AI agent アカウントとトークン

このページで解決すること

自動化の実行者を AI agent 主体として区別し、人間の責任者を指定します。申請、セッション、ツール呼び出し、タスク報告を同じ主体に結び付けます。

設定のしかた

利用者管理で AI agent を作成し、責任者を選びます。人間用のログインパスワードや MFA の欄はなく、承認者、管理者、監査者の役割も割り当てません。一覧は主体種別で絞れ、名前の横に種別と責任者が表示されます。

トークンのパネルで名前と期限を指定して作成します。平文は作成時に一度だけ表示されるため、コピーして保存確認を行います。一覧には作成者、作成時刻、期限、最終使用、状態が出ます。取り消しには再確認が必要で、関連する接続開始中のセッションは終了します。

管理者はポリシーで責任者によるセルフサービス作成を有効にし、上限を設定できます。責任者は自分の agent とトークンを専用ページで管理します。接続は MCP 自動化接続、権限は申請と承認を参照してください。

監査で見えること

主体種別と責任者は申請、セッション、タスクに表示されます。作成、取り消し、ポリシー変更は操作記録に入ります。管理下のテキストセッションでは録画が事実の出どころで、エコーされない入力はコマンド本文の記録に残りません。ツール呼び出し台帳に各呼び出しが記録されます。