Geführtes Abwehrlab
Least Privilege
Eine geführte Übung zur Frage, ob der Berechtigungsrahmen eines Agenten für seine Aufgabenklasse minimiert ist: effektive und transitive Reichweite, eigene Identität statt geteilter Credentials, begrenzte JIT-Erhöhung sowie Credential-Laufzeit im Unterschied zur Befugnisdauer.
Diese Übung verwendet redaktionell festgelegte, deterministische Beispiele mit fiktiven Identitäten, Ressourcen und .example.test-Namen. Sie ruft keine Tools, APIs, Agenten oder Modelle auf, enthält kein Credential-Material und sagt nicht voraus, wie sich ein reales Modell oder System verhält.
Lernziele
- Stehende von aufgabenbezogenen Befugnissen unterscheiden.
- Eine eigene Workload-Identität statt geteilter Credentials bevorzugen, um Zuordnung und Widerruf zu sichern.
- Die effektive Gesamtheit der Berechtigungen prüfen, einschließlich geerbter, Gruppen-, nachgelagerter und Integrationsreichweite, nicht nur eine Rollenzeile.
- Nur die für die Aufgabe nötige Teilmenge der Befugnisse einer Person delegieren, nicht ihren gesamten Rahmen.
- Begrenzte, erfasste und automatisch ablaufende JIT-Erhöhung als vereinbar mit Least Privilege erkennen.
- Credential-Laufzeit und Befugnisdauer trennen.
- Least Privilege von Agentenautorisierung, Informationsflusskontrolle, Egress und Sandboxing abgrenzen.
- Erklären, warum ein akzeptierter Rahmen keine konkrete Aktion autorisiert und warum Modellaussagen nie bereitgestellte Befugnisse ändern.
Voraussetzungen
- Abwehrartikel Least Privilege (empfohlen)
- Lab Agentenautorisierung (empfohlen)
Befugnispfad
Die Anwendung legt fest, was eine Aufgabenklasse braucht, stellt eine Identität und einen effektiven Rahmen bereit, und dieser Rahmen bestimmt die Reichweite zu Tools, Daten, Integrationen und Netzwerk. Der Aufgabeninhalt bleibt variabel. Jede konkrete Aktion wird zur Ausführungszeit weiterhin getrennt entschieden.
- Aufgabenklasse / benötigte FähigkeitenAnwendungseigen->
- Aufgabeninhalt der Nutzerin oder des NutzersVariabler Inhalt->
- Workload- oder delegierte IdentitätAnwendungseigen->
- Effektiver BerechtigungsrahmenAnwendungseigen->
- Reichweite zu Tools, Daten, Integrationen und NetzwerkAnwendungseigen->
- Autorisierung zur Ausführungszeit (getrennt)Anwendungseigen
Aufgaben- und Modelltext
Was die Person verlangt und was ein Modell über Bedarf oder Absicht sagt. Das erzeugt, erweitert oder verlängert keinen Grant.
- Aufgabe
Fasse die Statusnotizen dieser Woche für project-a zusammen.
- Modellhinweis
Ich muss nur den Statusordner lesen.
Befugnisfakten der Anwendung
Baseline der Aufgabenklasse, Identität, direkte und effektive Grants, exponierte Tools und Integrationen sowie Dauer von Grant oder Erhöhung, wie die Anwendung sie erfasst.