事件经过
10月20日，Saviynt在其企业AI身份安全平台上推出了Zuma for Apps，这是一个新解决方案，用于治理SAP、Salesforce、Oracle、ServiceNow及其他关键业务应用中的AI代理和非人类身份。它映射完整的操作链（调用者人类、编排器、子代理、委派权限、细粒度权限），为代理化工作流演进职责分离（SoD）、认证和溯源，并以财务术语量化已实现和潜在的业务暴露。
影响分析
该方案针对应用层盲区——原生代理（SAP Joule、Agentforce、Copilot）在CASB/NHI/IAM覆盖范围之外执行事务，并将治理框架从“身份可以访问什么”重新定义为“该代理操作是否应该发生”——同时以美元表达职责分离和暴露。
适用范围
在生产ERP/CRM/SaaS中运行代理且存在职责分离问题的企业，应评估Zuma for Apps；IAM/GRC团队应在2026-2027年进行试点。