Geben Sie jedem Agenten in Ihrer Belegschaft eine Identität

Identity & Access Management wurde ursprünglich für menschliches Verhalten konzipiert: vorhersagbare Rollen, interaktive Authentifizierung und statische Berechtigungen. Autonome KI-Agenten durchbrechen klassische IAM-Ansätze in vier grundlegenden Bereichen:

• Nicht-deterministisches Verhalten & Maschinengeschwindigkeit: Im Gegensatz zu Menschen, die statische Workflows befolgen, treffen KI-Agenten autonome, mehrstufige Entscheidungen und führen verkettete API-Aufrufe in Maschinengeschwindigkeit aus, was eine dynamische Echtzeit-Autorisierung anstelle von punktuellen Anmeldungen erfordert.

• Wildwuchs dauerhafter Zugangsdaten: Herkömmliche Service-Accounts und API-Integrationen basieren auf fest codierten, langlebigen Secrets oder weitreichenden OAuth-Berechtigungen. Wenn ein Agent kompromittiert wird, erhalten Angreifende dauerhaften, nicht rotierten administrativen Zugriff auf verbundene Systeme.

• Fehlender Laufzeitkontext: Herkömmliches IAM kann nicht auswerten, was ein Agent innerhalb eines einzelnen Tool-Aufrufs zu erreichen versucht. Es erfasst nur die Verbindung, was zu gravierenden Sichtbarkeitslücken bei der Datenexfiltration und Prompt-Manipulation führt.

• Lücken bei der Agent-zu-Agent-Delegierung: Herkömmlichen Directories fehlt das Framework, um verkettete Aufgaben sicher zu steuern, bei denen ein primärer Agent Teilaufgaben an nachgelagerte Spezial-Agenten über verschiedene SaaS-Anwendungen und Cloud-Umgebungen hinweg delegiert.

Okta for AI Agents schließt diese Lücke, indem es nicht-menschliche Agenten als vollwertige Identitäten in Universal Directory behandelt, kurzlebige kryptografische Anmeldedaten ausstellt und die Echtzeit-Auswertung von Richtlinien direkt in den Ausführungspfad jedes Tool-Aufrufs integriert.

Die Verwaltung von nicht verwalteter „Schatten-KI“ erfordert eine dedizierte Plattform für Identity-zentrierte Sicherheit, die mehrschichtigen Schutz und eine vollständige Lebenszyklus-Governance bietet. Okta bietet eine End-to-End-Lösung, die die Erkennung und Registrierung von Agenten mit Laufzeitkontrollen, Access Governance und automatisierter Behebung kombiniert. 

Multi-Surface-Erkennung von Schatten-KI: Okta scannt kontinuierlich Browser, verwaltete Endpoints und Cloud-Umgebungen, um ungeprüfte Agenten und nicht autorisierte OAuth-Einwilligungen aufzudecken, die von Mitarbeiter:innen ohne IT-Genehmigung erstellt wurden.

Zentrales Identitätsregister: Nach ihrer Entdeckung werden Agenten neben Mitarbeiter:innen im Universal Directory registriert, wobei ihnen explizite menschliche Eigentümer:innen, ein Geschäftszweck und kryptografische Anmeldedaten zugewiesen werden.

Identity Security Posture Management: Okta bewertet die Sicherheitslage jeder Agenten-Identität und bietet Ihnen Einblick in Benutzer:innen, Apps und Berechtigungen.

Laufzeitdurchsetzung: Das Agent Gateway von Okta bietet die Ebene zur Laufzeitdurchsetzung, die Identität, Richtlinien und Audits für jeden Tool-Aufruf durchsetzt, sodass Sie bei einem Audit die Compliance nachweisen können.

Okta entschärft kritische LLM-Schwachstellen – darunter Excessive Agency (ASI01/LLM06), Prompt Injection und Insecure Tool Execution –, indem es Identity-bezogenes Least Privilege auf der Prompt- und Laufzeitebene erzwingt:

• Tool-Scoping auf Prompt-Ebene (Minderung übermäßiger Autonomie): Okta führt ein Scoping der Tools durch, die einem Agenten zur Verfügung stehen, bevor das Modell ausgeführt wird. Durch das Ausfiltern unautorisierter MCP-Tools auf Basis der delegierenden Identität kann ein Agent nicht auf Datenbanken oder APIs außerhalb seines expliziten Freigabeumfangs zugreifen. Das reduziert die Angriffsfläche und senkt die Token-Kosten für Schemata um über 90 %.
  

• Eindämmung des Schadensausmaßes zur Laufzeit (Abschwächung von Prompt Injection): Wenn ein Agent durch Prompt Injection manipuliert wird, verhindern strenge beziehungsbasierte Autorisierungsrichtlinien, dass der kompromittierte Agent nicht autorisierte Befehle ausführt oder Daten exfiltriert.
  

• Human-in-the-Loop (HITL)-Schutzmaßnahmen: Aktionen mit hohem Risiko – wie Finanztransaktionen, massenhafte Datenbankexporte oder Berechtigungsänderungen – erfordern vor der Ausführung eine menschliche Step-up-Genehmigung.

• Absicherung der KI-Pipeline: Okta sichert die umfassendere MLOps-Lieferkette ab, indem es den Zugriff auf Modell-Registries, Programmcode-Repositorys und Entwicklungsumgebungen steuert.

Ja. Okta for AI Agents bietet ein durchgängiges Lebenszyklus-Management sowohl für selbst entwickelte als auch für SaaS-Agenten von Drittanbietern und wendet dabei dieselben strengen Governance-Maßstäbe an wie bei menschlichen Mitarbeiter:innen:

1. Erkennung & Registrierung: Erkennen Sie automatisch unbekannte Agenten über Browser und Endpoints hinweg und importieren Sie benutzerdefinierte Agenten mit verifizierten kryptografischen Identitäten und zugewiesenen menschlichen Eigentümer:innen in Universal Directory.

2. Zweckgebundene Anmeldedaten: Stellen Sie kurzlebige, secretlose Tokens bereit und verwalten Sie Anmeldedaten dynamisch im Vault – für weniger statische API-Keys und reduzierten dauerhaften Administratorzugriff.

3. Runtime Access Governance: Leiten Sie Tool-Aufrufe über das Agent Gateway von Okta, um den Kontext auszuwerten, die Benutzerdelegation zu überprüfen und Least Privilege in Echtzeit durchzusetzen.

4. Zugriffszertifizierungen & Überprüfungen: Planen Sie automatisierte Zugriffsüberprüfungen für Benutzer:innen und Ressourcen, um veraltete Berechtigungen im Zuge der Projektentwicklung zu widerrufen.

5. Eindämmung & Außerbetriebnahme: Beenden Sie einen Agenten und entziehen Sie seinen Zugriff über einen programmatischen Not-Aus-Schalter, wenn sich ein Agent unerwartet verhält.

Ja. Okta unterstützt KI-Governance in regulierten Umgebungen durch zwei Angebote, deren Abdeckung je nach Compliance-Framework variiert:

• FedRAMP Moderate/High- und DoD Impact Level 5-Umgebungen: Die SKU „Okta for AI Agents - Core“ bietet eine zentralisierte Agenten-Registrierung in Universal Directory, kryptografische Authentifizierung, Lebenszyklus-Provisionierung und SIEM-integrierte Audit-Protokollierung, alles innerhalb einer richtlinienkonformen Government-Cloud-Umgebung.

• HIPAA-Umgebungen: Die vollständige SKU für Okta for AI Agents ist verfügbar, einschließlich der Funktionen für Identity Security Posture Management (ISPM) und Okta Privileged Access (OPA).