Introduction

Ce qu'est Mandavo

Mandavo est le tissu d'identité et d'accès pour les agents IA. Chaque agent reçoit une identité cryptographique distincte, des identifiants de courte durée ciblés sur la tâche qui lui fait face, et un sponsor humain nommé responsable de ce qu'il fait.

Il se situe en amont de vos outils d'agents comme la couche neutre d'émission et de ciblage. Il est multi-fournisseurs par conception et lié à un sponsor par défaut, si bien que les mêmes contrôles s'appliquent qu'un agent tourne sur vos modèles, ceux d'un partenaire, ou un framework standard.

Le problème qu'il résout

La plupart des agents fonctionnent aujourd'hui avec des identifiants empruntés et des clés API partagées qui n'expirent jamais. Quand l'un d'eux est compromis, il n'y a aucun moyen propre de dire quel agent a agi, qui en était responsable, ou comment le contenir sans faire tourner les secrets sur toute votre stack.

Mandavo remplace les clés permanentes par des identifiants qui expirent avant de pouvoir fuiter, attribue chaque action à une identité et un sponsor uniques, et vous permet d'invalider un agent compromis partout à la fois — en quelques secondes, dans les registres.

Les quatre modules

Annuaire d'identité des agents — le registre canonique de qui existe, qui parraine chaque agent, et quels périmètres chacun peut détenir.

Moteur d'émission et de rotation — des identifiants de courte durée, ciblés par tâche, provisionnés à la demande et automatiquement renouvelés.

Graphe de politiques — une déclaration lisible par machine de qui peut faire quoi, sous quelles conditions, évaluée au moment de l'exécution.

Journal d'audit — un enregistrement prêt pour l'attestation de chaque décision, à partir duquel les preuves SOC 2 et ISO 27001 se génèrent d'elles-mêmes.

Où aller ensuite

Suivez le Démarrage rapide pour enregistrer votre premier agent, émettre un identifiant ciblé, et le révoquer en environ dix minutes.

Lisez Concepts fondamentaux pour le vocabulaire — identités, sponsors, périmètres, le graphe de politiques, et le journal d'audit — utilisé tout au long de cette documentation.