#IAM

「IAM」に関する記事一覧。Kuu株式会社のブログでは、AIエージェントガバナンスとDXの観点から IAM に関連するノウハウを 3 件発信しています。

コネクタ急増期のロール権限設計——合成ルールと利用監査

Claude Marketplaceは2026年9月に2,000件超のコネクタで始動した。組織はロールごとの許可状態と加算方式の合成ルールで権限を設計する必要がある。

AIエージェントへの権限委任はConfused Deputy攻撃を招きやすい。RFC 8693のトークン交換とOWASP ASI03の対策設計をエンタープライズ向けに解説する。

エージェントへの長命認証情報付与はExcessive Agencyの温床。タスクスコープのエフェメラルトークンとIAM Permissions Boundaryで制御する多層IAM設計パターンを解説する。