NISTが「エージェントアイデンティティ管理システムの設計原則」を公開（エージェンティックアイデンティティシリーズのブログ第2弾）

2026年10月27日、NISTのCybersecurity Insightsは、エージェンティックアイデンティティ/認証/認可シリーズのブログ第2弾を公開し、エンタープライズおよび消費者向けユースケース全体でエージェントを管理するIAMシステムのための初期の10の設計原則を提案しました。各原則には、それを満たすことの意味と、それが軽減する主要なリスクの説明が添えられています：一意のエージェントアイデンティティとそれに伴うアイデンティティ/資格情報/アクセス管理ライフサイクル；エージェントのリンク、委任、およびスコープの減衰；最小特権およびゼロ常駐特権；実行時検証を伴う短命で動的かつ取り消し可能なジャストインタイム認可；同意疲労への認識を伴うヒューマン・イン・ザ・ループのトリガー；暗号学的に署名された委任状と制約；さらに追加の原則（監査可能な実行、シークレット衛生など）。

これは、エージェンティックAIに対するIAM要件を枠組み化する権威あるNISTのガイダンスです。実務者に対して、暗号学的に検証可能なエージェントアイデンティティ、委任された権限の減衰、ゼロ常駐特権、取り消し可能なJIT認可のための具体的な参照モデルを提供し、NIST NCCoEの「ソフトウェアおよびエージェンティックAIのアイデンティティと認可」実証プロジェクトを補完します。これは規範的な出版物ではなく設計原則の枠組みであり、NISTのエージェントアイデンティティ標準プログラムの方向性を示すものです。

10の原則を確認し、自社のエージェンティックIAMアーキテクチャに照らし合わせてください；エージェントのアイデンティティ/資格情報ライフサイクル、スコープ付き委任、実行時認可の決定を形作るためにそれらを使用し、NIST NCCoE実証プロジェクトの成果に注目してください。