Während Unternehmen die Bereitstellung von KI-Agenten vorantreiben, stoßen sie auf ein erhebliches Hindernis: Herkömmliche Identity-Anbieter (IdPs) wurden für menschliche Benutzer:innen mit vorhersehbaren Mustern und überschaubarer Skalierung konzipiert. Agenten widerlegen jede einzelne dieser Annahmen. Sie agieren in Maschinengeschwindigkeit, erzeugen weitere Agenten und greifen mit geringer Kontrolle auf Systeme in Multi-Cloud-Umgebungen zu.
Zu allem Überfluss sind Agenten nicht an einem einzigen Ort angesiedelt. Sie laufen in Microsoft 365 Copilot, sind in Salesforce Agentforce integriert, werden über Amazon Bedrock bereitgestellt, sind in SaaS-Tools eingebettet oder wurden als benutzerdefinierter Code von den eigenen Entwicklungsteams im letzten Sprint ausgeliefert. Jedes dieser Systeme verfügt über einen Bruchteil an Governance der Plattform, auf der es läuft. Keines davon deckt jedoch die gesamte Infrastruktur ab. Das führt dazu, dass die meisten Organisationen drei entscheidende Fragen nicht beantworten können:
- Wo sind meine Agenten?
- Womit können sie sich verbinden?
- Was können sie tun?
Die Antwort auf diese Fragen kann kein Flickenteppich aus Einzellösungen sein, die jeweils nur einen Teil des Problems abdecken, oder aus plattformnativen Tools bestehen, die nur innerhalb ihres eigenen Ökosystems reibungslos funktionieren und einen Hersteller-Lock-in verursachen. Die Lösung muss in der Lage sein, den gesamten Lebenszyklus der Agenten zu steuern und jede Plattform zu unterstützen, auf der Ihre Agenten ausgeführt werden – ohne die von Ihnen bereits aufgebaute Identity-Infrastruktur zu beeinträchtigen.
Okta for AI Agents wurde entwickelt, um die Lücke zwischen Ihrer bestehenden Infrastruktur und der KI-gesteuerten Infrastruktur der Zukunft zu schließen. Dahinter steht eine einfache, aber wirkungsvolle Vision: jeder Agent, jede Ressource, jeder Identity-Anbieter. Ganz gleich, ob Sie eigene Agenten entwickeln oder in SaaS-Anwendungen integrierte Lösungen einsetzen – Okta bietet eine herstellerunabhängige Governance-Ebene, die jede Verbindung sichert, ohne dass Sie Ihren bestehenden Identity-Anbieter ersetzen müssen.
Jeder Agent: Jeder Agent wird zu einer vollwertigen Identität
Ihre Agenten-Infrastruktur ist möglicherweise größer und vielfältiger, als Sie denken. Okta for AI Agents erfasst und steuert Agenten im gesamten Unternehmen. Sie werden als eigenständige Identitäten (First-Class Identities) behandelt – mit einer klaren Zuordnung zu den verantwortlichen Personen und eindeutigen Durchsetzungsrichtlinien.
Das beginnt mit dem Aufdecken der Agenten von denen Sie nichts wissen: Schatten-KI. Diese Agenten sind für Ihre Sicherheits- und IT-Teams unsichtbar und agieren ohne Aufsicht in Unternehmensumgebungen. Sie müssen sie entdecken, um sie verwalten zu können, bevor sie zu einem Risiko werden.
Bekannte Agenten treten in vielen verschiedenen Formen auf – und jede davon erfordert einen eigenen Ansatz zur Governance. Eigenentwickelte Agenten, die auf individuellem Code basieren oder über Agent-Builder-Plattformen erstellt wurden, lassen sich dank der vorgefertigten Integrationen von Okta in wenigen Minuten unter Governance bringen. Hinzu kommen Agenten, die in Ihre SaaS-Tools eingebettet sind oder über Anwendungen wie Claude Code und GitHub Copilot direkt auf den Endgeräten der Benutzer:innen ausgeführt werden. Sie können diese Agenten sicher einbinden und ihr volles Potenzial ausschöpfen. Gleichzeitig sichern Sie Ihre Investitionen zukunftssicher ab, ohne sich an einen einzigen Anbieter zu binden.
Wo auch immer ein Agent eingesetzt wird und wie er auch entwickelt wurde, können Sie ihn mit Okta unter Governance stellen.
Jede Ressource: Sicherheitsrichtlinien bei jeder Verbindung durchsetzen
Sobald bekannt ist, wo sich die Agenten befinden, müssen alle erreichbaren Ressourcen erfasst und Richtlinien für jede Verbindung durchgesetzt werden. Okta for AI Agents ersetzt fest im Code hinterlegte Anmeldedaten und dauerhafte Zugriffsberechtigungen durch zweckgebundene, kurzlebige Token. Diese werden nur für das ausgestellt, was der Agent tatsächlich benötigt – und nur so lange wie nötig. Da keine Ökosystem-Abhängigkeit besteht, können sich Agenten mit Ressourcen wie Autorisierungsservern, Secrets, Service-Accounts, Anwendungen und MCP-Servern verbinden, unabhängig davon, auf welcher Plattform sie entwickelt wurden.
