Più che agenti
Applicazioni, servizi, carichi di lavoro, dispositivi, automazioni, agenti e strumenti necessitano tutti di identità adatte al loro ciclo di vita. Alcuni durano anni; altri dovrebbero esistere per un singolo compito.
AGENTI E IDENTITÀ MACCHINICHE
La fiducia nelle macchine richiede identità, delega e un proprietario.
Un agente non è un account umano con un nome utente ingegnoso. È un soggetto software distinto la cui autorità deve essere concessa, circoscritta, osservata e revocata.
01Registrare un soggetto e un promotore responsabile
02Attestare il contesto di esecuzione o di runtime
03Emettere autorizzazioni a breve termine e vincolate ad un pubblico specifico
04Osservare, revocare e ritirare in modo pulito
Delega che non può crescere in silenzio
Ogni passaggio di consegne deve preservare il proprietario, il soggetto agente, il pubblico previsto, la risorsa, l'azione permessa, lo scopo e la scadenza. I token a valle devono circoscrivere l'autorità, mai ampliarla.
Ricevute per azioni autonome
Le azioni sensibili dovrebbero lasciare una registrazione ispezionabile della richiesta, della policy, della prova, della catena di delega, dell'esito e del punto in cui una persona può intervenire.