← Todo el glosario
Identidad no humana (NHI)
seguridadNHI · identidad de máquina
Una identidad no humana es una credencial o cuenta que usa un software (servicio, script, pipeline o agente de IA) en lugar de una persona para acceder a sistemas y datos.
Formulación de Implementa. Las identidades no humanas incluyen cuentas de servicio, claves de API, tokens, secretos en pipelines y, cada vez más, agentes de IA con sus herramientas. Se multiplican más rápido que las humanas y suelen carecer de propietario, caducidad y revisión. En operaciones con IA importan porque un agente hereda el alcance de las credenciales que se le entregan: gobernarlas es condición previa para gobernar al agente.
En qué se diferencia de
- Identidad de agente
- La identidad de agente es la de un agente concreto con propietario y ciclo de vida; NHI es la categoría más amplia que incluye también servicios y scripts.
- Cuenta de servicio
- Una cuenta de servicio es un tipo de NHI; no todas las NHI son cuentas de servicio.
Ejemplos
- Una clave de API de un servidor MCP que un agente usa para leer el CRM.
- Una cuenta de servicio de un pipeline que ejecuta un flujo de conciliación sin nadie asignado como responsable.
Preguntas frecuentes
- ¿Por qué importan para AI Operations?
- Porque cada agente actúa con credenciales. Si no hay inventario ni propietario de esas identidades, no se puede acotar ni auditar lo que el agente hace.
- ¿Es un estándar?
- Es un término de uso extendido en seguridad de identidad, sin definición normativa única; esta es la formulación de Implementa.
Términos relacionados
Fuentes y lecturas
- Help Net Security, SailPoint Agentic Fabric · 2026-10-06