Resposta direta
A permissão de um agente deve ser definida pela tarefa, não pelo sistema onde ele entra. O caminho prático é dar ao agente identidade própria, com escopo por operação, separação entre leitura e escrita e validade limitada no tempo. O que o agente pode alterar sem revisão humana precisa estar escrito antes da implantação. Credenciais compartilhadas com pessoas impedem saber quem agiu. Sem essa separação, a auditoria vira reconstrução e a revogação vira parada de operação.
- Objetivo
- Orientar implementação
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata permissão como desenho de escopo, identidade e reversão, e não como ajuste de configuração feito depois do incidente.
De onde vem a permissão larga
Na maioria dos casos, o agente recebe a mesma credencial que já existe para uma pessoa ou uma integração. É o caminho mais rápido e, muitas vezes, o único disponível quando o sistema tem papéis amplos e pouca granularidade. O resultado é um acesso maior do que a tarefa pede.
A permissão larga raramente é uma decisão consciente. Ela vem da ausência de escopo escrito. Sem a lista do que a tarefa exige, o que sobra é o papel padrão do sistema. Enquanto isso não é resolvido, cada nova função do agente amplia o mesmo acesso.
O que definir antes de liberar o agente
Quatro itens precisam estar registrados: identidade própria, escopo por operação, separação entre leitura e escrita e prazo de validade. Identidade própria é o que permite atribuir uma ação a alguém. Escopo por operação é o que limita o dano quando a tarefa muda de forma não prevista.
Também faz parte do desenho definir quem reverte uma alteração e como. Se a escrita não tem reversão nem revisão, o agente não deveria escrever. O registro do que o agente fez precisa ser consultável sem depender de quem configurou o acesso.
O que o escopo restrito não resolve
Escopo restrito não corrige processo mal desenhado. Se a regra de negócio é ambígua, o agente erra dentro do escopo permitido. Também não substitui revisão humana em decisão que afeta pessoa, contrato ou dinheiro.
Em tarefa somente leitura, sem dado sensível e sem efeito externo, o controle detalhado pode custar mais do que protege. O limite do método é esse: reduz o alcance do erro, não a chance de erro. Onde o sistema não permite granularidade, restam revisão e monitoramento.
Recurso prático
Pontos de controle da permissão do agente
| Ponto de controle | Decisão que precisa estar registrada |
|---|---|
| Identidade do agente | Credencial própria, distinta de pessoas e de outros agentes, sem conta compartilhada |
| Escopo por operação | Sistemas e ações que a tarefa exige, com o que fica de fora declarado |
| Leitura e escrita | Separação explícita, com escrita restrita a onde exista revisão ou reversão definida |
| Validade | Prazo de expiração e rotina de revisão antes de qualquer renovação |
O erro mais comum é conceder o escopo do sistema em vez do escopo da tarefa, porque o sistema não oferece papel intermediário. O ponto que costuma ficar de fora é a escrita: quase ninguém define quem reverte a alteração feita pelo agente.
Conceitos usados nesta página
- Trilha de auditoria — Trilha de auditoria é o conjunto de registros que permite reconstruir quem fez o quê, quando e com qual dado — inclusive depois que o resultado já foi usado.
Sobre o que está escrito aqui
Conceitos relacionados: escopo de permissão · identidade do agente · separação entre leitura e escrita · trilha de auditoria · revogação de credencial. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- IA aplicada e agentes — Página central do tema
- Avaliar resposta de IA antes de produção: um… — respostas incorretas
- Busca em documentos com IA: quando ajuda e qu… — ferramentas isoladas
Páginas relacionadas
O mesmo problema em outro objetivo
- Agente com acesso demais: o que revisar na permissão — Diagnosticar
- Agente com permissão ampla demais: revisar escopo e acesso — Organizar um processo
- Agente com permissão ampla: comparar alternativas — Comparar alternativas
- Permissão ampla demais: o que medir antes de restringir — Explicar medição
- Permissão ampla em agente: o que avaliar antes de assinar — Orientar avaliação e contratação
Outras leituras em IA aplicada e agentes
- Resultado de IA sem registro de origem: o que exigir — Descreve como avaliar e contratar entregas de IA quando não há registro de origem, com critérios de prova, responsabilidade e limites de uso.
- Automação total sem revisão: como medir a taxa de exceção — Descreve como medir a promessa de automação total sem revisão a partir da taxa e da natureza dos casos que ainda exigem conferência humana.
- Julgamento entregue à automação: o que fica registrado — Descreve como decompor uma decisão de julgamento em critérios verificáveis, definir o ponto de decisão humana e registrar o que a automação fez.
- Agente que age sem registro: o que medir — O que registrar, onde fica o ponto de decisão e quem responde quando um agente executa ação sem trilha de auditoria.
- Conversa difícil entregue à IA: o que fica no contrato — O que definir na contratação de IA que responde, recusa e dá retorno no lugar de uma pessoa, e em que ponto a conversa difícil precisa continuar com alguém.