挑戰
以機器速度落實原則
隨著各平台的 AI 代理程式與非人類身分快速擴張，未受管理的存取權限與缺乏人類擁有權，將造成巨大的資安與法遵盲點。SailPoint 將企業級生命週期治理、擁有權追蹤與存取審查延伸至每一個代理程式與每一組憑證。
導入 SailPoint 前：
- 過度授權的 AI 代理程式與機器身分，以過高、且「永遠開啟」的存取權限運作。
- 缺乏人類擁有權，導致機器人、金鑰與服務帳號無人管理、成為孤兒資產。
- 人工執行的存取驗證活動，跟不上 AI 代理程式快速變動的部署節奏。
- 治理原則不一致，分散在雲端生態系、開發者工具與 SaaS 應用之間，形成碎片化管理。
導入 SailPoint 後：
- 自動化落實最小權限，依實際使用情況持續最佳化權限配置。
- 為每個 AI 代理程式、腳本、API 金鑰與機器帳戶，建立明確的人員擁有權對應關係。
- 依自主代理行為量身打造的動態、持續性存取驗證活動。
- 以集中式控制平面，將統一治理原則延伸至每一個人工智慧邊界。
治理與法遵
企業級人工智慧控管
自動化代理程式生命週期
跨營運生命週期自動佈建、調整與汰除 AI 代理程式及非人類身分，確保零孤兒身分。
- 為 AI 代理程式、機器人與權杖建立自動化到任與離任工作流程。
- 依原則驅動：角色異動或專案結案即觸發存取權限調整。
- 安全、自動化地汰除閒置憑證與已除役的代理程式。
建立清晰的責任脈絡
將每個 AI 代理程式、機器人、服務帳號與 API 權杖，回溯連結至可負責的人員擁有者，完整掌握營運脈絡並強化法規監管。
- 在代理程式佈建或探索階段，自動指派人員贊助者。
- 員工轉任或離職時，以無縫流程完成擁有權移轉。
- 提供開發人員自助式服務擁有權入口，認領並管理機器資產。
落實最小權限
持續比對 AI 代理的實際行為與已授予的權限項目，動態辨識並自動移除不必要的存取權限，有效消除過度權限。
- 細緻的權限項目對應，可下鑽至雲端資源、資料層與 API。
- 自動偵測並最佳化機器身分的過度授權，將權限調整至合宜範圍。
- 為短暫的自主任務與管線提供即時（Just-in-time）存取。
驗證 AI 與機器存取
透過專為自主代理、機器帳號與非人類身分設計的目標式存取驗證活動，簡化法遵作業流程。
- 為業務與技術主管量身打造、脈絡完整的存取盤點活動。
- 以人工智慧驅動的建議，依風險輪廓引導核准或撤銷。
- 涵蓋混合式、多雲端與 SaaS 環境的法遵報告，隨時可供稽核。
保護密鑰與權杖
將強韌的身分治理延伸至非人類憑證，集中管理 API 金鑰、OAuth 權杖、憑證與密鑰的全生命週期及使用權限。
- 跨程式碼儲存庫、CI/CD 管線與雲端保管庫，集中化原則控管。
- 自動化密鑰輪替原則，直接連結已驗證的身分生命週期。
- 落實原則執行，全面消除企業內部未受管控的權杖擴散。
維持完整可稽核性
保留不可竄改、持續的稽核軌跡，完整記錄所有代理的存取權限、原則變更與生命週期事件，讓監管法遵更省力。
- 深度保留歷史紀錄，涵蓋所有特權異動、存取審查與移轉。
- 針對帶外新增的權限指派，提供即時原則違規警示。
- 整合法遵儀表板，對齊 EU AI Act、NIS2 與 SOC 2 標準。
細緻的治理控管
專為企業治理而打造
動態、以原則為基礎的存取
不再受限於靜態規則。依身分類型、風險評分與即時營運情境落實存取原則，確保每個代理與機器人都在預設邊界內運作。
自動化佈建
依據業務需求變動，自動為 AI 代理程式授予、調整並撤銷憑證。降低人工操作錯誤，確保各身分在正確時間取得正確存取權限。
職能分工（SoD）
防範高風險的權限組合。自動偵測並阻擋 AI 代理程式與服務帳號累積彼此衝突的權限，避免引發資安風險。
機密生命週期管理
針對 API 金鑰、憑證與其他機密，強制落實到期、輪替與使用原則。防止機密擴散，降低憑證遭入侵與外洩的風險。
智慧角色與權限建模
自動分析並分群機器權限，建構合乎邏輯、以業務為核心的角色，化繁為簡；管理、存取審查與原則落地更高效一致。
合規與法規對應
將非人類身分控管直接對應主流資安框架與人工智慧法規（如 EU AI Act、NIS2、SOC 2），以利簡化稽核與查核準備。
自動化沿襲關係與歸因
維持完整且不可竄改的稽核軌跡，將每個非人類身分、AI 代理程式與憑證，完整關聯至其人類擁有者及其所存取的資料。
人員與人工智慧治理整合
透過單一、集中式控制平面管理所有身分（人員、AI 代理程式與非人類），確保全企業原則一致落實，並提供端對端可視性。
成效有據
以可擴展的安全，驅動創新
以可量化的成果與具指標性的成功案例，我們正在改寫「可做到的上限」。從可衡量的成效到翻轉營運的關鍵影響，客戶的實績勝過千言萬語。了解我們如何協助與您同樣規模與情境的企業突破挑戰、釋放真正的成長潛能。
