# La piattaforma di agenti IA che il suo team controlla.

> Agenti IA per tutta l’azienda, controlli per il platform team: SSO, controllo accessi LLM per team e chiave, budget e registro di ogni esecuzione.

- Canonical: https://secondstack.ai/it/for/platform-engineering/
- Language: Italian (it)

---

SecondStack è una piattaforma di agenti IA. Questa vista è rivolta al platform engineering: gli agenti che la sua azienda riceve, i controlli che il suo team mantiene sull’accesso delle persone, sull’accesso ai modelli, sui budget e sul registro di ogni esecuzione, cosa non deve costruire e come si svolge un pilota.

SecondStack dà alla sua azienda agenti IA personali, di progetto e nominativi, e dà al suo team i controlli: chi accede, quali modelli può usare ogni team, quale budget paga e un registro di ogni esecuzione. Gira dove decide lei.

## Cosa controlla il suo platform team.

- **Accesso e permessi**: Le persone accedono con SSO tramite Entra ID, Keycloak o un altro provider OpenID Connect, oppure tramite LDAP e Active Directory, e SCIM tiene sincronizzati i suoi utenti. Il controllo degli accessi agli LLM nega per impostazione predefinita: è lei a consentire i modelli per team, persona, chiave o agente nominativo.
- **I suoi fornitori, le sue chiavi**: Collega i fornitori di IA che già usa, sui suoi account: non ospitiamo né rivendiamo modelli. Ogni chiamata passa da un unico gateway LLM. Per saperne di più: [SecondGate, il gateway](https://secondstack.ai/it/platform/gateway/).
- **Budget e registri**: Ogni agente, persona e chiave ha un budget, e gli avvisi partono alla soglia che lei stabilisce. Ogni esecuzione lascia un registro di cosa l’ha avviata, cosa poteva raggiungere e quanto è costata. Per saperne di più: [ControlTower, la console di amministrazione](https://secondstack.ai/it/platform/controltower/).

## Cosa non deve costruire.

Lei porta i server, il suo identity provider e i suoi account presso i fornitori di IA.

- **Gruppi della directory e offboarding**: I gruppi della directory assegnano accessi, diritti di amministrazione e appartenenza ai team. Chi viene disattivato o eliminato lì perde l’accesso anche qui. Una password locale di emergenza (break-glass) fa comunque entrare gli amministratori quando il suo identity provider non è raggiungibile.
- **Chiavi per persone, app e agenti**: Le persone creano le proprie chiavi e scelgono a quale team addebitarle. Le app ricevono chiavi di organizzazione con limiti opzionali. Un agente nominativo riceve una chiave propria e non prende mai in prestito quella di una persona.
- **Una cronologia di audit che nessuno può modificare**: Le modifiche di amministrazione e configurazione finiscono in una cronologia in sola aggiunta (append-only) che il database rifiuta di aggiornare o eliminare. Le esecuzioni degli agenti hanno un registro proprio in Agent Activity di ControlTower, con token e costo di ogni chiamata al modello.
- **Credenziali degli strumenti che l’agente non vede mai**: Gli strumenti girano in un’area di lavoro isolata, e le credenziali degli account collegati restano in un proxy di uscita separato. Blocchi l’accesso a internet di un agente nominativo, e manterrà solo le connessioni che lei ha scelto per lui.

## Cosa ricevono i suoi collaboratori.

Un agente personale per ogni persona, agenti di progetto per le aree di lavoro condivise e agenti nominativi assunti per un ruolo, nell’app web e in Slack.

Per saperne di più: [Conosca i tre tipi di agente](https://secondstack.ai/it/platform/agents/)

## Come si svolge un pilota.

Prima un solo team. Finché non aggiunge il prossimo, nessun altro team può raggiungere un modello o vedere un agente.

1. **Installi con noi**: Nel suo cloud o sui suoi server.
2. **Colleghi l’accesso**: Colleghi il suo identity provider, aggiunga SCIM se lo desidera e scelga quali gruppi della directory hanno accesso.
3. **Consenta i modelli, imposti i budget**: Consenta i modelli solo al team pilota, e gli dia un budget, soglie di avviso e un team lead.
4. **Attivi gli agenti per quel team**: Colleghi gli account e i server MCP che i suoi agenti useranno.
5. **Osservi, poi allarghi**: Segua la spesa e i registri delle esecuzioni in ControlTower. Quando è il momento, dia al team successivo gli stessi modelli e accessi agli agenti, più un budget proprio.

## Le domande dei platform team.

### Dove gira SecondStack?

SecondStack gira dove decide lei. Oggi è self-hosted, nel suo cloud o sui suoi server, e SaaS gestito e AWS Marketplace sono in arrivo. In self-hosted, ogni chat, file e registro di esecuzione resta nel suo ambiente.

### Con quali identity provider funziona SecondStack?

SecondStack funziona con Entra ID, Keycloak e altri identity provider via OpenID Connect, e con LDAP e Active Directory. SCIM tiene sincronizzati i suoi utenti, e le persone accedono una sola volta per l’app web e ControlTower, la console di amministrazione.

### Con quali fornitori di modelli di IA funziona SecondStack?

SecondStack funziona con Anthropic, OpenAI, Google e i modelli che ospita in proprio, tramite le sue chiavi presso i fornitori. Non ospitiamo né rivendiamo modelli, quindi i suoi fornitori fatturano l’uso dei modelli sui suoi account.

### Come raggiungono gli agenti i nostri strumenti e dati interni?

Un amministratore attiva ogni connessione in ControlTower. Google Workspace, Microsoft 365, GitHub, Jira e Notion sono integrati, e qualsiasi server MCP o API REST si collega tramite il suo URL. Per un server MCP dentro la sua rete, l’amministratore aggiunge prima una rotta di rete privata.

### Come fermiamo un agente, una chiave o una persona?

Un amministratore mette in pausa un agente da ControlTower, e anche il suo responsabile può metterlo in pausa o eliminarlo nell’app web. Una chiave eliminata viene ritirata in SecondGate e annotata nella cronologia di audit. Quando un amministratore blocca una persona, le sue sessioni terminano e ogni chiave che possiede smette di funzionare.

### Possiamo tenere la configurazione come codice?

Sì. Fornitori, modelli, team, chiavi, guardrail e connettori possono vivere come file YAML nel suo repository git, che SecondStack importa. Aggiungere il team successivo è allora una modifica a quei file.

## Porti il suo identity provider e un team pilota.

Durante la demo mostriamo come SecondStack girerebbe per quel team: accesso, i modelli che può usare, il suo budget e il registro di ogni esecuzione.

Richieda una demo: hello@secondstack.ai