لماذا يجب إدارة حسابات البشر وحسابات الخدمة وأصول الخدمة والهويات المُدارة وهويات وكلاء الذكاء الاصطناعي بصورة منفصلة؟

بلغة بسيطة

في مكان العمل، لا ينبغي أن تستخدم بطاقة الموظف نفسها لنظام أبواب آلي وروبوت توصيل. يجب التعرف إلى كل فاعل بصورة مستقلة حتى تُمنح الصلاحيات المناسبة وتُنسب كل حركة إلى صاحبها الصحيح.

لماذا يهم؟

تشغيل الأتمتة عبر حساب شخص يخفي المساءلة ويحمل صلاحيات زائدة وقد يتوقف عند مغادرة ذلك الشخص. كما أن تعريف الوكيل باسم النموذج فقط لا يبين أي نسخة محددة من الوكيل نفذت الفعل.

لا تخلط

• الهوية وأداة المصادقة والصلاحية ليست شيئاً واحداً.
• كائن التطبيق وأصل الخدمة ليسا الكائن نفسه.
• الهوية المُدارة شكل مُدار من الهوية؛ ومع ذلك يجب تتبع علاقتها بالمورد الذي يستخدمها.
• وكيل الذكاء الاصطناعي ليس النموذج الأساسي نفسه.

ماذا تفعل؟

1. استخدم هوية مستقلة لكل عبء عمل ولكل وكيل عالي الأثر.
2. تجنب تشغيل الأتمتة الخلفية عبر حساب بشري.
3. اربط كل هوية بغرض ومالك أو راعٍ وبيئة ودورة حياة.
4. فضّل عند الملاءمة بيانات الاعتماد القصيرة العمر أو المُدارة على الأسرار الثابتة الطويلة العمر.
5. سجّل هويات الأداة والنموذج وبيئة التشغيل والوكيل منفصلة.
6. طبّق أقل قدر من الصلاحيات وراجع الوصول دورياً.

كيف تدقّق؟

• هل صُنفت الهوية بصورة صحيحة؟
• هل يستخدم عبء عمل غير بشري حساباً بشرياً؟
• هل المالك أو الراعي حالي؟
• هل يُستخدم مفتاح ثابت من دون ضرورة؟
• هل يمكن تتبع العلاقات بين الوكيل والنموذج والأدوات وبيئة التشغيل؟
• عند إغلاق الهوية، هل تُغلق صلاحياتها وأسرارها أيضاً؟