登录仅仅是开始。
Durin 的受控请求路径是围绕身份、策略、审批和审计控件构建的。提供商权限仍然适用，并且生产部署会验证客户特定的路径。
检查谁在问
请求携带个人或服务身份、组织、环境和连接。在执行之前再次检查当前的成员资格和权限。实施了 WorkOS 支持的身份验证，但 SSO 和 MFA 实施需要帐户特定的验证。仅客户端名称并不能授予访问权限。
默认允许。制定更严格的规则。
身份、连接、资源和凭据检查通过后，默认允许已审核的请求。管理员可以选择默认拒绝、要求独立写入审批或拒绝任何环境中的写入。 策略决策和执行结果被记录。
批准具体行动
敏感写入可能需要独立批准者。该赠款与请求者、连接、确切参数、资源以及工具和策略的当前版本绑定。过期后可以食用一次。
记录决策和结果
在执行之前记录所需的审计意图。 策略津贴和成功写入是不同的事实。如果写入可能已经发生但无法确认，则其结果仍然不确定，而不是盲目重试。范围内的导出重新检查访问权限；校验和不会使记录防篡改或独立监控。
知道控制在哪里结束。
通过Durin网关
- Current identity, organization, and connection checks.
- Default allow, operator-controlled denial, and exact approvals where required.
- Audit intent and a recorded execution outcome.
需要单独的控制
- Direct API calls, browser actions, shell commands, and clients that bypass Durin.
- Upstream permissions and how an external model provider handles returned data.
- Customer network restrictions and deployment-specific coverage tests.
了解数据路径。
凭据、审计记录和模型提供者数据各自具有不同的作用。分别审查它们。
- 连接凭据
Scoped implementation
连接配置使用应用程序加密和范围执行检查。 凭据刷新、撤销、客户管理的密钥和恢复作为提供商和客户特定的控制进行处理。
- 审计记录
Required governance metadata
默认状态记录治理元数据，而不是提示和工具结果的完整记录。保留计划、删除、合法保留和恢复通过客户特定的操作控制进行处理。
- 模型和运营商
Explicit data boundaries
Durin 不托管或训练 AI 模型。客户端可以将返回的工具结果发送给其模型提供者。专用租户资源不会使 SaaS 运营商以加密方式无法访问数据。
检查请求背后的控件。
创建一个帐户来评估默认允许授权检查、可选审查控制、范围访问和可归因结果。
创建帐户