Identidade, permissionamento e autorização para empresas agênticas
Autoridade rastreável. Acesso revogável.
Seus agentes de IA estão trabalhando com logins emprestados e chaves de API compartilhadas. A Mandavo dá a cada agente uma identidade distinta, credenciais de curta duração com escopo definido e um patrocinador humano nomeado — aplicado no momento em que age.
- 80:1identidades de máquina por humano
- 4.2sde anomalia à revogação completa
- 0chaves permanentes após a implantação
Ver o filme
Roda a coorte da FTLAB — todo empreendimento nascido de IA lança na Mandavo
- Adaptic
- Neolith
- Corridor
- Ledgerline
- Novena
- Quorum
Quatro módulos. Uma raiz de confiança.
O registro canônico dos seus agentes: quem existe, quem patrocina cada um, quais escopos podem deter.
Como funciona
Acesso governado em quatro etapas.
Registrar
Cada agente recebe uma identidade criptográfica distinta, vinculada a um patrocinador humano responsável na sua equipe.
Definir escopo
Quando um agente precisa de acesso, a Mandavo emite uma credencial com escopo para aquela tarefa — expirando em minutos.
Aplicar
O grafo de políticas decide no momento da execução. Concessões de baixo risco rodam de forma autônoma; as de alto risco exigem aprovação.
Provar
Cada decisão entra no log de auditoria. As evidências para SOC 2 e ISO 27001 se geram sozinhas.
Feito para escrutínio
Construído para ambientes regulados.
- SOC 2 Type I — em andamento
- DIFC DP Law 2020
- ISO 27001 — no roteiro
- Residência de dados: EAU / UE
Privilégio mínimo por padrão
Sem permissões amplas permanentes. Um agente alcança apenas o que sua tarefa atual exige.
Um nome em cada ação
Atribuição por agente com um patrocinador humano nomeado — auditoria e resposta a incidentes deixam de adivinhar.
Humanos seguram os portões
Dinheiro, dados sensíveis e novos sistemas externos sempre escalam para uma pessoa responsável.
Desligamos nossa última conta de serviço compartilhada na terceira semana. Pela primeira vez, cada solicitação de acesso tem um nome vinculado.
Dê um nome a cada agente.
Um tour de 30 minutos com a equipe fundadora — sua stack, seus agentes, uma revogação ao vivo.