Primeiros passos
Conceitos fundamentais
As cinco ideias que o restante da documentação pressupõe: identidade, patrocinador, escopo, grafo de políticas e log de auditoria.
Identidade
Uma identidade é um nome criptográfico distinto para um agente. É a unidade que o diretório rastreia e o sujeito de cada credencial e entrada de auditoria. Agentes nunca compartilham identidades, então a atribuição nunca é um palpite.
Patrocinador
Cada identidade é vinculada a um patrocinador humano responsável na sua equipe. O patrocinador responde pelo comportamento do agente e é o aprovador de última instância quando uma ação de alto risco escala. Dinheiro, dados sensíveis, e novos sistemas externos sempre são direcionados a uma pessoa.
Escopo
Um escopo é o conjunto de coisas que uma credencial pode tocar, expresso de forma restrita. A Mandavo é de privilégio mínimo por padrão: não há permissões amplas permanentes, e um agente alcança apenas o que sua tarefa atual exige.
Credencial
Uma credencial é um token de curta duração com escopo por tarefa emitido sob demanda e rotacionado automaticamente. Ela expira em minutos, então um vazamento tem um pequeno raio de impacto e uma vida curta.
Grafo de políticas
O grafo de políticas é uma declaração legível por máquina de quem pode fazer o quê, sob quais condições. É o ponto de decisão no caminho crítico: cada ação é verificada contra ele em tempo de execução, não posteriormente.
Log de auditoria
O log de auditoria é o registro pronto para atestação de cada decisão. A atribuição por agente com um patrocinador nomeado significa que auditoria e resposta a incidentes deixam de adivinhar, e as evidências de compliance se geram a partir do mesmo log que você já usa.