Může agent měnit libovolná data?
Ne. Oprávnění musí odpovídat schválenému úkolu a odpovědnosti.
Agent OS · CZ
Agent OS: Vymezení rolí a oprávnění agentů
Agent OS lze chápat jako rámec pro úkoly agentů, přístup k informacím a lidský dohled.
Praktická situace
Při zpracování požadavku může jedna úloha shromáždit podklady a pracovník zkontrolovat odpověď před odesláním.
Posouzení a odpovědnost
Oddělte právo číst data od práva měnit záznam a určete osobu, která přístup schvaluje.
Popis role může uvádět spouštěcí událost, povolené zdroje a akce vyžadující schválení. Čtení záznamu není totéž jako jeho změna.
Časté otázky
Jak posoudit příliš široká oprávnění?
Přiřaďte každé oprávnění k úkolu a odpovědné osobě a prověřte přístupy bez jasného důvodu.