CCPE — Combined Credential- and Platform-bound Enforcement
En familie af integrationsprofiler, der specificerer, hvordan Gimel Auth kombinerer credential-bundet delegering med de platform-bundne enforcement-engines, du allerede bruger — understøttet af Gimel Technologies' proprietære tjenester.
Hvorfor to enforcement-lag
Moderne AI-governance er konvergeret omkring et stærkt mønster: pre-execution-hooks, der opfanger agenthandlinger og kontrollerer dem mod platform-konfigurerede politikker. Microsoft AGT, governance-leverandørerne på OWASP-listen, Policy-as-Code-engines (OPA, Cedar, SpiceDB), inter-agent-protokoller (MCP, A2A) og identitetsbundne IAM-platforme (Entra Agent ID, Okta, Ping) implementerer alle varianter af dette mønster.
Disse værktøjer håndhæver platformregler: „Er denne handling tilladt af de politikker, der er konfigureret for denne platform?" Gimel Auth håndhæver et strukturelt anderledes spørgsmål — delegeret myndighed: „Ligger denne handling inden for den specifikke myndighed, der er givet til denne agent af dens fuldmagtsgiver via denne delegationskæde med disse begrænsninger?"
Ingen af lagene er alene tilstrækkelig til AI-systemer, der skal opfylde både cybersikkerhedskontroller og de myndigheds- og ansvarlighedskrav, der følger af EU AI Act, NIS2 og DORA. Gimel Technologies leverer begge lag under ét managed control plane, med Gimel Auths Power-PEP som det autoritative myndighedslag.
Sådan integreres Gimel Auth
Gimel Auth — Gimel Technologies' kommercielle implementering — bevarer 16-tjeks Power-PEP-pipelinen som Fase 1 (credential-bundet enforcement) og kæder en Fase 2-evaluator fra din eksisterende platform-stack. Gimel Technologies' proprietære merværdi — managed control plane, AI-understøttet governance, post-kvante-kryptografi og DNA-baseret identitet — indgår i hver profil.
Fase 1 — Power-PEP
Gimel Auths credential-bundne 16-tjeks pipeline arbejder på et Power-of-Attorney-credential: scope, betingelser, delegationsdybde, budget, tilbagekaldelse.
Fase 2 — Platformlag
Dit governance-værktøjssæt, policy store, message bus eller IAM-platform evaluerer den platform-konfigurerede politik. CCPE-profilen fastlægger kædekontrakten.
Samlet revision
Én enkelt revisionspost pr. handling indeholder mandatbeviset fra Fase 1 og platformbeslutningen fra Fase 2 — det bevismateriale, EU AI Act Art. 12–15 kræver.
CCPE-profilerne
Hver profil er en åben integrationsspecifikation. Vælg den, der matcher det platformlag, du allerede driver; Gimel Technologies leverer konnektorer, managed deployment og den proprietære merværdi.
Enterprise agent-governance-værktøjssæt
Integrerer med: Microsoft AGT og governance-leverandører på OWASP-listen
Kombinerer Gimel Auths credential-bundne enforcement med operationelle governance-værktøjssæt, der opfanger agenthandlinger via pre-execution-hooks. Gimel Auth forbliver det autoritative governance-control-plane; værktøjssættet fungerer som access-control-køretøj inden i Power-PEP eller kører selvstændigt og kalder ind i Gimel Auth for credential-bundne delegationsbeslutninger.
Policy-as-Code-engines
Integrerer med: OPA / Rego, Cedar (AWS), SpiceDB / Zanzibar
Specificerer kædningen Power-PEP → Policy-PDP: Gimel Auths credential-bundne Fase 1-enforcement kalder en nedstrøms Policy-as-Code-engine som platform-bundet Fase 2-evaluator. Dækker PEP-placering, beslutningsformat-normalisering og trust-state-kontrakter for engines uden native trust-scoring.
