Heute führt Okta eine Reihe neuer Okta for AI Agents-Funktionen ein, um Unternehmen dabei zu helfen, Risiken über den gesamten Agenten-Lebenszyklus hinweg zu verwalten. Dabei wird ausreichender Zugriff bereitgestellt, um Geschäftsergebnisse voranzutreiben, während Transparenz und Kontrolle gewahrt bleiben. Durch die Ausweitung der Erkennung von Schatten-KI auf Endpoints, die Ermöglichung der visuellen Konfiguration von Agentenverbindungen und die Erweiterung des Not-Aus-Schalters zum Widerruf aktiver Tokens am Agent Gateway bietet Okta Echtzeit-Transparenz, Laufzeitsicherheit und kontinuierliche Lebenszyklus-Governance für agentenbasierte KI.*
„Schnelles Handeln mit KI-Agenten sollte nicht bedeuten, auf Kontrolle zu verzichten. Okta for AI Agents gibt uns die Governance für die unternehmensweite Bereitstellung, wodurch Innovationen beschleunigt und gleichzeitig blinde Flecken in der Sicherheit beseitigt werden“, sagte Ryan Barnes, Director of IT bei MJS Packaging.
Bewährte Identity-Lösungen auf KI-Agenten erweitert
Über B2B, B2C und Ökosystem-Partner hinweg hilft das Konzept für den sicheren Einsatz von Agenten in Unternehmen dabei, die Risiken der KI von ihren Vorteilen zu trennen, indem es Unternehmen einen klaren Weg aufzeigt, vier Fragen zu beantworten: Wo sind meine Agenten? Was können sie tun? Was tun sie gerade? Und wie reagiere ich? Okta for AI Agents und alle damit verbundenen, heute angekündigten Innovationen bieten Kund:innen einen Einstieg in das Konzept.
Stellen Sie sich vor, wie das in der Praxis aussieht: Ein:e Mitarbeiter:in verknüpft einen KI-Assistenten mit alltäglichen Tools, um schneller zu arbeiten, und gewährt ihm dabei unbeabsichtigt nicht genehmigten Zugriff auf sensible Systeme. Schlimmer noch: Wenn diese:r Mitarbeiter:in das Unternehmen verlässt, läuft der verwaiste Agent im Hintergrund weiter – unkontrolliert und unbekannt. Mit Okta for AI Agents erhalten Unternehmen eine zentrale Governance über ihre Agenten – dies ermöglicht ein durchgängiges Lebenszyklus-Management, die Durchsetzung von Richtlinien zur Laufzeit und einen sofortigen Not-Aus-Schalter, um den Zugriff zu entziehen, sobald etwas schiefgeht.
„Die Herausforderung, vor der Unternehmen stehen, besteht darin, dass derselbe Zugriff, der Agenten leistungsstark macht, sie auch gefährlich macht“, sagte Ric Smith, President of Products and Technology bei Okta. „Seit mehr als einem Jahrzehnt modernisiert Okta kontinuierlich, wie sich Belegschaften authentifizieren und mit den von ihnen genutzten Anwendungen verbinden. Genau dieselbe Konsequenz wenden wir auf KI-Agenten an. Unser Ziel ist es, Unternehmen die Transparenz und Laufzeitsicherheit zu bieten, die erforderlich sind, um KI-Agenten aus einem ungesteuerten Sicherheitsrisiko in einen enormen Wettbewerbsvorteil zu verwandeln.“
Wo sind meine Agenten?
Unternehmensweit erstellen Mitarbeitende eigenständig Agenten – ob in der Entwicklung, im Marketing, im Design oder mit einem beliebigen Laptop. Unterdessen integrieren Marken autonome Agenten direkt in digitale Kundenerlebnisse.
Okta führt Agenten bereits im Universal Directory als zentraler Single Source of Truth zusammen: Bekannte Agenten können direkt registriert oder aus Plattformen wie AWS Bedrock oder Salesforce Agentforce importiert werden. Auch Schatten-Agenten, die über den Browser interagieren, lassen sich erkennen und registrieren. Nun erweitert Okta die Erkennung von Schatten-Agenten direkt auf den Endgerät-Bereich:
Okta for AI Agents: Erkennung von Schatten-KI-Agenten für Endpoints – deckt nicht verwaltete Agenten auf, die auf den Geräten von Mitarbeiter:innen ausgeführt werden, bevor sie zu blinden Flecken werden.
Was können sie tun?
Agenten verbinden sich mit Apps, MCP-Servern und anderen Agenten. Wenn sich diese Verbindungen weder überprüfen noch steuern lassen, entstehen schnell kritische Sicherheitslücken. Okta steuert die Verbindungen von Agenten bereits über Resource Connections – und kontrolliert so, auf welche Daten sie zugreifen können und wie dieser Zugriff erfolgt. Je nachdem, worauf ein Agent zugreifen muss, lassen sich verschiedene Resource-Connection-Typen konfigurieren: Authorization Server, im Vault verwaltete Credentials, Service-Accounts, SaaS-Anwendungen oder MCP-Server. Nun erweitert Okta diese Verbindungssteuerung um folgende Möglichkeiten:
Agent SSO – bietet allen SSO-Kund:innen Cross App Access und ermöglicht es ihnen, unbefristete Keys gegen kurzlebige, identitätsgesteuerte Tokens auszutauschen, die die Zustimmungsmüdigkeit der Benutzer:innen verringern.
