identity.enrollモジュール 12各エージェントが行動する前に固有の ID を与え、承認判定されたすべてのアクションが共有アカウントではなく 1 つのエージェントにさかのぼれるようにします。
identity.enroll は、DID、表示名、種類によってエージェントをワークスペースのレジストリに記録します。ID ランタイムが紐づいている場合は、エージェント固有の DID も発行され、各エージェントはベースラインスコア 50 のトラストプロファイルで始まります。SPIFFE ID と SCIM ユーザーも同じレジストリに紐づきます。
© 2026 Intramedial. All rights reserved. IntramedialはTrustviceの製品です。 Secured and supercharged by Avonao Labs.
不正利用の報告
プレーンのモジュール
diddisplayNamekindhouse、customer、partner。既定は 。did と displayName を送信します。kind は customer、partner、house のいずれかで、既定は customer です。owner は、エージェントのトラストティアが変わったときに通知するアカウントを指定します。
共有デモワークスペースでデモ用キーを使って実行します。中身は誰でも見られるため、非公開の情報は送らないでください。 identity.enrollの資料
実行を押すと、左のリクエストが共有デモワークスペースに送信されます。
共有デモワークスペースでデモ用キーを使って実行します。中身は誰でも見られるため、非公開の情報は送らないでください。
APIが受け付ける形のリクエストと、モジュールが返す形のレスポンス例です。
POST /api/v1/acp/identity/enroll Authorization: Bearer av_workspace_•••• Content-Type: application/json { : , : , : }
請求エージェントは一度登録します。その後のすべての承認判定、リース、承認は、共有サービスアカウントではなくその DID を名指しします。
SCIM リソースはカスタマーエージェントになります。active: false によるデプロビジョニングは、リンクされたエージェントを削除し、発行された DID を回収します。
同じコードでも、新しい DID は新しいエージェントです。独自のトラストスコアを持ち、履歴は引き継がれません。
モジュールは、狭い範囲について強く保証します。保証されることだけを頼ってください。
登録には agents.create 権限が必要です。マトリクスではオーナーと管理者に付与され、トークンはそのスコープに含まれる場合にのみこの権限を持ちます。
組織がプランに含まれるエージェント数にすでに達している場合、ID ランタイムは DID を 402 で拒否し、登録も拒否されます。
SCIM のデプロビジョニングで ID ランタイムがいずれかのステップを逃すと、すべてのエージェントが登録されたままリクエストが失敗します。各ステップは冪等のため、ID プロバイダーの再試行で完了します。
ワークスペースのAPIキーをBearerトークンとして認証します。ベースURLは https://api.intramedial.com です。
/api/v1/acp/identity/enrollエージェントを 1 つ登録し、そのレコードを返します。/api/v1/acp/identity/listワークスペースの登録済みエージェントを一覧します。
customerissuedDidspiffeIdidentity/spiffe で紐づけた SPIFFE ID（紐づけ後）。ownerenrolledAtshadowtrue。mcp.shadow が付けるマークです。skippedtrue。ID ランタイムのない Worker でのみ起こります。ID ランタイムが紐づいていると、エージェント用の DID が発行され、issuedDid として返されます。ランタイムが拒否した場合や到達できない場合、登録は拒否され、何も記録されません。
エージェントはワークスペースのレジストリに加わり、その DID と発行された DID にはそれぞれスコア 50 のトラストプロファイルが作られます。
SPIFFE ID は identity/spiffe で紐づけ、SCIM ユーザーは identity/scim 経由で届き、A2A の信頼ルートと委任は identity/a2a を通ります。
{
"agent": {
"did": "did:web:acme.example:agent:billing",
"displayName": "Billing agent",
"kind": "customer",
"enrolledAt": "2026-11-01T09:12:44.000Z",
"issuedDid": "did:web:id.example:agent:billing",
"workspaceId": "ws_acme"
},
"skipped": false
}shadow: true で、承認するなら指定なしで登録します。mandates.compile でコンパイルされたマンデートから得られます。trust.get で確認できます。onramp.sources を使います。owner は登録者が指定したアカウントそのままで、任意です。identity_active_agents メーターに計上されます。displayName は必須で、MCP アクションでは 200 文字までに制限されます。coordination.identity.enrollエージェントを 1 つ MCP アクションとして登録します。coordination.identity.listワークスペースの登録済みエージェントを MCP アクションとして一覧します。trust.get15coordination.fleetmap11Fleet Mapプレーンが承認判定した内容から導出された、ワークスペース内のすべてのエージェントのグラント、リース、待機者、隔離を、1 回の呼び出しで読み取ります。civics.presence14Agent presenceオンラインのピアと各ピアが保持しているものをエージェントが確認できるようにし、静かなエージェントが敵対的と誤解されないようにします。worldmodel.graph16World model graphワークスペースが把握するすべてのエージェント、リポジトリ、リース、名前付きリソースと、その接続を、先にマップを描かずに確認できます。cartographer.map17Cartographer edge reviewリソース間の接続を自分で管理できるマップに保ちます。地図作成者が提案し、人または自分が書いた境界が承認します。tenancy.tree18Tenant tree and reachリセラーとその顧客をツリーでモデル化し、誰がどのブランチに到達できるかを、保存せずに委任から算出します。