01
02 · Sehen · Auch Maschinen brauchen Eigentümer
Nichtmenschliche Identitäten
Steuern Sie Servicekonten, Bots und Agenten danach, warum es sie gibt.
Jedes Servicekonto, jeder Bot und jeder Agent bekommt einen Eigentümer, einen Grund, der seine Lebensdauer bestimmt, einen Blick darauf, was er erreicht, und einen Prüfrhythmus. Eine Maschinenidentität ohne Eigentümer wird zur Aufgabe für jemanden.
Was sich ändert
Was Sie bekommen
02
Ein Eigentümer und ein Grund für jedes
03
Was jedes davon erreicht
04
Prüfungen passend zu dem, was es kann
So funktioniert es
Es funktioniert in drei Schritten
Jeder Schritt hält seinen Grund fest, und der nächste Schritt verwendet ihn.
Klassifizieren
Unterscheiden, was die Identität ist und warum es sie gibt.
Zuweisen
Ihm einen menschlichen Eigentümer und einen Grund geben, der seine Lebensdauer bestimmt.
Bestätigen
In einem Rhythmus prüfen, der zu Autonomie und Reichweite passt.
Die Kettenansicht
Von der Person, die für eine Maschinenidentität geradesteht, bis zu den Anwendungen, die sie erreicht, in einer Ansicht
Jede nicht-menschliche Identität hat einen Tab Kette, und ein KI-Agent zeigt dieselbe Kette als Leiste unter seinem Namen. Sie liest sich in dieser Reihenfolge:
Eigentümer
Wer für sie geradesteht, und ob das aus einer Zuweisung, einer Eigentümerregel oder dem Sponsor in Entra stammt.
Handelt für
Die Person oder das Team, für das sie laut Erklärung handelt.
Zugangsdaten
Die Secrets und Schlüssel, mit denen sie sich anmelden kann, mit ihren Daten.
Tools
Die Tools, die sie über RapidValue erreicht.
Erfasste Aktionen
Was RapidValue sie hat tun sehen.
Anwendungen
Die Anwendungen, in denen sie Zugriff hat.
Jedes Glied sagt, ob es verifiziert, erklärt oder unbekannt ist, warum es unbekannt ist und wie aktuell es ist. Dieselbe Kette ist ein Abschnitt des Nachweispakets für KI-Agenten. Für einen einzelnen Agenten erstellt, ist dieses Paket sein EU-AI-Act-Paket, mit einer Artikelkarte, die sagt, was es zeigt und was nicht. Die Kette zeigt, was RapidValue sehen kann. Tool-Aufrufe, die nicht über RapidValue laufen, sind nicht enthalten.
Inventar der Zugangsdaten
Jedes Maschinen-Secret hat ein Alter, ein Ablaufdatum und einen Eigentümer, und wenn eines davon fehlt, erhalten Sie einen Befund
RapidValue erfasst die Metadaten von Zugangsdaten aus den Systemen, die sie ausstellen. Secret-Werte gelangen nie in die Plattform.
Was zum Befund wird
- Zugangsdaten, die nie ablaufen
- Zugangsdaten, die innerhalb von 30 Tagen ablaufen
- API-Zugangsdaten, die nicht mehr genutzt werden
- Ein aktives Credential, das älter als 90 Tage ist und dessen Rotation damit überfällig ist
Microsoft Entra IDSecrets und Zertifikate von App-Registrierungen
AWS IAMZugriffsschlüssel und ihre letzte Nutzung
Google CloudNutzerverwaltete Schlüssel von Servicekonten
Google WorkspaceApp-Passwörter
SalesforceOAuth-Tokens von Agenten- und Integrationsbenutzern
ServiceNowRefresh-Tokens, API-Schlüssel und OAuth-Registrierungen von Integrationsbenutzern
Active DirectoryPasswortalter als Rotation, letzte Anmeldung als Nutzung
RapidValueAPI-Zugangsdaten, die die Plattform selbst ausgestellt hat
Eigentümerschaft, die Veränderungen übersteht
Wenn ein Eigentümer geht, darf die Maschinenidentität nicht ohne Eigentümer zurückbleiben
01
Eingang für verwaiste Identitäten
Identitäten ohne Eigentümer kommen als Aufgabe an, mit einem vorgeschlagenen Eigentümer.
02
Übernahmeprozess
Ein vorgeschlagener Eigentümer nimmt an, leitet weiter, eskaliert oder lehnt ab. Übernahmeanfragen, die keine Antwort erhalten, laufen ab.
03
Gruppen und Stellvertreter
Ein Team kann Eigentümer einer Identität sein, mit einem primären Eigentümer und befristeten Stellvertretern.
04
Stilllegen mit Datensatz
Die Stilllegung einer Identität widerruft ihre Zuweisungen, deaktiviert ihre Konten und bewahrt den Datensatz für den Audit-Trail auf.
Wofür wir einstehen
Ein Maschinenkonto ohne Eigentümer bleibt auf der Liste der Lücken, bis jemand es übernimmt.
Enthalten
In jedem Preis enthalten
Dafür gibt es kein Modul zu kaufen. Der Preis hängt nur davon ab, wie viele Identitäten Sie steuern.
Nichtmenschliche Identitäten