직원 접근 관리를 위한 휴먼 온보딩 및 오프보딩 프로세스는 잘 확립되어 있습니다. 그러나 AI 에이전트가 이제 이러한 동일한 시스템 내에서 운영되며 공식적인 온보딩이나 책임 없이 중요한 작업을 수행하고 있습니다. JumpCloud 연구에 따르면 비인간 신원이 인간 사용자보다 점점 더 많아지고 있으며, 이는 상당한 거버넌스 격차를 강조합니다. 이를 해결하기 위해 이러한 신원을 보호하기 위한 4단계 프레임워크가 제안됩니다.1단계는 조직 환경 내에서 운영되는 모든 에이전트를 발견하는 데 중점을 둡니다. 여기에는 다양한 플랫폼에 걸쳐 에이전트의 지속적인 인벤토리를 생성하고 액세스, 워크플로 및 트리거를 자세히 설명하는 것이 포함됩니다. 2단계는 모든 에이전트를 명명된 인간 소유자와 함께 공식 신원으로 등록하는 데 중점을 둡니다. 이를 통해 권한을 할당하고, 조건부 액세스를 구현하고, 액세스 검토를 수행하여 "좀비 에이전트"를 효과적으로 방지할 수 있습니다.3단계는 최소 권한 원칙에 따라 에이전트 액세스를 관리하고 상시 자격 증명을 피할 것을 옹호합니다. 액세스는 시간 제한적이고, 취소 가능하며, 이상적으로는 적시 액세스여야 하며, 민감한 작업에 대한 자격 증명 차폐가 필요합니다. 마지막 단계인 지속적인 거버넌스는 에이전트 동작이 지속적으로 모니터링되고 승인된 작업과 일치하도록 보장합니다. 여기에는 정기적인 액세스 검토, 이상 탐지 및 책임 추적을 위한 감사 추적 유지가 포함됩니다.이러한 단계를 뒷받침하는 것은 통합 IT 환경의 필요성입니다. 파편화된 시스템은 인간, 장치 및 에이전트 전반에 걸쳐 정책의 일관된 적용을 방해합니다. JumpCloud의 Agentic IAM 접근 방식은 단일하고 일관된 제어 계층이 AI 채택을 안전하게 확장하는 데 필수적이라고 주장합니다. 모든 신원을 일관되게 관리함으로써 조직은 위험을 줄이고 AI를 더 많은 워크플로로 자신 있게 확장할 수 있습니다.