Liigu põhisisu juurde
QAuth Labs
Lisage GitHubis tärn

Avatud lähtekood · Teie oma serverites

Andke AI-agentidele juurdepääs, mitte võtmed

QAuth on sisselogimis- ja juurdepääsuserver teie rakendustele ning neis töötavatele AI-agentidele. Agent saab ainult seda, mille inimene on heaks kiitnud, riskantsed toimingud vajavad uut nõusolekut ja iga samm jääb kirja. Te käitate seda oma serverites.

Vaadake, kuidas see töötabArendajatele

Uurimisassistent

soovib teie nimel tegutseda rakenduses Acme Docs

  • Dokumentide lugemine rakenduses Acme DocsLubatud
  • Mustandite loomine ja muutmineLubatud
  • Failide kustutamineKüsib iga kord enne teilt
Juurdepääs lõpeb 1 tunni pärastIga toiming salvestatakse
Agent tohib lugeda dokumente ja luua mustandeid. Failide kustutamiseks on iga kord vaja inimese nõusolekut. Juurdepääs lõpeb ühe tunni pärast ja iga toiming salvestatakse.

Probleem

Agendid vajavad juurdepääsu. Tavalised lahendused pole nende jaoks loodud.

AI-agent, mis broneerib kohtumisi, vastab tugipäringutele või muudab dokumente, peab kuhugi sisse logima. Tavalised otseteed jätavad teid haavatavaks.

  • Jagatud võti avab kõik uksed

    Kiireim viis agent ühendada on anda talle API-võti või parool. Siis saab agent teha kõike, mida selle omanik, ja igal pool, kuni kellelegi meenub see tühistada.

  • Keegi ei tea, kes mida tegi

    Kui agent töötab inimese konto kaudu, näitavad logid seda inimest. Vea korral ei saa te inimest agendist eristada.

  • Teie kasutajad on seotud ühe teenusepakkujaga

    Suletud identiteediteenused hoiavad teie kasutajate kontosid oma süsteemis, oma reeglite ja hindadega. Lahkumine tähendab iga konto kolimist ja sisselogimise ümberehitamist.

Kuidas see töötab

Juurdepääs, mille inimene kinnitas, ja mitte rohkem

QAuth asub teie kasutajate, nende AI-agentide ja teie rakenduste vahel. See otsustab, mida iga agent tohib teha ja kui kaua, ning peab selle üle arvestust.

  1. Inimenekinnitab
  2. QAuthannab piiratud pääsuloa
  3. AI-agentkasutab ainult seda pääsuluba
  4. Teie rakenduskontrollib seda igal päringul
  1. 1

    Inimene ütleb jah

    Teie kasutaja näeb, milline agent küsib ja mida see teha tahab, ning kinnitab selle samamoodi, nagu ta praegu sisse logib.

  2. 2

    Agent saab piiratud pääsuloa

    QAuth annab agendile lühiajalise pääsuloa, millel on nii agendi kui ka inimese nimi. See kehtib ainult ühes teenuses ja teie lubatud tasemel, alates ainult lugemisest kuni täieliku kontrollini.

  3. 3

    Riskantsete sammude puhul küsitakse uuesti

    Enne midagi ohtlikku, näiteks andmete kustutamist, võib QAuth paluda inimesel veel kord kinnitada. Agent ei saa seda kinnitust ise anda.

  4. 4

    Iga toiming jääb kirja

    Igal agendil on oma auditijälg, nii et saate alati öelda, milline agent mida tegi, kelle nimel ja miks.

See töötab iga rakenduse ja teenusega ning ka MCP-ga, avatud standardiga, mille abil AI-tööriistad, näiteks Claude, rakendustega ühenduvad.

Igale projektile

Lihtne nagu sisselogimisvorm või nii keerukas, kui vaja

Enamik projekte algab tavalise sisselogimisega. QAuth annab teile täpselt selle ja miski muu ei jää ette: AI-agendid, kvantajastu pitserid ja riiklikud digitaalsed isikutunnistused jäävad välja lülitatuks, kuni neid soovite.

Alustage lihtsalt

  • Pärast mõne seadistuse täitmist käivitage see ühe käsuga oma sülearvutis või serveris.
  • Headless: hoidke oma sisselogimisekraanid oma rakenduse kujunduses ja laske QAuthil teha töö nende taga. Või kasutage valmislehti.
  • Sisselogimine e-posti ja parooliga või Google’i või mõne muu OpenID Connecti toetava teenusepakkuja kaudu.
  • Ühendage oma raamistiku standardse sisselogimisteegiga. Eraldi SDK-d pole vaja.
  • Oma serverites tasuta ja avatud lähtekoodiga, ilma kasutajapõhise tasuta.

Versiooniga 1.0 tulevad: pääsuvõtmed, sisselogimine GitHubiga, autentimisrakenduse koodid ning valmisseadistused Google’i, Microsofti ja Apple’i jaoks.

