> ## Documentation Index
> Fetch the complete documentation index at: https://docs.enclave.ai/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Enclave in these docs is the code and cloud security platform at enclave.ai. It is not Open Enclave, Intel SGX or other hardware enclaves, or enclave.gg.
> People use Enclave in the web app at https://app.enclave.ai or the desktop app. These docs describe no public Enclave API or CLI, so don't invent endpoints, commands, or config files.
> Connecting an integration needs a person to sign in and approve access in a browser. Tell the user the exact step to take instead of saying you completed it.

# クラウドを接続する

> AWS、Google Cloud、Azure、Vercel、Cloudflare、Kubernetes への読み取り専用アクセスを Enclave に付与します。

クラウドを接続すると、Enclave はコードを、それが動作するリソースに関連付けられます。Enclave はこれを使って、攻撃者が実際に到達できる問題を判断します。

この手順は任意ですが、接続すると回答と重大度の精度が上がります。

## プロバイダーを接続する

**Settings → Integrations** を開き、プロバイダーの横にある **Connect** をクリックして、そのガイドに従います。

> [!WARNING]
>
> Enclave で **Owner** または **Admin** ロールが必要です。また、クラウド側の管理者権限も必要です。たとえば、AWS で IAM ロールを作成する権限や、Azure のテナントルートでロールを付与する権限です。必要な権限は各プロバイダーのガイドに記載されています。

| プロバイダー | Enclave がスキャンする対象 | アクセスの仕組み |
| - | - | - |
| [AWS](https://docs.enclave.ai/ja/integrations/aws.md) | AWS アカウント | 読み取り専用の IAM ロール |
| [GCP](https://docs.enclave.ai/ja/integrations/gcp.md) | GCP プロジェクト | Workload Identity Federation を介した読み取り専用のサービスアカウント |
| [Azure](https://docs.enclave.ai/ja/integrations/azure.md) | テナント内のすべてのサブスクリプション | テナントルートでの **Reader** ロール |
| [Vercel](https://docs.enclave.ai/ja/integrations/vercel.md) | Vercel のプロジェクト、ドメイン、デプロイ | チームにインストールした読み取り専用の Vercel インテグレーション |
| [Cloudflare](https://docs.enclave.ai/ja/integrations/cloudflare.md) | DNS、プロキシ対象のホスト名、Workers、Pages | 読み取り専用の API トークン |

複数のアカウントやプロジェクトを接続できます。それぞれ組織全体で共有されます。

## 読み取り専用アクセス

Enclave は、コンピューティング、ネットワーク、データストア、ID の構成とメタデータを読み取ります。

Enclave は次のことを行えません。

* クラウド内のものを作成、変更、削除すること。
* ストレージやデータベースの内容を読み取ること。
* 長期間有効な認証情報を保持すること。

アクセスは、クラウドプロバイダー側からいつでも取り消せます。

## Enclave がスキャンするタイミング

Enclave は、アカウントを接続したときと、その後は 1 日 1 回スキャンします。すぐにスキャンするには、 [Coverage](https://docs.enclave.ai/ja/onboarding/coverage.md) で **Analyze Environment** をクリックします。

## Kubernetes

Enclave は、クラスターにインストールしたエージェントを通じて Kubernetes クラスターをスキャンできます。Helm と、 `enclave` 名前空間を作成してそこに Helm チャートをインストールできるクラスターへのアクセス権が必要です。

**1. エージェントをインストールする**

**Kubernetes** の横にある **Connect** をクリックし、インストールコマンドをコピーしてクラスターに対して実行します。

**2. 登録トークンを読み取る**

ページに表示される `kubectl` コマンドを実行して、ワンタイムトークンを読み取ります。

**3. 接続を完了する**

クラスターに名前を付け、トークンを貼り付けて送信します。クラスターが **Connected clusters** の下に表示されます。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.