Konektory
Prvotřídní zdroje napájejí stejné moduly přes jeden framework konektoru. Každý konektor zobrazuje jak prostředky (soubory, weby, kanály, repozitáře, buckety) tak identity (lidi, skupiny a hosty — a ne-lidské agenty, boty, aplikace a role).
Rozsahy jsou orientovány na čtení a nejmenší oprávnění: výchozím nastavením je read-only, dost na mapování oprávnění a nikdy ne více. Zápis rozsahy existují pouze pro Active Prevention a auto-remediation a jsou opt-in na konektor. Každý konektor se připojuje k živým datům dnes a každý konektor lze také prozkoumat v demo (mock) režimu.
Google Workspace
Zobrazuje Drive soubory a složky s normalizovanými linky na sdílení na veřejné, externí nebo org-wide; a Workspace lidi, skupiny a service účty — včetně AI Drive asistentů řízených jako agenti.
Orientované na čtení OAuth rozsahy mapují permission graph; Google OAuth web klient aktivuje real mode (také zapíná „Přihlášení přes Google").
Microsoft 365
Zobrazuje SharePoint Online a OneDrive weby, knihovny a soubory, s normalizovaným sdílením (anonymous → veřejné, organization → org-wide, guest → externí); a Entra ID členy, hosty, skupiny a — vlajkový modul — app registrace a service principály, mapované na service nebo AI-agent identity (např. over-privilegovaná Copilot aplikace).
Nejmenší oprávnění Microsoft Graph read rozsahy nejprve (Sites.Read.All, Files.Read.All, Directory.Read.All, Application.Read.All); zápis rozsahy jsou rezervovány pro prevenci a opt-in.
Slack
Zobrazuje workspaces, veřejné a soukromé kanály, Slack Connect externí sdílené kanály, soubory s veřejnými linky a multi-channel hosty; plus instalované aplikace, boty a integrace s jejich OAuth rozsahy, řízené jako agenti a služby — over-broad AI bot rozsah se zobrazuje jako kritický.
Read rozsahy nejprve přes OAuth; write přístup se nachází za per-konektor prevention opt-in.
Notion
Zobrazuje workspace, teamspaces, stránky a databáze, se share-to-web, guest a externí sdílením; plus integrace a boty s jejich schopnostmi, řízené jako agenti — veřejně sdílená citlivá stránka se zobrazuje jako kritická.
Read rozsahy nejprve přes OAuth; write přístup se nachází za per-konektor prevention opt-in.
GitHub
Funguje pro osobní účet nebo organizaci — detekováno automaticky z typu účtu. Organizace: zobrazuje org, repozitáře (veřejné, interní, soukromé), vnější spolupracovníky a týmy, plus GitHub Apps, OAuth aplikace, fine-grained PATs a deploy klíče, řízené jako agenti a služby. Osobní účty: inventarizuje vaše instalované GitHub Apps a jejich grant oprávnění, vaše vlastněné repozitáře, per-repository deploy klíče (včetně write-capable klíčů) a spolupracovníky — zapomenutou přístupovou plochu individuálního vývojářského účtu.
Read rozsahy nejprve přes OAuth; write přístup se nachází za per-konektor prevention opt-in.
AWS IAM
Zobrazuje účet, IAM uživatele, role, skupiny a zásady, access klíče a S3 bucket a role-trust vystavení; plus role assumovatelné službami nebo automatizací, řízené jako service a AI-agent identity. Wildcard (*:*) admin role, veřejný S3 bucket a cross-account trust se zobrazují jako kritické.
Připojuje se s read-only IAM přihlašovacími údaji nebo assumed read role (api-key styl) — dost na výčet, nikdy ne na změnu čehokoli.
Jeden model, každý zdroj
Framework se generalizuje: každý nový konektor znovupoužívá sdílená posture pravidla, poloměr výbuchu, skórování, cross-scan diff, verdict / Agent Guard moduly, compliance generator a remediation kanál — beze změny. Jednobytová compliance zpráva může pokrýt každý připojený zdroj a agent governance pokrývá AI agenty všech prodejců.
App a role identity jsou workspace- nebo org-resident, takže jejich riziko se zobrazuje přes AI-agent a service pravidlo rodinu — nikdy se nepočítá jako externí spolupracovníci.