适用场景与能力
适用场景
- 密码与 API Key 散落在配置、镜像或脚本中
- 权限过大且难以及时收回
- CI/CD 与 AI Agent 需要短期、可审计的凭据
能力要点
- 人员、应用与工作负载身份认证
- 策略控制与动态 Secret 签发
- 租约到期自动失效与权限回收
- 签发、轮换与访问审计
BSG 如何交付
BSG 负责方案与落地：与 DBScale、OpenShift 等集成，密钥迁移与运维规范，以及 Agent 场景的身份设计。产品源自 HashiCorp，现属 IBM 体系。
所在层 安全控制面 为数据服务与 Agent 签发短期凭据并审计访问。