CCPE — Combined Credential- and Platform-bound Enforcement
En familj integrationsprofiler som specificerar hur Gimel Auth kombinerar credential-bunden delegering med de plattforms-bundna enforcement-engines du redan använder — uppbackat av Gimel Technologies proprietära tjänster.
Varför två enforcement-lager
Modern AI-styrning har konvergerat kring ett kraftfullt mönster: pre-execution-hooks som fångar upp agenthandlingar och kontrollerar dem mot plattforms-konfigurerade policyer. Microsoft AGT, governance-leverantörerna på OWASP-listan, Policy-as-Code-engines (OPA, Cedar, SpiceDB), inter-agent-protokoll (MCP, A2A) och identitetsbundna IAM-plattformar (Entra Agent ID, Okta, Ping) implementerar alla varianter av detta mönster.
Dessa verktyg upprätthåller plattformsregler: ”Är denna handling tillåten av de policyer som konfigurerats för denna plattform?” Gimel Auth upprätthåller en strukturellt annorlunda fråga — delegerad behörighet: ”Ligger denna handling inom den specifika behörighet som givits denna agent av dess huvudman, genom denna delegationskedja, med dessa begränsningar?”
Inget av lagren räcker ensamt för AI-system som måste uppfylla både cybersäkerhetskontroller och de behörighets- och ansvarsskyldighetskrav som EU AI Act, NIS2 och DORA ställer. Gimel Technologies levererar båda lagren under ett enda managed control plane, med Gimel Auths Power-PEP som det auktoritativa behörighetslagret.
Så integreras Gimel Auth
Gimel Auth — Gimel Technologies kommersiella implementation — bevarar 16-checks Power-PEP-pipelinen som Fas 1 (credential-bunden enforcement) och kedjar en Fas 2-utvärderare från din befintliga plattformsstack. Gimel Technologies proprietära mervärde — managed control plane, AI-stödd styrning, post-kvant-kryptografi och DNA-baserad identitet — ingår i varje profil.
Fas 1 — Power-PEP
Gimel Auths credential-bundna 16-checks pipeline arbetar på en Power-of-Attorney-credential: scope, villkor, delegationsdjup, budget, återkallelse.
Fas 2 — Plattformslager
Din governance-verktygslåda, policy store, message bus eller IAM-plattform utvärderar den plattforms-konfigurerade policyn. CCPE-profilen fastställer kedjekontraktet.
Enhetlig revision
En enda revisionspost per handling bär mandatbeviset från Fas 1 och plattformsbeslutet från Fas 2 — bevismaterialet som EU AI Act Art. 12–15 kräver.
CCPE-profilerna
Varje profil är en öppen integrationsspecifikation. Välj den som matchar plattformslagret du redan driver; Gimel Technologies tillhandahåller kontakter, managed deployment och det proprietära mervärdet.
Enterprise agent-governance-verktygslådor
Integrerar med: Microsoft AGT och governance-leverantörer på OWASP-listan
Kombinerar Gimel Auths credential-bundna enforcement med operativa governance-verktygslådor som fångar agenthandlingar via pre-execution-hooks. Gimel Auth förblir det auktoritativa governance-control-planet; verktygslådan fungerar som access-control-fordon inom Power-PEP eller körs fristående och anropar Gimel Auth för credential-bundna delegationsbeslut.
Policy-as-Code-engines
Integrerar med: OPA / Rego, Cedar (AWS), SpiceDB / Zanzibar
Specificerar kedjan Power-PEP → Policy-PDP: Gimel Auths credential-bundna Fas 1-enforcement anropar en nedströms Policy-as-Code-engine som plattforms-bunden Fas 2-utvärderare. Täcker PEP-placering, beslutsformatnormalisering och trust-state-kontrakt för engines utan native trust-scoring.
Inter-agent-kommunikationssubstrat
Integrerar med: MCP, A2A, ACP, AGNTCY / DefenseClaw
Definierar runtime-enforcement-lagret för multi-agent-system: varje meddelande som korsar en agent-till-agent-gräns bär, bevisar, avgränsar och reviderar den behörighetskuvert under vilket avsändaren opererar. Specificerar behörighetskomposition över delegationskedjor och enhetlig proveniens för efterföljande rekonstruktion.
Coding-agent-hooks
Integrerar med: Claude Code, Cursor, GitHub Copilot, Windsurf, Cline
Integrerar Gimel Auth med autonoma coding-agent-stackar. Varje verktygsanrop — filskrivning, shell-kommando, git-operation, nätverksbegäran — initierat av en coding-agent passerar Gimel Auths credential-bundna 16-checks pipeline före exekvering.
IoT-substrat med inbäddad AI
Integrerar med: OPC UA, MQTT v5, CoAP / OSCORE, LwM2M; Siemens, Bosch, Rockwell, Honeywell, PTC
Integrerar Gimel Auth med IoT-enheter med inbäddad AI (AIoT), edge-noder och enhetsflottor som kör lokal inferens eller deltar i federated-learning-cykler. Varje enhetsåtgärd — sensorpublicering, ställdonskommando, inferens på enheten, aktivering av modellversion, godkännande av OTA-firmware — verkställs under ett signerat fullmaktsmandat, med en begränsad revisionsprofil som överlever offline-perioder och stäms av vid återanslutning.
Handelsplattformar för agenter
Integrerar med: Universal Commerce Protocol (UCP), Stripe, Shopify, Amazon Pay, Open Banking / PSD2, W3C Payment Request API
Låter en autonom agent göra affärer med en leverantör å en huvudmans vägnar under ett signerat delegeringsintyg, samtidigt som leverantörens egna plattformskontroller fortfarande gäller. Definierar en beslutsyta i tre faser mandat → kundvagn → betalning, kedjar den intygsbundna Power-PEP med en plattformsbunden Commerce-PDP enligt principen 'strängast vinner' och kaskaderar återkallelser för att annullera pågående betalningsartefakter.
Identitetsbundna IAM-plattformar
Integrerar med: Microsoft Entra Agent ID, Okta, Auth0, Ping, ForgeRock, SPIFFE / SPIRE, CyberArk
Integrerar Gimel Auth med IAM-plattformar som utfärdar agenter som first-class identitetsobjekt (”identitet = mandat”). Definierar brokontraktet genom vilket identitetsattribut plus en registrerad principal-delegationshändelse översätts till ett syntetiskt mandatkuvert som uppfyller 16-checks Power-PEP — och stänger därmed klyftan mellan identitetsbaserad autentisering och det per-handlings-bevis EU AI Act kräver.
Plattformar för datastyrning
Integrerar med: Collibra, Atlan, Informatica, Microsoft Purview, Immuta, Databricks Unity Catalog, Snowflake Horizon, AWS Lake Formation
Låter en agent läsa, härleda, transformera och sända ut datatillgångar å en huvudmans vägnar under ett signerat datamandat, samtidigt som dataplattformens egen åtkomststyrning fortfarande gäller. Lägger till en syftesbunden beslutsyta — syfte → datasetomfattning → operation —, kedjar Power-PEP med en plattformsbunden Data-PDP enligt principen 'strängast vinner' och attesterar härkomst vid varje tillåten åtgärd.
Tillhörande utvärderingsramverk
Ett neutralt ramverk med nio kriterier för utvärdering av AI-styrningsverktyg — enforcement-bindning, policy-lokalisering, granularitet, multi-tenant-modell, multi-hop-delegering, mänsklig tillsyn, interoperabilitet, hotdetektion och regelefterlevnad. Gimel Technologies använder detta ramverk för att positionera Gimel Auths credential-bundna enforcement vid sidan av plattforms-bunden runtime-styrning.