Die meisten Agent-Entwickler:innen haben keine standardisierte Möglichkeit, eine Verbindung zu den Ressourcen herzustellen, die ihre Agenten benötigen. Die Einrichtung jedes Servers bedeutet, URLs und Metadaten manuell zusammenzusuchen.

AI Agent Resource Registry, eine neue Funktion von Okta for AI Agents, erweitert das Okta Integration Network (OIN) um KI-Agenten-Ressourcen, angefangen bei MCP-Servern. Administrator:innen können einen zentralen Katalog unterstützter, vorkonfigurierter MCP-Server durchsuchen und diese verbinden, indem sie ihre Client-Anmeldedaten und Berechtigungsbereiche angeben. Eine manuelle Eingabe von URL oder Metadaten ist nicht erforderlich. 

✦ KI-Konzept: Was können KI-Agenten tun?

Ihre KI-Agenten sammeln im Laufe der Zeit weitreichende Berechtigungen für Unternehmensanwendungen an, was zu Sicherheitslücken und Blockaden bei der Bereitstellung führt.

Resource Access Certifications for AI Agents (jetzt allgemein in Okta for AI Agents verfügbar) automatisiert die Zugriffsprüfungen von KI-Agenten. Damit werden Agentenverbindungen zertifiziert, unnötige Zugriffsrechte widerrufen und Compliance-konforme Audit-Trails generiert.

✦ KI-Konzept: Was können KI-Agenten tun?

Die manuelle Provisionierung von Anmeldedaten für jede neue MCP-Serververbindung ist nicht skalierbar, und um schneller voranzukommen, greifen Teams der Einfachheit halber auf gemeinsam genutzte, langlebige Schlüssel zurück. 

Diese neue Funktion von Okta for AI Agents hilft dabei, im Namen von Administrator:innen dynamisch einen OAuth-Client beim Autorisierungsserver eines externen MCP-Servers zu registrieren. Eine manuelle Einrichtung ist nicht erforderlich.

✦ KI-Konzept: Was können KI-Agenten tun?

Okta for AI Agents registriert MCP-Server bereits automatisch über bekannte Erkennungs-Endpoints, sodass sich die meisten Server ohne manuelle Einrichtung verbinden. Nun können Administrator:innen die Registrierung benötigter MCP-Server auch manuell durchführen. Dadurch erhält jedes Team die Möglichkeit, nicht nur die Server anzubinden, die eine automatische Erkennung unterstützen, sondern tatsächlich alle Server, die es betreibt.

✦ KI-Konzept: Was können KI-Agenten tun?

Mitarbeiter:innen verbinden KI-Agenten ohne IT-Prüfung mit sensiblen Systemen, sodass Ihr Unternehmen für Sicherheitsverletzungen und Compliance-Verstöße gefährdet ist.

Okta for AI Agents erweitert mit einer neuen CrowdStrike Falcon EDR-Integration die Erkennung von Schatten-KI auf Endpoints, sodass Sie nun Transparenz dazu erhalten können, welche KI-Agenten auf verwalteten Geräten ausgeführt werden, mit welchen Systemen sie sich verbinden und wem sie gehören.

✦ KI-Konzept: Wo sind meine Agenten?

Anwendungen und KI-Agenten, die nachgelagerte Token über Token Vault abrufen, können nun zur Laufzeit dynamisch einen eingeschränkten Satz von Berechtigungen nach dem Least-Privilege-Prinzip anfordern, anstatt standardmäßig auf den vollständigen Basissatz zurückzugreifen, der ursprünglich einem verbundenen Account gewährt wurde. 

Viele Kund:innen gewähren Verbindungen zu Drittanbietern weitreichende, statische Berechtigungen, wodurch sie gezwungen sind, doppelte Verbindungen zu erstellen, wenn bestimmte KI-Agenten eingeschränkten Zugriff benötigen. Die Echtzeit-Berechtigungseinschränkung des Token Vault kann diesen Verbindungswildwuchs beseitigen, indem einer einzigen Verbindung ermöglicht wird, das Least-Privilege-Prinzip dynamisch durchzusetzen und nur exakt die Berechtigungen zu gewähren, die für die jeweilige Aufgabe erforderlich sind.

Derselbe Agent kann über mehrere Pfade in Ihre Agenten-Registry gelangen. Wenn Identitäten doppelt vorhanden sind, ist es schwierig, diese konsistent nachzuverfolgen, abzusichern und zu auditieren. Das gilt vor allem, wenn Sie skalieren. 

