الصلاحيات والسياسات وأدلة التنفيذ

يختلف نطاق تكامل الهوية في الاستضافة داخل بيئة العميل عن الدخول لمساحة العمل المستضافة. أكّدوا مزوّد الهوية والأدوار ودورة حياة الوصول للنشر المحدد.

تدعم النسخ المستضافة داخل بيئة العميل مزوّد هوية عبر OIDC مع PKCE. ويجب تأكيد الدخول الموحّد لمساحة العمل المستضافة وفق النشر المتفق عليه.

السياسة تحدد ما يجوز للوكيل فعله بمفرده؛ والموافقة قرار بشري ينتظره الوكيل؛ والتقييم هو المراجعة التي تجتازها المهارة قبل اعتمادها.

يتبع التنفيذ سياسة الخادم المحددة. ويمكن السماح بالأمر أو رفضه أو إحالته للمراجعة البشرية؛ وتعتمد الموافقة الفردية على تلك السياسة.

توفر التحقيقات على الأجهزة أدلة الأوامر وراء النتيجة: الأوامر ورموز الخروج والمخرجات. راجعوا الأدلة قبل قبول التوصية.

تُظهر تحقيقات الخوادم الأوامر المنفّذة ورموز الخروج والمخرجات لكل خادم.

تُكتب التغييرات الإدارية على مجموعة الأجهزة في سجل تدقيق داخل منصة التحكم.

تُسجّل الإجراءات الإدارية — مثل رفع سياسة تنفيذ خادم أو نقل خادم بين مساحات العمل — في سجل تدقيق يشمل الفاعل، والفعل، والموضوع، والقيم قبل التغيير وبعده.