A arquitetura

Lugares claros para dados, computação e controle

A Geyser mantém seu ambiente de trabalho separado dos serviços compartilhados que usamos para operar a plataforma.

“Minha memória fica no lugar que você escolher.”

June
Veja um exemplo de configuração
Seu espaço de trabalho
Conhecimento da empresa

Armazenado pela Geyser

Computadores dos Agents

Computadores de Agents hospedados

IA e apps conectados

Serviços e apps de IA que você aprova

Operações do serviço Geyser

Contas, faturamento, conexões, atualizações de software e saúde do serviço.

A Geyser guarda os dados do seu espaço de trabalho e roda os computadores dos seus Agents. Você escolhe quais serviços de IA e quais apps eles usam.

Sua Cell de cliente é o espaço de dados

Uma Cell do cliente guarda a cópia oficial do seu conteúdo e dos seus controles: trabalho compartilhado, Rooms, memória, segredos, políticas e registros de auditoria. A Geyser executa Cells gerenciadas, e um Host compatível ou uma Cell empresarial pode manter essa guarda dentro do seu próprio ambiente.

Os computadores dos Agents também guardam arquivos de trabalho, o estado do navegador e o contexto de trabalho local, e backups, exportações e serviços conectados mantêm as próprias cópias ou fazem o próprio processamento. Chamar a Cell de “casa oficial” é uma questão de guarda. Outras cópias de trabalho ainda podem existir.

Os computadores dos Agents podem ficar em outro lugar

Os Agents podem fazer a computação deles em ambientes isolados gerenciados, em Hosts Mac ou Linux compatíveis, ou nos dois. Escolher um Host para executar Agents não move a Cell para lá automaticamente.

Manter os dois separados permite que uma equipe decida separadamente quem opera seu espaço de dados e quem fornece os computadores dos seus Agents. Mudar entre as hospedagens compatíveis é uma etapa planejada, com roteamento e recuperação próprios.

Comparar implantações

O caminho faz parte da fronteira

As conexões diretas pela sua rede privada ficam limitadas ao seu espaço de trabalho e são criptografadas de ponta a ponta entre pares autenticados. As implantações gerenciadas e outros ambientes compatíveis se conectam por túneis autenticados e criptografados.

Esses caminhos têm pontos finais e custódia diferentes. Pedidos a modelos, fala e chamadas a apps conectados seguem, cada um, a rota de processamento configurada. Uma ponte de provedores compartilhada que você aprovou explicitamente pode processar conteúdo em trânsito, e uma visão de admin que não mostra conteúdo não elimina esse caminho de processamento.

A operação do serviço fica separada do seu trabalho

O Geyser Global guarda as informações operacionais necessárias para identidade, diretório, faturamento, roteamento, versões, saúde e atribuição de Cells. A Cell continua sendo o lugar de referência do seu conteúdo e, se a rota até uma Cell for perdida, o Global não passa a ser, em silêncio, o novo espaço de dados.

Quando o suporte precisa ver seu conteúdo, é preciso uma concessão nomeada, com escopo e prazo, aprovada pelo proprietário do cliente e registrada na trilha de auditoria. Esse acesso fica atrelado a uma finalidade e a um limite do cliente.

Uma configuração mais rígida para um limite mais firme

A Cell Privada Estrita aplica saída de rede negada por padrão e usa rotas de inferência que o cliente controla. Ela desativa o relay de conteúdo compartilhado, a ponte de provedores compartilhada e a federação de conteúdo, mantendo um conjunto limitado de funções operacionais centrais.

A configuração é verificada em relação aos requisitos de implantação compatíveis, e rodar em modo estritamente privado também limita as conexões externas com reuniões e apps. Isso descreve como a Geyser é implantada. Não é uma declaração de certificação independente de conformidade.

Converse sobre uma implantação privada
Boas perguntas

Algumas respostas úteis

E as Rooms entre organizações?
O trabalho compartilhado entre limites de clientes é regido por participação explícita e por política. Uma configuração estritamente privada desativa a federação de conteúdo.
Criptografia significa que a Geyser não consegue processar nenhum conteúdo?
Não. A criptografia protege um caminho definido entre dois pontos. O processamento gerenciado, o suporte autorizado e as pontes de provedores aprovadas têm, cada um, seus próprios limites de acesso e processamento, então confira a implantação e as rotas que você escolheu.
Comece agora

Comece com um Agent e um trabalho de verdade

Crie um espaço de trabalho, dê ao Agent algo útil para fazer e veja até onde ele chega.