Okta for AI Agents: Agent-zu-Agent-Verbindungen – legt Regeln dafür fest, welche Agenten andere Agenten aufrufen können und worauf jeder Agent zugreifen darf, und erfasst die Übergabe in einer auditierbaren Kette.
Okta for AI Agents: Configuration Designer – bildet Verbindungen zwischen Agenten und Ressourcen visuell ab, sodass die Übergabe kontrolliert, zweckgebunden und überprüfbar ist.
Ressourcenzugriffs-Zertifizierungen — überprüfen Agentenverbindungen im Laufe der Zeit, um dauerhafte und übermäßige Berechtigungen zu verhindern.
Was tun meine Agenten tatsächlich?
Die meisten Organisationen, die heute KI-Agenten einsetzen, können nicht in Echtzeit sagen, was diese Agenten tatsächlich tun – und ein schlechter Prompt kann weit mehr preisgeben, als er sollte. Okta bietet bereits einen dauerhaften Audit-Trail, indem es Agenten-Events im Systemprotokoll erfasst und direkt an SIEMs streamt. Heute baut Okta auf diesem Fundament auf, indem es die Transparenz durch Echtzeit-Durchsetzung zur Laufzeit direkt auf den Ausführungspfad ausweitet:
Okta for AI Agents: Agent Gateway – befindet sich im Ausführungspfad zwischen Agent und Tool-Aufruf, setzt die Richtlinie durch und protokolliert jede Interaktion zur Laufzeit.
Wie reagiere ich?
Selbst ein gut verwalteter Agent kann kompromittiert werden, und wenn dies geschieht, müssen Teams in der Lage sein, den Zugriff des schädlichen Agenten sofort zu sperren. Okta bietet Administrator:innen bereits einen manuellen Ausschalter: Die Deaktivierung eines Agenten über die Admin-Konsole blockiert sofort neue Sessions.
Okta plant nun, die Not-Aus-Schalter-Funktionen auf das Agent Gateway von Okta auszuweiten. Bei Agenten, die mit dem Agent Gateway verbunden sind, läuft bereits jede Aktion über dieses Gateway. Es bildet somit den idealen Durchsetzungspunkt (Enforcement Point), um Zugriffe sofort zu kappten, sobald ein Problem auftritt. Wenn ein Agent am Gateway deaktiviert wird, können Sie jedes aktive Token eines kompromittierten Agenten widerrufen und jede laufende Session beenden.
Jeder Workflow in Ihrem Unternehmen umfasst mittlerweile KI, sei es in der Codebasis oder an einem Kundenkontaktpunkt. Da KI-Agenten immer mehr Aufgaben in Organisationen übernehmen, kann die Identität nicht mehr nur den Perimeter schützen. Es muss steuern, wie sich jeder Agent verbindet, wie er agiert und wie er abgeschaltet wird, wenn etwas schiefgeht. Okta bietet Organisationen eine einheitliche Identitätsgrundlage für alle Agenten, die sie betreiben, sodass sie schnell Innovationen vorantreiben können, ohne die Kontrolle zu verlieren.
Ein Konzept für den sicheren Einsatz von Agenten in Unternehmen
Okta hat heute zudem die Blueprint Alliance angekündigt, ein branchenübergreifendes Bündnis, das gegründet wurde, um Unternehmen dabei zu unterstützen, ihren Agentic Stack als einheitliches, verwaltetes System zu betreiben. Die Gründungsmitglieder der Allianz haben sich auf gemeinsame Prinzipien zur Sicherung von KI-Agenten geeinigt – jeden Agenten als vollwertige Identität zu behandeln, den Zugriff auf die jeweilige Aufgabe zu beschränken, anstatt Standing Access zu gewähren, Delegierungen nachvollziehbar zu halten, das Laufzeitverhalten kontinuierlich zu überwachen, eine sofortige und reversible Eindämmung zu ermöglichen und dazu beizutragen, dass sich die Governance an das Tempo der KI anpasst.
Okta for AI Agents und alle damit verbundenen, heute angekündigten Innovationen stellen Oktas Beitrag zu diesem Konzept dar.
Weitere Informationen zu den Identity-Lösungen für KI-Agenten von Okta und Einblicke in das Framework der Blueprint Alliance finden Sie unter okta.com/ai.
Verfügbarkeit:
Agent SSO, Agent-to-Agent Connections und Resource Access Certifications sind ab heute allgemein verfügbar.
Agent Gateway und die Erkennung von Schatten-KI-Agenten für Endpoints sollen in Q3 allgemein verfügbar sein.
Der Configuration Designer und erweiterte Not-Aus-Schalter-Funktionen für die Laufzeitebene sollen in Q4 allgemein verfügbar sein.
Alle in diesem Artikel genannten Lösungen, Funktionen, Funktionalitäten, Zertifizierungen, Autorisierungen oder Bestätigungen, die derzeit noch nicht allgemein verfügbar sind oder noch nicht verkauft wurden, werden möglicherweise nicht zum angekündigten Zeitpunkt oder überhaupt nicht bereitgestellt bzw. verkauft. Wir sind nicht verpflichtet, diese bereitzustellen, und Sie sollten sich bei Ihren Kaufentscheidungen nicht auf sie verlassen.
*Derzeit sind noch nicht alle Funktionen verfügbar. Detaillierte Informationen zur geplanten Verfügbarkeit finden Sie im Abschnitt „Verfügbarkeit“.
