Bir ajanın kendi kimliği olmalıdır

Bir ajana erişim vermesinin en kolay yolu kendi kimlik bilgilerimi kullanmasına izin vermektir. Kimlik bilgilerimimi, oturumlarımı, mevcut izinlerimi devralır ve hemen çalışmaya başlar. Bu aynı zamanda düzenlemelerin ajan önem kazanır kazanmaz başarısız olmasının nedenidir.

Ajan benim olarak hareket ederse, aşağı akıştaki hiçbir şey bizi ayırt edemez. Kayıtta benim adım görünür. İzin kontrolü benim haklarımı görmektedir, bunlar neredeyse her zaman görevden daha geniştir. Ajanı iptal etmek beni iptal etmek anlamına gelir veya fark edene kadar beklemek gerekir. Dar, süre sınırlı yetki mevcut olmayan bir müdürü üzerine eklenmez.

Devredilen bir sistemin kendine ait bir kimliğe ihtiyacı olduğunu düşünüyorum: bir amaç için verilmiş, sadece o amaca gerekli izinleri taşıyacak, onları veren kişiye kadar izlenebilir. Kişi sorumlu kalır. Ajan görünür hale gelir.

Bu güvenlikte yeni bir fikir değildir. Hizmet hesapları, kapsamlı jetonlar ve varsayılan ve bırakılabilen roller uzun süredir mevcuttur. Yeni olan, şu anda kaç şeyin bizim adımıza hareket etmek istediğidir. Ödünç kimlik, ödünç alan bir betik olduğu zaman tolere edilebilirdi. Karar alan bir sistem için bir temel değildir.