実行時認可runtime authorization

実行時認可（ランタイム認可）は、利用者やプログラムが操作を実行しようとする時点で、誰が、何を、どのリソースに対して、どんな条件で行おうとしているかを評価し、許可するかどうかを決める認可の方式である。ログインや接続の時点であらかじめ与えた役割や権限の範囲をそのまま使う静的な方式と異なり、要求ごとにポリシーを適用して判断する。

判断には、時刻、場所、端末の状態といった環境の情報や要求の目的も使われることがあり、アプリケーションのコードから切り離したポリシーエンジンが判断を担うことが多い。AIエージェントのように実行のたびに必要なツールや操作が変わるシステムで、権限をタスク単位で絞り込む方法として議論されている。

この説明は、AIPOSTの記事と広く知られた事実をもとにまとめたものです。誤りがあれば訂正依頼でお知らせください。