Традиционная безопасность баз данных сталкивается с трудностями при управлении многочисленными паролями, что создает операционную нагрузку и риски безопасности. Google Cloud стремится упростить доступ к базам данных, сделав его прозрачным, безопасным и без паролей. Компания представляет аутентификацию по группам IAM (Identity and Access Management) для AlloyDB, предварительную функцию, которая обеспечивает контроль доступа на основе идентификации для корпоративных рабочих нагрузок. Эта новая возможность унифицирует подход к безопасности для AlloyDB и Cloud SQL, который уже использует этот успешный шаблон. Индивидуальное управление доступом в корпоративном масштабе приводит к узким местам при приеме на работу, рискам при увольнении и подверженному ошибкам управлению политиками в различных системах. Упрощение управления доступом путем использования единых мощных учетных записей создает значительные риски и ограничивает гранулярный аудит. Растущее развертывание ИИ-агентов еще больше усложняет управление идентификацией и доступом к базам данных, поскольку общие учетные записи могут приводить к проблемам "заблудившегося заместителя" и скрывать индивидуальную ответственность. Гранулярная аутентификация позволяет ИИ-агентам передавать идентификаторы пользователей, гарантируя, что запросы выполняются от имени авторизованного пользователя и ограничивая доступ к данным. Аутентификация по группам IAM позволяет определять функциональные группы Google, при этом Google Cloud проверяет контекст группы для авторизации доступа и сбора точных аудиторских следов. Такие компании, как Bilt, уже получили преимущества от этого централизованного принципа идентификации, отказавшись от общих учетных данных и стандартизированного предоставления баз данных и ролей. Этот унифицированный подход для Cloud SQL и AlloyDB позволяет организациям применять стандартизированную, многоуровневую стратегию доступа для своих реляционных баз данных. Объединяя аутентификацию по группам IAM с другими функциями безопасности, доступ к базам данных как для людей, так и для ИИ-агентов привязывается к проверенным корпоративным идентификаторам и безопасным сетевым периметрам, прокладывая путь к будущему баз данных с нулевым доверием.