CCPE — Combined Credential- and Platform-bound Enforcement
Rodzina profili integracji określających, jak Gimel Auth łączy delegację powiązaną z poświadczeniami z silnikami egzekwowania powiązanymi z platformą, których już używasz — wspierana przez własnościowe usługi Gimel Technologies.
Dlaczego dwie warstwy egzekwowania
Nowoczesne zarządzanie AI skupiło się wokół potężnego wzorca: hooków pre-execution przechwytujących działania agentów i sprawdzających je względem polityk skonfigurowanych na platformie. Microsoft AGT, dostawcy zarządzania z listy OWASP, silniki Policy-as-Code (OPA, Cedar, SpiceDB), protokoły inter-agent (MCP, A2A) oraz platformy IAM powiązane z tożsamością (Entra Agent ID, Okta, Ping) — wszystkie implementują warianty tego wzorca.
Te narzędzia egzekwują reguły platformy: „Czy ta akcja jest dozwolona przez polityki skonfigurowane dla tej platformy?" Gimel Auth egzekwuje strukturalnie inne pytanie — delegowane uprawnienia: „Czy ta akcja mieści się w konkretnych uprawnieniach przyznanych temu agentowi przez jego mocodawcę, poprzez ten łańcuch delegacji, z tymi ograniczeniami?"
Żadna z warstw sama w sobie nie wystarcza dla systemów AI, które muszą spełniać zarówno kontrole cyberbezpieczeństwa, jak i wymagania dotyczące uprawnień i odpowiedzialności wynikające z EU AI Act, NIS2 i DORA. Gimel Technologies dostarcza obie warstwy w ramach jednego zarządzanego control plane, z Power-PEP Gimel Auth jako autorytatywną warstwą uprawnień.
Jak Gimel Auth się integruje
Gimel Auth — komercyjna implementacja Gimel Technologies — zachowuje 16-punktowy potok Power-PEP jako Fazę 1 (egzekwowanie powiązane z poświadczeniami) i łączy ewaluator Fazy 2 z Twoim istniejącym stosem platformy. Własnościowa wartość dodana Gimel Technologies — zarządzany control plane, zarządzanie wspomagane AI, kryptografia post-kwantowa i tożsamość oparta na DNA — wpisuje się w każdy profil.
Faza 1 — Power-PEP
16-punktowy potok Gimel Auth powiązany z poświadczeniami operuje na poświadczeniu Power-of-Attorney: zakres, ograniczenia, głębokość delegacji, budżet, odwołanie.
Faza 2 — Warstwa platformy
Twój zestaw narzędzi zarządzania, magazyn polityk, magistrala komunikatów lub platforma IAM ocenia politykę skonfigurowaną na platformie. Profil CCPE określa kontrakt łańcuchowania.
Ujednolicony audyt
Pojedynczy zapis audytu na akcję zawiera dowód mandatu z Fazy 1 oraz decyzję platformy z Fazy 2 — zapis dowodowy wymagany przez Art. 12–15 EU AI Act.
Profile CCPE
Każdy profil to otwarta specyfikacja integracji. Wybierz ten, który pasuje do warstwy platformy, którą już obsługujesz; Gimel Technologies dostarcza konektory, zarządzane wdrożenie i własnościową wartość dodaną.
Korporacyjne zestawy narzędzi do zarządzania agentami
Integruje się z: Microsoft AGT i dostawcy zarządzania z listy OWASP
Łączy egzekwowanie Gimel Auth powiązane z poświadczeniami z operacyjnymi zestawami narzędzi zarządzania, które przechwytują akcje agentów poprzez hooki pre-execution. Gimel Auth pozostaje autorytatywnym control plane zarządzania; zestaw narzędzi działa jako pojazd kontroli dostępu wewnątrz Power-PEP lub uruchamia się samodzielnie i wywołuje Gimel Auth dla decyzji delegacji powiązanych z poświadczeniami.
Silniki Policy-as-Code
Integruje się z: OPA / Rego, Cedar (AWS), SpiceDB / Zanzibar
Określa łańcuch Power-PEP → Policy-PDP: egzekwowanie Fazy 1 powiązane z poświadczeniami w Gimel Auth wywołuje silnik Policy-as-Code w dół łańcucha jako ewaluator Fazy 2 powiązany z platformą. Obejmuje rozmieszczenie PEP, normalizację kształtu decyzji oraz kontrakty trust-state dla silników bez natywnego oceniania zaufania.
