Enterprise · Sicurezza e distribuzione
Ogni esecuzione è isolata, registrata e controllata dalla politica. Distribuisci nel nostro cloud, un ambiente dedicato o il tuo.
Uso & audit · una riga per esecuzione, dati sensibili mascherati al gateway
Sandboxed
Ogni esecuzione viene eseguita in un ambiente isolato monouso che viene distrutto in seguito.
Registrato
Ogni compito, programmato o meno, lascia un immutabile Run Record.
Politica controllata
Shieldon ispeziona ogni chiamata modello prima di lasciare l'azienda.
Modello a strati
Una richiesta passa attraverso il luogo di lavoro, il gateway e l'agente runtime. Ogni strato decide qualcosa di diverso, e ogni lascia il proprio record.
Account, ruoli e modelli consentiti decidono cosa può iniziare una persona. Le credenziali sono raccolte in forme sicure e vincolate esplicitamente a Connectors.
Ogni modello di chiamata passa il gateway. Le politiche rilevano e mascherano i dati sensibili, applicano il modello consentito e registrano la richiesta, i gettoni e l'esito.
L'esecuzione viene eseguita in un ambiente isolato monouso con supporti di portata. Ogni chiamata strumento, il checkpoint e il risultato atterra in un flusso di eventi ordinato è possibile rigiocare.
Isolamento dell'esecuzione
Gli agenti non toccano mai la macchina di un dipendente o un server condiviso. Ogni esecuzione ottiene il proprio contenitore, esattamente i supporti di cui ha bisogno, e un record di ogni passo.
disposable · created per run · destroyed after
Evento ledger · una esecuzione, in ordine, riproducibile
Creato per la esecuzione, distrutto dopo di essa. Nulla persiste a meno che non sia stato scritto allo spazio di lavoro di proposito.
Skills, Works, Connectors, Apps e gli allegati sono proiettati sotto /workspace/resources, in sola lettura o scrivibile per percorso.
Cambio di piano? Cancella la esecuzione. I processi in esecuzione si fermano con esso, e il record mostra esattamente dove si è fermato.
I punti di controllo del contesto segnano punti sicuri a lungo termine, quindi il recupero riprende dallo stato conosciuto invece di ricominciare da capo.
Identità e accesso
L'accesso è definito nella Admin Console e applicato dal runtime. Non c'è porta laterale: ciò che un ruolo non consente, un agente non può fare per conto di quella persona.
La gente firma come se stesse. I ruoli portano ciò che possono vedere in Explore e quali modelli possono utilizzare.
L'elenco dei modelli di un ruolo è intersecato con i modelli che l'azienda ha configurato. Vuoto non significa niente, e nulla viene sostituito silenziosamente.
Aprire la registrazione solo per i domini e-mail che si permettono. Tutti gli altri sono invitati da un amministratore.
Ogni persona detiene una connessione singola per Connector, chiamabile solo dopo i passaggi Test Connection.
Skills dichiara lo Connectors di cui hanno bisogno e la persona ne lega uno di proposito. Un vincolo non valido mette la esecuzione in Awaiting Authorization.
Gli amministratori possono bloccare un Skill, Work o Connector in modo che la sua configurazione non possa essere cambiata dalle persone che lo utilizzano.
Finance analyst
12 members · Visible in Explore
Allowed models
roles ∪ → ∩ configured models · no silent substitution
Explore · resource statuses
Admin Console · Roles · modelli consentiti risolvono per persona
Credenziali e dati
Le chiavi e i gettoni sono inseriti una volta, in una forma sicura, e consegnati direttamente nell'ambiente isolato. L'agente li usa. Non li legge mai.
ERP ledger
Connector · Connection for a.chen
delivered to the sandbox environment · never to the model
Configurazione Connector · valori mascherati dopo il salvataggio, testati prima dell'uso
I valori sensibili sono inseriti in una forma dedicata e non vengono mai più visualizzati. Ruotare un valore significa entrare in uno nuovo.
I valori di un set di amministratori appaiono come campi mascherati contrassegnati da Admin. La gente li usa senza mai vederli.
Le credenziali vengono rifiutate nella conversazione, tenute fuori da Memory e mai scritte ai file delle risorse. Il runtime è detto, non il modello.
Una esecuzione che completa non è un lavoro che è fatto. Il proprietario verifica il contenuto e lo stato del sistema di destinazione prima della firma.
Audit e osservabilità
Ogni compito, ogni chiamata modello e ogni uscita possono essere ricondotti a una persona, un run e un messaggio. Gli amministratori vedono l'intero quadro; la gente vede il proprio.
Ogni esecuzione, compreso ogni trigger programmato, produce un record immutabile con il suo stato, i suoi strumenti e il suo utilizzo.
I file e gli URL sono raccolti per attività. Torna al Messaggio Originale apre la richiesta che li ha prodotti.
Back to Original Message
Compiti, gettoni e utilizzo del modello tra le squadre della Admin Console, accanto al consumo di credito per piano.
Aggiornamenti Explore, risultati in programma-task e messaggi di amministratore raggiungono le persone dove già lavorano.
Opzioni di distribuzione
Lo stesso prodotto, tre modi per ospitarlo. I modelli sono configurati centralmente in ogni opzione, inclusi i modelli che ospitate voi stessi.
Multi-tenant e gestito da noi. Workspaces, i file e le rune sono isolati per conto dal primo giorno.
Un'implementazione a singolo tenant operata da noi, con il proprio AOS.work e Runtime ospita all'interno del proprio confine di rete.
Installato nel tuo account cloud o nel data center e gestito dal tuo team, insieme al nostro team di consegna.
Collegare i provider di cui ti fidi già, o i modelli che ti ospitano. Ogni modello è configurato una volta, deve passare la connessione Test e viene concesso per ruolo.
AOS.work e Runtime funzionano su host separati, dimensionati per il carico previsto e verificati sotto carico prima di andare in vita, con tasso di successo e percentuali di latenza registrate.
Elenco dei controlli di sicurezza
La versione breve, per le persone che devono firmare.
Pacchetto di revisione di sicurezza disponibile su richiesta.
Prenota una demo e creeremo uno spazio di lavoro con le tue conoscenze, i tuoi standard e i tuoi guardrails.
Built on Basil Harness · Protected by Shieldon