#アクセス管理

2件の記事

NISTがAIエージェントに強固なID基盤が必要だと指摘した。多くの導入で固定APIキーや利用者本人の権限をエージェントに与え、企業が長年直してきたアクセス管理の問題を再発させている。短命で範囲を絞った権限と人と機械の分離が要点。

Ping Identityが6月16日、AIエージェントが動くAWS・Google Cloud・Cloudflareの環境へ実行時の本人確認を広げると発表した。エージェントの行動を認可し、ポリシーを適用し、活動を監視する。自律的に動くAIに誰の権限を与えるかという管理の空白を埋める動きだ。