仕組み
お客様の Azure に存在するシンプルなアーキテクチャ。
Nublouは、Azureネイティブのサービス(マネージドアプリ、Functions、Static Web Apps、Key Vault、Cosmos DB)で構成され、クラウドの請求データを取り込み、配賦ルールを適用し、Cloud P&Lのビューを公開します。すべてお客様のtenant内で行われます。
アーキテクチャ
すべてがお客様のtenant内で動作。
データソース（Azure、AWS、GCP）はtenantに展開された取り込みおよび正規化レイヤーに流れ込み、その後ルールおよび配分エンジンへと送られます。キュレーションされたデータセットは Power BI、Excel、および API 向けに公開されます。
データソース
AIとLLMの利用お客様のAzure tenant
- 01
取り込みと正規化
請求エクスポートとAIの利用状況を、共通のスキーマにまとめます。
- 02
ルールと配賦
すべてのコストをチーム、製品、責任者に配賦します。
- 03
整備されたデータセット
P&L、単位指標、予測を、すぐに公開できる形で。
Azureのサービスで構築
- Managed app
- Functions
- Cosmos DB
- Key Vault
- Static Web Apps
Microsoft Entra IDでサインインクラウドの請求書が当社のサーバーを通ることはありません
出力先
Power BI
Excel
API
AIエージェント(MCP)
データの流れ
生の請求データからCloud P&Lまで、4つのステップで。
ステップ 1/4 · 接続
サンプルデータ
Azure受信済みAWS受信済みGCP受信済みAIとLLMの利用受信済み
すべてのソースに接続しました
セキュリティのポイント
セキュリティの要点
Microsoft Entra ID による認証（ローカルパスワードなし）。
ルートおよび API レイヤーでの認可を強制。
秘密情報はお客様の Azure Key Vault 内に RBAC と管理対象IDで格納。
保存時（AES-256）および転送時（TLS 1.2以上）のデータ暗号化。
顧客ごとに専用のマネージドアプリインスタンスによるtenant分離。