가이드

범위 지정 자격 증명 발급하기

단기 작업 범위 토큰을 요청하고, 합리적인 TTL을 설정하고, 순환이 자동으로 일어나게 하세요.

세션당이 아니라 작업당 요청하기

에이전트가 맡는 각 작업마다 정확히 그 작업에 범위가 지정된 새 자격 증명을 발급하세요. 장기적이고 광범위한 토큰은 Mandavo가 제거하기 위해 존재하는 실패 모드입니다.

발급 엔진은 필요할 때 자격 증명을 발급하고 한 번만 반환합니다. 작업이 진행되는 동안만 메모리에 저장하세요.

기본 유효 시간은 5분입니다. TTL을 작업에 맞추세요: 빠른 읽기는 몇 초면 충분하고, 긴 배치 작업은 몇 분을 요청하고 갱신할 수 있습니다.

짧을수록 안전합니다. 유출되기 전에 만료되는 자격 증명은 수동 순환이나 정리가 필요하지 않습니다.

장기 실행 작업의 경우 갱신 가능한 자격 증명을 요청하세요. 엔진은 작업이 안정적인 핸들을 유지하는 동안 일정에 따라 기본 비밀 정보를 순환시켜, 상시 유지되는 것이 쌓이지 않습니다.

순환 이벤트는 기록되며 진행 중인 정책 준수 행동을 절대 방해하지 않습니다.

자격 증명은 신원이 선언한 상한 내에서만 발급될 수 있고, 자신의 범위 내에서만 사용될 수 있습니다. 범위를 벗어난 요청은 발급 시점에 거부되며, 토큰이 오용되면 실행 시점에 정책 그래프에 의해 다시 거부됩니다.