Identità, permessi e autorizzazione per aziende agentiche
Autorità tracciabile. Accesso revocabile.
I tuoi agenti IA lavorano con login presi in prestito e chiavi API condivise. Mandavo dà a ogni agente un'identità distinta, credenziali brevi con ambito definito e uno sponsor umano nominato — applicato nel momento stesso in cui agisce.
- 80:1identità macchina per essere umano
- 4.2sda anomalia a revoca completa
- 0chiavi permanenti dopo il rollout
Guarda il film
Gestisce la coorte FTLAB — ogni venture nata dall'IA si lancia su Mandavo
- Adaptic
- Neolith
- Corridor
- Ledgerline
- Novena
- Quorum
Quattro moduli. Una radice di fiducia.
Il registro canonico dei tuoi agenti: chi esiste, chi sponsorizza ciascuno, quali ambiti può detenere.
Come funziona
Accesso governato in quattro passaggi.
Registra
Ogni agente ottiene un'identità crittografica distinta, legata a uno sponsor umano responsabile nel tuo team.
Definisci l'ambito
Quando un agente ha bisogno di accesso, Mandavo emette una credenziale con ambito legato a quel task — in scadenza entro pochi minuti.
Applica
Il grafo delle policy decide a tempo di esecuzione. Le concessioni a basso rischio corrono in autonomia; quelle ad alto rischio richiedono approvazione.
Dimostra
Ogni decisione finisce nel log di audit. Le evidenze SOC 2 e ISO 27001 si generano da sole.
Costruito per resistere al controllo
Pensato per contesti regolamentati.
- SOC 2 Type I — in corso
- DIFC DP Law 2020
- ISO 27001 — in roadmap
- Residenza dei dati: EAU / UE
Privilegio minimo per default
Nessun permesso ampio e permanente. Un agente raggiunge solo ciò che il suo task attuale richiede.
Un nome su ogni azione
Attribuzione per singolo agente con uno sponsor umano nominato — audit e risposta agli incidenti smettono di indovinare.
Gli esseri umani presidiano i varchi
Denaro, dati sensibili e nuovi sistemi esterni passano sempre attraverso una persona responsabile.
Abbiamo spento il nostro ultimo account di servizio condiviso nella terza settimana. Per la prima volta, ogni richiesta di accesso ha un nome associato.
Dai un nome a ogni agente.
Una presentazione di 30 minuti con il team fondatore — il tuo stack, i tuoi agenti, una revoca dal vivo.
