Resumen
Identidad vs. autorización de agentes de IA
La identidad establece qué agente o carga de trabajo está actuando; la autorización determina qué puede hacer ese actor ahora.
Qué evaluar
- Asignar identidad estable de carga de trabajo sin otorgar privilegios permanentes.
- Evaluar el contexto y la acción solicitada al momento de la autorización.
- Mantener la delegación humana visible en los registros de auditoría.
Cómo usar este recurso
Usa estos puntos para alinear seguridad, TI y compras, documentar brechas y definir criterios de aceptación medibles.