Topic
Identità dell'agente e autorità delegata
Progettare identità e autorizzazioni degli agenti separando chi agisce, per conto di chi agisce, quali operazioni può eseguire e per quanto tempo l'autorità delegata resta valida.
Obiettivo
Cosa imparare
Progettare identità e autorizzazioni degli agenti separando chi agisce, per conto di chi agisce, quali operazioni può eseguire e per quanto tempo l'autorità delegata resta valida.
Perché
Razionale
I guardrail limitano il comportamento, ma senza identità e autorizzazione verificabili non è possibile attribuire azioni, applicare least privilege o distinguere l'autorità dell'agente da quella dell'utente o del sistema che lo invoca.
Valore
Per il pubblico
Aiuta architetti e platform team a trasformare la delega agli agenti in un confine di sicurezza verificabile invece che in una capacità implicita.