NetNews · זהות · הרשאות לסוכנים
Envoy נועד לאפשר לסוכן אישי להזדהות בנפרד מהמשתמש, לבקש פעולה מוגדרת ולקבל הרשאה מוגבלת לאחר אישור אנושי.
מה פורסם
Descope הציגה את Envoy, שכבה שפועלת לצד מערך ההתחברות הקיים של אתר או אפליקציה. לפי החברה, היא משתמשת בפרוטוקול Personal Agent Protocol, המכונה Poppy, כדי לזהות סוכן, לקשור אותו למשתמש ולהנפיק סשן מוגבל לפעולות שאושרו.
למה זה חשוב
ככל שסוכנים מבצעים קניות או פעולות בשם משתמשים, התחברות רגילה של אדם אינה מספיקה. הפרדה בין זהות המשתמש לזהות הסוכן, יחד עם הרשאה מצומצמת ואישור מפורש, היא בסיס חשוב למניעת גישה רחבה מדי.
מגבלות ומה המקור לא אומר
- Poppy מתואר כמפרט מתפתח, ולכן המימוש וההתאמה בין מערכות עשויים להשתנות.
- Descope מציגה שותפי השקה ועיצוב, אך אינה מפרטת במקור זמינות מלאה בכל מדינה או בכל תוכנית.
- הפתרון אינו מבטל את הצורך במדיניות הרשאות, ביקורת, ביטול גישה ואבטחת החשבון האנושי.
המקור
המאמר הרשמי של Descope (באנגלית; תאריך המקור: ).
גילוי נאות: NetNews מסכם מקור של החברה או מפיץ הודעתה. ההסבר הוא של NetNews ואינו תחליף לקריאת המקור.
עוד עדכונים מאומתים
כל ידיעות NetNews, עם תאריך מקור ומועד פרסום נפרדים.