TRUSTED BY
"영업팀이 검색했는데 인사팀 연봉 데이터가 나왔습니다."
"A팀 전용 Box 내용이 B팀 검색에 포함됩니다."
"감사 시 AI 검색 이력이 권한 로그와 분리되어 있습니다."
검색 기능 위에 권한을 얹은 게 아닙니다.
Unit · Persona · Team · Box · Folder · Content로 이어지는 권한 모델이 RAG 엔진 내부에서 함께 작동합니다.
모든 접근·권한 변경은 감사 로그로 남습니다.
각 계층은 독립적으로 검증됩니다.
권한은 포함관계가 아니라 멤버십·초대·상속으로 이어지는 관계 모델입니다.
사람(Persona)은 여러 팀에 속하고, 하나의 Box에는 여러 팀이 초대됩니다. 문서 권한은 상위 폴더에서 자동으로
상속됩니다.
같은 Unit 내 모든 멤버가 검색 가능. 공지·공용 문서에 적합. (인터넷 공개가 아닌 Unit 내부 공개)
Team 멤버만 접근. 멤버라도 본문 직접 열람은 차단되고 snippet만 반환됩니다.
비멤버에겐 존재·제목·검색 범위·snippet 모두 비노출. 멤버십 재검증 통과 후에만 RAG 응답에 포함.
UI부터 AI 엔진까지, 4개 계층 모두에서 독립적으로 권한을 검증합니다.
한 계층이 우회되더라도 나머지 계층이 차단합니다.
로그인 세션 유효성, 역할(Persona)별 메뉴·기능 노출 제어
Bearer 토큰 검증, 요청 scope가 사용자 Team 멤버십 범위 내인지 확인
지정된 scope(Box · Folder · Multi-Box 조합)만 벡터 검색 대상으로 설정. Private Box는 별도 멤버십 재확인.
개별 Content 응답 생성 전 최종 접근 권한 재검증. 권한 없으면 해당 Content 응답 제외
"어느 한 계층이 우회되거나 오작동해도,
나머지 3개 계층이 독립적으로 차단합니다."
고객사 내부망 또는 VPC에 직접 설치되어 운영됩니다.
LLM·임베딩·태깅을 사내 vLLM 및 로컬 모델로 구성하면 콘텐츠가 외부로 나가지 않는 완전 폐쇄망 운영이
가능합니다.
필요 시 외부 LLM 라우팅도 선택할 수 있습니다.
REST API로 외부 서비스·챗봇·업무 도구에 tB Server의 RAG 기능을 연결합니다.
사내 지식을 기반으로 하는 AI 워크플로우를 자유롭게 구성할 수 있습니다.
업로드된 문서에 AI(형태소 분석 + 생성형 AI)가 키워드·카테고리 태그를 추천합니다.
사용자가 추천 태그를 확정·수정해 검색 가능한 구조로 다듬으며, 태그 수정은 Content Write 권한 보유자만
가능합니다.
Persona 변경, Team·Box 멤버십, Box Role, Visibility, ACL, Tag 수정, 삭제·복원까지 모든 권한 관련 이벤트를
중앙 Logger로 수집합니다.
운영자는 mTLS(내부 CA)로 보호된 경로에서 조회하며, PII는 수집 시점에 마스킹됩니다.
권한이 검증된 설치형 솔루션 tB Server로 실시간 RAG 환경을 구축하세요.
PoC 기간 내 기술 지원이 제공됩니다.
