この翻訳は機械生成であり、レビュー待ちです。英語に切り替える

エージェント確認

署名付きエージェントを検証してから対応を判断

表示名やユーザーエージェント文字列は申告であり、証明ではありません。Know Your Agentは、対応する署名付きエージェントの識別情報を検証し、その結果をリスク評価と併せて記録します。

自動化されたクライアントのID情報に関するエビデンス

検証により、対応プロトコルで受け入れ可能なエージェント資格情報を保有していることを確認できます。意図までは示しません。

検証結果

  • 検証済み

    検証済みの情報がコンテキストを補います。

  • 署名なし

    不明のまま扱われ、悪意があるとはみなされません。

  • 署名が無効

    無効な署名はリスクシグナルです。

  • 期限切れ

    期限切れの署名を検出します。

  • 再利用

    再利用された署名を検出します。

リスク評価と並べて記録

結果はリスク評価に反映されます。許可・追加確認・拒否の判断は、すべて自社のロジックで行います。

検証済みエージェントにも、通常の認証・認可が適用されます。

すべてのリクエストは明確な結果ステータスになり、リスク評価と並べて記録されますラベルは例示です。顧客データではありません。
  • 署名付きリクエストの検証

  • 明確な結果ステータス

  • リスク評価と並べて確認できるコンテキスト

  • オペレーター向け画面

署名付きリクエストから記録された結果まで

  1. 外部エージェント

    署名付きリクエスト

    対応エージェントがリクエストに署名し、公開鍵の取得先を示します。

  2. Noxtica

    検証して記録

    署名付きリクエスト

    署名、鍵の参照先、有効期間を確認します。結果はリスク評価と並べて記録されます。

  3. お客様のポリシー

    独自のロジック

    結果ステータス

    一致・不一致を確認し、不明なエージェントをレビューして、自社のポリシーを適用します。

  4. Noxtica

    適用

    適用制御はロードマップ上の機能であり、今回の提供内容には含まれません

    ロードマップ

署名付きエージェントリクエストの検証・記録方法と、適用機能のロードマップ上の位置づけ
  1. エージェントがリクエストに署名

  2. Noxticaが申告内容を検証

  3. お客様が確認して判断

Know Your Agentで行わないこと

  • 提供は限定的です。利用資格、対応する本人確認規格、セットアップはテナントのプロビジョニングによって異なります。
  • 現在は検証と確認に対応しています。適用制御はロードマップ上の機能であり、このページで提供する内容には含まれません。
  • 検証は信頼の証明ではありません。意図、委任された権限、エージェントの背後にいる人物を証明するものではありません。
  • 結果は判断材料です。判断はお客様のチームが行います。

計画に組み込む前に、利用条件をご確認ください