Mit dieser Funktion können Sie das Least-Privilege-Prinzip für KI-Agenten in Echtzeit durchsetzen, ohne die Einführung zu verlangsamen. Erfahren Sie, wie Okta das Prinzip der "Zero-Standing-Privileg" für KI-Agenten durchsetzt.
Jeder Identity-Anbieter: Behalten Sie Ihren bestehenden Stack. Agenten-Governance hinzufügen.
Unabhängig davon, ob sich Ihre menschlichen Nutzer:innen über Entra ID, Ping oder einen anderen Identity-Anbieter anmelden, erfüllen diese Lösungen weiterhin ihre Aufgabe. Ihr Sign-in kann unverändert bleiben. Ihre Richtlinien für Benutzer können unverändert bleiben.
Sie haben in eine ausgereifte Identity-Infrastruktur investiert, Ihre Richtlinien feingestimmt, Ihre Teams geschult und Ihren bevorzugten Identity-Anbieter in Ihren gesamten Technologie-Stack integriert. Ihr bestehender Anbieter tut genau das, wofür er entwickelt wurde: Er sichert den menschlichen Zugriff auf Unternehmensressourcen. Jetzt benötigen Sie eine dedizierte Lösung, um die spezifischen Verhaltensweisen und Risiken von KI-Agenten zu verwalten.
Okta for AI Agents verbindet sich mit jedem Identity-Anbieter über Standardprotokolle wie OIDC und SAML und erweitert die Governance für KI-Agenten auf Ihre gesamte bestehende Infrastruktur. Dadurch entsteht eine einheitliche Lösung, in der Ihr Identity-Anbieter und Okta zusammenarbeiten, um die Identitäten von Menschen und Agenten zu schützen. Das funktioniert wie folgt:
- Behalten Sie Ihr führendes System für menschliche Identitäten bei (Ihren bestehenden Identity-Anbieter): Ihre Benutzer:innen melden sich weiterhin mit ihren Anmeldedaten, MFA und bestehenden Richtlinien über Ihren aktuellen Identity-Anbieter an. Dies bleibt Ihr offizielles System für Menschen.
- Vertrauensübertragung etablieren (Okta für KI-Agenten): Wenn ein Benutzer mit einem KI-Agenten interagiert, validiert Okta die Identitätsassertion Ihres Identity-Anbieters – kein zweiter Sign-in oder eine Duplizierung von Anmeldedaten ist erforderlich. Okta akzeptiert, dass Ihr Identity-Anbieter die oder den Benutzer:in authentifiziert hat, und baut die Agent-Governance auf diesem Vertrauen auf.
- Verwaltung des Lebenszyklus von Agenten (Okta für KI-Agenten): Okta erstellt eine Agentenidentität auf Basis einer vertrauenswürdigen menschlichen Identität und steuert, was der Agent tun und worauf er zugreifen kann.
Das Ergebnis: Ihr Unternehmen behält seine aktuellen Investitionen in Identity-Anbieter bei und erhält gleichzeitig eine dedizierte Control Plane für Agenten, die deren Verhalten, Berechtigungen und Risiken versteht.
Sind Sie bereit, Ihre KI-Agenten abzusichern?
Die meisten Lösungen decken einen Teil des Problems der Agentenidentität ab. Okta deckt all dies über den gesamten Agenten-Lebenszyklus hinweg ab:
- Entdecken Sie bekannte und unbekannte KI-Agenten in Ihrer gesamten Unternehmensumgebung.
- Integrieren Sie Agenten als vollwertige Identitäten mit klarer menschlicher Verantwortlichkeit in eine einheitliche Steuerungsebene.
- Schützen Sie Agentenverbindungen mit kurzlebigen Anmeldedaten und Least-Privilege-Richtlinien.
- Steuern Sie Agenten-Lebenszyklen und -Zugriffe mit Überprüfungen, Audit-Trails und der Deaktivierung von Agenten, falls einer außer Kontrolle gerät.
Okta für KI-Agenten ist Ihre Identitäts-Steuerungsebene für KI-Agenten. Es arbeitet nahtlos mit Ihrer bestehenden Infrastruktur zusammen, sichert die Agenten, die Sie bereits ausführen, und skaliert mit den Agenten, die Sie als Nächstes bereitstellen.
Okta for AI Agents ist jetzt allgemein verfügbar. Erfahren Sie, wie Sie damit Agenten in Ihrer gesamten Umgebung erfassen, einbinden, schützen und verwalten können, während das System nahtlos mit Ihrem bestehenden Identity-Anbieter zusammenarbeitet.
Sie verwenden Okta bereits? Starten Sie mit der Governance Ihrer KI-Agenten. Mit Ihrem Okta-Team sprechen
Verwenden Sie einen anderen Identity-Anbieter? Okta kann als Ihr Agent-Identity-Anbieter im Rahmen Ihrer Identity Security Fabric fungieren. Demo ansehen
Jegliche Erwähnung zukünftiger Produkte, Funktionen, Funktionalitäten oder Zertifizierungen in diesem Blog dient ausschließlich zu Informationszwecken. Es handelt sich nicht um Zusagen zur Bereitstellung und sollte nicht als Grundlage für Kaufentscheidungen herangezogen werden.
