الهوية الآلية
هوية تقنية غير بشرية تستخدمها البرمجيات أو الخدمات أو الوكلاء أو أعباء العمل للمصادقة والوصول إلى الأنظمة والموارد وتنفيذ الأفعال بصورة قابلة للضبط والتتبع.
شرح تفصيلي
تشير الهوية الآلية Machine Identity إلى الهوية التقنية التي تستخدمها البرمجيات أو الخدمات أو أعباء العمل أو وكلاء الذكاء الاصطناعي لإثبات هويتها والتفاعل مع الأنظمة والواجهات والموارد. وقد تتمثل في Service Account أو Workload Identity أو Managed Identity أو Certificate-based Identity أو غيرها من الهويات غير البشرية. وهي تختلف عن Credential نفسها؛ فالهوية تمثل الكيان الذي ينفذ، بينما Credential هي الوسيلة المستخدمة لإثبات هذه الهوية. وفي الأنظمة الوكيلية، قد تكون Agent Identity هي الهوية المنطقية للوكيل، بينما Machine Identity هي الهوية التقنية المستخدمة فعليًا داخل IAM وAPIs وقواعد البيانات والخدمات والبنية السحابية. ويعد الربط الموثوق بين الاثنين ضروريًا للمساءلة، وتحديد Effective Access، وتطبيق Agent Authority، وسحب الصلاحيات عند الحاجة.
مثال عملي
مثال: وكيل ذكاء اصطناعي للمشتريات يحمل Agent Identity مستقلة داخل سجل المؤسسة، لكنه ينفذ تقنيًا عبر Workload Identity مخصصة في البيئة السحابية. هذه الـWorkload Identity هي Machine Identity المستخدمة للمصادقة على APIs والوصول إلى الأنظمة، ويجب أن يكون ارتباطها بالوكيل معروفًا وقابلًا للتدقيق.