# Obmedzte oprávnenia agenta

Taiga Learning · Pracovný list
https://taiga.training/sk/lessons/agent-permissions/

Použite fiktívne alebo schválené informácie. Do pracovného listu nevkladajte tajné údaje.

## Vzdelávacie ciele
- Vyjadriť oprávnenie pomocou akcie, zdroja a podmienky.
- Oddeľovať schválenie úlohy od oprávnenia na vykonanie.
- Testovať zamietnutie zakázanej akcie.

## Cvičenie
Definujte oprávnenia agenta, ktorý opravuje filter reportu. Uveďte tri povolené a tri zakázané akcie. Zahrňte repozitár, vetvu, prostredie a koniec platnosti. Opíšte, ako otestovať každé zamietnutie bez zmeny produkcie.

## Vaša odpoveď
- Scenár a rozsah:
- Predpoklady a otvorené otázky:
- Navrhovaná odpoveď alebo rozhodnutie s dôvodmi:

## Overte svoju odpoveď
| Tvrdenie alebo kritérium | Dôkaz alebo test | Výsledok alebo nedostatok | Zodpovedná osoba |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Ďalšia úloha
- Úloha, zodpovedná osoba a dátum:
- Kedy túto odpoveď preskúmate?

## Zásada na zapamätanie
Pokyny agenta opisujú zamýšľané správanie. Nástroj a systém identít musia vynucovať jeho skutočné oprávnenia.

## Zdroje
- [AWS IAM: security best practices](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Tento pracovný list podporuje učenie. Jeho vyplnenie samo osebe nepovoľuje produkčnú zmenu.