# Piira agendi volitusi

Taiga Learning · Tööleht
https://taiga.training/et/lessons/agent-permissions/

Kasuta väljamõeldud või heaks kiidetud teavet. Ära pane sellesse töölehte saladusi.

## Õpieesmärgid
- Väljenda õigust tegevuse, ressursi ja tingimusena.
- Erista ülesande heakskiitu täitmisõigusest.
- Katseta, et keelatud tegevus lükatakse tagasi.

## Harjutus
Määra õigused agendile, kes parandab aruandefiltrit. Loetle kolm lubatud ja kolm keelatud tegevust. Lisa koodihoidla, haru, keskkond ja aegumine. Kirjelda, kuidas katsetada iga keeldu tootmiskeskkonda muutmata.

## Sinu vastus
- Stsenaarium ja ulatus:
- Eeldused ja lahtised küsimused:
- Pakutud vastus või otsus koos põhjendustega:

## Kontrolli oma vastust
| Väide või kriteerium | Tõend või test | Tulemus või lünk | Vastutaja |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Järgmine tegevus
- Tegevus, vastutaja ja kuupäev:
- Millal vaatad selle vastuse üle?

## Säilitatav põhimõte
Agendi juhised kirjeldavad kavandatud käitumist. Tööriist ja identiteedisüsteem peavad jõustama tema tegelikud volitused.

## Allikad
- [AWS IAM: security best practices](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

See tööleht toetab õppimist. Selle täitmine ei anna iseenesest luba tootmiskeskkonna muudatuseks.