Uitgangspunten voor afgebakende agenttoegang
De animatie verduidelijkt de architectuur; er worden geen live acties uitgevoerd.
De Codex-koppeling gebruik ik inmiddels dagelijks. Dit schema beschrijft de ontwerpprincipes, niet een onafhankelijke test van alle controles.
- Verzoek
-
- Account + doel
De agent beschrijft een concrete gewenste handeling.
- Aanvrager & account
-
- Niet alleen prompttekst
De route moet de aanvrager en het exacte account vaststellen voordat er toegang wordt gegeven.
- Beleid & goedkeuring
-
- Operatie + geldigheid
Het beleid bepaalt bereik, geldigheidsduur en eventueel benodigde goedkeuring.
- Toegestaan
-
- Begrensde uitvoering
Alleen de toegestane operatie mag volgen, zonder het accountgeheim aan het model te geven.
- Stoppen
-
- Geen code
Bij een onduidelijk account of onvoldoende recht moet de uitvoering stoppen.
- Beslissing vastleggen
-
- Zonder code of seed
Ik wil de toegangsbeslissing kunnen teruglezen zonder sleutels of codes in het log.
Verbindingen
- Verzoek → Aanvrager & account
- Aanvrager & account → Beleid & goedkeuring
- Beleid & goedkeuring → Toegestaan
- Beleid & goedkeuring → Stoppen
- Toegestaan → Beslissing vastleggen
- Stoppen → Beslissing vastleggen
Hoe je dit leest
- De agent beschrijft een concrete gewenste handeling.
- De route moet de aanvrager en het exacte account vaststellen voordat er toegang wordt gegeven.
- Het beleid bepaalt bereik, geldigheidsduur en eventueel benodigde goedkeuring.
- Alleen de toegestane operatie mag volgen, zonder het accountgeheim aan het model te geven. Bij een onduidelijk account of onvoldoende recht moet de uitvoering stoppen.
- Ik wil de toegangsbeslissing kunnen teruglezen zonder sleutels of codes in het log.