Keine Kompromisse zwischen Sicherheit und Innovation
Um Agenten Zugriff auf Daten, Tools und Ressourcen zu gewähren, ohne Risiken zu erhöhen, braucht es Transparenz und Kontrolle. Beides erfordert ein gemeinsames Framework – kein Anbieter kann dies alleine lösen.
„Gartner prognostiziert, dass ein durchschnittliches Unternehmen aus den weltweiten Fortune 500 bis 2028 über 150.000 Agenten im Einsatz haben wird. 2025 waren es noch weniger als 15. Dies wird zu einem erheblichen Wildwuchs bei Agenten, IT-Komplexität und Management-Herausforderungen führen. Nur 13 % der Unternehmen glauben, dass sie über die richtige Governance für KI-Agenten verfügen.“
Mission der Blueprint Alliance
Ein gemeinsames Konzept zur Absicherung von KI
Okta hat sich mit Branchenführer:innen zusammengeschlossen, um die Blueprint Alliance zu gründen und gemeinsam eine offene, herstellerübergreifende Referenzarchitektur zu verfassen, die die vier wichtigsten Fragen zur Absicherung und Governance von Agenten auf Unternehmensebene beantwortet.
Okta for AI Agents
Das Konzept in die Praxis umsetzen
Okta for AI Agents ebnet Ihren Weg zum sicheren agentischen Unternehmen. Die Lösung hilft Ihnen, die vier zentralen Fragen des Blueprints zu beantworten:
Wo sind meine Agenten?
Sie können nicht absichern, was Sie nicht sehen. Entdecken und katalogisieren Sie jeden Agenten, von intern entwickelten Tools bis hin zu Drittanbietern, SaaS und Schatten-KI. Weisen Sie jedem Agenten eine verifizierte Identität sowie eine verantwortliche Person zu und bewerten Sie kontinuierlich dessen Sicherheitslage.
Was können sie tun?
Agenten können ohne Verbindungen zu Ressourcen nicht agieren. Legen Sie fest, auf welche Ressourcen ein Agent zugreifen kann und welche Aktionen nach der Verbindung zulässig sind.
Was tun meine Agenten tatsächlich?
Ohne Echtzeit-Überwachung greifen Transparenz und Identity-Management zu kurz. Überwachen Sie das Agentenverhalten und Tool-Aufrufe in Echtzeit, um bösartige Aktivitäten und unsachgemäßen Umgang mit Daten zu erkennen, bevor sie auftreten.
Wie reagiere ich?
Stoppen Sie riskante Agenten schnell und stellen Sie sie dann sicher wieder her, wenn die Bedrohung behoben ist.
Behandeln Sie KI-Agenten als vollwertige Identitäten, damit Sie sie von einem zentralen Ort aus erfassen, einbinden, schützen und verwalten können.
Agent SSO ist jetzt im Core-Abonnement für SSO enthalten
Integrieren Sie autonome Agenten in Ihr zentrales Directory, um verifizierte Anmeldedaten auszustellen, das Least-Privilege-Prinzip durchzusetzen und nachgelagerte APIs zu verwalten.
Oktane 2026
Entdecken Sie neueste Innovationen und erfahren Sie, wie führende Unternehmen ihre agentische Belegschaft schon heute absichern.
KI-Konzept-Checker
Erfassen Sie Ihre Agentenumgebung, simulieren Sie Prompt-Injection-Angriffe und bewerten Sie Ihre Zero-Trust-Autorisierungsabdeckung.
Okta-Innovation für KI-Agenten
Lassen Sie Referenzarchitektur mit den neuesten Produktinnovationen von Okta Wirklichkeit werden, von Agent SSO bis Runtime-Governance.
Die wichtigsten Ankündigungen von der Oktane
KI-PRODUKTINNOVATIONEN
Okta Platform-Releases
Launches der Auth0 Platform
Häufig gestellte Fragen
Die Blueprint Alliance ist ein herstellerübergreifender Zusammenschluss führender Branchenakteure. Ziel der Initiative ist es, Unternehmen bei der Absicherung von KI-Agenten zu unterstützen, indem ihr Agentic Stack als einheitliches, zentral gesteuertes System betrieben wird.
Traditionelles IAM trennt menschliche Identitäten von statischen Maschinen-Accounts. Asynchrone KI-Agenten erzeugen Sub-Agenten und rufen dynamisch APIs auf, was eine Identity Governance in Echtzeit erfordert.
Ein automatisierter Durchsetzungsmechanismus innerhalb des Agent Gateway, der bei Bedrohungserkennung sofort Tokens widerruft, Sessions beendet oder bösartige Agenten unter Quarantäne stellt.
Cross-App Access ist ein neues Standardprotokoll, das die Verbindung von KI-Agenten mit wichtigen Anwendungen absichert, ohne die User Experience zu beeinträchtigen.
Es ersetzt riskante, unkontrollierte Integrationen und Ad-hoc-Abfragen zur Einwilligung des Benutzers durch richtlinienbasierte Zugriffsentscheidungen, die vom Identity-Anbieter verwaltet werden. Dadurch erhalten Unternehmensadministratoren Überblick und Kontrolle über die Agentenverbindungen. Gleichzeitig werden störende Zustimmungsanfragen bei Endbenutzern beseitigt.