Memulai
Mulai cepat
Daftarkan agen, terbitkan kredensial bercakupan, buat panggilan yang dikelola, dan cabut — dalam sekitar sepuluh menit.
Sebelum Anda mulai
Anda memerlukan workspace Mandavo, kunci API admin dari Settings, dan satu sistem yang ingin dijangkau agen. Seluruh alur memakan waktu sekitar sepuluh menit dan tidak meninggalkan apa pun yang permanen.
Atur kunci Anda sebagai MANDAVO_API_KEY di lingkungan Anda. Setiap contoh di bawah ini membacanya dari sana.
1. Daftarkan agen
Buat identitas di direktori dan ikat ke sponsor manusia. Sponsor adalah orang yang bertanggung jawab di tim Anda; setiap tindakan yang diambil agen diatribusikan ke keduanya.
POST /v1/identities dengan nama, email sponsor, dan cakupan yang boleh diminta agen kapan pun. Respons mengembalikan identity id yang akan Anda gunakan di tempat lain.
2. Terbitkan kredensial bercakupan
Minta Issuance Engine untuk kredensial yang bercakupan tugas yang tepat. Berikan hanya apa yang dibutuhkan tugas ini — agen tidak menjangkau apa pun di luar cakupannya saat ini.
POST /v1/credentials dengan identity id, cakupan, dan time-to-live. TTL default adalah lima menit; kredensial kedaluwarsa sebelum sempat bocor.
3. Buat panggilan yang dikelola
Gunakan kredensial sebagai bearer token terhadap konektor untuk sistem target. Policy Graph memeriksa tindakan saat itu terjadi: izin berisiko rendah berjalan otonom, yang berisiko tinggi menunggu persetujuan.
Setiap panggilan tercatat di log audit dengan identitas, sponsor, cakupan, dan keputusan kebijakan.
4. Cabut
POST /v1/identities/{id}/revoke untuk menonaktifkan kredensial dan cakupan agen di semua tempat sekaligus. Penanganan selesai dalam hitungan detik dan tercatat resmi.
Itulah alur lengkapnya: identitas bernama, penerbitan bercakupan, kebijakan saat eksekusi, pencabutan satu tindakan — tanpa kunci permanen yang tersisa.