Mais que agentes
Aplicações, serviços, cargas de trabalho, dispositivos, automações, agentes e ferramentas precisam de identidades adequadas ao seu ciclo de vida. Alguns vivem por anos; outros devem existir para uma única tarefa.
AGENTES E IDENTIDADES DE MÁQUINA
Confiança de máquina precisa de identidade, delegação e um proprietário.
Um agente não é uma conta humana com um nome de exibição inteligente. É um sujeito de software distinto cuja autoridade deve ser concedida, restringida, observada e revogada.
01Registrar um sujeito e patrocinador responsável
02Atestar o contexto de tempo de execução ou execução
03Emitir autoridade de curta duração e vinculada ao público
04Observar, revogar e aposentar de forma limpa
Delegação que não pode crescer silenciosamente
Cada passagem deve preservar o proprietário, o sujeito atuante, o público pretendido, o recurso, a ação permitida, o propósito e a expiração. Tokens a jusante devem restringir a autoridade, nunca ampliá-la.
Recibos para ação autônoma
Ações sensíveis devem deixar um registro inspecionável da solicitação, política, evidência, cadeia de delegação, resultado e o ponto onde uma pessoa pode intervir.