.png?width=1600&height=478&name=Logo_Indigo_white%20(2).png){kind=logo}
-
Identité des charges de travail d'entreprise
Nous vous faisons passer de clés API statiques et à longue durée de vie à des identités de charges de travail vérifiables par cryptographie. En tirant parti des capacités natives des principaux fournisseurs de cloud ainsi que des plateformes et normes IAM de référence, les agents reçoivent des identités à courte durée de vie et enrichies en métadonnées, sans avoir recours à des secrets gérés manuellement.
-
Délégation véritable (flux « au nom de »)
Les agents ne doivent en aucun cas se faire passer pour des utilisateurs. Nous mettons en œuvre les flux OAuth 2.1 « On-Behalf-Of » (OBO) afin que les jetons d'accès comportent deux identifiants distincts : celui de la personne ayant délégué l'autorisation et celui de l'agent spécifique chargé d'exécuter la tâche. Chaque action est irrévocablement liée à ces deux identifiants afin de garantir une piste d'audit non répudiable.
-
Autorisation centralisée et sécurité MCP
Nous dissocions le point de décision en matière de politique du point d'application de celle-ci afin de centraliser les mesures de protection à l'échelle de votre infrastructure. Indigo sécurise les déploiements du protocole MCP (Model Context Protocol) ou des passerelles spécialisées en bloquant les agents anonymes, en appliquant l'autorisation gérée par l'entreprise et en mettant en place des mesures de protection qui tokenisent ou masquent les données à caractère personnel avant qu'elles n'atteignent un LLM.
-
Gestion automatisée du cycle de vie des agents
Avec des centaines d'agents fonctionnant simultanément, la rotation manuelle des identifiants est impossible. Nous utilisons des outils de provisionnement IAM robustes et des protocoles ouverts pour automatiser l'intégration et la désactivation des agents ; cela permet aux équipes de sécurité de disposer d'un « bouton d'arrêt d'urgence » qui désactive immédiatement un agent compromis ou présentant un comportement anormal sur l'ensemble des systèmes intégrés.
-
Supervision humaine significative et délégation récursive
Pour les actions à haut risque ou irréversibles, telles que la suppression de données ou le lancement de transactions financières, l'exécution autonome est suspendue jusqu'à ce qu'une autorisation soit accordée. Nous intégrons le système d'authentification par canal secondaire initiée par le client (CIBA) afin d'envoyer des demandes d'autorisation hors bande vers l'appareil de confiance de l'utilisateur, garantissant ainsi une intervention humaine dans le processus. Lorsque des agents délèguent des tâches à des sous-agents, le mécanisme d'atténuation de la portée (Scope Attenuation) garantit que les agents en aval ne dépassent jamais les limites des autorisations de l'agent principal, tout en limitant les actions des sous-agents.