簡化存取，建立信任
提供無縫的存取體驗，提升使用者滿意度。
因自動化佈建而提升的客戶滿意度。1
以信任為基礎的合作夥伴關係
與我們長期合作的客戶並肩前行，持續創造價值與成功。
客戶留存率2
降低 IT 工作量，不犧牲控管品質
回收因重複性工作流失的工時，轉而投入強化企業資安防護。
透過自動化精簡資源配置3
完整的人工智慧身分安全
超越治理
治理提供全面控管的框架。結合 Discovery 與 Protection，打造適用於人工智慧時代、強韌的端對端安全架構。
常見問題
SailPoint Agentic Fabric 常見問題
SailPoint Agentic Fabric 與 SailPoint Human Fabric 如何協同運作？
SailPoint Human Fabric 負責治理人員身分及其存取權限；SailPoint Agentic Fabric 則將相同的原則、稽核與治理架構延伸至 AI 代理程式、機器身分與非人類密碼，進而在人員與非人員身分之間提供一體化的控管平面。
當 AI 代理程式的人類負責人離開組織時，會發生什麼事？
SailPoint Agentic Fabric 確保每一個機器與代理都能維持持續、不間斷的人員問責。當人員責任歸屬者離職、轉任或發生任何生命週期事件時，平台會自動觸發繼任規劃工作流程，將失去歸屬的代理、機器人與秘密重新指派給指定的繼任者。透過這種主動式機制，機器身分不會落入無人管理、無從追責的狀態，在不影響營運工作流程的前提下，同步維持安全性與法遵。
SailPoint 如何治理 secrets、tokens 與 API keys？
SailPoint 針對以非人類身分存在的憑證提供深度技術可視性，並在雲端 vault、開發者工具與 SaaS 平台上建立清楚的生命週期原則，涵蓋自動輪替、到期追蹤，以及明確的人員責任歸屬與問責。
我們能否在自主型 AI 代理程式上落實最小權限？
可以。SailPoint 會持續比對代理被指派的授權與其實際使用指標，主動揭露過度授權狀態，並啟用自動化權限調整，將存取範圍收斂至真正必要的最小集合。
非人類身分的存取認證如何運作？
SailPoint 會彙整機器權限，並在清晰、具備完整情境資訊的存取審查活動中，提供給指定的人員負責人或系統管理者進行檢視；同時搭配人工智慧驅動的建議，協助判斷應保留或撤銷存取權限。
SailPoint 能否治理快速建立與銷毀的 AI 代理程式（亦即短暫性代理程式）？
可以。SailPoint 專為動態環境而設計，透過自動化、原則驅動的生命週期管理，即時佈建與取消佈建 AI 代理程式及其存取權限，確保即使是暫時性代理程式，也能從建立到刪除全程納入治理。
如何確保由正確的人員為機器身分進行存取認證？
SailPoint 會依據情境資訊，自動將每一個非人類身分對應到可負責的真人擁有者（例如：建立指令碼的開發人員，或系統管理者）。接著，存取驗證活動會自動轉送至正確的擁有者，確保審查流程兼具效率與精準度。
可以在 SailPoint Agentic Fabric 中建立機器帳戶嗎？
可以；更重要的是，您能以安全的方式建立。SailPoint Agentic Fabric 可自動化機器帳戶的佈建，確保帳戶「一建立即受治理」。平台不僅是產生一組獨立憑證，還會自動：指派清楚的真人擁有者、分類機器身分類型，並自第一天起落實嚴格的原則式存取控制。這套自動化生命週期管理可確保每個機器帳戶在建立當下即具備恰到好處的存取權；一旦不再需要，便會智慧化輪替或取消佈建，避免高風險、未受管理帳戶不斷蔓延。
References
- Approximated internal SailPoint data
Strengthen your defenses with adaptive identity
Detect risk in real time. Continuously monitor identity behavior and surface threats the moment they appear.
Adjust access dynamically. Automatically tighten or grant permissions based on risk, context, and user behavior.
Protect every identity. Secure human, machine, and third-party access across your entire environment.