Am Ende können Sie die Datenzugriffsmatrix abschließen
Sie können eine praktische Daten- und Berechtigungsgrenze für einen Client-Agenten erstellen, ohne Sicherheit als allgemeines Kontrollkästchen zu behandeln.
Ein Agent kann gewöhnliche Zugriffsfehler verstärken.
Ein Agent kann gewöhnliche Zugriffsfehler verstärken. Wenn ein Benutzer, ein Arbeitsbereich, eine Integration oder ein Tool mehr Zugriff hat, als der Job benötigt, hat ein Fehler oder eine bösartige Eingabe mehr Raum, um Schaden zu verursachen.
Verkninden Sie Identität mit zulässigen Daten, Maßnahmen und Überprüfungen
Schlüsselbegriffe: Mindestberechtigung, Mietertrennung, Aufbewahrung und Zugriffsprüfung
So vervollständigen Sie die Datenzugriffsmatrix
Kartenidentitäten
Listen Sie Client-Benutzer, interne Betreiber, Integrationen, Dienstkonten und den Agenten-Workflow selbst auf.
Berechtigungen reduzieren
Entfernen Sie den breiten, geerbten oder ungenutzten Zugriff, bevor der Pilot beginnt.
Separate Client-Umgebungen
Vermeiden Sie freigegebene Anmeldeinformationen, gemeinsames Wissen oder versehentliches kundenübergreifendes Nachschlagen bei White-Label-Arbeiten.
Überprüfen und widerrufen
Planen Sie eine Überprüfung nach dem Start und wann immer sich eine Rolle, ein Anbieter oder ein Kundenengagement ändert.
Arbeitsfall: Daten und Berechtigungen schützen
Eine White-Label-Agentur betreibt Lead-Workflows für drei Franchises. Eine Verknüpfung würde es einem freigegebenen Agenten ermöglichen, alle Client-Notizen zu durchsuchen und einen breiten Integrations-Anmeldedaten zu verwenden.
Stattdessen verfügt jeder Client-Arbeitsbereich über separate Berechtigungen, Datenquellen, Markenanweisungen und BewertungsVerantwortliche. Der Agent für ein Franchise kann die Aufzeichnungen eines anderen Franchise nicht abrufen oder darauf handeln.
Wenn ein Agenturunternehmer das Unternehmen verlässt, werden sein Workspace-Zugriff, seine Integrationsdaten und sein Kundensupportpfad gemeinsam überprüft. Das Team behandelt dies als normale Operationen, kein seltenes Sicherheitsereignis.
Angewandtes Labor
Beweisen Sie die Zugriffsgrenze mit Ablehnungstests
Eine Zugriffsmatrix ist nur dann nützlich, wenn das System sie durchsetzt. Testen Sie, was jede menschliche, Dienst- und Agentenidentität nicht tun kann, insbesondere über Kundengrenzen hinweg und nach Zugriffsänderungen.
- Schritt 1
Inventar handelnde Identitäten
Listen Sie Personen, Servicekonten, API-Schlüssel, Agenten, geplante Jobs und Supportrollen auf. Geben Sie jeder Identität einen Verantwortliche, einen Zweck, einen Berechtigungsnachweistyp, ein Überprüfungsdatum und eine Ablauf- oder Rotationsregel an.
- Schritt 2
Berechtigung auf Ressourcenebene zuordnen
Erfassen Sie für jede Identität den Mandanten, die Ressource, die zulässige Lese- oder Schreibaktion, die Genehmigungsanforderung und die Autorisierungsquelle. Vermeiden Sie breite Etiketten wie admin, wenn eine engere Aktion vorliegt.
- Schritt 3
Führen Sie fünf Ablehnungstests durch
Versuchen Sie den mandantenübergreifenden Abruf, ein Schreiben mit einer schreibgeschützten Identität, eine Anforderung nach dem Widerruf, eine Aktion mit einem veralten Token und exportieren Sie über die zulässigen Felder hinaus. Behalten Sie das Reaktions- und Auditereignis bei.
- Schritt 4
Löschung überprüfen und überprüfen
Entfernen Sie eine Testidentität und einen Testdatensatz. Beweisen Sie, dass Caches, Indizes, Protokolle und nachgelagerte Stores den vereinbarten Aufbewahrungs- und Löschrichtlinien folgen.
Arbeitsvorlage
identity,tenant,resource,action,approval,owner,review_date,test_result
agent_booking_v3,acme,calendar,read_slots,no,ops,2026-09-01,
agent_booking_v3,acme,calendar,create_hold,manager,ops,2026-09-01,
support_tier1,acme,conversation,export,denied,support,2026-09-01,Vorzureichende Beweise
Reichen Sie die Zugriffsmatrix, fünf Ablehnungstestspuren, den Widerrufstest und Beweise aus der Löschprüfung ein.
Bestehen der Kriterien
- Mandanten- und Ressourcenbereiche sind explizit.
- Eine Ablehnung schafft nützliche Audit-Beweise, ohne Daten zu verlieren.
- Der Widerruf wird innerhalb einer definierten Zeit wirksam.
Vervollständigen Sie die Datenzugriffsmatrix
Design-Zugang rund um die schauspielernde Identität.
Der Agent sollte keine breite Agenturberechtigung erben, nur weil dies während der Entwicklung bequem ist. Authentifizieren Sie jeden Benutzer und jeden Dienst, autorisieren Sie den genauen Client und die Ressource, isolieren Sie Mandanten und machen Sie sensiblen Zugriff kurzlebig und überprüfbar.
- Testen Sie clientübergreifende Kennungen und indirekte Referenzen.
- Trennen Sie die Berechtigung zum Lesen von Daten von der Berechtigung, Maßnahmen zu ergreifen.
- Dokumentieren Sie, was von jedem Modell, jeder Protokollierung und jedem Integrationsanbieter beibehalten wird.
Quellen, die für diese Prüfung verwendet werden
Bevor Sie weitermachen
- Erstellen Sie eine Berechtigungsliste für den Piloten.
- Entfernen Sie eine Berechtigung, die nützlich, aber nicht notwendig ist.
- Schreiben Sie die Schritte zum Entfernen des Zugriffs für ein verlassendes Teammitglied auf.
- Der Zugriff folgt einem dokumentierten Auftrag.
- Kundendaten und Anmeldeinformationen werden getrennt.
- Die Aufbewahrung wurde mit dem Kunden besprochen.
- Ein Verantwortliche für Überprüfung und Widerruf ist vorhanden.
Lektionsfortschritt
Haben Sie diese Lektion abgeschlossen?
Speichern Sie Ihren Fortschritt auf diesem Gerät, damit Sie später leicht weitermachen können.
Noch nicht als abgeschlossen markiert.