AI Agent 認可境界の設計パターン4モデル
AI Agent の認可を user×agent / agent×tool / agent×agent / agent×data の4モデルで整理し、OAuth 2.1・MCP scope・Capability token の実装例を示す。
AI開発の検証室 編集部
読了時間 約19分
読み込み中...
3 件の記事が見つかりました
AI Agent の認可を user×agent / agent×tool / agent×agent / agent×data の4モデルで整理し、OAuth 2.1・MCP scope・Capability token の実装例を示す。
自前 MCP サーバを書く判断軸は「社内固有システム・複数エージェント共通利用・認可境界の明確化」。tool スキーマの明示・認可スコープ最小化・冪等性の3要件と最小骨格を示す。
SaaS の認証(Authn)と認可(Authz)を分離してから、session / JWT / OIDC と RBAC / ABAC / ReBAC を選び直すための判断フロー、実装レイヤー、よくある失敗、段階移行の手順を整理する。