Mendaftarkan agen

Satu identitas per agen

Daftarkan identitas berbeda untuk setiap agen, termasuk yang berumur pendek dan eksperimental. Menggunakan ulang identitas antar-agen merusak atribusi — inti dari direktori adalah setiap tindakan menamai tepat satu aktor.

Sebuah identitas membawa id yang stabil, nama yang dapat dibaca manusia, sponsornya, dan batas atas cakupan yang boleh dimintanya.

Mengikat sponsor

Setiap identitas memerlukan sponsor manusia yang bertanggung jawab pada saat pembuatan. Sponsor harus orang sungguhan di direktori Anda, bukan kotak surat bersama — mereka menerima eskalasi dan bertanggung jawab atas agen dalam sebuah insiden.

Tugaskan ulang sponsor ketika kepemilikan berubah. Perubahan ini tercatat, sehingga catatan selalu menunjukkan siapa yang bertanggung jawab pada titik waktu mana pun.

Menyatakan batas atas cakupan

Cakupan yang Anda nyatakan saat registrasi adalah batas atas, bukan pemberian. Ini membatasi apa yang akan pernah diterbitkan Issuance Engine untuk identitas ini; kredensial individual selalu lebih sempit dan berumur pendek.

Jaga batas atas tetap ketat. Agen yang hanya membaca satu sistem tidak boleh pernah didaftarkan dengan cakupan tulis yang mungkin nanti diterbitkan secara tidak sengaja.

Siklus hidup

Tangguhkan identitas untuk menjeda penerbitan tanpa menghapus riwayatnya. Cabut untuk menonaktifkan semuanya sekaligus. Pensiunkan ketika agen dinonaktifkan permanen; jejak audit tetap bertahan meski identitasnya sudah tidak ada.