AIの表示名と、権限を行使する主体は別
NHI(Non-Human Identity)=ここでは、サービスやワークロードなど人以外の実行主体のアイデンティティ。
- 「提案書エージェント」という名前だけでなく、次を区別する
- 依頼した人/動いたエージェント実行基盤/接続に使った主体/実行先が確認した主体
- 人が開始した仕事でも、アプリケーション自身の権限で動いていることがある
- 依頼者のIDをログに添えただけでは、その人からの権限委任を意味しない
| 概念 | 問い |
|---|---|
| 認証 | どの主体として確認されたか |
| 委任 | 誰の代理として、何を任されているか |
| 認可 | この対象への、この操作を許すか |