Gobierno de Identidad de Agentes
Agent Identity Governance · Identidad y Autorización de Agentes
Cada agente con identidad propia, permisos explícitos y autorización trazable, incluso cuando actúa en nombre de alguien.
- Análisis Exhaustivo: aplica
- Quick Wins: no aplica
- Estrategia & Estructura: no aplica
- Diseño: aplica
- Capacitación: no aplica
- Implementación: aplica
- Documentación: aplica
Antes de conectar cualquier agente a los sistemas del cliente.
¿Cada agente tiene identidad propia, o comparten credenciales con una persona?
Cada agente opera con identidad propia y permisos acotados, y las credenciales activas se revisan cada trimestre para revocar las de agentes ya retirados.
Aplicamos el principio de siempre: si dos entidades comparten usuario, la trazabilidad se pierde el primer día.
Gestión de identidad y acceso clásica (NIST), extendida a identidades no humanas (2024–2025).