OAuth2 on 小惡魔 - AppleBOYhttps://blog.wu-boy.com/categories/oauth2/Recent content in OAuth2 on 小惡魔 - AppleBOYHugoen-usappleboy.tw@gmail.com (Appleboy)appleboy.tw@gmail.com (Appleboy)Sat, 17 Oct 2026 10:00:00 +0800誰能用、用多久、出事能不能即時關掉？——AI 工具爆發時代的企業身分認證治理實戰https://blog.wu-boy.com/2026/10/ai-identity-auth-governance-zh-tw/Sat, 17 Oct 2026 10:00:00 +0800appleboy.tw@gmail.com (Appleboy)https://blog.wu-boy.com/2026/10/ai-identity-auth-governance-zh-tw/<p><a href="https://blog.wu-boy.com/images/2026-10-17/cover.jpg"><img src="https://blog.wu-boy.com/images/2026-10-17/cover.jpg" alt="演講封面：誰能用、用多久、出事能不能即時關掉？"></a></p> <p><em>整場分享以身分、授權期限與撤銷能力三個問題為主軸。（原投影片第 1 頁，可點圖放大。）</em></p> <p>這次在 <a href="https://hwdc.ithome.com.tw/2026/">Hello World Dev Conference 2026</a>，我分享了「誰能用、用多久、出事能不能即時關掉？——AI 工具爆發時代的企業身分認證治理實戰」。這篇文章把演講中的架構與導入思路整理下來，也補充幾個實作時必須分清楚的技術邊界。</p> <p>過去兩年，當公司內部的 AI Agent、MCP Server、CLI 工具與自動化腳本越來越多，我們遇到的問題也跟著改變。工具能不能完成任務，已經只是第一關；接下來要回答的是：<strong>這個工具代表誰？可以存取哪些資源？授權什麼時候結束？如果憑證外洩，要在哪裡把它關掉？</strong></p> <p>如果每個新工具都自己接 LDAP、自己存 API Key、自己處理 Token，工具數量增加的同時，也是在增加一批沒有人能完整盤點的存取入口。這場分享，就是從這個現場出發。</p>