# Omejite pooblastila agenta

Taiga Learning · Delovni list
https://taiga.training/sl/lessons/agent-permissions/

Uporabite izmišljene ali odobrene informacije. V ta delovni list ne vnašajte skrivnosti.

## Učni cilji
- Dovoljenje izrazite z dejanjem, virom in pogojem.
- Ločite odobritev naloge od dovoljenja za izvajanje.
- Preizkusite, ali sistem zavrne prepovedano dejanje.

## Vaja
Določite dovoljenja za agenta, ki popravlja filter poročila. Navedite tri dovoljena in tri prepovedana dejanja. Vključite repozitorij, vejo, okolje in rok veljavnosti. Opišite, kako boste preizkusili vsako zavrnitev brez spreminjanja produkcije.

## Vaš odgovor
- Scenarij in obseg:
- Predpostavke in odprta vprašanja:
- Predlagani odgovor ali odločitev z razlogi:

## Preverite odgovor
| Trditev ali merilo | Dokazilo ali test | Rezultat ali vrzel | Odgovorna oseba |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Naslednji ukrep
- Ukrep, odgovorna oseba in datum:
- Kdaj boste pregledali ta odgovor?

## Načelo, ki si ga velja zapomniti
Agentova navodila opisujejo predvideno delovanje. Orodje in sistem identitet morata uveljavljati njegova dejanska pooblastila.

## Viri
- [AWS IAM: security best practices](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Ta delovni list podpira učenje. Njegova izpolnitev sama po sebi ne daje dovoljenja za spremembo v produkciji.