Last updated:
Digitale Anmeldedaten, die von einem KI-Agenten, Bot oder Dienst verwendet werden, um sich gegenüber Unternehmenssystemen zu authentifizieren und mit diesen zu interagieren.
Da KI-Agenten zunehmend autonom agieren, benötigen sie eigene Identitäten, die von den Menschen, die sie erschaffen haben, unabhängig sind. Die Verwaltung dieser nicht-menschlichen Identitäten (NHIs) umfasst die Zuweisung eindeutiger IDs, die regelmäßige Rotation von Anmeldedaten sowie die Durchsetzung aufgabenspezifischer Berechtigungen. Dies verhindert, dass Agenten überprivilegierte Zugriffsrechte erben, die von Angreifern ausgenutzt werden könnten.
Real world example:
Einem Marketing-Mitarbeiter wird eine nicht-menschliche Identität mit reinem Lesezugriff auf das CRM zugewiesen; diese Identität wird automatisch entzogen, sobald die Aufgabe der Kampagnenzusammenfassung abgeschlossen ist.
