에이전트에 대해 역할 마스킹 사용

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분
  • 시스템 속성을 사용하여 역할 마스킹 기능을 활성화합니다.

    시스템 속성을 사용하여 identity.agent.role_masking.enabled 역할 마스킹 기능을 활성화합니다. 역할 마스킹은 작업을 실행할 때 AI 에이전트가 사용하는 역할을 제한합니다. 이 구성은 에이전트 컨텍스트 내에서 필요하지 않은 자원에 대한 불필요한 액세스를 방지하는 데 도움이 됩니다. 이 속성이 true로 설정되지 않으면 에이전트는 해당 역할을 호출하는 사용자로부터 모든 역할을 자동으로 상속하므로 권한 에스컬레이션 및 우발적인 데이터 노출의 위험이 증가할 수 있습니다.

    시스템 속성이 identity.agent.role_masking.enabled 시스템 속성 [sys_properties] 테이블에 있고 True 값으로 설정되어 있는지 확인합니다.

    추가 정보

    속성 설명
    구성 이름 identity.agent.role_masking.enabled
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값
    기본값
    폴백 값 아니오
    범주 접근 통제
    보안 위험
    • 심각도 점수: 5
    • CVSS 점수: 중간
    • 보안 위험 상세 정보: 이 속성을 로 설정하지 않으면 에이전트는 호출하는 사용자로부터 모든 역할을 자동으로 상속합니다. 권한 에스컬레이션 및 우발적인 데이터 노출의 위험이 증가할 수 있습니다.
    기능적 영향 잘못 구성된 경우 제한적인 역할 마스킹으로 자원에 대한 의도된 접근이 차단될 수 있습니다.
    의존성 및 필수 구성요소 없음