Guías
Registrar agentes
Crea identidades en el directorio, vincula patrocinadores, y declara los alcances que un agente podrá tener alguna vez.
Una identidad por agente
Registra una identidad distinta para cada agente, incluyendo los de corta duración y experimentales. Reutilizar una identidad entre agentes colapsa la atribución — todo el propósito del directorio es que cada acción nombre exactamente a un actor.
Una identidad lleva un id estable, un nombre legible por humanos, su patrocinador, y el techo de alcances que puede solicitar.
Vincular un patrocinador
Cada identidad necesita un patrocinador humano responsable en el momento de la creación. El patrocinador debe ser una persona real en tu directorio, no un buzón compartido — reciben escalamientos y responden por el agente en un incidente.
Reasigna un patrocinador cuando la propiedad cambie. El cambio queda registrado, así que el registro siempre muestra quién era responsable en cualquier momento.
Declarar el techo de alcance
Los alcances que declaras en el registro son un techo, no una concesión. Delimitan lo que el Motor de Emisión emitirá alguna vez para esta identidad; las credenciales individuales siempre son más estrechas y de corta duración.
Mantén el techo ajustado. Un agente que solo lee un sistema nunca debería registrarse con alcances de escritura que podría recibir por error más adelante.
Ciclo de vida
Suspende una identidad para pausar la emisión sin eliminar su historial. Revócala para invalidar todo a la vez. Retírala cuando el agente se dé de baja; el rastro de auditoría sobrevive a la identidad.