Autonomy Zone
La Autonomy Zone de un agente es el perímetro operativo contextual en el que actúa: lo que intenta lograr, las condiciones en las que puede actuar y las consecuencias que la empresa acepta. Dentro de la zona, el agente es libre de perseguir su misión. Cada acción cubierta que cruzaría el límite se decide antes del impacto.
El agente aporta la misión; la zona aporta las reglas. Piensa en una cancha de baloncesto: las líneas y las reglas del juego son fijas, el jugador se mueve libremente dentro de ellas y el árbitro pita lo que cruza una línea. La zona es la cancha, sus políticas de intención son las reglas y el veredicto es la decisión del árbitro.
Qué contiene una zona
Sección titulada «Qué contiene una zona»Una zona contiene políticas de intención en cinco dimensiones: Calidad, Economía, Seguridad, Protección y Cumplimiento. Dimensiones explica qué cubre cada una. Cada política se ejecuta en modo Disabled, Monitor o Enforce en esa zona, como explica Modos.
Las zonas siguen a tu organización
Sección titulada «Las zonas siguen a tu organización»Las zonas se colocan sobre el árbol de unidades de tu organización, normalmente sincronizado desde tu directorio. No mantienes una segunda jerarquía.
| Regla | Qué significa |
|---|---|
| Una zona vive en una unidad | Cualquier unidad puede tener una zona, y la mayoría no la tiene |
| La herencia nunca es opcional | Una unidad sin zona hereda la zona de la unidad más cercana por encima de ella que tenga una. Cada zona hereda de todas las zonas por encima de ella |
| Añadir, nunca relajar | Una zona inferior puede añadir políticas, nunca quitar lo que hereda |
| Un agente, una zona | Cada agente se asigna exactamente a una zona: por defecto, la zona más cercana en la unidad de su propietario o por encima, o la que un usuario fija a mano |
| Sin selección oculta | Una política no puede aplicarse a unos agentes de su zona y no a otros. Si no debe alcanzar a un agente, mueve el agente o escribe la política más abajo en el árbol |
La zona efectiva
Sección titulada «La zona efectiva»Aquello bajo lo que opera realmente un agente es su zona efectiva: todas las políticas de la zona a la que está asignado y de cada zona por encima, agrupadas por dimensión. Cada política indica la zona de la que proviene. Cuando la misma política está en varios niveles del camino de un agente, le llega una sola vez, en el más estricto de sus modos.
Qué no es una zona
Sección titulada «Qué no es una zona»| No es | Porque |
|---|---|
| Una lista fija de salvaguardas | La misma acción puede recibir otro veredicto para otro agente, otra misión u otro entorno |
| Instrucciones en el prompt | Un prompt orienta el comportamiento y puede olvidarse. La zona se aplica en el límite de ejecución del agente, fuera de su ventana de contexto |
| Una lista de permisos | Las identidades y permisos existentes alimentan la zona, que juzga la acción en contexto |
| Un sandbox imposible de eludir | El modelo de amenaza es un agente que se comporta mal, no un operador malintencionado |