传统数据库安全在管理大量密码方面面临挑战，造成运营负担并带来安全风险。Google Cloud 旨在通过实现透明、安全且无密码的数据库访问来简化这一过程。他们正在为 AlloyDB 引入身份和访问管理（IAM）组认证，这是一项预览功能，将基于身份的访问控制扩展至企业级工作负载。这一新功能统一了 AlloyDB 与 Cloud SQL 的安全策略，后者已采用此成功模式。在企业规模上单独管理访问会导致入职瓶颈、离职风险以及跨系统的易错策略管理。通过简化访问管理而使用单一强账号则会引入显著风险并限制细粒度审计。随着 AI 代理部署的增加，数据库身份与访问控制变得更加复杂，因为通用账号可能导致“混淆副手”问题并掩盖个人责任。细粒度认证允许 AI 代理透传用户身份，确保查询以授权用户名义执行，并限制数据访问范围。IAM 组认证允许定义功能性 Google 组，由 Google Cloud 验证组上下文以授权访问并记录精确的审计轨迹。Bilt 等企业已从中受益，得益于这一集中化身份原则，消除了共享凭证，并实现了数据库和角色配置的模板化。Cloud SQL 与 AlloyDB 的统一方法使组织能够为关系型数据库实施标准化、纵深防御的访问策略。通过将 IAM 组认证与其他安全功能相结合，人类和 AI 代理的数据库访问均受限于经验证的企业身份和安全的网络边界，从而为无信任数据库未来铺平道路。