Журнал об Agentic IAM и Non-Human Identity. Обзоры решений, теория, исследования, новости и руководства для тех, кто строит агентное будущее.
Самое актуальное об агентных идентичностях, стандартах и вендорах
Microsoft выстраивает инфраструктуру идентичности для машин. От Entra Workload ID до Agent 365 — это попытка создать единый слой доверия для агентной экономики, но вместе с возможностями приходят и сложности.
Соотношение NHI к человеческим пользователям достигает 50:1. Каждый под, функция и агент — это потенциальная точка входа для атаки. Разбираем, почему классическое управление учётными данными здесь не работает.
Ни один стандарт не покрывает весь Agentic IAM, но их комбинация создаёт production-ready фундамент. Разбираем SPIFFE, WIMSE, OAuth token exchange, транзакционные токены, DPoP, DIDs, AuthZEN, A2A и MCP.
Большинство IAM-систем не готовы к агентам: нет аттестации нагрузок, делегирования и непрерывной авторизации. Разбираем, что нужно добавить и как не перестраивать всё с нуля.
Как агенты проходят аутентификацию в реальных цепочках? Разбираем четыре типовых сценария и показываем, какие стандарты и потоки задействованы на каждом шаге.
Google A2A и Anthropic MCP решают разные задачи агентного мира: один соединяет агентов друг с другом, другой — агентов с инструментами и данными. Разбираем, когда что использовать.
Выберите направление, которое интересует вас прямо сейчас