Okta for AI Agents führt doppelte Identitäten zu einem einzigen kanonischen Profil zusammen – einschließlich Human-in-the-Loop-Verifizierung. Dadurch erhalten Agenten unabhängig von ihrer Herkunft eine Identität, eine Richtlinie und einen Audit-Trail.

✦ KI-Konzept: Wo sind meine Agenten?

Wenn pro Server mehr Tools verfügbar sind, führt das dazu, dass pro Entscheidung des Agenten allein für die Tool-Auswahl mehr Token verbraucht werden, bevor die eigentliche Arbeit überhaupt beginnt. Diese „Tool-Steuer“ wird bei jedem Durchgang fällig, was die Token-Kosten in die Höhe treibt.

Okta beschränkt die Tool-Liste nur auf die Tools, die eine Identität nutzen darf. Weniger Tools bedeuten weniger verbrauchte Token pro Durchgang und einen geringeren Wirkungsradius für den Fall, dass diese Identität kompromittiert wird.

✦ KI-Konzept: Womit können sie sich verbinden?

Ihre KI-Agenten sammeln im Laufe der Zeit weitreichende Berechtigungen für Unternehmensanwendungen an. Alte Zugriffsrechte, die vor Monaten gewährt wurden, sind möglicherweise nicht mehr angemessen, was zu Sicherheitslücken und Blockaden bei der Bereitstellung führt.

Resource Access Certifications for AI Agents, eine neue Funktion von Okta for AI Agents, automatisiert die Zugriffsprüfungen von KI-Agenten. Damit werden Agentenverbindungen zertifiziert, unnötige Zugriffsrechte widerrufen und für jede Plattform Compliance-konforme Audit-Trails generiert.

✦ KI-Konzept: Was können KI-Agenten tun?

Für das Onboarding von KI-Agenten müssen Administrator:innen in der Regel manuell öffentliche Schlüssel mit Agentenbetreibern austauschen und Schlüsselrotationen verwalten – ein Prozess, der „Schlüsselmüdigkeit“ verursacht, die gemeinsame Nutzung von Anmeldedaten begünstigt und Bereitstellungen verzögert.

Die Registrierung von KI-Agenten mit CIMD (Client ID Metadata Document) ist eine neue Funktion von Okta for AI Agents, die die Verwaltung der Anmeldeinformationen für KI-Agenten wieder an deren Entwicklungsteams übergibt. Admins registrieren eine URL, Entwicklungsteams kontrollieren die Authentifizierung an diesem Endpunkt und Okta authentifiziert Agenten zur Laufzeit, ohne Anmeldedaten zu speichern.

✦ KI-Konzept: Wo sind meine Agenten?

Unternehmenskäufer:innen sollen KI-Tools, Agenten und MCP-Server mit SaaS-Plattformen verbinden, doch herkömmliches OAuth führt zu Zustimmungsmüdigkeit und bietet der IT-Abteilung weder zentrale Transparenz noch einen Not-Aus-Schalter. Die native Unterstützung von XAA in Auth0 löst dieses Problem, indem sie Ihre Plattform – ohne Code-Änderungen – in eine unternehmenstaugliche Ressourcenanwendung verwandelt. Durch eine einfache Konfiguration im Auth0-Dashboard kann Ihre Anwendung kurzlebige Identity-Assertions (ID-JAGs) direkt vom Enterprise-Identity-Anbieter des Kundenunternehmens (z. B. Okta) akzeptieren. Dadurch entfällt für Entwicklungsteams das Schreiben von benutzerdefiniertem Code für den Token-Austausch, während IT-Admins die notwendige zentrale Governance, den sofortigen App-übergreifenden Widerruf und die Audit-Protokollierung erhalten, um gravierende Sicherheitslücken zu schließen.

Neben Amazon Bedrock, Claude, Gemini, Salesforce, ServiceNow und DataRobot können Sie jetzt auch KI-Agenten importieren, die mit Microsoft Copilot Studio, Microsoft Foundry, Workday Agent System of Record (ASOR), Glean* und Langsmith** erstellt wurden. Agenten können ohne manuellen Einrichtungs- und Konfigurationsaufwand direkt aus den bereits verwendeten Agent-Builder-Plattformen in Okta registriert werden.

