에이전트에 대해 역할 마스킹 사용

시스템 속성을 사용하여 역할 마스킹 기능을 활성화합니다.

시스템 속성을 사용하여 identity.agent.role_masking.enabled 역할 마스킹 기능을 활성화합니다. 역할 마스킹은 작업을 실행할 때 AI 에이전트가 사용하는 역할을 제한합니다. 이 구성은 에이전트 컨텍스트 내에서 필요하지 않은 자원에 대한 불필요한 액세스를 방지하는 데 도움이 됩니다. 이 속성이 true로 설정되지 않으면 에이전트는 해당 역할을 호출하는 사용자로부터 모든 역할을 자동으로 상속하므로 권한 에스컬레이션 및 우발적인 데이터 노출의 위험이 증가할 수 있습니다.

시스템 속성이 identity.agent.role_masking.enabled 시스템 속성 [sys_properties] 테이블에 있고 True 값으로 설정되어 있는지 확인합니다.

추가 정보

속성	설명
구성 이름	identity.agent.role_masking.enabled
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	부울
권장 값	예
기본값	예
폴백 값	아니오
범주	접근 통제
보안 위험	심각도 점수: 5 CVSS 점수: 중간 보안 위험 상세 정보: 이 속성을 예로 설정하지 않으면 에이전트는 호출하는 사용자로부터 모든 역할을 자동으로 상속합니다. 권한 에스컬레이션 및 우발적인 데이터 노출의 위험이 증가할 수 있습니다.
기능적 영향	잘못 구성된 경우 제한적인 역할 마스킹으로 자원에 대한 의도된 접근이 차단될 수 있습니다.
의존성 및 필수 구성요소	없음