סוכנים שפועלים בתוך מעקות הבטיחות כבר יש לבני אדם
כל סוכן מחויב לתפקיד עם היקף מוצהר. אף סוכן לא יכול לראות או לעשות משהו שהמשתמש שלו לא הצליח - וכל ניסיון מתועד.
מצב הכישלון המפחיד ביותר עבור AI ארגוני הוא סוכן שעושה משהו שהמשתמש מעולם לא היה יכול לעשות בעצמו. ממשל המבוסס על תפקידים חוסם את המעמד הזה של כישלון על ידי מחייב את זהות הסוכן לזהות האנושית והכחשת כל דבר מחוץ לתחום המוצהר.
איך ההיקף נשאר צר
- 01
כריכת זהות
כל הזמנת סוכן נושאת את זהות המשתמש הפועל. בדיקות ההרשאה זורמות מהמשתמש, לא מחשבון שירות.
- 02
הרשאות בהיקף משימות
סוכן שנבנה להחזרים לא יכול לקרוא רשומות HR, גם אם למשתמש הבסיסי יש גישה רחבה יותר. ההרשאות ממוזערות למשימה.
- 03
ביקורת רציפה
השימוש בהרשאות נרשם ונבדק. מענקים שלא מנוצלים מסומנים להסרה - המינימום ההרשאה שנשארת למעשה הכי פחות.
פרימיטיבים של ממשל
קטלוג תפקידים
קטלוג משותף של תפקידים עם היקפים מוצהרים, שנבדק מדי רבעון ועובר בירושה על ידי כל סוכן חדש.
מדיניות כקוד
מעקות הבטיחות באים לידי ביטוי כקוד, מנוסחים ב-git ומיושמים על ידי המתזמר בכל קריאת כלי.
גישה לשבירת זכוכית
הגבהה לשעת חירום דורשת אישור מפורש, מוקפת בזמן ומייצר רשומת ביקורת ייעודית.
זהות הסוכן
סוכנים הם מנהלים מהשורה הראשונה ב-IDP שלך, עם מחזור חיים משלהם, לא חשבונות שירות משותפים.