あらゆるエージェントおよび非人間のアイデンティティを統制

SailPoint Agentic Fabricを使用すると、あらゆるマシンとエージェントについて、人間による説明責任を継続的に維持できます。人間の所有者の退職、ロール（役割）の変化、ライフサイクル イベントの発生時には、プラットフォームによって自動的に承継計画ワークフローがトリガーされ、孤立したエージェント、ボット、シークレットの所有権が指定された後継者に再割り当てされます。このプロアクティブなアプローチにより、管理されないまま、あるいは説明責任が確保されないままマシン アイデンティティが放置されることがなくなるため、オペレーション ワークフローを中断することなくセキュリティとコンプライアンスを維持することができます。

SailPointは、認証情報をNHIとして捉え、詳細な技術的可視性を提供することで、クラウドVault、開発者ツール、SaaSプラットフォーム全体で、明確なライフサイクル ポリシー、自動ローテーション、有効期限の追跡、人間の所有者による説明責任を確保します。

はい。SailPointは、エージェントに割り当てられたエンタイトルメントを実際の使用状況に関する指標と継続的に比較し、アクセス権限の過剰な付与を可視化して、アクセス権限を必要最小限に制限する自動的な適正化を実現します。

SailPointは、マシンに付与されたアクセス権許諾を整理し、コンテキスト情報が豊富なアクセス権限審査や棚卸において、アクセス権限を維持すべきか、取り消すべきかについてのAIを活用したレコメンデーションとともに、割り当てられた人間の所有者やシステム マネージャーに提示します。

はい。SailPointは動的な環境に対応しています。自動化されたポリシー主導のライフサイクル管理を使用して、AIエージェントとそのアクセス権限をリアルタイムでプロビジョニングおよびプロビジョニング解除し、一時的なエージェントであっても作成から削除に至るまで完全に統制することができます。

SailPointは、コンテキスト情報に基づいて、あらゆるNHIを、説明責任を負う人間の所有者に自動的にマッピングします（スクリプトを作成した開発者やシステムの管理者など）。その後、アクセス権限審査や棚卸が適切な所有者にルーティングされ、効率的かつ正確に実施されます。

はい。単に作成できるだけでなく、安全に作成できることが重要です。SailPoint Agentic Fabricでは、マシン アカウントのプロビジョニングが自動的に行われ、マシン アカウントが作成された時から統制された状態を確保します。スタンドアロンの認証情報を生成するだけでなく、明確な人間の所有者を自動的に割り当て、マシン アイデンティティ タイプを分類し、導入初日から厳格なポリシーベースのアクセス制御を適用することができます。このように自動化されたライフサイクル管理により、必要なアクセス権限のみを持った状態ですべてのマシン アカウントが作成され、不要になったらインテリジェントにローテーションまたはプロビジョニング解除されるため、未管理のリスクの高いアカウントのスプロールを防止できます。