Kasvage ükskõik milleks

  • AI-assistendid, kes tegutsevad inimeste eest, nende nõusolekul ja iga sammu kirjega.
  • Palju kliente või kaubamärke, igaüks oma eraldi ruumis.
  • Erinevad reeglid arenduse, testimise ja tootmise jaoks.
  • Igal pääsuloal teine, kvantajastuks loodud pitser.
  • Riiklikud digitaalsed isikutunnistused: ELi digiidentiteedikukkur on sisse ehitatud, teised on plaanis.
Vaadake kiirstarti

Täielik OAuth 2.1 ja OpenID Connect

Üks sisselogimisserver inimestele, teenustele ja agentidele

QAuth on täielik OAuth 2.1 ja OpenID Connecti server. Need on avatud standardid, millel põhineb enamik tänapäevaseid „Logi sisse …“ nuppe. Teie rakendused ühenduvad nende teekidega, mida nad juba kasutavad, nii et te ei ole kunagi seotud ühe tarnija SDK-ga.

Inimesedlogivad teie rakendustesse sisse parooliga või juba olemasoleva kontoga

Teenusedpöörduvad üksteise poole turvaliselt, ilma inimese osaluseta

AI-agendidtegutsevad inimese nimel tema kinnitatud piirides

Üks QAuthi server, üks reeglistik

  • Üks väljalogimine, kõikjal

    Kui seanss lõpeb, teavitatakse iga ühendatud rakendust, mis on sellest teada soovinud saada, nii et keegi ei jää kogemata sisselogituks.

  • Eraldi ala igale kliendile

    Igal alal (realm) on oma kasutajad, rakendused ja aadress, mitut klienti teenindavatele toodetele ja mitmele kaubamärgile.

  • Igal keskkonnal oma reeglid

    Arendus-, test- ja tootmiskeskkonnal on igaühel oma poliitika, nii et testagent ei jõua kunagi päris andmeteni.

  • Portaal teie arendajatele

    Meeskonnad registreerivad oma rakendused ja haldavad API-võtmeid ise, ilma taotlust esitamata.

Kvantjärgseks valmis

Täna salvestatud, homme loetud

Ühtegi kvantarvutit, mis suudaks tänast krüpteeritud liiklust lugeda, veel ei ole, ja ründajad ei oota seda. Nad salvestavad liikluse juba praegu ja hoiavad seda alles päevani, mil saavad selle lahti lugeda. USA standardiasutus NIST nimetab seda rünnakut „koguda nüüd, dekrüpteerida hiljem“ (harvest now, decrypt later) ja peab seda üheks peamiseks põhjuseks, miks üleminekuga tuleb kiirustada. Isikuandmed on halvim asi, mida nii kaotada: nimi, sünniaeg või isikukood kehtivad ka kahekümne aasta pärast.

Päeval, mil selline arvuti on olemas, saab võltsida ka digitaalseid pitsereid, mis tõendavad, kes sisse logis, ja keegi võib sisse logida ükskõik kelle teie kasutajatest nimel. Identiteedisüsteemi üleviimine võtab aastaid; seepärast hakkab NIST tänaseid pitsereid pärast 2030. aastat kasutusest kõrvaldama. QAuth saab juba praegu lisada igale pääsuloale teise, kvantajastuks loodud pitseri, nii et rakendused, mis seda kontrollivad, eristavad ka siis võltsitud sisselogimise ehtsast. Edastatavate andmete jaoks lülitage ühenduses sisse kvantjärgne krüpteerimine: praegused brauserid ja proksiserverid toetavad seda juba ning QAuth töötab nende taga muutmata kujul.

Tehnilised üksikasjad
  1. TänaAlati sees

    Tänane pitser

    Igal pääsuloal on laialt kasutatav pitser, mida rakendused juba oskavad kontrollida.

  2. Saadaval praeguLülitage sisse, kui soovite

    Teine pitser kvantarvutite ajastuks

    Igale pääsuloale saab lisada ka pitseri, mis põhineb kvantarvutite ajastu jaoks 2024. aastal avaldatud uuel standardil.

  3. HiljemKavandatud

    Ainult uus pitser

    Kui ka ülejäänud maailm on valmis. QAuth kavatseb seda sammu kaaluda alates 2028. aastast.

Mida ütlevad standardiasutused

Riiklik digitaalne identiteet

Sisselogimine ELi digiidentiteedikukru ja teiste riiklike e-identiteetidega

QAuth toob sisselogimise riiklike digitaalsete identiteetidega: eIDAS 2.0 kohase ELi digiidentiteedikukruga sisselogimine on välja töötatud, Jaapani My Number Cardi ja Türgi ID-kaardiga sisselogimine on plaanis. Igaüks neist jõuab teie rakendusteni tavalise OpenID Connecti sisselogimisena, nii et teie rakendustel piisab ühest integratsioonist.

  • Välja töötatud, sisselülitatav

    eIDAS 2.0 · Euroopa Liit

    ELi digiidentiteedikukkur

    Sisselogimine digiidentiteedikukruga, mida iga ELi riik peab eIDAS 2.0 määruse alusel oma kodanikele pakkuma. See on välja töötatud, vaikimisi välja lülitatud ja enne versiooni 1.0 testitakse seda päris kukrutega.

