Service account

Een service account is een account dat niet door een mens wordt gebruikt maar door een systeem of AI-agent. Het heeft unieke credentials, beperkte rechten en is cryptografisch verifieerbaar. Het is de identiteit van de agent in je IT-landschap.

Warom een apart account? Omdat je de acties van de agent wilt kunnen onderscheiden van menselijke acties. In het auditspoor moet je kunnen zien: dit heeft de agent gedaan, dit heeft een medewerker gedaan. Dat kan alleen als de agent een eigen account heeft.

Service accounts moeten het principe van least privilege volgen: alleen de rechten die de agent nodig heeft voor zijn taak, niet meer. Een agent die facturen leest, hoeft geen facturen te kunnen verwijderen.

Daarnaast moeten service accounts cryptografisch verifieerbaar zijn: je moet kunnen bewijzen dat een actie daadwerkelijk door de agent is uitgevoerd en niet door iemand die zijn credentials heeft gestolen.