복합 ID

GitLab Duo Agent Platform에서 인증과 권한 부여를 위한 복합 ID 메커니즘을 설명합니다.

히스토리 GitLab 18.3에서 duo_workflow_use_composite_identity 플래그 와 함께 도입 되었습니다. GitLab 18.8에서 일반 사용 가능 해졌습니다. 복합 ID가 GitLab Duo Agent Platform에 자동으로 포함되고 복합 ID를 켜거나 끄는 설정이 GitLab 18.9에서 제거 되었습니다. 복합 ID는 두 가지 ID를 단일 토큰으로 결합하는 인증 및 권한 부여 메커니즘입니다: 서비스 계정: 실제 작업을 수행하는 머신 사용자. 사람 사용자: 요청을 시작한 사람. 복합 ID는 GitLab Duo Agent Platform에 자동으로 포함됩니다. 이 이중 ID 접근 방식은 중요한 문제를 해결합니다: 에이전트는 에이전트를 트리거한 사용자의 접근 권한이나 서비스 계정에 부여된 접근 권한을 초과하지 않는 접근 방식으로 작업을 수행해야 하며, 작업이 사람 사용자가 직접 수행한 것이 아니라 에이전트에 의해 수행되었음을 명확하게 보여주는 별개의 ID를