ЦенеДокументација
Започните
Решења · IT

Морате да га покренете и морате да га одобрите. Искрено — обоје.

Провере приступа, доласци и одласци, ред сервисног деска и runbook који само једна особа може да покрене. IT од овога добија највише, али мора први да одобри. Ова страница покрива обоје.

ЗапочнитеРазговарајте са нама
access/2026-q3-review-production.mdtable
СубјектОдобрењеДодељеноПоследњи пут коришћенПрепорука
j.okafordb · читање и писање14 мес.9 мес.Опозови — прешао у Support у Q1
deploy-botрегистри · push8 мес.2 ч.Задржи — на путањи издања
a.lindqvistадминистраторска конзола22 мес.никадаОпозови — додељено за миграцију
support-agenthelpdesk · читање3 мес.11 мин.Задржи — ограничено, само за читање
Илустрација. Главни субјекти су измишљени. Имајте на уму да је један од њих агент — обе врсте субјеката појављују се у истој провери.
Предаја

Ред и runbook који само једна особа може да изврши.

IT посао се одлично уклапа у ово. Процедуралан је, већ је негде записан и нико не примети да је прескочен све до ревизије или инцидента.

  1. 01

    Долазак, промена, одлазак

    Случај промене тима је место где се највише исплати. Нови запослени добија контролну листу, а одлазећи хитност; особа која тихо промени тим задржава оба скупа приступа заувек. Заказана сесија проналази такве случајеве и припрема опозиве.

  2. 02

    Провера приступа која се заиста обави

    Ко има шта, колико дуго то има и када је последњи пут користио приступ. Производи проверу са предложеном радњом за сваки ред, уместо табеле која се два пута проследи и одобри непрочитана.

  3. 03

    Тријажа сервисног деска и први нацрт

    Чита тикет, класификује га, проверава да ли ваша документација већ даје одговор и припрема одговор са повезаним чланком. Оне на које не може да одговори усмерава даље, са већ приложеном дијагнозом.

  4. 04

    Runbook који живи у глави једне особе

    Запишите га као skill датотеку и сесија може да га изврши. То је трајна верзија „питај Марту“ — функционише и када је Марта на одмору, а његово побољшање је захтев за измену, а не исправљено сећање.

  5. 05

    Усаглашавање лиценци и места

    За шта плаћате у односу на то шта је додељено и шта је отворено овог квартала. Пише списак за повраћај места по алату, са датумом последњег коришћења у сваком реду.

  6. 06

    Одступање конфигурације, пријављено а не исправљено

    Упоређује шта ваша документација каже да је конфигурисано са стварном конфигурацијом и пријављује разлику. Пријављивање одступања је безбедно и корисно. Тихо исправљање није ни једно ни друго и неће се извршити.

Резултат

Провера са препоруком за сваки ред.

IT-ју није потребна контролна табла. Потребан му је списак, са одбрањивим разлогом у сваком реду, у облику у ком одобравање заиста нешто ради.

access/2026-q3-review-production.mdReport
СубјектОдобрењеДодељеноПоследњи пут коришћенПрепорука
j.okafordb · читање и писање14 мес.9 мес.Опозови — прешао у Support у Q1
deploy-botрегистри · push8 мес.2 ч.Задржи — на путањи издања
a.lindqvistадминистраторска конзола22 мес.никадаОпозови — додељено за миграцију
support-agenthelpdesk · читање3 мес.11 мин.Задржи — ограничено, само за читање
Илустрација. Главни субјекти су измишљени. Имајте на уму да је један од њих агент — обе врсте субјеката појављују се у истој провери.

Агенти су такође субјекти

Kortix има стварни модел налога, члана, групе и улоге, са дозволама по ресурсу за људе и агенте. Провера приступа која обухвата људе, али не и вашу аутоматизацију, представља половичну проверу.

Препорука са разлогом у реду

Опозови јер су променили тим. Задржи јер је на путањи издања. Провера коју можете да одобрите за десет минута јесте она код које је образложење у реду, а не у засебном документу.

Пријављује; не санира тихо

Опозив је писање, а писање је место где постављате контролу. Подразумевана конфигурација сесије за проверу треба да буде: читај све, не мењај ништа и предлажи.

Где стиже

Ваш систем, доступан на начин на који му се заиста може приступити.

IT стекови су најмање уједначени у компанији. Повежите оно што је у каталогу, а остало дефинишите сами. У оба случаја акредитиви никада не улазе у машину.

Google Workspace и Microsoft 365
Налози, групе, поштански сандучићи и календари — основа на којој се извршава већина послова за доласке, промене и одласке. Читање и писање су одвојене радње са одвојеним одговорима.
GitHub
Чланство у репозиторијуму и организацији такође је приступ, и то приступ који најчешће надживи разлог због ког је додељен. Чита стање организације и пријављује оно што се не поклапа са документованим улогама.
Ваш сервисни деск
Најчешћи производи за helpdesk налазе се у каталогу Easy connect, иза сопствених OAuth екрана. Читајте ред, припремите одговор и ажурирајте тикет тамо где сте то дозволили.
Све што има API, а нема ставку у каталогу
Ово је већина једног IT окружења. Усмерите Kortix на OpenAPI или Postman опис, GraphQL крајњу тачку, основни HTTP базни URL или удаљени MCP сервер. Он чита извор, утврђује аутентификацију и претвара сваку операцију у алатку са сопственим режимом Allow, Ask или Block.
Машина коју већ одржавате
Рачунарски конектор отвара тунел до хоста који контролишете, па сесија може да приступи нечему што никада није требало да буде изложено интернету — без стављања тог хоста на јавну мрежу.

