Custom AI Agents
Automatisez le provisioning des accès sur toutes vos applications
Un provisioning sans effort et fiable pour chaque utilisateur en un clic.
Brisez le statu quo de l’IAM
9 heures
perdues chaque semaine sur la gestion manuelle des accès
2 jours
en moyenne pour traiter une demande d’accès
30%
savings by downgrading enterprise plans that you only took to access certain APIs.
How does it work?
Corma’s clicker agent is a Chrome-based automation tool designed to interact with web applications in a structured, secure, and reliable way. It operates by leveraging a dedicated Chrome browser environment, which provides the agent with a machine-readable view of the webpage. This includes the full HTML structure, displayed text, clickable elements, form fields, and the visibility or state of each element. Unlike coordinate-based bots, this approach ensures robustness by allowing the agent to interpret the page accurately and make informed decisions about the next steps.
The agent executes tasks through a step-by-step process:
- Interpret the Page: It analyzes the elements on the page and understands their purpose and the actions they correspond to.
- Decide the Next Step: Based on the task (e.g., logging in, navigating to settings, or disabling an account), the agent determines the sequence of actions required.
- Execute Actions: It performs real Chrome actions such as clicking, typing, scrolling, navigating, or waiting for elements to load.
- Validate the Result: After each action, the agent re-reads the updated page structure to confirm success before proceeding to the next step.
Security and compliance are central to the agent’s design. Each automation run takes place in an isolated Chrome session, ensuring that the agent cannot access anything outside its assigned browser instance, including local files, machine data, or external systems. Credentials are securely managed, sourced directly from the client’s vault, and never stored on Corma’s platform.
Transparency is maintained through comprehensive logging and auditability. For every automation run, Corma provides a full video replay of the browser session, step-by-step logs, and success/failure indicators, ensuring complete visibility into the agent’s activity. Currently, the system is cloud-hosted on AWS, with potential future consideration for on-premise deployment based on client needs.
Christophe Torride
Chief of Staff
Hivenet
Provisioning en un clic
Personnalisez vos workflows d’accès pour accorder ou révoquer des accès rapidement tout en garantissant une sécurité maximale tout au long du cycle de vie des employés.
Connect any app, really
Sure, we integrate with Notion. But what about your weird niche industry tool that literally nobody else uses? Well, our custom agents can be trained on any app as long it has an interface and settings. Train the agents in a few minutes and get going.
Workflows Slack personnalisables
Simplifiez l’IAM grâce au provisionnement automatique des utilisateurs via Slack: gagnez du temps en permettant aux équipes de solliciter les approbateurs et admins directement depuis Slack.
Human in the loop
Vibe coding comes with side effects. Keep the human in the loop if smart admin approval systems with a clear audit trail so you know why something is happening before it happens.
App Store interne
Redonnnez le contrôle à vos équipes en leur permettant d’accéder à leurs apps directement depuis votre App Store interne.strict security guardrails: it runs in an isolated Chrome browser session, preventing access to external systems, local files, or client data beyond the assigned webpage, with no persistent storage except for approved logs. Credentials are sourced exclusively from the client’s secure vault, never stored on Corma’s platform.
La nouvelle norme en matière de gestion des licences
Prêt à révolutionner votre gouvernance IT ?
Pourquoi aurais-je besoin d'agents IA ?
Lorsqu'un employé rejoint l'entreprise, son accès devrait apparaître instantanément. Lorsqu'il la quitte, il devrait disparaître tout aussi rapidement. Il existe des API et des standards pour cela (pensez à SCIM et SAML). Pourtant, de nombreux fournisseurs réservent l'automatisation du cycle de vie aux offres d'entreprise. Ils facturent plus cher pour supprimer l'accès. Ils proposent la sécurité comme une fonctionnalité supplémentaire. De plus, parfois les API n'existent tout simplement pas, par exemple pour les outils plus récents ou de niche. Dans ce cas, l'automatisation par agent basée sur le navigateur est une solution de contournement efficace pour connecter vos applications.
Qu'est-ce que la gouvernance des agents IA ?
La gouvernance des agents IA est l'ensemble des contrôles qui gèrent ce à quoi les agents IA peuvent accéder et ce qu'ils peuvent faire au sein de votre environnement. Elle traite chaque agent comme une identité non humaine, en appliquant le principe du moindre privilège, des revues d'accès et des pistes d'audit pour réduire les risques.
Qu'est-ce que l'automatisation des agents IA ?
L'automatisation des agents IA est la pratique qui consiste à gérer et à gouverner les agents IA, ces identités logicielles autonomes qui exécutent des tâches sur vos systèmes. Elle couvre la découverte des agents, le contrôle de leur accès et l'application des mêmes politiques de sécurité que celles appliquées aux utilisateurs humains.
Comment Corma gère-t-il l'accès des agents IA ?
Pour interagir de manière fiable avec les applications web, l'agent utilise un environnement sécurisé et isolé de navigateur Chrome. Tous les identifiants proviennent du coffre-fort sécurisé du client (par exemple, 1Password, Bitwarden). Nous ne stockons pas les identifiants sur notre plateforme. Selon la configuration du client, une intégration directe avec le gestionnaire de secrets peut être possible. L'authentification à deux facteurs (2FA) est prise en charge pour diverses intégrations. Chaque exécution d'automatisation s'effectue dans une session Chrome dédiée et isolée.