*Glean ist im Limited Early Access verfügbar
**Langsmith wird voraussichtlich im August allgemein verfügbar sein

✦ KI-Konzept: Wo sind meine Agenten?

Die Bereitstellung von KI-Agenten in der Produktion sollte keine Kompromisse bei Sicherheit oder Transparenz erfordern. Um dieses Problem zu beheben, führt Agent as Principal eine speziell für agentenbasierte Software entwickelte Identity-Ebene ein, die riskante Workarounds wie statische Service-Accounts, Schattennutzer und festcodierte Master-Keys ersetzt.

Da Agenten als vollwertige Identity-Funktionen behandelt werden, kann Ihr Team Multi-Agent-Delegationsketten nahtlos nachverfolgen, kompromittierte Zugriffe widerrufen und spezifische Berechtigungen durchsetzen. Wechseln Sie schneller vom Pilotprojekt zur Produktion und skalieren Sie Ihre KI-Funktionen mit vollständiger Kontrolle und für Großunternehmen geeigneter Compliance.

Für KI-gestützte, rund um die Uhr verfügbare Hintergrundautomatisierung sollten Entwicklungsteams nicht gezwungen sein, statische Anmeldedaten festcodiert zu hinterlegen oder Benutzer-Sessions dauerhaft aktiv zu halten. Um dieses Problem zu beheben, führt Token Vault Privileged Worker eine sichere Methode für den Token-Austausch ein, die speziell für Offline-Workloads entwickelt wurde und riskante Workarounds wie langlebige Sessions und festcodierte Drittanbieter-Keys überflüssig macht. Durch die Entkopplung der Hintergrundausführung von aktiven Benutzer-Sessions kann Ihr Team Offline-Agenten bei Bedarf autorisieren und die Kompromittierung unverschlüsselter Anmeldedaten auf sicherere Weise verhindern. Machen Sie Hintergrundautomatisierung zu einem sicheren Wachstumstreiber, sodass Sie kontinuierliche Integrationen anbieten und lukrative Unternehmensgeschäfte schneller abschließen können.

Die meisten Unternehmen haben keinen Überblick darüber, womit sich ihre Agenten verbinden können. Bestehende Tools können das nicht beheben. Dazu ist eine Identity-Ebene erforderlich. 
Agent Gateway ist eine neue Funktion von Okta for AI Agents, mit der KI-Agenten über einen einzigen, durch Okta abgesicherten Endpunkt sicher auf Unternehmenstools zugreifen. So können Sie die Verbindungen, die Ihre KI-Agenten zu Unternehmenstools herstellen, überwachen, schützen und prüfen, ohne den Code Ihrer Agenten oder Tools ändern zu müssen.

✦ KI-Konzept: Womit können Agenten sich verbinden?

Unternehmen gehen schnell von einzelnen Agenten zu Multi-Agenten-Architekturen über, in denen Agenten sich gegenseitig aufrufen, um komplexe Aufgaben zu erledigen. Mit Agent-zu-Agent-Verbindungen können Agenten nicht nur Apps und Ressourcen, sondern auch andere Agenten sicher aufrufen und folgen dabei einer von Administrator:innen genehmigten Richtlinie. Jede Übergabe wird in einem einzigen Audit-Trail erfasst, der Incident-Response oder Compliance vereinfacht.

✦ KI-Konzept: Womit können sie sich verbinden?

Neues Feature von Okta for AI Agents, mit dem überprüft wird, womit sich Ihre Agenten verbinden können und ob die Verbindungen weiterhin bestehen sollten. Außerdem haben Sie die Möglichkeit, den Entzug von Zugriffsrechten durchzusetzen.

✦ KI-Konzept: Womit können sie sich verbinden?

Neues Feature von Okta for AI Agents zur Reduzierung des Risikos, mit dem die alltägliche Verwaltung von KI-Agenten an eine Administratorrolle mit eingeschränkten Berechtigungsbereichen delegiert wird, anstatt Super-Administrator-Zugriff zu gewähren. Administrator:innen erhalten die Berechtigung, KI-Agenten und MCP-Server zu erstellen, zu aktualisieren und zu löschen, Agenten-Importe für App-Integrationen zu konfigurieren und Agentenaktivitäten zu überwachen.

✦ KI-Konzept: Wo sind meine Agenten? Womit können sie sich verbinden? Was können sie tun?

