登入只是開始。
Durin 的受控請求路徑是圍繞著身分、政策、核准和稽核控制項建構的。提供者權限仍然適用，並且生產部署會驗證客戶特定的路徑。
檢查誰在問
請求攜帶個人或服務身分、組織、環境和連線。在執行之前再次檢查目前的成員資格和權限。實施了 WorkOS 支援的身份驗證，但 SSO 和 MFA 實施需要帳戶特定的驗證。僅客戶端名稱並不能授予存取權限。
預設允許。制定更嚴格的規則。
身分、連線、資源和憑證檢查通過後，預設允許已審核的請求。管理員可以選擇預設拒絕、要求獨立寫入核准或拒絕任何環境中的寫入。 政策決策和執行結果被記錄。
批准具體行動
敏感寫入可能需要獨立批准者。該贈款與請求者、連線、確切參數、資源以及工具和政策的當前版本綁定。過期後可以食用一次。
記錄決策和結果
在執行之前記錄所需的稽核意圖。 政策津貼和成功寫入是不同的事實。如果寫入可能已經發生但無法確認，則其結果仍然不確定，而不是盲目重試。範圍內的匯出重新檢查存取權限；校驗和不會使記錄防篡改或獨立監控。
知道控制在哪裡結束。
透過Durin網關
- Current identity, organization, and connection checks.
- Default allow, operator-controlled denial, and exact approvals where required.
- Audit intent and a recorded execution outcome.
需要單獨的控制
- Direct API calls, browser actions, shell commands, and clients that bypass Durin.
- Upstream permissions and how an external model provider handles returned data.
- Customer network restrictions and deployment-specific coverage tests.
了解數據路徑。
憑證、稽核記錄和模型提供者資料各自具有不同的功能。分別審查它們。
- 連線憑證
Scoped implementation
連線設定使用應用程式加密和範圍執行檢查。 憑證刷新、撤銷、客戶管理的金鑰和復原作為提供者和客戶特定的控制進行處理。
- 稽核記錄
Required governance metadata
預設狀態記錄治理元數據，而不是提示和工具結果的完整記錄。保留計劃、刪除、合法保留和恢復透過客戶特定的操作控制進行處理。
- 模型和運營商
Explicit data boundaries
Durin 不託管或訓練 AI 模型。客戶端可以將傳回的工具結果傳送給其模型提供者。專用租戶資源不會使 SaaS 業者以加密方式無法存取資料。
檢查請求背後的控制項。
建立帳戶來評估預設允許授權檢查、可選審查控制、範圍存取和可歸因結果。
建立帳戶