Easy connect покрива више од 3.000 апликација преко њихових OAuth екрана. Нећемо тврдити да су ваш добављач идентитета, ваш MDM и ваш мрежни добављач сви укључени — за IT окружење директни типови конектора су обично прави пут и трају отприлике иста три минута.

Како се извршава

Одговорите на тикет сада. Покрените проверу сваког квартала.

Три начина да покренете исту сесију. Заказана покретања највише помажу IT тиму, јер се најчешће прескаче посао који нема рок.

  1. 01На захтев

    Питање у каналу за помоћ

    Неко помене бота у IT каналу. Нит постаје сесија, сесија чита вашу документацију, а одговор се враћа у исту нит са наведеним извором.

  2. 02Уз помоћ човека

    Зауставља се пре промене приступа

    Подесите сваку измену идентитета или овлашћења на Ask. Покретање се зауставља на позиву, са тачном променом пред вама, и наставља одатле када одобрите. Неповратне измене подесите на Block.

  3. 03Аутоматизовано

    Провера коју нико не заказује — заказана

    cron окидач покреће кварталну проверу приступа и месечно усаглашавање лиценци. Окидачи наводе агента под којим се извршавају, па аутоматизована сесија има потпуно исти домет као сесија уз надзор — ни више.

Control

Део у ком ви проверавате нас.

И ви сте тим који ово мора да одобри. Ево одговора, укључујући и оне који су мање ласкави него обично.

Једна изолована машина по сесији
Свака сесија ради на сопственој привременој Linux машини и сопственој грани. Сесије не деле систем датотека ни радно стабло, а машина се одбацује. Нећемо вам рећи да је излазни саобраћај контролисан на мрежном нивоу — ништа то не спроводи, па треба да претпоставите да sandbox има излазни приступ.
Гејтови за одобравање су подразумевано искључени
Испоручено подразумевано подешавање је попустљиво: радња се извршава осим ако не кажете другачије. Ово је најважнија реченица на овој страници за вас. Експлицитно подесите Ask и Block, по радњи или правилом са шаблоном, и имајте на уму да правило може да се подудара са аргументима, а не само са именом алатке.
Спајање је подразумевано забрањено
Рад стиже у main преко захтева за измену. Агент не може да споји измене ако администратор није доделио project.cr.merge у kortix.yaml — текстуално одобрење у верзионисаној датотеци, па је његово проширење само по себи прегледана измена, а не подешавање које се тихо променило.
Две врсте акредитива и њихово различито понашање
Акредитив конектора посредује се на страни сервера и никада не улази у sandbox. Runtime тајна коју доделите сесији ЈЕ стварна вредност окружења унутар њега и читљива је свакој команди коју агент покрене. Оба дизајна су исправна за своју намену; не дозволите да вам неко каже да је други невидљив моделу.
Идентитет, ревизија и место извршавања
Јединствена пријава користи SAML 2.0. Сваки позив алатке уписује се у запис ревизије са агентом, особом или окидачем, исходом и одобраваоцем. Примена је Kortix Cloud, ваш VPC или ваша сопствена on-prem мрежа — решење је отвореног кода, па можете да прочитате шта покрећете. Није изоловано од мреже: покретање self-hosted стека преузима слике преко мреже. За изоловану топологију обратите нам се.
Како функционише изолацијаКако се посредује конекторима

Иста платформа, остали тимови

Један пројекат, један скуп конектора, једна меморија која се надограђује. Сваки тим пише вештине за свој посао; нико не поставља други систем.

  • ПродајаИстраживање, нацрти и одржавање CRM-а, уз ваше одобрење
  • МаркетингПродукциони рад који звучи као ви, јер је глас датотека
  • ПроизводПовратне информације претворене у спецификације, са приложеним доказима
  • ИнжењерингРепродукујте, закрпите, отворите захтев за измену
  • ФинансијеЗакључење, усаглашавање и белешка о одступању
  • ЉудиЗаказивање, пакети и увођење у посао — никада одлука о запошљавању
  • Наука о подацимаПрава машина, прави упит, анализа коју можете поново да покренете
Сва решења →

Водите целу компанију из једног репозиторијума који поседујете.

Почните са једним послом и ширите се одатле.

Започните

Производ

  • Агентски рачунар
  • Компанија као код
  • Конектори
  • Аутоматизације
  • Канали
  • Агенти и вештине
  • Безбедност
  • На сопственој инфраструктури
  • Enterprise
  • Цене
  • Преузми

решења

  • Продаја
  • Маркетинг
  • Инжењеринг
  • Производ
  • Финансије
  • Људи
  • IT
  • Наука о подацима

програмери

  • Документација
  • AI Operating System
  • CLI
  • SDK
  • брзи почетак
  • За програмере
  • Маркетплејс
  • GitHub

Компанија

  • О нама
  • Каријере
  • Блог
  • Дневник промена
  • Случајеви употребе
  • Бренд

Повежи

  • X
  • LinkedIn
  • Discord
  • Статус
  • Подршка
  • услови
  • Приватност
©2026 Kortix