پرش به محتوای اصلی
وبلاگ

یادداشت‌هایی از ساخت سیستم‌های ایجنت

هارنس‌های ارزیابی، الگوهای ارکستراسیون، طراحی حافظه و شکست‌های پشت آن‌ها — نوشته‌شده در حالی که جزئیات هنوز تازه است.

نمای نزدیک از کابل‌های پچ فیبر نوری متصل به یک پچ پنل شبکه، با پورت‌های برچسب‌دار و دسته‌های مسیریابی‌شده.
۱۶ اکتبر ۲۰۲۶·6 دقیقه مطالعه

هویت عامل یک مسئله دفتر راهنما است: خواندن Descope و ServiceNow در کنار هم

پاسپورت‌ها و هاب‌ها فرض می‌کنند که یک principal قابل‌حل از قبل وجود دارد. دفتر ثبت، نه قالب اعتبارنامه، همان مصنوع گمشده سازمان‌ها است.

agent-identityidentity-governancedelegation-chains
نمای نزدیک از یک رک سرور با کابل‌های پچ و LEDهای وضعیت، که نمایانگر کنترل دسترسی لایه‌ای در یک سیستم عامل است
۲۹ سپتامبر ۲۰۲۶·6 دقیقه مطالعه

هویت بدون وظیفه: چرا اعتبارنامه‌های هر عامل همچنان بیش از حد مجاز می‌دهند

اعتبارنامه‌های محدود به وظیفه طول عمر توکن را اصلاح می‌کنند، نه دامنه توکن را. دامنه در پایین‌دست نحوه تجزیه کار توسط برنامه‌ریز قرار دارد، که تجزیه را به یک کنترل امنیتی تبدیل می‌کند.

agent-identityleast-privilegetask-decomposition
Close-up of a tattooed arm fist bumping with a robotic prosthetic arm in studio setting.
۲۶ سپتامبر ۲۰۲۶·6 دقیقه مطالعه

حاکمیت هویت عامل باید در دایرکتوری باشد، نه در چارچوب عامل

مجوزهای عاملی که درون چارچوب‌ها تعریف می‌شوند برای بازبینی‌های دسترسی نامرئی‌اند، پس از بازنشستگی باقی می‌مانند و پراکنده می‌شوند. هویت بومی دایرکتوری چرخه حیات را اصلاح می‌کند.

agent-identityidentity-governancedirectory-services
عکس ماکرو از یک برد مدار که مسیرها، نقاط لحیم‌کاری و علامت‌گذاری قطعات را با عمق میدان کم نشان می‌دهد.
۲۲ سپتامبر ۲۰۲۶·5 دقیقه مطالعه

هویت عامل یک ابتدایی زیرساختی است، نه یک ورود

عامل‌های خودمختار به هویت‌های ماشینی تفویض‌شده و قابل‌ابطال با کلیدها، دامنه‌ها و ردپاهای حسابرسی خودشان نیاز دارند — نه نشست‌های کاربر قرض‌گرفته‌شده.

agent-identitydelegated-credentialsmachine-identity