企业AI落地三重门，用友如何破局？

功能总览：整体以业务流向导的方式，一步一步完成对企业Agent平台的身份、权限接入

• Agent使用永久AK/SK，一旦泄露即获得完整云资源权限。

  
  

• 多Agent共享同一凭据，无法追溯具体执行体的操作行为。

• Agent代替人执行操作，但操作日志仅记录到“角色”层级。

  
  

• 出了问题，无法定位是哪个Agent、哪次调用导致。

• 每新增一个Agent需手动配置凭据和权限。

  
  

• 百级Agent场景下，凭据轮转和权限回收成本指数增长。

• 集中管理所有创建或注册的Agent。

  
  

• 每个Agent分配全局唯一Agent ID，身份可识别、可追溯可审计。

  
  

• 告别“不知道是哪个Agent在调用”的管理盲区。

• 深度集成钉钉、企业微信、Entra ID等现有身份体系，构建“用户 → 客户端 → Agent → 资源”的端到端可信访问链路。

  
  

• 最小权限原则：Agent执行任务时，依据授予的最小权限策略访问下游资源（大模型、企业服务、SaaS），操作携带可审计的身份上下文。

  
  

• 协议安全：全链路基于OIDC/OAuth协议实现令牌传递与校验，防止身份伪造与越权。

• 加密存储：所有凭据通过阿里云KMS加密托管，杜绝明文泄露。

  
  

• 动态交付：仅当Agent拥有明确授权时，才可按需获取对应凭据。

  
  

• 凭据自动签发、轮换、吊销，运维零负担。

• 入站记录：记录触发Agent的用户/系统、时间及来源。

  
  

• 出站记录：记录Agent调用的下游服务、使用凭据及执行操作。

  
  

• 凭据审计：所有凭据的获取与使用均关联具体Agent ID和调用上下文。

场景：Agent ID Guard如何让OpenClaw拥有一张自己的“身份证”

阿里云Agent ID Guard为每一个Agent发放受控的“数字工牌”——每一次跨应用操作、每一项敏感数据调取，都有清晰的边界与合法的授权，让安全成为数字员工们规模化的前提。