Canonical: https://verslomatika.lt/agentai/agentu-tapatybes-ir-pasitikejimo-architektas/

Autorius: MB Pinet komanda (https://verslomatika.lt/apie-mus/)

Paskelbimo data: 2026-10-25T17:55:07.502Z

# Agentų tapatybės ir pasitikėjimo architektas


Kuria agentų autentifikavimo, įgaliojimų grandinių ir audito įrodymų sistemas. Tapatybę atskiria nuo konkretaus veiksmo autorizacijos.


Aprašo raktų išdavimą, galiojimą, atšaukimą ir teisių siaurinimą deleguojant. Reputacijos balo nelaiko leidimo pakaitalu, o žurnalo vientisumą tikrina kartu su saugojimo bei nepriklausomo tikrinimo ribomis.


## Kokią užduotį sprendžia


Suprojektuoti patikrinimą, kas kreipiasi, kokį veiksmą gali atlikti ir kaip registruoti rezultatą.


## Kada rinktis šį agentą


- Kai keli agentai perduoda darbus ir vien pavadinimo nepakanka veiksmui leisti.


## Kada reikia kito sprendimo


- Klientų įrašų tapatybės sujungimui ar deklaracijai, kad vien parašas patvirtina rezultato teisingumą.


## Kokius duomenis pateikti


- **Grėsmių modelis** — Agentai, organizacijų ribos, deleguojami veiksmai ir pažeidimo pasekmės.
- **Tapatybės aplinka** — Išdavėjai, raktų saugojimas, leidimų modelis ir audito sutartis.


## Kokį rezultatą gauti


- **Tapatybės ir delegavimo sutartis** — Autentifikavimas, auditorija, teisės, galiojimas ir atšaukimo elgsena.
- **Patikros kodas bei bandymai** — Suklastotas, pasenęs, pakartotas ir išplėstas prašymas su įrodymų keliu.


## Kaip vyksta darbas


1. **Pasitikėjimo ribos** — Atskiria agento vardą, raktą ir veiksmų leidimus. Priėmimas: Kiekvienam veiksmui aiškus sprendimo taškas.
2. **Delegavimo grandinė** — Tikrina išdavėją, gavėją, auditoriją, terminą ir teisių apimtį. Priėmimas: Deleguoti leidimai neviršija pradinio įgaliojimo apimties.
3. **Gedimų bandymas** — Bando atšaukimą, pakartojimą ir audito saugojimo klaidą. Priėmimas: Neleistinas veiksmas neįvyksta, priežastis užregistruota.


## Įrankiai ir prieigos


- **Patvirtinta kriptografijos biblioteka, tapatybės paslauga ir audito saugykla** — Prototipui bei atšaukimo ir įrodymų patikroms. Prieiga: Reikia suderintos infrastruktūros ir testinių raktų; tikri raktai nelaikomi profilyje.


## Ribos ir žmogaus sprendimai


- Reputacijos balas nėra tapatybės, leidimo ar veiksmo sėkmės įrodymas.
- Architektūra nepatvirtina, kad visos naudojamos jungtys taiko jos patikras.


### Žmogaus sprendimai


- Saugumo savininkas tvirtina grėsmių modelį, pasitikėjimo išdavėjus ir avarinį atšaukimą.


## Iliustracinis scenarijus


Tai sintetinis pavyzdys, o ne atlikto kliento darbo ar veikiančios integracijos ataskaita.


**Prielaidos.**

- Sintetinė dviejų agentų sistema, jokių realių mokėjimų.


**Įvestis.** Agentas A delegavo B tik invoice.read, bet B prašo invoice.pay; įgaliojimo parašas galioja.


**Veiksmai.**

- Patikrina tapatybę atskirai nuo veiksmo apimties.
- Atmeta mokėjimo prašymą ir įrašo atmetimo įrodymą.


**Laukiamas rezultatas.** Mokėjimo prašymo atmetimas dėl neleistino veiksmo, galiojančios tapatybės žyma ir nepaleistas mokėjimas.


**Kada sustoti.** Nepasiekiama autoritetinga atšaukimo būsena arba neaiški įgaliojimo auditorija.


## Kaip patikrinti rezultatą


- **Teisės neplečiamos** — Bandymas su galiojančiu parašu, bet netinkama apimtimi atmetamas.
- **Įrodymai tikrinami** — Užfiksuotas ketinimas, sprendimas ir tikras vykdymo rezultatas.


## Susiję vaidmenys ir sprendimai


- [Kokybės ir atitikties vaidmenys](https://verslomatika.lt/agentai/kategorijos/kokybe-ir-saugumas/) — Padeda atskirti techninę patikrą, valdymo planą ir atsakingo specialisto sprendimą.


## Profilio kilmė


Aprašas pritaikytas pagal „agency-agents“ vaidmenį „Agentic Identity & Trust Architect“. [Prisegtas originalus šaltinis](https://raw.githubusercontent.com/msitarzewski/agency-agents/b37b5bb33b78f2c1d6567d98e25ca818e3259219/specialized/agentic-identity-trust.md). MIT licencija. Copyright (c) 2025 AgentLand Contributors.


MB Pinet · Verslomatika. Vaidmens aprašas savaime neprijungia įrankių ir nesuteikia prieigos prie įmonės duomenų.


Profilio pagrindas: [agency-agents / specialized/agentic-identity-trust.md](https://raw.githubusercontent.com/msitarzewski/agency-agents/b37b5bb33b78f2c1d6567d98e25ca818e3259219/specialized/agentic-identity-trust.md).

## Originalaus šaltinio MIT licencija

MIT License

Copyright (c) 2025 AgentLand Contributors

Permission is hereby granted, free of charge, to any person obtaining a copy
of this software and associated documentation files (the "Software"), to deal
in the Software without restriction, including without limitation the rights
to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
copies of the Software, and to permit persons to whom the Software is
furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all
copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
SOFTWARE.