A Lovable vállalati ügyfeleknek szánt felhős és biztonsági újdonságai

Saját felhőben futhatnak az alkalmazások

A Lovable szerint a nagyvállalatoknál készülő AI-prototípusok akkor kerülhetnek éles környezetbe, ha hozzáférnek a vállalati adatokhoz, és a biztonsági csapat jóváhagyja, hol futnak, illetve kik használhatják őket. A Deploy on AWS és Deploy on Azure funkciókkal az Enterprise ügyfelek saját AWS- vagy Azure-fiókjukban futtathatják az alkalmazásokat és a hozzájuk tartozó adatokat. Mindkét lehetőség privát előzetesben érhető el.

A Lovable közlése szerint az előnézeti környezetek, a közzétett alkalmazások, az alkalmazás-adatbázis, a fájltárolás és a naplók az ügyfél fiókján belüli, dedikált hálózaton futnak. A belső rendszerek, például az adattárházak, VPC- vagy VNet-peeringen keresztül érhetők el, így ezek a rendszerek nem kerülnek ki a nyilvános internetre. A telepített komponenseket a Lovable telepíti és frissíti, miközben az ügyfél vállalati biztonsági szabályozása érvényben marad.

A cég szerint a Deutsche Telekom októberben élesben is használatba vette a saját AWS-fiókjában futó Lovable-alkalmazásait.

Titkosítás és európai AI-feldolgozás

A Bring your own key funkcióval az adminisztrátorok saját titkosítási kulcsot kapcsolhatnak a munkaterülethez. A Lovable ezzel titkosítja a beszélgetési és projektelőzményeket. Ha az ügyfél visszavonja a kulcsot, a Lovable többé nem tudja elolvasni ezeket az előzményeket. A megoldás privát előzetesben működik, jelenleg AWS KMS-szel, a Deploy on AWS-t használó munkaterületeken. Az Azure Key Vault támogatása a Deploy on Azure mellett fokozatosan jelenik meg.

Az EU inference funkció az Enterprise-munkaterületek AI-modellkéréseit európai uniós modellvégpontokra irányítja, az építés során és a közzétett alkalmazások AI-funkcióinál is. Ha egy kérést egyetlen EU-s végpont sem tud kiszolgálni, a rendszer a Lovable tájékoztatása szerint hibát jelez, és nem továbbítja a kérést más régióba. A beállítást a munkaterület tulajdonosa vagy adminisztrátora kapcsolhatja be. A Lovable dokumentációja sorolja fel, hogy bekapcsolt állapotban mely modellek és funkciók érhetők el.

Központi irányítás több munkaterület felett

Az Organizations funkciót azoknak a vállalatoknak szánják, amelyek több Lovable-munkaterületet használnak csapatonként vagy régiónként. Az IT-csapat egy helyen állíthatja be az egyszeri bejelentkezést, az SSO-t és a SCIM-et, összekapcsolhatja az identitásszolgáltató csoportjait a munkaterületekkel, valamint áttekintheti a tagokat és a hozzáféréseket. Lehetőség van az identitásbeállítások zárolására, a nem jóváhagyott munkaterületek létrehozásának tiltására és az összes munkaterület auditnaplóinak áttekintésére.

A vállalaton belüli alkalmazások a szervezet teljes közönségének közzétehetők. Ezeket csak a szervezet valamely munkaterületének tagjai nyithatják meg, miközben a projekt a saját munkaterületén marad. Az Organizations az Enterprise csomagban érhető el, bekapcsolását a Lovable ügyfélcsapatánál kell kérni.

A munkaterületi szabályzatokkal az adminisztrátorok meghatározhatják, milyen esetekben kell jóváhagyás az éles közzétételhez. A szabályzat például korlátozhatja a közzétételt megoldatlan személyesadat-azonosítási, PII-megállapítások esetén, jóváhagyást kérhet külső közreműködők vagy csatlakozók használatakor, illetve tilthatja a nyilvános közzétételt. A jóváhagyási kérelmeket a Lovable felületén és e-mailben kapják meg az adminisztrátorok és tulajdonosok.

Akcióközpont, API és auditnapló-export

Az új Action centerben az adminisztrátorok és tulajdonosok kezelhetik a jóváhagyási kérelmeket. A központ olyan ügyekre is felhívja a figyelmet, mint amikor egy projekt tulajdonosa elhagyta a munkaterületet, megugrott a kreditfelhasználás, kritikus biztonsági hibát tartalmaz egy nyilvános alkalmazás, vagy hónapok óta nem módosítottak egy nyilvános projektet. Az Action center Business és Enterprise csomagban érhető el, a jóváhagyási kérelmekhez Enterprise szükséges.

A Lovable API-val a vállalati adminisztrátorok saját szkriptekből, ügynökökből és irányítópultokból kezelhetik a szolgáltatást. Lekérhetik a munkaterület beállításait, a tagokat, a használati és biztonsági adatokat, továbbá közzétehetnek, visszavonhatnak, frissíthetnek és törölhetnek projekteket. Az Enterprise ügyfelek a személyesadat-címkéket és a projektek biztonsági leltárát is elérhetik.

Az auditnaplók óránként vagy háromóránként exportálhatók Splunkba, Azure Log Analyticsbe, Amazon S3-ba, Google Cloud Storage-ba vagy Azure Blob Storage-ba. A Lovable 13 hétig őrzi a naplókat, az exporttal azonban az ügyfél a saját szabályzata szerint tovább tárolhatja őket. A cég a felhőszolgáltatókhoz rövid élettartamú hitelesítő adatokat használ.

A Lovable közlése szerint dolgozik az összes munkaterületre egyszerre érvényes beállításokon, a Deploy on AWS és Deploy on Azure teljes funkcióparitásán, valamint a Google Cloudos telepítésen. A Workspace policies, az Action center, az API és az auditnapló-export már elérhető.