Architecture Coffee

Topic

Identità dell'agente e autorità delegata

Progettare identità e autorizzazioni degli agenti separando chi agisce, per conto di chi agisce, quali operazioni può eseguire e per quanto tempo l'autorità delegata resta valida.

Track
Architettura tecnica

Obiettivo

Cosa imparare

Progettare identità e autorizzazioni degli agenti separando chi agisce, per conto di chi agisce, quali operazioni può eseguire e per quanto tempo l'autorità delegata resta valida.

Perché

Razionale

I guardrail limitano il comportamento, ma senza identità e autorizzazione verificabili non è possibile attribuire azioni, applicare least privilege o distinguere l'autorità dell'agente da quella dell'utente o del sistema che lo invoca.

Valore

Per il pubblico

Aiuta architetti e platform team a trasformare la delega agli agenti in un confine di sicurezza verificabile invece che in una capacità implicita.