Vem kan stoppa agenten efter lanseringen?

Tänk er att agenten snart ska börja sammanställa interna säkerhetsärenden. Leverantörens dokument ligger i en mapp och inköpet är godkänt. Men den som tar över driften behöver fortfarande svar på andra frågor: hur tas åtkomsten bort, var finns körningsspåren och vem stoppar agenten? Börja överlämningen med det arbetet. En genomgång av leverantörens säkerhetsprogram räcker inte som instruktion för kollegan som får larmet.

Skriv en rad per kontroll: inställning, ansvarig, prov och ändring som kräver ny granskning. Exempelvis får agentens katalogkonto läsa vissa attribut men inte ändra grupper. Katalogförvaltaren äger rättigheterna, ett påhittat ändringsförsök ska nekas och en ny verktygsanslutning kräver ny bedömning. Knyt på samma sätt valt driftsätt till vem som faktiskt sköter det. Då blir ett krav från inköpet en uppgift någon kan ta ansvar för.

n8n:s säkerhetssida säger att kunden ansvarar för kryptering av lagrade data vid egen drift. Dify Enterprise beskriver drift i eget VPC och lokalt.^1,2

Skapa en påhittad användare för ett avslutsprov med åtkomst till agenten och dess källsystem. Ta bort den behörighet ni avser att återkalla. Följ sedan ny inloggning, en session som redan är öppen, dokumentläsning och personliga nycklar. Bestäm först vad som ska upphöra direkt och vad en administratör måste göra. Att avsluta en persons åtkomst är en annan uppgift än att återkalla agentens eget tjänstekonto; pröva rätt sak.

CrewAI:s JIT-dokumentation säger att SSO-avstämning inte tar bort direkt tilldelade teammedlemskap. En uppdatering av sessionen stämmer inte heller av teamåtkomsten. Langdock beskriver hur administratörer kan ogiltigförklara andra användares sessioner och återkalla personliga API-nycklar.^3,4,5,6

Låt de skillnaderna synas i er avslutsrutin. ”SSO klart” hjälper inte kollegan som måste få bort en viss åtkomst nu. Skriv vilken administratör som gör varje steg, vad som händer med öppna sessioner och hur resultatet ska visas. Om ni inte kan visa den effekt säkerhetsfunktionen kräver behöver den berörda åtkomstvägen stå kvar som olöst. Godkänn den inte utifrån ett antagande om hur inloggning brukar fungera.

Skapa en ofarlig provhändelse som går att följa från begäran, via eventuell granskning och verktygsanrop, till resultatet. Låt driftteamet leta upp den med sina vanliga rättigheter. Vilka identifierare binder ihop posterna, och vilka tider finns sparade? Pröva också en misslyckad export så att teamet kan känna igen en lucka i spårningen. Målet är att någon annan än byggaren ska kunna förklara vad som hände.

Dify Enterprise beskriver att granskningsloggar skickas till kundens SIEM. CrewAI kräver att maskering av personuppgifter slås på per driftsättning. För LangSmiths hybriddrift anger dokumentationen att spår går till standardadressen i GCP US om LANGSMITH_ENDPOINT utelämnas.^7,8,9

En kryssruta med ”loggning på” svarar därför inte på alla frågor. Lista destinationerna även för felsökning och spårning. Ta reda på vad som sparas före eventuell maskering och vilka personer som kan läsa det. Provet ska visa att loggarna hjälper en utredning utan att bryta mot er informationsklassning. Spara de använda inställningarnas version tillsammans med beläggen, så att nästa granskare vet vilken konfiguration provet gällde.

Avsluta med en övning där ett påhittat ärende leder till en avvikelse. Den ansvariga ska hitta körningen, hindra nya känsliga åtgärder och spara relevant underlag. Hen behöver också avgöra vad som redan har utförts. Bestäm vem som kontaktar leverantören och vad som måste vara klarlagt före återstart. Följ den instruktion som ni tänker lämna över, så att övningen visar om den går att använda.

LangGraph beskriver att arbetet kan fortsätta från sparat tillstånd. Dokumentationen anger samtidigt att MemorySaver inte behåller tillstånd mellan omstarter.^10,11

För en lösning som ska återuppta arbetet behöver driftplanen alltså namnge den beständiga lagringen. Den ska också beskriva hur ni kontrollerar redan utförda åtgärder före nästa försök. Att processen startar igen räcker inte om underlaget för beslut har försvunnit. Godkänn överlämningen när de ansvariga kan utföra de överenskomna kontrollerna och vet hur de tar hand om avvikelser som fortfarande är öppna.

Samla slutligen det viktigaste på ett driftblad för varje agent: uppdrag, anslutningskonton, godkännare, stoppinstruktion, loggplatser, kontaktväg och villkor för återstart. Skriv också vilka förändringar som kräver ett nytt beslut från säkerhetsfunktionen. Lämna bladet där förvaltarna arbetar. Inköpsunderlaget ska gå att använda även när projektgruppen har lämnat och den ursprungliga byggaren inte är tillgänglig.