与其他服务的关系

统一身份认证服务（IAM）

Agent Identity使用IAM实现用户身份认证和权限管理。通过IAM，企业可以为员工设置不同的Agent Identity访问权限，实现权限隔离和精细化管控。

云审计服务（CTS）

Agent Identity将操作记录上报至CTS，包括工作负载身份创建、凭证申请、策略执行等关键操作，确保Agent的每一次操作均可溯源、可核查，满足企业合规要求。

凭据管理服务（CSMS）

Agent Identity使用CSMS安全存储敏感凭据（API Key、OAuth Token、刷新令牌等），并通过KMS加密保护，确保凭据不暴露在Agent代码或运行环境中。

密钥管理服务（KMS）

KMS为CSMS中的凭据提供加密密钥，保障凭据的机密性和完整性。

安全令牌服务（STS）

Agent Identity通过STS为Agent颁发临时访问凭证（STS Token），支持最小权限原则和凭证自动过期，降低长期凭证泄露风险。