# Die Befugnisse eines Agenten begrenzen

Taiga Learning · Arbeitsblatt
https://taiga.training/de/lessons/agent-permissions/

Nutzen Sie fiktive oder freigegebene Informationen. Tragen Sie keine Secrets in dieses Arbeitsblatt ein.

## Lernziele
- Eine Berechtigung durch Aktion, Ressource und Bedingung ausdrücken.
- Aufgabengenehmigung und Ausführungsberechtigung trennen.
- Testen, dass eine verbotene Aktion abgewiesen wird.

## Übung
Definieren Sie Berechtigungen für einen Agenten, der einen Berichtsfilter korrigiert. Nennen Sie drei erlaubte und drei verbotene Aktionen. Beziehen Sie Repository, Branch, Umgebung und Ablaufzeit ein. Beschreiben Sie, wie Sie jede Ablehnung ohne Produktionsänderung testen.

## Ihre Antwort
- Szenario und Umfang:
- Annahmen und offene Fragen:
- Vorgeschlagene Antwort oder Entscheidung mit Begründung:

## Prüfen Sie Ihre Antwort
| Aussage oder Kriterium | Nachweis oder Test | Ergebnis oder Lücke | Verantwortung |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Nächste Handlung
- Handlung, Verantwortung und Datum:
- Wann werden Sie diese Antwort erneut prüfen?

## Beizubehaltendes Prinzip
Die Anweisungen eines Agenten beschreiben das beabsichtigte Verhalten. Werkzeug- und Identitätssystem müssen seine tatsächlichen Befugnisse durchsetzen.

## Quellen
- [AWS IAM: security best practices](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Dieses Arbeitsblatt unterstützt das Lernen. Seine Bearbeitung autorisiert für sich genommen keine Produktionsänderung.