Security / セキュリティ
StockSail is designed around tenant isolation, least privilege, and explicit human control. / テナント分離、最小権限、明示的な人の統制を前提に設計しています。
Access / アクセス
Role-scoped access, tenant boundaries, MFA-ready OIDC identity, and server-side authorisation protect operational functions. / 役割別アクセス、テナント境界、MFA対応OIDC認証、サーバー側の権限制御で業務機能を保護します。
Source safety / 基幹システムの保護
Connections begin read-only. Source write-back, automatic approval, automatic purchasing, and production connectors are disabled unless specifically governed and enabled. / 接続は読み取り専用から開始します。基幹システムへの書き戻し、自動承認、自動購買、本番コネクタは、個別の統制と有効化がない限り無効です。
Auditability / 監査可能性
Forecast overrides, plan changes, approvals, supplier responses, and exports preserve actor, time, reason, and evidence. / 予測調整、計画変更、承認、仕入先回答、出力について、担当者、時刻、理由、根拠を保持します。