最終更新日:
AIエージェント、ボット、またはサービスが、企業のシステムに対して認証を行い、相互に連携するために使用するデジタル資格情報。
AIエージェントが自律的になるにつれて、それらを開発した人間とは異なる、独自のアインデンティティが必要になります。非人間型アイデンティティ(NHI)の管理には、一意のIDの割り当て、資格情報のローテーション、およびタスクスコープに応じた権限の適用が含まれます。これにより、攻撃者に悪用される可能性のある過剰な特権アクセスをエージェントが継承するのを防ぎます。
実際の導入事例:
マーケティング担当者に、CRMへの読み取り専用アクセス権を持つ非人間ID(Non-Human Identity)が割り当てられます。このIDは、キャンペーン概要のタスクが完了した瞬間に自動的に無効化されます。





