Governance & rủi ro ở quy mô doanh nghiệp

Mục tiêu: Phân tầng kiểm soát hành động; Managed settings; Yêu cầu dữ liệu & pháp lý.

Mức tự chủ theo rủi ro

Tự động ca rủi ro thấp, dễ hoàn tác; human-in-the-loop cho hành động không thể hoàn tác hoặc ảnh hưởng bên ngoài; cấm hành động không có lý do nghiệp vụ. Mở rộng dần dựa trên eval và audit.

Thực thi chính sách

Claude Code: managed settings có độ ưu tiên cao nhất, người dùng không ghi đè. Thứ tự: managed > dòng lệnh > local project > shared project > user.

Dữ liệu và tích hợp

Đối chiếu yêu cầu lưu giữ dữ liệu, vùng địa lý, nền tảng (API, Bedrock, Vertex, Foundry) với tính năng cần dùng. Không dùng secret tĩnh dài hạn khi có thể dùng workload identity federation.