Neues Feature, das CrowdStrike Falcon AI Detection and Response (AIDR) in Okta for AI Agents integriert. Es erkennt lokale Agenten, die auf den Endpoints von Mitarbeiter:innen installiert sind, welche MCP-Server aktiv sind und mit welchen Systemen sie sich verbinden. Außerdem sehen Sie, wer den jeweiligen Agenten auf welchem Gerät und unter welcher Identität installiert hat und worauf jeder Agent zugreifen kann.

✦ KI-Konzept: Wo sind meine Agenten?

Wenn Unternehmen die Einführung von KI skalieren, wird die Verwaltung von Agenten mehrerer Anbieter operativ komplex. Die KI-Agenten-Import-Funktion von Okta for AI Agents behebt dieses Problem, indem sie die automatisierte Erkennung und das Onboarding von Agenten direkt aus Builder-Plattformen ermöglicht, sodass der Aufwand für die manuelle Einrichtung und Konfiguration entfällt.

Wir unterstützen jetzt KI-Agenten, die mit Claude Managed Agents auf der Claude Platform, DataRobot und der Google Gemini Enterprise Agent Platform erstellt wurden, zusätzlich zu den bestehenden Integrationen mit Salesforce Agentforce, Amazon Bedrock und der ServiceNow AI Platform. 

*KI-Agenten, die auf der Vertex AI Agent Engine basieren

✦ KI-Konzept: Wo sind meine Agenten?

Neue SKU, die Okta for AI Agents-Funktionen* für Kund:innen in regulierten Umgebungen (FedRAMP High, FedRAMP Moderate und HIPAA) freischaltet.

* Hinweis: Dieser Tarif beinhaltet weder die Erkennung von Schatten-KI-Agenten noch sichere Agentenverbindungen zu Service-Accounts und Secrets. Wir arbeiten an der Autorisierung dieser Features. Updates finden Sie hier.

✦ KI-Konzept: Wo sind meine Agenten? Womit können sie sich verbinden? Was können sie tun?

Neues Feature von Okta for AI Agents, das die Lücke in Multi-Agenten-Architekturen schließt. Es stellt eine Identity-Ebene für Übergaben zwischen Agenten bereit, damit Sie Transparenz und Überprüfbarkeit für die Interaktionen Ihrer Agenten erhalten.

✦ KI-Konzept: Womit können sie sich verbinden?

Implementierung eines Anwendungsfalls für Fine-Grained Authorization und Okta for AI Agents, die zusätzlich zu statischen Rollen und Access Token die kontinuierliche Bewertung der Aktionen Ihrer Agenten basierend auf Echtzeit-Kontext ermöglicht.

✦ KI-Konzept: Was können sie tun?

Bietet Kund:innen die Möglichkeit, KI-Agenten als eigenständige, verifizierbare Maschinenidentitäten mit strengen Laufzeitberechtigungen zu definieren, zu überprüfen und abzusichern.

Unterstützt API-Integrationen von Drittanbietern und schützt vor mandantenübergreifenden Datenlecks, indem statische, festcodierte Anmeldedaten durch kurzlebige Token mit eingeschränkten Berechtigungsbereichen ersetzt werden.

Neue Integration, mit der Kund:innen in Amazon Bedrock AgentCore erstellte KI-Agenten importieren und direkt in Okta for AI Agents verwalten können.

✦ KI-Konzept: Wo sind meine Agenten?

Okta for AI Agents funktioniert auch mit anderen Identity-Anbietern als Okta und bietet Unternehmen eine speziell entwickelte Plattform für Agentenidentitäten, ohne dass sie ihre bestehende Infrastruktur für menschliche Identitäten ersetzen müssen.

✦ KI-Konzept: Wo sind meine Agenten? Womit können sie sich verbinden? Was können sie tun?

Optimiert die beziehungsbasierte Zugriffskontrolle durch die Indizierung von Berechtigungspfaden, sodass Sie KI-Agenten nutzen können, um die Autorisierung von Benutzer:innen auf Dokumentenebene in Millisekunden zu überprüfen.

Grundlegendes Angebot, das die Identity-Ebene bereitstellt, mit der Sie KI-Agenten über eine zentrale Kontrollebene erkennen, einbinden, schützen und verwalten können.

✦ KI-Konzept: Wo sind meine Agenten? Womit können sie sich verbinden? Was können sie tun?

Bietet Entwicklungsteams eine sicherere Grundlage für die Entwicklung kundenorientierter KI-Agenten.