tenancy.treeModulo 18Modella rivenditori e clienti come un albero e calcola chi può raggiungere ogni ramo dalle deleghe invece di salvarlo.
tenancy.tree è l’albero dei sub-tenant e le deleghe su di esso. Un tenant dipende da un solo genitore, un principal tiene read, operate o administer su un ramo, e la portata si calcola percorrendo l’albero a ogni chiamata. Sospendere un tenant o revocare una delega taglia tutto ciò che sta sotto.
Fai passare da Intramedial azioni di agenti, hash di contenuti, controlli API, lookup DNS, webhook, chiamate LLM e commit git. Ricevi una ricevuta firmata che chiunque verifica, senza fidarsi di noi.
© 2026 Intramedial. Tutti i diritti riservati. Intramedial è un prodotto di Trustvice. Secured and supercharged by Avonao Labs.
Segnala abusoL’albero risponde a can e reach, ma nessun altro modulo li chiama, quindi una delega non limita ancora ciò che fanno agenti o console. Usa le risposte nei tuoi strumenti e considera l’applicazione come non collegata.
Modulo della piattaforma
tenantsid, name, parentId, createdAt e, se sospeso, suspendedAt.path/docs/tenancy-treeRiferimento APIRoute, body e codici di stato./docs/tenancy-treeApri la consoleGuarda il modulo al lavoro nella dashboard, su una flotta di esempio o sulla tua./app/tenancyInizia gratisCrea un workspace e ammetti il tuo primo intent./auth/signup
/ valid{ ok: true }, oppure { ok: false, reasons } per un id duplicato, un genitore mancante o un ciclo.delegationsdelegations: ogni grant con principal, tenantId, scope, canDelegate e grantedBy.revokedAtrevokedWhy.create aggiunge un tenant sotto un genitore, o in cima per gli amministratori del workspace. move sposta un sottoalbero sotto un nuovo genitore. Un ciclo è rifiutato.
delegate dà a un principal read, operate o administer su un tenant e tutto ciò che sta sotto. canDelegate è un flag separato, mai implicito nell’ambito.
reach e can percorrono l’albero e le deleghe attive per dire che cosa tiene un principal. Nulla è stampato sulle righe, quindi uno spostamento o una revoca ha effetto subito.
suspend taglia la portata sull’intero sottoalbero del tenant, e lift: true la ripristina. revoke chiude una delega e ogni delega ricavata da essa.
Viene eseguito in un workspace demo condiviso con una chiave demo: chiunque può vedere cosa contiene, quindi non inviare nulla di privato. Docs di tenancy.tree
Premi Esegui per inviare la richiesta a sinistra al workspace demo condiviso.
Viene eseguito in un workspace demo condiviso con una chiave demo: chiunque può vedere cosa contiene, quindi non inviare nulla di privato.
Una richiesta nella forma accettata dall’API e una risposta di esempio nella forma restituita dal modulo.
GET /api/v1/acp/tenancy/tree Authorization: Bearer av_workspace_•••• → 200 { tenants, valid }
{
"tenants": [
{
"id": "tenant_1a",
"name": "Acme MSP",
"parentId": null,
"createdAt": "2026-10-12T10:00:00.000Z",
"path": "Acme MSP"
},
{
"id": "tenant_2b",
"name": "Superfly",
"parentId": "tenant_1a",
"createdAt": "2026-10-12T10:05:00.000Z",
"path": "Acme MSP / Superfly"
}
],
"valid": {
"ok": true
}
}Un rivenditore ottiene administer sul proprio tenant con canDelegate, e nomina un operatore per un cliente. Non può concedere più di quanto tiene.
suspend su un tenant cliente ne taglia la portata e quella di tutto ciò che sta sotto. Togliere la sospensione la ripristina; nulla è stato cancellato.
revoke su una delega chiude con essa ogni delega ricavata da lei. La risposta elenca i tenant rimasti senza deleghe attive.
can risponde se un principal tiene operate su un tenant, e reach elenca ogni tenant che un principal può toccare.
coordination.admit.tenancy/revoke richiede un warrant di due amministratori; vedi dual-control.scopes.identity.enroll.Un modulo è una promessa forte su una cosa circoscritta. Contaci esattamente per ciò che è.
canDelegate è impostato.create e move rifiutano un ciclo.grantedBy; una revoca conserva ora e motivo ma non chi ha revocato, e gli spostamenti non conservano alcun attore.read < operate < administer, ciascuno include il precedente. La ri-delega è il flag separato canDelegate, così un rivenditore può nominare operatori senza diventare amministratore.
Proprietari e amministratori del workspace tengono la radice e possono nominare principal root-admin. Un delegato con canDelegate può creare sub-tenant e delegare entro la propria portata. Solo la radice crea tenant di primo livello.
revoke richiede un warrant di dual-control per l’ambito revoke-tenant, ed è poi verificata rispetto a chi ha concesso la delega o tiene quella da cui deriva.
scope per default è operate quando delegate lo omette.Autenticati con una chiave API del workspace come token Bearer. L’URL di base è https://api.intramedial.com.
/api/v1/acp/tenancy/treeLeggi l’albero dei tenant, o un sottoalbero, con i percorsi./api/v1/acp/tenancy/createCrea un tenant sotto un genitore o in cima./api/v1/acp/tenancy/suspendSospendi un tenant e il suo sottoalbero, o togli la sospensione./api/v1/acp/tenancy/delegateDai a un principal un ambito su un tenant./api/v1/acp/tenancy/revokeRevoca una delega e tutto ciò che ne deriva./api/v1/acp/tenancy/delegationsElenca le deleghe, filtrate per tenant, principal o attive./api/v1/acp/tenancy/reachElenca quale ambito tiene un principal su ogni tenant./api/v1/acp/tenancy/canChiedi se un principal tiene almeno un dato ambito.Questo modulo non ha azioni MCP. Chiamalo via REST da qualsiasi agente o programma.
dual-control.scopes22Two-person dual controlRichiedi due amministratori diversi prima che le azioni più distruttive del piano vengano eseguite, e vedi se il sigillo break-glass è integro.identity.enroll12Agent identity registryDai a ogni agente la propria identità prima che agisca, così ogni azione ammessa risale a un solo agente e mai a un account condiviso.coordination.fleetmap11Fleet MapLeggi in una sola chiamata ogni grant, lease, in attesa e quarantena degli agenti del workspace, ricavati da ciò che la piattaforma ha ammesso.mcp.shadow13Shadow agent discoveryElenca le chiamate a tool che il gateway MCP ha visto, con l’agente dietro ciascuna, così i chiamanti che nessuno ha registrato compaiono accanto a quelli registrati.civics.presence14Agent presenceLascia che gli agenti vedano quali pari sono online e cosa tiene ciascuno, così un agente silenzioso non è scambiato per ostile.trust.get15