La piattaforma di agenti IA che il suo team controlla.

SecondStack dà alla sua azienda agenti IA personali, di progetto e nominativi, e dà al suo team i controlli: chi accede, quali modelli può usare ogni team, quale budget paga e un registro di ogni esecuzione. Gira dove decide lei.

Richieda una demo Come funziona il gateway

Cosa controlla il suo platform team.

  • Accesso e permessi

    Le persone accedono con SSO tramite Entra ID, Keycloak o un altro provider OpenID Connect, oppure tramite LDAP e Active Directory, e SCIM tiene sincronizzati i suoi utenti. Il controllo degli accessi agli LLM nega per impostazione predefinita: è lei a consentire i modelli per team, persona, chiave o agente nominativo.

  • I suoi fornitori, le sue chiavi

    Collega i fornitori di IA che già usa, sui suoi account: non ospitiamo né rivendiamo modelli. Ogni chiamata passa da un unico gateway LLM.

    SecondGate, il gateway 

  • Budget e registri

    Ogni agente, persona e chiave ha un budget, e gli avvisi partono alla soglia che lei stabilisce. Ogni esecuzione lascia un registro di cosa l’ha avviata, cosa poteva raggiungere e quanto è costata.

    ControlTower, la console di amministrazione 

Cosa non deve costruire.

Lei porta i server, il suo identity provider e i suoi account presso i fornitori di IA.

  • Gruppi della directory e offboarding

    I gruppi della directory assegnano accessi, diritti di amministrazione e appartenenza ai team. Chi viene disattivato o eliminato lì perde l’accesso anche qui. Una password locale di emergenza (break‑glass) fa comunque entrare gli amministratori quando il suo identity provider non è raggiungibile.

  • Chiavi per persone, app e agenti

    Le persone creano le proprie chiavi e scelgono a quale team addebitarle. Le app ricevono chiavi di organizzazione con limiti opzionali. Un agente nominativo riceve una chiave propria e non prende mai in prestito quella di una persona.

  • Una cronologia di audit che nessuno può modificare

    Le modifiche di amministrazione e configurazione finiscono in una cronologia in sola aggiunta (append‑only) che il database rifiuta di aggiornare o eliminare. Le esecuzioni degli agenti hanno un registro proprio in Agent Activity di ControlTower, con token e costo di ogni chiamata al modello.

  • Credenziali degli strumenti che l’agente non vede mai

    Gli strumenti girano in un’area di lavoro isolata, e le credenziali degli account collegati restano in un proxy di uscita separato. Blocchi l’accesso a internet di un agente nominativo, e manterrà solo le connessioni che lei ha scelto per lui.

Cosa ricevono i suoi collaboratori.

Un agente personale per ogni persona, agenti di progetto per le aree di lavoro condivise e agenti nominativi assunti per un ruolo, nell’app web e in Slack.

Conosca i tre tipi di agente 

Come si svolge un pilota.

Prima un solo team. Finché non aggiunge il prossimo, nessun altro team può raggiungere un modello o vedere un agente.

  1. Installi con noi

    Nel suo cloud o sui suoi server.

  2. Colleghi l’accesso

    Colleghi il suo identity provider, aggiunga SCIM se lo desidera e scelga quali gruppi della directory hanno accesso.

  3. Consenta i modelli, imposti i budget

    Consenta i modelli solo al team pilota, e gli dia un budget, soglie di avviso e un team lead.

  4. Attivi gli agenti per quel team

    Colleghi gli account e i server MCP che i suoi agenti useranno.

  5. Osservi, poi allarghi

    Segua la spesa e i registri delle esecuzioni in ControlTower. Quando è il momento, dia al team successivo gli stessi modelli e accessi agli agenti, più un budget proprio.

Le domande dei platform team.

Dove gira SecondStack?
SecondStack gira dove decide lei. Oggi è self‑hosted, nel suo cloud o sui suoi server, e SaaS gestito e AWS Marketplace sono in arrivo. In self‑hosted, ogni chat, file e registro di esecuzione resta nel suo ambiente.
Con quali identity provider funziona SecondStack?
SecondStack funziona con Entra ID, Keycloak e altri identity provider via OpenID Connect, e con LDAP e Active Directory. SCIM tiene sincronizzati i suoi utenti, e le persone accedono una sola volta per l’app web e ControlTower, la console di amministrazione.
Con quali fornitori di modelli di IA funziona SecondStack?
SecondStack funziona con Anthropic, OpenAI, Google e i modelli che ospita in proprio, tramite le sue chiavi presso i fornitori. Non ospitiamo né rivendiamo modelli, quindi i suoi fornitori fatturano l’uso dei modelli sui suoi account.
Come raggiungono gli agenti i nostri strumenti e dati interni?
Un amministratore attiva ogni connessione in ControlTower. Google Workspace, Microsoft 365, GitHub, Jira e Notion sono integrati, e qualsiasi server MCP o API REST si collega tramite il suo URL. Per un server MCP dentro la sua rete, l’amministratore aggiunge prima una rotta di rete privata.
Come fermiamo un agente, una chiave o una persona?
Un amministratore mette in pausa un agente da ControlTower, e anche il suo responsabile può metterlo in pausa o eliminarlo nell’app web. Una chiave eliminata viene ritirata in SecondGate e annotata nella cronologia di audit. Quando un amministratore blocca una persona, le sue sessioni terminano e ogni chiave che possiede smette di funzionare.
Possiamo tenere la configurazione come codice?
Sì. Fornitori, modelli, team, chiavi, guardrail e connettori possono vivere come file YAML nel suo repository git, che SecondStack importa. Aggiungere il team successivo è allora una modifica a quei file.

La stessa piattaforma, vista da un altro team

IT e sicurezza Dove gira, cosa esce e chi può fare cosa. Team di business Cosa fanno gli agenti per il suo team ogni settimana. Finanza Una spesa che può vedere, limitare e spiegare.

Porti il suo identity provider e un team pilota.

Durante la demo mostriamo come SecondStack girerebbe per quel team: accesso, i modelli che può usare, il suo budget e il registro di ogni esecuzione.

Richieda una demo