01 / UNDERSTAND
仕組みと使いどころ
Google CloudのAgent Compute Engineで示された4種類のアイデンティティの一つです。エージェントが利用者の補助者として、自身のアイデンティティ、アカウント、リソースを持つ場合を表します。実行環境内では短期間有効なAgent Workload Identityのみを使用し、ホスト、利用者、サンドボックス、セッション、関連ポリシーを検証したうえで、ノード外部で必要なアイデンティティへ変換します。これにより、要求を開始したエージェントに結び付けて統制や監査を行えます。具体的な権限設定、提供条件、対応サービスは資料に示されていません。
02 / IN PRACTICE
Agent Workforce Identityの活用例
たとえば、こんな場面で
専用アカウントとリソースを持つ業務支援エージェントを識別し、そのエージェントが起点となった外部サービスへの要求を、ポリシー検証や監査の対象として扱う用途が考えられます。
03 / GOOD TO KNOW
使うときのポイント
Agent Workload Identityや利用者の代理権限とは役割が異なります。設計時は、実行環境内で使う識別情報と、エージェント自身のアカウントを表す識別情報を区別して確認します。
参考資料
Agent Compute Engine deep dive | Google Cloud Blog （新しいタブで開きます）用語の説明や活用例に関連する参考資料です。
READ & LEARN
記事一覧を見る 用語を知ったら、活用を知る。
AI LABで、AIの動向や業務に取り入れるヒントを読む。