Inter-agent-kommunikationssubstrater
Integrerer med: MCP, A2A, ACP, AGNTCY / DefenseClaw
Definerer runtime-enforcement-laget for multi-agent-systemer: hver besked, der krydser en agent-til-agent-grænse, bærer, beviser, afgrænser og reviderer den myndighedsenvelope, hvorunder afsenderen opererer. Specificerer myndighedssammensætning på tværs af delegationskæder og samlet proveniens for efterfølgende rekonstruktion.
Coding-agent-hooks
Integrerer med: Claude Code, Cursor, GitHub Copilot, Windsurf, Cline
Integrerer Gimel Auth med autonome coding-agent-stacks. Hvert værktøjskald — filskrivning, shell-kommando, git-operation, netværksanmodning — initieret af en coding-agent passerer Gimel Auths credential-bundne 16-tjeks pipeline før udførelse.
IoT-substrater med indlejret AI
Integrerer med: OPC UA, MQTT v5, CoAP / OSCORE, LwM2M; Siemens, Bosch, Rockwell, Honeywell, PTC
Integrerer Gimel Auth med IoT-enheder med indlejret AI (AIoT), edge-noder og enhedsflåder, der kører lokal inferens eller deltager i federated-learning-cyklusser. Hver enhedshandling — sensorpublicering, aktuatorkommando, inferens på enheden, aktivering af modelversion, accept af OTA-firmware — håndhæves under et underskrevet fuldmagtsmandat med en begrænset auditprofil, der overlever offline-perioder og afstemmes ved genforbindelse.
Handelsplatforme for agenter
Integrerer med: Universal Commerce Protocol (UCP), Stripe, Shopify, Amazon Pay, Open Banking / PSD2, W3C Payment Request API
Lader en autonom agent handle med en leverandør på vegne af en fuldmagtsgiver under et underskrevet delegeringscertifikat, mens leverandørens egne platformskontroller stadig gælder. Definerer en trefaset beslutningsflade mandat → kurv → betaling, kæder den certifikatbundne Power-PEP sammen med en platformsbundet Commerce-PDP efter princippet 'den strengeste vinder' og kaskaderer tilbagekaldelser for at annullere igangværende betalingsartefakter.
Identitetsbundne IAM-platforme
Integrerer med: Microsoft Entra Agent ID, Okta, Auth0, Ping, ForgeRock, SPIFFE / SPIRE, CyberArk
Integrerer Gimel Auth med IAM-platforme, der udsteder agenter som first-class identitetsobjekter („identitet = mandat"). Definerer brokontrakten, hvormed identitetsattributter plus en registreret principal-delegationsbegivenhed oversættes til en syntetisk mandatenvelope, der opfylder 16-tjeks Power-PEP — og lukker dermed kløften mellem identitetsbaseret autentificering og det per-handlings-bevis, EU AI Act kræver.
Datastyringsplatforme
Integrerer med: Collibra, Atlan, Informatica, Microsoft Purview, Immuta, Databricks Unity Catalog, Snowflake Horizon, AWS Lake Formation
Lader en agent læse, udlede, transformere og udsende dataaktiver på vegne af en fuldmagtsgiver under et underskrevet datamandat, mens dataplatformens egen adgangsstyring stadig gælder. Tilføjer en formålsbundet beslutningsflade — formål → datasæt-scope → operation —, kæder Power-PEP sammen med en platformsbundet Data-PDP efter princippet 'den strengeste vinder' og attesterer herkomst ved hver tilladt handling.
Tilhørende evalueringsramme
En neutral ramme med ni kriterier til evaluering af AI-governance-værktøjer — enforcement-binding, politik-lokalisering, granularitet, multi-tenant-model, multi-hop-delegering, menneskeligt tilsyn, interoperabilitet, trusselsdetektion og regulatorisk tilpasning. Gimel Technologies bruger denne ramme til at positionere Gimel Auths credential-bundne enforcement ved siden af platform-bundet runtime-governance.