Sécurité
Sécurité et limites d’accès des agents
Découvrez le Runner, les permissions que vous configurez et les limites qui demandent votre attention.
Modes d'exécution
Exécution pour les clients
Les clients exécutent les agents sur leur propre machine avec MasterMNG Runner et Claude Code. Le centre de contrôle hébergé organise ce travail.
| Mode | Qui peut l'utiliser | Où réside l'identifiant du fournisseur | Ce que détient MasterMNG |
|---|---|---|---|
| Votre machine, via le MasterMNG Runner | Abonnement Claude via Claude Code | Dans la CLI du fournisseur, connectée par vous sur cette machine. Il n'est jamais envoyé à MasterMNG. | Un jeton de runner conservé uniquement sous forme de hachage, la sortie de l'exécution (expurgée sur votre machine, puis à nouveau sur notre serveur) et l'information sur la CLI installée et connectée. Jamais l'identifiant. |
| Connexion par abonnement dans le service hébergé | Non utilisée | — | Le service hébergé refuse de collecter, de stocker ou de relayer les connexions par abonnement. |
Dans le produit
Les agents agissent dans des limites que vous voyez.
L'identité des agents échoue en position fermée
Chaque requête d'un agent doit porter son propre identifiant signé, délivré pour son exécution. Une requête sans identifiant valide est refusée — elle n'est jamais traitée comme venant du propriétaire ou de la direction.
Les décisions sont appliquées côté serveur
Les actions encadrées sont contrôlées là où elles s'exécutent, pas seulement dans l'interface. Une opération approuvée est liée à cette opération précise, autorisée au moment de son exécution et utilisable une seule fois. L'agent en attente est réveillé une seule fois.
Les passations ne peuvent pas élever les droits
Une passation est un élément limité à une organisation et à une tâche. Rien de ce qu'un agent y écrit ne peut accorder à cet agent, ni au suivant, des permissions supplémentaires.
Vos comptes fournisseurs restent les vôtres
Nous ne demandons jamais les mots de passe de vos fournisseurs. Les connexions par abonnement sur votre propre machine restent dans l'outil en ligne de commande du fournisseur et ne sont pas envoyées à MasterMNG. Les comptes fournisseurs ne sont jamais mutualisés entre organisations.
Limites
Périmètre et limites
Pas d'exécution hébergée des agents
L'exécution des agents sur l'infrastructure de MasterMNG n'est pas proposée aux clients et n'a pas de date. Les agents s'exécutent sur votre propre machine via le MasterMNG Runner.
Le runner n'est pas un bac à sable
Le MasterMNG Runner agit avec les droits de l'utilisateur qui le lance. Si la machine contient des données que les agents ne doivent pas atteindre, exécutez-le sous un utilisateur dédié ou dans une machine virtuelle. macOS et Linux uniquement.
Les limites d'outils sont partielles sur votre propre machine
Sur la passerelle d'outils, les outils de projet et l'environnement d'exécution MasterMNG, le serveur applique les permissions d'outils et les approbations. Sur la machine d'un client, MasterMNG fixe les limites et c'est la CLI du fournisseur qui les applique : l'application y est donc partielle. Les règles de fonctionnement restent des consignes pour les agents. Voir Gouvernance & Attention.
Disponibilité du service
Cette page ne propose ni SLA, ni engagement de haute disponibilité, ni objectif de restauration.