Memulai
Konsep inti
Lima gagasan yang diasumsikan oleh dokumentasi lainnya: identitas, sponsor, cakupan, graf kebijakan, dan log audit.
Identitas
Identitas adalah nama kriptografis yang berbeda untuk satu agen. Ini adalah unit yang dilacak direktori dan subjek dari setiap kredensial dan entri audit. Agen tidak pernah berbagi identitas, sehingga atribusi tidak pernah menjadi tebakan.
Sponsor
Setiap identitas terikat pada sponsor manusia yang bertanggung jawab di tim Anda. Sponsor bertanggung jawab atas perilaku agen dan menjadi penyetuju terakhir ketika tindakan berisiko tinggi dieskalasi. Uang, data sensitif, dan sistem eksternal baru selalu diarahkan ke seseorang.
Cakupan
Cakupan adalah kumpulan hal yang boleh disentuh kredensial, dinyatakan secara sempit. Mandavo menerapkan hak akses minimum secara default: tidak ada izin permanen yang luas, dan agen hanya menjangkau apa yang dibutuhkan tugasnya saat ini.
Kredensial
Kredensial adalah token berumur pendek dan bercakupan tugas yang diterbitkan sesuai permintaan dan dirotasi otomatis. Kedaluwarsa dalam hitungan menit, sehingga kebocoran memiliki radius ledakan kecil dan masa hidup singkat.
Graf kebijakan
Graf kebijakan adalah pernyataan yang dapat dibaca mesin tentang siapa boleh melakukan apa, dengan syarat apa. Ini adalah titik keputusan di jalur kritis: setiap tindakan diperiksa terhadapnya saat eksekusi, bukan setelah kejadian.
Log audit
Log audit adalah catatan siap-atestasi dari setiap keputusan. Atribusi per-agen dengan sponsor bernama berarti audit dan respons insiden berhenti menerka, dan bukti kepatuhan dihasilkan dari log yang sama yang sudah Anda gunakan.