Just-in-Time アクセス
Just-in-Time アクセスとは、必要なときだけ一時的に権限を与え、使い終われば取り上げる方式のことです。
別表記：Just-in-Time アクセス／JITアクセス／一時的な権限付与
何を解決するのか
権限を持たせたままにしておくと、使っていない時間帯も含めて、ずっと悪用の可能性が残ります。
必要なときに申請し、承認を得て、決められた時間だけ使えるようにする。時間が過ぎれば自動的に取り上げられる。この形にしておけば、権限が有効な時間そのものを短くできます。
AIエージェントへの応用
AIに与える権限は、本来この形が向いています。1件の業務のためだけに、数時間だけ有効な権限を出す。役目を終えれば失効する。
人のアカウントは年単位で運用しますが、AIにその感覚をそのまま持ち込む必要はありません。むしろ短くするほど、漏えいや誤作動の影響を小さくできます。
運用の負担との兼ね合い
期限を短くすれば安全性は上がりますが、更新の手間は増えます。毎回申請と承認が必要になれば、業務が回りません。
どこで釣り合わせるかは、業務の頻度と、扱う情報の重さで判断することになります。
