エンタープライズ
組織内で安全に OpenCode を使用する方法。
OpenCode Enterprise は、コードとデータがインフラストラクチャから離れることを確保したい組織向けです。SSO と内部 AI ゲートウェイと統合する集中化管理設定を使用することで、これを実現できます。
[!NOTE] OpenCode はコードやコンテキストデータを保存しません。
OpenCode Enterprise を始めるには:
- チームで内部的にトライアルを実施します。
- お問い合わせください。料金と実装オプションについてご相談ください。
トライアル
OpenCode はオープンソースで、コードやコンテキストデータを保存しないため、開発者はシンプルに始めるしてトライアルを実施できます。
データの取り扱い
OpenCode はコードやコンテキストデータを保存しません。 すべての処理はローカルで、または AI Provider への直接 API 呼び出しを通じて行われます。
唯一の注意点はオプションの /share機能です。
Sharing conversations
ユーザーが /share 機能を有効にしている場合、会話及相关データが opencode.ai の共有ページサービスに送信されます。
opencode.json
{
"$schema": "https://opencode.ai/config.json",
"share": "disabled"
}
コードの所有権
OpenCode が生成したすべてのコードはあなたが所有します。 ライセンス制限や所有権の主張はありません。
Pricing
OpenCode Enterprise にはユーザー単位の料金モデルを使用しています。自分の LLM ゲートウェイを持っている場合、使用されたトークンに対して請求しません。
料金と実装オプションの詳細については、お問い合わせください。
デプロイ
トライアルを完了して組織で OpenCode を使用する準備ができたら:
お問い合わせください。料金と実装オプションについてご相談ください。
中央設定
組織全体に対して単一の集中化管理設定を使用するように OpenCode を設定できます。
この集中化管理設定は以下のことができます:
- SSO Provider と統合して認証
- すべてのユーザーが内部 AI ゲートウェイのみにアクセスすることを確保
- すべてのユーザーにわたって組織ポリシーを強制
- 新規開発者のオンボーディングを簡素化
SSO integration
集中化管理設定 を通じて、OpenCode は SSO Provider と統合して認証できます。
メリット:
- ユーザーは既存の企業認証情報を使用して認証
- OpenCode は SSO を通じて内部 AI ゲートウェイの認証情報を取得
- 管理する個別の認証情報が不要
- 集中化されたアクセス制御
内部 AI ゲートウェイ
集中化管理設定 を通じて、OpenCode は内部 AI ゲートウェイのみを使用するように設定することもできます。
opencode.json
{
"$schema": "https://opencode.ai/config.json",
"provider": {
// Internal gateway provider only
},
"disabled_providers": ["anthropic", "openai", "openrouter"],
"enabled_providers": ["your-internal-gateway"]
}
メリット:
- すべての AI リクエストが組織の承認済みインフラストラクチャを通過
- データ保持とロギングの完全な制御
- 組織のセキュリティポリシーへの準拠
- 内部請求によるコスト管理
セルフホスティング
データが組織から離れることを確実にするために共有ページを無効にすることをおすすめしますが、インフラストラクチャに自己ホストすることもできます。
これは現在ロードマップにあります。興味があればお知らせください。
FAQ
OpenCode Enterprise とは何ですか?
OpenCode Enterprise は、コードとデータがインフラストラクチャから離れることを確保したい組織向けです。SSO と内部 AI ゲートウェイと統合する集中化管理設定を使用します。
OpenCode Enterprise を始めるにはどうすればよいですか?
- チームで内部的にトライアルを始めます - OpenCode はデフォルトでコードやコンテキストデータを保存しません。
- お問い合わせください。料金と実装オプションについてご相談ください。
Enterprise の料金体系はどうなっていますか?
ユーザー単位のエンタープライズ料金を提供しています。自分の LLM ゲートウェイを持っている場合、使用されたトークンに対して請求しません。
組織のニーズに応じたカスタム見積もりについては、お問い合わせください。
OpenCode Enterprise でデータは安全ですか?
はい。OpenCode はコードやコンテキストデータを保存しません。すべての処理はローカルで、または AI Provider への直接 API 呼び出しを通じて行われます。集中化管理設定と SSO 統合により、データは組織のインフラストラクチャ内で安全に残ります。
自前のプライベート npm レジストリを使えますか?
OpenCode は Bun のネイティブ .npmrc ファイルサポートを通じてプライベート npm レジストリをサポートしています。組織がプライベートレジストリ(JFrog Artifactory、Nexus、または類似)を使用している場合、開発者が OpenCode を実行する前に認証されていることを確認してください。
# プライベートレジストリにログイン
npm login --registry=https://your-company.jfrog.io/api/npm/npm-virtual/
または、.npmrc を手動で構成します:
~/.npmrc
registry=https://your-company.jfrog.io/api/npm/npm-virtual/
//your-company.jfrog.io/api/npm/npm-virtual/:_authToken=${NPM_AUTH_TOKEN}
[!CAUTION] 開発者は OpenCode を実行する前にプライベートレジストリにログインしている必要があります。
どの SSO プロバイダーに対応していますか?
OpenCode Enterprise は主要な SSO Provider と統合できます:
- Okta
- Azure AD
- Google Workspace
- Ping Identity
- Custom SAML/OIDC providers
AI リクエストを監査できますか?
内部 AI ゲートウェイがあれば、以下が可能です:
- すべての AI リクエストをログに記録
- 使用パターンを監視
- ユーザーまたはチームごとのレート制限を設定
- コンプライアンスレポートを生成
オフライン/エアギャップ環境への対応は?
OpenCode はオフライン環境用に設定できます:
- ローカルパッケージからインストール
- 更新用の内部ミラーを構成
- すべてのモデルアクセスに内部 AI ゲートウェイを使用
- 共有機能を自己ホスト(ロードマップ)
セキュリティのベストプラクティス
- 共有を無効化 - データがインフラストラクチャから離れることを防止
- 内部ゲートウェイを使用 - すべての AI リクエストを承認済みインフラストラクチャ経由でルーティング
- SSO を有効化 - 集中化された認証とアクセス制御
- ポリシーを構成 - 集中化管理設定を通じて組織のポリシーを設定
- 定期的な監査 - 内部 AI ゲートウェイログ を通じて使用状況を監視