Intégration

Où se place la frontière dans votre pile

La couche de gouvernance opère de l'extérieur. Vous n'avez pas à modifier le modèle de fondation, et dans la plupart des déploiements vous n'avez pas non plus à modifier l'agent — ce qui change, c'est le chemin qu'une action à conséquence doit parcourir avant de devenir un fait opérationnel.

Ceci n'est pas une référence d'API

Ce document décrit où placer le point de contrôle et ce qu'il lui faut, pas des signatures d'endpoints. Publier un contrat figé pour un système qui n'est pas entré en production serait la même erreur que d'en publier un audit — et laisserait en plan quiconque s'y serait intégré. La référence des endpoints paraîtra à la disponibilité générale, avec la synthèse du test d'intrusion et la page de statut.

Voir l'état d'assurance

Ce que chaque voie doit faire

Quelle que soit la manière dont la frontière est câblée, les six mêmes étapes doivent se produire avant qu'une action externe soit libérée. Elles proviennent du patron de référence public de notre livre blanc.

  1. 01

    Définir l'action

    Exprimer l'action externe proposée, sa cible, sa portée et sa conséquence attendue sous forme de requête délimitée.

  2. 02

    Résoudre le principal

    Identifier pour le compte de qui l'action est demandée et quelle autorité ce principal détient réellement.

  3. 03

    Appliquer la politique

    Évaluer la requête face à l'état de politique et de risque valable pour cette décision.

  4. 04

    Exiger des preuves

    Confirmer que les approbations, faits, préconditions et attestations humaines obligatoires sont présents et à jour.

  5. 05

    Émettre une disposition

    Renvoyer un permis, une retenue, une escalade ou un refus explicite. Le silence n'est pas une permission.

  6. 06

    Restreindre l'exécution

    Ne laisser le système aval agir que sur une disposition autorisée, puis conserver les preuves de décision.

Les quatre voies ci-dessous diffèrent par l'endroit où cette séquence s'exécute et par ce qu'elle peut voir — pas par ce qu'elle décide.

Quatre voies d'intégration

01

Adaptateurs

Dans l'exécution de l'agent

L'adaptateur enveloppe la surface d'appel d'outils de l'agent. Un appel proposé est soumis pour disposition et n'est libéré que s'il est permis.

Où il se place
Entre le cadre de l'agent et les outils qu'il peut invoquer.
Idéal quand
Vous possédez le code de l'agent et voulez le chemin le plus court vers un pilote gouverné.
Vous fournissez
  • Un domaine de politique pour commencer
  • Une source pour les preuves qu'il exige
  • Un responsable humain nommé pour les escalades

La médiation ne vaut que la couverture de l'adaptateur. Tout outil que l'agent peut atteindre en dehors reste non gouverné — précisément l'échec que cette couche existe pour empêcher.

02

Intergiciel

Dans le chemin de requête

La frontière tourne comme un service dans le chemin réseau : les appels à conséquence la traversent quel que soit l'agent ou le langage qui les a produits.

Où il se place
À une frontière de service ou de réseau, devant les systèmes qui portent la conséquence.
Idéal quand
Plusieurs agents, plusieurs équipes, ou du code d'agent que vous ne contrôlez pas — y compris des agents fournisseurs.
Vous fournissez
  • Un routage qui force les appels à conséquence à traverser la frontière
  • La propagation d'identité, pour que le principal soit résoluble
  • L'environnement de déploiement et ses obligations d'assurance

La médiation complète devient une propriété réseau. Si un service peut joindre directement un système à identifiants pour des raisons de latence, cette route est la brèche.

03

Courtiers d'outils

Le modèle ne détient jamais l'identifiant

L'agent demande à un courtier d'effectuer une opération. Le courtier détient l'autorité et les identifiants, et n'agit que sur une disposition autorisée.

Où il se place
Entre l'agent et tout système à identifiants ou à effet externe.
Idéal quand
La prolifération d'identifiants et l'agentivité excessive sont vos risques principaux.
Vous fournissez
  • Un registre des opérations permises
  • Des identifiants éphémères, limités à la tâche, que le courtier peut émettre
  • Un chemin de révocation et son responsable

Le courtier devient une cible de grande valeur et un point de défaillance unique. Il exige le traitement opérationnel correspondant, pas seulement un schéma d'architecture.

04

Interfaces matérielles

En série avec l'actionneur

Le silicium de gouvernance se place dans le chemin d'actionnement lui-même. L'état est conservé sur puce et aucune interface réseau n'est active au moment de la décision.

Où il se place
Sur l'appareil, physiquement en série avec la sortie qui crée la conséquence.
Idéal quand
La conséquence est physique ou irréversible, ou l'appareil doit continuer à gouverner hors ligne.
Vous fournissez
  • Le point d'intégration physique et électrique
  • Une voie de provisionnement d'un état de politique authentifié
  • Les attentes de champ d'utilisation et de volume

Il s'agit d'un portefeuille de brevets et de développement technique, pas d'une pièce en production. Le déploiement exige validation indépendante, ingénierie de sécurité, accréditation et autorisation opérationnelle.

Choisir entre elles

AdaptateursIntergicielCourtiersMatériel
Modifications du code agentOuiNonPartiellesNon
Indépendant du langageNonOuiOuiOui
Médiation garantie parCouverture de l'adaptateurRoutage réseauDétention des identifiantsSérie physique
Gouverne hors ligneNonNonNonOui
Détient des identifiantsNonNonOuiNon
Premier pilote typiqueOuiOuiNonNon

La plupart des premiers déploiements sont un adaptateur ou un intergiciel autour d'une action maîtrisée. Courtiers et silicium suivent une fois la frontière éprouvée sur quelque chose d'assez petit pour être arrêté.

Commencer par la frontière, pas par le câblage

Laquelle convient est une sortie de l'Évaluation de frontière, pas une entrée. L'évaluation cartographie un flux de travail, son modèle d'autorité, la politique et les preuves qu'il exige, et la frontière de menace — la voie d'intégration en découle. Choisir le câblage d'abord produit généralement un chemin gouverné que les actions à conséquence peuvent contourner.

Voir notre approche tarifaireLire le livre blancLire la FAQ