The Pulse
Oleria lancia connettori per la governance delle identità creati con l’IA
Oleria ha lanciato Integration Studio il 23 ottobre, consentendo ai clienti di trasformare la documentazione delle API di un’applicazione in un connettore per la sua piattaforma di governance delle identità. Secondo l’azienda, in genere bas
AI.info Team · Scritto con l’IA · verificato ·
Oleria afferma che il suo nuovo strumento di IA può trasformare la documentazione delle API di un’applicazione in un connettore pronto per la governance in circa un giorno, portando i dati sulle identità e sugli accessi nella piattaforma di sicurezza dell’azienda senza scrivere codice personalizzato per il connettore. L’azienda, con sede a Bellevue, nello Stato di Washington, ha lanciato Integration Studio il 23 ottobre, presentandolo come un modo per estendere la governance delle identità alle applicazioni non comprese nel suo catalogo di connettori.
Dalla documentazione delle API alle revisioni degli accessi
I clienti forniscono a Integration Studio un link alla documentazione delle API di un’applicazione e scelgono il livello di approfondimento della governance desiderato. Un agente di ricerca basato sull’IA esamina l’autenticazione, gli endpoint e la paginazione, poi associa utenti, gruppi, account di servizio, token API, agenti IA e diritti di accesso al modello delle identità di Oleria. Il connettore risultante può alimentare le revisioni degli accessi e le analisi dell’utilizzo, oltre a supportare operazioni come revocare gli accessi, rimuovere membri dai gruppi o disabilitare account nell’applicazione collegata.
Oleria afferma che il connettore è un manifest strutturato, non codice scritto dall’IA. Un validatore deterministico, che opera separatamente dal modello, controlla ogni bozza e restituisce gli errori da correggere. Dopo che il cliente ha esaminato il risultato, Oleria testa la connessione con l’applicazione attiva nell’ambiente del cliente; secondo l’azienda, il connettore non viene attivato se il test non va a buon fine.
Un giorno, quattro integrazioni
«Con Integration Studio, i team possono sottoporre a governance un’applicazione nella stessa settimana in cui l’azienda la adotta, vedendo in un unico posto ogni persona, carico di lavoro e agente che vi ha accesso», ha dichiarato Jagadeesh Kunda, cofondatore e amministratore delegato di Oleria. Kunda ha detto che lo strumento è pensato per ridurre la dipendenza dalla tabella di marcia dei connettori di un fornitore quando un’azienda adotta una nuova applicazione.
Un responsabile della gestione delle identità e degli accessi di un’azienda del settore dell’intrattenimento non identificata ha dichiarato che il team ha realizzato quattro integrazioni in un solo giorno. Secondo il cliente, le applicazioni erano rimaste fuori dalle revisioni degli accessi per trimestri e ora vi sono incluse insieme alle informazioni sull’utilizzo, utili a orientare le decisioni. Oleria non identifica il cliente nel suo annuncio.
I dati sull’utilizzo dipendono dall’applicazione
Integration Studio si aggiunge a un catalogo che, secondo Oleria, comprende più di 300 integrazioni pronte all’uso, dalle connessioni di base per il ciclo di vita degli utenti ai connettori che acquisiscono dati dettagliati su autorizzazioni e attività. L’azienda elenca servizi nei settori dell’infrastruttura cloud, delle identità, delle risorse umane, dell’analisi dei dati, degli strumenti per sviluppatori, del software aziendale e dell’IA, tra cui AWS, Workday, GitHub, Salesforce, ChatGPT Enterprise e Claude.
Oleria afferma che i nuovi connettori acquisiscono dati sull’utilizzo solo quando l’applicazione di destinazione rende disponibili tramite le proprie API i log di audit, di accesso o delle attività. È una condizione importante: un connettore può includere le autorizzazioni nella governance senza necessariamente fornire i dati sulle attività necessari per valutare se vengano utilizzate. Integration Studio è ora disponibile per tutti i clienti Oleria senza costi aggiuntivi.
Che cosa Oleria non ha quantificato
L’annuncio descrive una verifica prima dell’attivazione e un esame da parte del cliente prima della distribuzione, ma non riporta i tassi di errore dei connettori né la frequenza con cui le integrazioni richiedono modifiche dopo che un’applicazione cambia le proprie API. Non dice neppure quanti clienti abbiano usato Integration Studio oltre all’esempio dei quattro connettori realizzati dall’azienda del settore dell’intrattenimento. Questi dati aiuteranno a capire se un connettore realizzato in un giorno possa rimanere accurato e utile dopo il collegamento iniziale.