# Limiteu les facultats d'un agent

Taiga Learning · Fitxa
https://taiga.training/ca/lessons/agent-permissions/

Feu servir informació fictícia o aprovada. No poseu secrets en aquesta fitxa.

## Objectius d'aprenentatge
- Expressar un permís com una acció, un recurs i una condició.
- Separar l'aprovació de la tasca de l'autorització per executar-la.
- Provar que una acció prohibida es denega.

## Exercici
Definiu els permisos d'un agent que corregeix el filtre d'un informe. Enumereu tres accions permeses i tres de denegades. Incloeu el repositori, la branca, l'entorn i la caducitat. Descriviu com provar cada denegació sense modificar producció.

## La vostra resposta
- Escenari i abast:
- Hipòtesis i preguntes obertes:
- Resposta o decisió proposada, amb motius:

## Verifiqueu la vostra resposta
| Afirmació o criteri | Evidències o prova | Resultat o mancança | Responsable |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Acció següent
- Acció, responsable i data:
- Quan revisareu aquesta resposta?

## Principi que cal retenir
Les instruccions d'un agent descriuen el comportament previst. L'eina i el sistema d'identitat han de fer complir els límits de les seves facultats reals.

## Fonts
- [AWS IAM: security best practices](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Aquesta fitxa dona suport a l'aprenentatge. Completar-la no autoritza, per si sol, un canvi a producció.