Dois anúncios do período tratam do mesmo problema por caminhos diferentes: autorização contínua por ação, com privilégio zero permanente, e governança de uso de assistente por meio de provedor de identidade corporativa.
O problema comum é conhecido de quem administra ambiente corporativo. Agente conectado a ferramentas internas cria caminho de acesso que não passa pelos controles construídos ao longo de anos para pessoas e sistemas.
A resposta que os dois produtos oferecem é a mesma em essência: o agente deixa de usar a credencial de uma pessoa e passa a ter identidade própria, com escopo próprio e expiração própria, o que torna possível responder depois quem autorizou o quê.
A urgência veio de levantamento do mesmo período mostrando que agentes frequentemente alcançam dado que ninguém aprovou explicitamente, justamente por herdarem a permissão de quem os configurou.
Para quem não tem contrato desse tipo, o princípio é aplicável sem produto novo: identidade separada, lista explícita do que pode alcançar e credencial que expira.