  • Plaanis versiooniks 1.0

    マイナンバーカード · Jaapan

    My Number Card

    Sisselogimine Jaapani My Number Cardiga riigi ametliku isikutuvastusrakenduse kaudu, kavandatud versiooniks 1.0. QAuth ei näe kunagi 12-kohalist My Number koodi ennast.

  • Plaanis

    T.C. Kimlik Kartı · Türgi

    Türgi ID-kaart

    Sisselogimine kiibiga Türgi ID-kaardiga, teenustele Türgis, mis peavad kindlalt teadma, kellega on tegu.

Kellele see on mõeldud

Meeskondadele, kes panevad agendid tööle

  • Tarkvaraettevõtted, kes lisavad AI-assistendi

    Laske oma assistendil töötada klientide kontodes iga kliendi loal ja näidake neile täpselt, mida see nende nimel tegi.

  • Meeskonnad, kes toovad oma toote AI-tööriistadesse

    Soovite, et AI-tööriistad, näiteks Claude, saaksid teie tootega töötada? QAuth on selle ees olev sisselogimine: tööriist leiab QAuthi ise üles, kasutaja annab nõusoleku ja tööriist saab ainult selle, mis heaks kiideti.

  • Organisatsioonid, kes hoiavad identiteedihalduse majas

    Avaliku sektori, tervishoiu ja finantsvaldkonna meeskonnad saavad QAuthi käitada oma võrgus. Sisselogimine ELi digiidentiteedikukruga on välja töötatud ja vaikimisi välja lülitatud, kuni testimine päris kukrutega on tehtud; My Number Card ja Türgi ID-kaart on plaanis.

Võrdlus

QAuth võrreldes teistega

Siin on näha, kus QAuth on võrdluse teistest toodetest ees ja kus jääb neist maha. Mõlemad loetelud põhinevad samal tabelil, kus iga lahtri juures on allikas.

Kus QAuth on ees

  • Kvantjärgsed allkirjadTeistest 9 tootest on see olemas 0 tootelQAuth: Sisselülitatav
  • Avatud lähtekoodTeistest 9 tootest on see olemas 4 tootelQAuth: Jah
  • Sisselogimine MCP-serveriteleTeistest 9 tootest on see olemas 4 tootelQAuth: Jah

Kus QAuth jääb maha

  • Sisselogimine sotsiaal- ja ettevõttekontodegaTeistest 8 tootest on see olemas 8 tootelQAuth: Osaliselt
  • HalduskonsoolTeistest 9 tootest on see olemas 8 tootelQAuth: Osaliselt
  • PilveteenusTeistest 9 tootest on see olemas 7 tootelQAuth: Kavandatud
  • SAML 2.0Teistest 9 tootest on see olemas 6 tootelQAuth: Veel mitte
  • Mitmefaktoriline sisselogimineTeistest 8 tootest on see olemas 5 tootelQAuth: Versiooniks 1.0
  • LDAP ja Active DirectoryTeistest 8 tootest on see olemas 4 tootelQAuth: Veel mitte
  • Kasutajakontode haldus SCIM-igaTeistest 8 tootest on see olemas 4 tootelQAuth: Veel mitte
Vaadake täielikku võrdlust

Kus QAuth täna on

Tootmiskasutuseks valmis ja oma serverites tasuta.

QAuth on avatud lähtekoodiga ja täna tootmiskasutuseks valmis. Versiooninumber jääb alla 1.0 ainult seni, kuni versiooniks 1.0 kavandatud funktsioonid on valmis.

Saadaval praegu

Oma serverites

Käitage QAuthi Dockeriga oma serverites. Kõik, mis töötab teie enda serverites, on tasuta ja avatud lähtekoodiga Apache 2.0 litsentsi all, ilma kasutajapõhiste tasudeta. QAuth ei saada meile mingeid andmeid: selle logid, mõõdikud ja sündmused lähevad ainult teie valitud seiretööriistadesse.

Alustage
Kavandatud

QAuth Cloud

Tasuline pilveversioon: meie käitame QAuthi teie eest, nii et te ei pea ise ühtegi serverit käitama. See pole veel saadaval ja selle hinnad pole veel paika pandud. Liituge ootenimekirjaga ja anname teada, kui varajane juurdepääs avaneb.

Liituge ootenimekirjaga

Vaadake hinnalehelt, mis on tasuta ja mis saab olema tasuline.

Vaadake teekaardilt, mis on valmis ja mis tuleb järgmisena.

Küsimused

Korduma kippuvad küsimused

Soovite QAuthi ilma serveriteta?

Kavandame QAuth Cloudi, tasulist pilveversiooni, mida te ei pea ise käitama. Jätke oma e-posti aadress ja anname teada, kui varajane juurdepääs avaneb.

Üks e-kiri, kui varajane juurdepääs avaneb. Rämpsposti ei saada, loobuda saab igal ajal.

Andke oma agentidele juurdepääs, mitte võtmed

Alustage juba täna avatud lähtekoodiga serveriga või saatke see leht arendajale, kes selle seadistaks.

AlustageVaadake GitHubis