Identity Governance Model

AI 代理暴露企业身份治理模型的差距

企业正在部署 AI 代理，但未更新其为人类用户设计的身份治理模型。传统模型假设请求由人类发起、访问受工作职能限制以及人类生命周期，而 AI 代理违反了所有这些假设。这些代理以继承的权限自主运行，使得它们的访问范围难以定义，并且对现有的身份治理和管理 (IGA) 工具不可见。这造成了重大的安全风险，因为代理可以在没有适当监督或停用程序的情况下访问系统和数据。