iam.assumeモジュール 31エージェントには、ロールに有効なリースを持つ間だけ短期のクラウド資格情報を渡し、資格情報はリースとともに失効させます。
iam.assume は STS の AssumeRoleWithWebIdentity で AWS 資格情報を仲介します。ロール ARN にリースがなければ資格情報は出ず、資格情報の寿命がリースの残りを超えることもありません。台帳に記録されるのは発行のみで、鍵は記録されません。warehouse ルートは Snowflake と BigQuery に同じことを行います。
© 2026 Intramedial. All rights reserved. IntramedialはTrustviceの製品です。 Secured and supercharged by Avonao Labs.
不正利用の報告
プレーンのモジュール
roleArnarn:aws:iam:: で始まる IAM ロール ARN。リースはこの文字列そのものに対して必要です。actorDidsessionName は使われません。webIdentityTokenassume は roleArn、actorDid、webIdentityToken を受け取り、そのロールの STS 資格情報を返します。必要なリースは、ロール ARN 自体に対して保持されます。
warehouse は 形式のリソース URN、、任意で を受け取り、鍵ペア JWT またはフェデレーテッドアクセストークンを発行します。
このモジュールの呼び出しは実際の状態を変更したり外部サービスに到達したりするため、共有デモでは実行しません。ご自身のワークスペースで実行するにはサインインしてください。 iam.assumeの資料
このモジュールの呼び出しは実際の状態を変更したり外部サービスに到達したりするため、共有デモでは実行しません。ご自身のワークスペースで実行するにはサインインしてください。
APIが受け付ける形のリクエストと、モジュールが返す形のレスポンス例です。
POST /api/v1/acp/iam/assume Authorization: Bearer av_workspace_•••• Content-Type: application/json { : , : , : , : }
デプロイを行うエージェントは、デプロイ用ロールのリースだけを持ちます。それがなければ、ロールには渡す資格情報がありません。
残り20分のリースから1時間の資格情報は出せません。有効期間は、リースの残り、ttlMs、3,600,000 ms のうち最小のものです。
発行のたびに、アクター、ロール、有効期限を示す iam.assume イベントが追記されます。watchdog.check はそのイベントからレートの異常を読み取ります。
モジュールは、狭い範囲について強く保証します。保証されることだけを頼ってください。
ttlMs、3,600,000 ms の最小値であること。iam.assume が、アクター、ロール、有効期限を記録し、アクセスキー、シークレット、セッショントークンは記録しないこと。AWS STS は900秒未満のセッションを拒否するため、残りがそれ未満のリースから資格情報は作れません。
最後の / の後のロール名は、スナップショットの保護クラスと照合されます。一致すれば、リースを読む前に拒否されます。
リース保持者は actorDid と比較され、認証済みのエージェントは自分自身の DID しか設定できません。
ワークスペースのAPIキーをBearerトークンとして認証します。ベースURLは https://api.intramedial.com です。
/api/v1/acp/iam/assumeリース付きのロールの AWS 一時資格情報を発行します。/api/v1/acp/iam/warehouseリース付きリソースの Snowflake または BigQuery の資格情報を発行します。
sessionNameacp で、ラベルにすぎません。regionus-east-1 です。ttlMsleaseIdleaseScoped は true です。expirationMsimd://warehouse/<snowflake|bigquery>/<account>/<path>actorDidsubjectTokenエージェントは coordination.lease でロール ARN のリースを取得します。資格情報を正当化するのはリースだけです。
assume は roleArn、actorDid、sessionName、webIdentityToken、任意で region と ttlMs を受け取ります。トークンは、AWS がそのロールに対して信頼するものでなければなりません。
まず保護クラスのロール名を 403 で拒否し、次にリースがない、期限切れ、他者のもの、またはほぼ使い切られている場合を 409 で拒否し、その後 STS を呼び出します。
レスポンスには、アクセスキー、シークレット、セッショントークンが expirationMs とともに含まれます。リースを解放すると、ブローカーが新たに発行する意思がなくなるだけで、発行済みの資格情報は失効しません。
{
"assumed": true,
"roleArn": "arn:aws:iam::123456789012:role/deploy",
"sessionName": "release-agent",
"leaseId": "lease_4b7e",
"leaseScoped": true,
"expirationMs": 1793523600000,
"accessKeyId": "ASIAEXAMPLEKEYID",
"secretAccessKey": "example-secret-access-key",
"sessionToken": "example-session-token"
}billing や kms などの保護クラスに一致する名前のロールは、リース保持者であっても 403 で拒否されます。
coordination.lease を使ってください。ブローカーはリースを読むだけです。watchdog.check です。expirationMs まで有効で、リースが止めるのは次の発行だけです。Snowflake と BigQuery の経路には、それぞれ専用のシークレットの接続が必要です。未設定のウェアハウスは 501、マッピング済みのロールがない Snowflake リソースは 403 を返します。
roleArn は arn:aws:iam:: で始まる必要があり、webIdentityToken と actorDid は必須で、欠けると 400 を返します。ttlMs に何を指定しても、資格情報の有効期間は 3,600,000 ms を超えません。coordination.iam.assumeエージェントから AWS 資格情報を要求します。coordination.admit01mcp.enforce04MCP gateway enforcementMCP サーバーの前段にゲートを置き、各ツール呼び出しを他のインテントと同様に承認判定します。拒否された呼び出しはサーバーに届きません。github.enforce29GitHub write gateエージェントが付与を持ち、書き込みなら人が確認した場合を除き、コミットのチェックを赤にします。saas.admit30SaaS connector admissionエージェントが SaaS ソースに触れてよいかを問い合わせます。書き込みも、他のすべてを守るのと同じチェックを通った後にのみ許可します。coordination.halt06Emergency stop switches1つのエージェント、マンデート、リソースを即座に止め、理由を記録し、安全になったら停止を解除します。coordination.quarantine32Agent quarantineエージェントを承認判定の段階で遮断します。ただし二人目の承認か、まさにそのエージェントを名指しした裁定がある場合に限ります。