Substraty komunikacji inter-agent
Integruje się z: MCP, A2A, ACP, AGNTCY / DefenseClaw
Definiuje warstwę egzekwowania w czasie wykonywania dla systemów wieloagentowych: każda wiadomość przekraczająca granicę agent-do-agenta nosi, dowodzi, ogranicza i audytuje kopertę uprawnień, pod którą działa nadawca. Określa kompozycję uprawnień w łańcuchach delegacji i ujednoliconą proweniencję dla późniejszej rekonstrukcji.
Hooki agentów kodujących
Integruje się z: Claude Code, Cursor, GitHub Copilot, Windsurf, Cline
Integruje Gimel Auth z autonomicznymi stosami agentów kodujących. Każde wywołanie narzędzia — zapis pliku, polecenie shell, operacja git, żądanie sieciowe — zainicjowane przez agenta kodującego przechodzi przez 16-punktowy potok Gimel Auth powiązany z poświadczeniami przed wykonaniem.
Podłoża IoT z wbudowaną AI
Integruje się z: OPC UA, MQTT v5, CoAP / OSCORE, LwM2M; Siemens, Bosch, Rockwell, Honeywell, PTC
Integruje Gimel Auth z urządzeniami IoT z wbudowaną AI (AIoT), węzłami brzegowymi i flotami urządzeń, które lokalnie wykonują wnioskowanie lub uczestniczą w cyklach uczenia federacyjnego. Każde działanie urządzenia — publikacja czujnika, polecenie siłownika, wnioskowanie na urządzeniu, aktywacja wersji modelu, akceptacja firmware OTA — jest egzekwowane w ramach podpisanego mandatu pełnomocnictwa, z ograniczonym profilem audytu, który przetrwa okresy offline i uzgadnia się po ponownym połączeniu.
Platformy handlu dla agentów
Integruje się z: Universal Commerce Protocol (UCP), Stripe, Shopify, Amazon Pay, Open Banking / PSD2, W3C Payment Request API
Umożliwia autonomicznemu agentowi zawieranie transakcji z dostawcą w imieniu mocodawcy na podstawie podpisanego poświadczenia delegacji, przy jednoczesnym zachowaniu własnych kontroli platformy dostawcy. Definiuje trójfazową powierzchnię decyzyjną mandat → koszyk → płatność, łączy związany z poświadczeniem Power-PEP z powiązanym z platformą Commerce-PDP według zasady „wygrywa bardziej restrykcyjna” i kaskadowo unieważnia, aby anulować trwające artefakty płatności.
Platformy IAM powiązane z tożsamością
Integruje się z: Microsoft Entra Agent ID, Okta, Auth0, Ping, ForgeRock, SPIFFE / SPIRE, CyberArk
Integruje Gimel Auth z platformami IAM, które wystawiają agentów jako obiekty tożsamości pierwszej klasy („tożsamość = mandat"). Definiuje kontrakt mostu, dzięki któremu atrybuty tożsamości plus zarejestrowane zdarzenie delegacji od mocodawcy są tłumaczone na syntetyczną kopertę mandatu spełniającą 16-punktowy Power-PEP — zamykając lukę między uwierzytelnianiem opartym na tożsamości a dowodem na każdą akcję wymaganym przez EU AI Act.
Platformy zarządzania danymi
Integruje się z: Collibra, Atlan, Informatica, Microsoft Purview, Immuta, Databricks Unity Catalog, Snowflake Horizon, AWS Lake Formation
Umożliwia agentowi odczyt, wyprowadzanie, przekształcanie i emitowanie zasobów danych w imieniu mocodawcy na podstawie podpisanego mandatu danych, przy jednoczesnym zachowaniu własnego zarządzania dostępem platformy danych. Dodaje powierzchnię decyzyjną powiązaną z celem — cel → zakres zbioru danych → operacja —, łączy Power-PEP z powiązanym z platformą Data-PDP według zasady „wygrywa bardziej restrykcyjna” i poświadcza pochodzenie przy każdej dozwolonej akcji.
Towarzyszące ramy oceny
Neutralne ramy z dziewięcioma kryteriami oceny narzędzi zarządzania AI — wiązanie egzekwowania, lokalizacja polityki, granularność, model multi-tenant, delegacja multi-hop, nadzór ludzki, interoperacyjność, wykrywanie zagrożeń i zgodność regulacyjna. Gimel Technologies wykorzystuje te ramy do pozycjonowania egzekwowania Gimel Auth powiązanego z poświadczeniami obok zarządzania w czasie wykonywania powiązanego z platformą.