セキュリティ

ネットワークと公開経路

Dashboard には公開ドメイン（例：yourteam.popo.sh）でアクセスできますが、これは Cloudflare Tunnel による「入口」の提供であり、データの実体は常にお客様のデータ領域にあります。

ローカル実行の公開経路（Cloudflare Tunnel）

この PC の popo の Dashboard は、お客様環境から Cloudflare へ張った外向き（outbound）の接続だけで公開されます。社内ネットワークに対するインバウンドポートの開放・ファイアウォールの穴あけ・固定 IP の用意は一切不要です。

✓ インバウンドポート開放なし（外向き接続のみ）✓ 全経路 TLS✓ データはお客様のデータ領域から出ない

「公開」されるのは入口だけ

公開ドメインはトンネルへの入口を提供するだけです。閲覧時にデータがお客様のデータ領域から読み出されて表示されるのであって、クラウド側にデータのコピーが置かれるわけではありません。

クラウドの popo は、テナント専用の隔離環境へ TLS でアクセスします。この場合も、社内ネットワークへのインバウンド開放は一切不要です。データはテナントごとに分離され、当社の共有データベースには入りません。

ポポからの通信はすべて外向きです。接続先は AI モデル API・連携ツールの API・Cloudflare・当社コントロールプレーン（ライセンス検証）に限られます。

導入時のファイアウォール設定

外向き HTTPS（443）の許可だけで導入できます。インバウンド要件はありません。プロキシ環境・接続先ドメインの許可リスト化についてはお問い合わせください。

次に読む