VOCE Agent Conformance · AUTH-02

Purpose-bound delegation

Are delegated permissions limited to the task purpose, resource scope and time window?

Autorizzazione e potere d’azioneA2+CriticaURL permanente del controllo
Formulazione normativa

AUTH-02 · Purpose-bound delegation

Are delegated permissions limited to the task purpose, resource scope and time window?

DominioAutorizzazione e potere d’azione
Owner attesoIAM / Responsabile di processo
Maturità minimaA2+
CriticitàCritica
Livello di evidenza targetTestato
Evidenze attese

Evidenze attese

  • Scope policy
  • Expiry test
  • Out-of-purpose denial
Metodo

Come leggere questo controllo.

Questo controllo appartiene a VOCE Agent Conformance. Identificatore e formulazione normativa restano in inglese in tutte le lingue per mantenere un unico riferimento. Lo status dipende da evidenze datate, non da dichiarazioni commerciali o da un punteggio medio.

Apri Agent Conformance →