Empresa
Começamos pelos sistemas a que ninguém mais conseguia chegar.
O HBX nasceu do acesso a sistemas legados de telecom e indústria que nunca foram construídos para deixar ninguém entrar. A camada de agentes veio depois.
De onde viemos
Primeiro os sistemas mais difíceis, depois os agentes.
O HBX nasceu do acesso a sistemas legados de telecom e indústria: as salas de comutação, as redes de controle, as plataformas que antecedem em décadas qualquer padrão moderno de autenticação. Dar entrada a uma pessoa autorizada em um desses sistemas, de forma comprovável e reversível, não é um problema que se resolve a partir de um console na nuvem. Resolvemos isso lá primeiro. Tudo o que veio depois foi construído sobre isso.
Sistemas que não falam HTTP
Tecnologia anterior ao login moderno, em redes que não são suas, diante de equipamentos que ninguém reinicia em horário de produção. É ali que se aprende quanto o acesso realmente custa.
Os fornecedores que nasceram na nuvem nunca encontraram um sistema que não pode ser corrigido
A maior parte começou em uma API na nuvem e escreveu uma história de agentes por cima. Nada nesse caminho obriga a encarar um sistema que não pode ser corrigido, migrado ou convencido com jeito a aceitar o login moderno.
Alcance ao legado não é item de roadmap
É de onde a empresa veio. O acesso temporário, limitado a um sistema e que pode ser cortado a qualquer momento: existiam antes de haver um agente para apontá-los. Não precisamos construí-los para você.
Por que importa agora
Os agentes deixaram de responder e passaram a agir.
No momento em que um agente começa a alterar coisas, a pergunta deixa de ser o que ele viu e passa a ser o que ele foi autorizado a fazer: apagar dados, alterar produção, movimentar dinheiro. É a pergunta que já vínhamos respondendo para pessoas, nos ambientes menos tolerantes que existem. Mudou o ator na cadeira. O problema não mudou. Por isso o controle já estava sendo construído antes de o setor perceber que precisava de um.
Já virou commodity
Visibilidade somente leitura sobre o que um agente consultou. Um acesso somente leitura cobre quase tudo hoje, e todos entregam um.
Ainda sem resposta
Ações destrutivas contra sistemas que não falam autenticação moderna, através de fronteiras entre empresas, sem aprovação no momento da ação e sem uma forma limpa de cortar o acesso no meio da tarefa.
O que está construído
Toda empresa vai colocar agentes nos seus sistemas centrais. Nenhum desses sistemas consegue saber quem está fazendo login.
Human Access e Agent Access não são duas construções que por acaso dividem um logotipo. São o mesmo núcleo de delegação: um acesso limitado, com prazo de validade e que pode ser cortado a qualquer momento, para dentro de um sistema que nunca foi projetado para concedê-lo. O que muda é quem ocupa a cadeira, não como o acesso é governado. Isso não é empacotamento. É o que resulta quando aquilo que se construiu responde ao problema do acesso, e não à onda dos agentes.
Um só núcleo de delegação
O mesmo modelo de acesso, as mesmas regras, a mesma trilha de auditoria, seja o ator uma pessoa ou um agente agindo com a autoridade dessa pessoa. Nada da parte difícil é reescrito por produto.
Padrões, não um protocolo privado
A implementação é construída sobre padrões abertos de login e delegação: OpenID Connect, ID-JAG e Cross-App Access. O HBX executou e submeteu testes de interoperabilidade no evento de interoperabilidade AIIM da OpenID Foundation; os resultados cabe à Fundação publicar.
Fale com quem construiu o HBX.
Trinta minutos. Traga o sistema que todo mundo disse estar fora de escopo.