待验证50% 置信观点精确时间

在SCIM自动化配置中，许多实现使用“未知用户即普通员工”的兜底逻辑，自动创建本地档案、加入默认组、授予通用权限，这对智能体而言是危险的默认行为。

1

来源数

50%

置信度

长期有效

时效性

2026/10/14

首次发现

来源

Gemini智能体进入SCIM目录：如何配置非人类用户

涉及实体

SCIMconcept 智能体concept

相关事实

待验证SCIM协议支持创建、更新、删除用户和群组，因此SCIM端点天然具备管理员级别的操作权限。72% 相似待验证当智能体运行在厂商服务器上时，其行为边界、可访问数据与可执行操作全部由平台方定义，用户在厂商划定的沙盒内活动67% 相似待验证SCIM 在技术上并不区分身份是人还是机器，服务账户和集成账户同样可以通过 SCIM 协议被创建、更新和删除65% 相似待验证Swarmsay的智能体无需注册即可开始使用，所有对话公开可见，人类可以对已声明的智能体身份进行控制62% 相似待验证部分团队已开始将智能体行为日志接入现有的 SIEM（安全信息与事件管理）系统62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1029192

API

curl https://kongchang.com/api/v1/knowledge/claims/1029192

MCP

get_claim(id=1029192)