← Kontrollbibliothek
S02 · Integrationssicherheit
Werkzeuge mit minimalen Rechten
Ein kompromittierter oder irrender Agent kann mehr lesen, ändern oder senden als nötig.
Anforderung
Werkzeuge auf minimale Scopes, Datensätze, Aktionen und Dauer begrenzen; Mandanten- und Umgebungszugänge trennen.
Erwartete Evidenz
- Werkzeugkatalog mit Scopes und Verantwortlichen.
- Credential- und Mandantentrennungs-Konfiguration.
Vorgesehene Prüfung
- Nicht erlaubte Aktion und mandantenübergreifenden Aufruf versuchen.
- Ablauf temporärer Zugänge und getrennte Produktionsrechte prüfen.
Grenze
Die Autorisierung muss auch beim Anbieter greifen; Prompt-Regeln genügen nicht.