最小権限アクセス

最小権限は昔からのセキュリティのルールですが、エージェントは素早く大規模に動くため、AIエージェントではさらに重要になります。サポートエージェントが注文の検索と返品の受付しかできなければ、混乱したり操られたりしても、商品の削除や顧客リストのエクスポートはできません。 エージェントへの適用方法：各エージェントの仕事を絞り、その仕事で使うツールとデータだけを有効にし、対応すべきチャネルだけを割り当て、アクセスの範囲内であってもエージェント自身の判断で行う操作には承認を必須にします。仕事が変わったらアクセスを見直してください。 Conciergeでは、各エージェントの設定ページで使ってよい機能だけにチェックを入れます。その機能を持たないエージェントは、どのように頼まれても使えません。