परिचय

यह किस समस्या को हल करता है

आज ज़्यादातर एजेंट उधार के लॉगिन और साझा API कुंजियों पर चलते हैं जो कभी समाप्त नहीं होतीं। जब एक समझौता हो जाती है, तो यह कहने का कोई स्वच्छ तरीका नहीं है कि किस एजेंट ने कार्य किया, कौन जिम्मेदार था, या अपने पूरे स्टैक में सीक्रेट्स घुमाए बिना इसे कैसे रोका जाए।

Mandavo स्थायी कुंजियों को ऐसे क्रेडेंशियल से बदल देता है जो लीक होने से पहले ही समाप्त हो जाते हैं, हर क्रिया को एक पहचान और एक प्रायोजक से जोड़ता है, और आपको किसी समझौता किए गए एजेंट को हर जगह एक साथ अमान्य करने देता है — सेकंडों में, रिकॉर्ड पर।

चार मॉड्यूल

एजेंट पहचान निर्देशिका — कौन मौजूद है, हर एजेंट को कौन प्रायोजित करता है, और हर एक के पास कौन-से दायरे हो सकते हैं, इसकी प्रामाणिक रजिस्ट्री।

इश्यूएंस और रोटेशन इंजन — मांग पर प्रावधानित और स्वचालित रूप से घुमाए जाने वाले अल्पकालिक, कार्य-सीमित क्रेडेंशियल।

पॉलिसी ग्राफ़ — कौन क्या कर सकता है, किन शर्तों के तहत, इसका एक मशीन-पठनीय कथन, जो निष्पादन-समय पर मूल्यांकित होता है।

ऑडिट लॉग — हर निर्णय का एक सत्यापन-तैयार रिकॉर्ड, जिससे SOC 2 और ISO 27001 प्रमाण स्वयं उत्पन्न होते हैं।

आगे कहाँ जाएं

अपना पहला एजेंट पंजीकृत करने, एक सीमित-दायरे क्रेडेंशियल जारी करने, और लगभग दस मिनट में इसे रद्द करने के लिए क्विकस्टार्ट चलाएं।

इन दस्तावेज़ों में उपयोग की गई शब्दावली — पहचान, प्रायोजक, दायरे, पॉलिसी ग्राफ़, और ऑडिट लॉग — के लिए मूल अवधारणाएं पढ़ें।