IBM maakt Agent Identity algemeen beschikbaar

IBM maakt Agent Identity op 26 oktober algemeen beschikbaar, zodat organisaties AI-agenten als aparte identiteiten kunnen registreren en hun gedelegeerde toegang tot bedrijfssystemen kunnen begrenzen, meldt IBM.

Als een agent een order wijzigt of klantdossiers ophaalt met de inloggegevens van een medewerker, is achteraf moeilijk te onderscheiden wie de handeling uitvoerde. IBM koppelt agentacties aan een eigen identiteit, kortlopende OAuth-toegang per taak en de gebruiker die de opdracht gaf. Voor organisaties die agents aan klant- of backofficesystemen koppelen, verandert daarmee de inrichting van autorisatie en de reconstructie van een fout achteraf.

Een agent krijgt een eigen spoor

De registratie bevat de eigenaar en metadata van een agent, een risicoklasse, goedgekeurde toolverbindingen en de status gedurende de levenscyclus. Zo ontstaat een overzicht van welke agenten bestaan, wie verantwoordelijk is en welke verbindingen zijn goedgekeurd. Dat geeft beveiligingsteams een plek om eigenaarschap en bevoegdheden naast elkaar te leggen.

Voor toegang gebruikt IBM OAuth-tokens die kort geldig zijn en op de taak zijn afgestemd. Als een agent namens een gebruiker handelt, bewaart het product die relatie bij tokenwissels tussen identiteitsdiensten. Zo blijft een actie terug te voeren op degene die de taak begon. Voor gevoelige handelingen kan toestemming per situatie meewegen. IBM noemt ook contextuele autorisatie, het toepassen van beleidsregels, risicobeoordeling tijdens uitvoering en beheer van toegangsgegevens.

De auditregels verbinden de menselijke identiteit, de agent, het uitgegeven toegangsbewijs, beleidsbesluiten en de volgende actie in het bedrijfssysteem. Dat sluit aan op IBM's eerdere werk aan datatoegang: Guardium verbindt prompts, toolacties en geraakte bedrijfsdata in één controleerbaar spoor. Agent Identity legt de nadruk eerder in die keten, bij de identiteit en bevoegdheid waaronder de agent handelt.

IBM werkt de integratieroute uit

IBM beschreef Agent Identity op 21 september nog als private preview binnen watsonx Orchestrate. Die preview koppelde agenten aan IBM Verify of Microsoft Entra en noemde een Vault-integratie met Orchestrate als toekomstige stap. De nieuwe aankondiging zegt dat IBM Agent Identity algemeen beschikbaar is en beschrijft hoe agenten uit Orchestrate op Verify kunnen worden aangesloten. De actuele productpagina benoemt Verify voor identiteit en autorisatie, HashiCorp Vault voor toegangsgegevens, watsonx Orchestrate voor onboarding en Microsoft Entra ID, Okta en Ping Identity als bestaande identiteitsdiensten. Daarmee zijn de beoogde productrollen duidelijker. De pagina geeft geen volledige matrix van ondersteunde versies, functies, contracten of regio’s.

Vault heeft een eigen releasegeschiedenis. HashiCorp maakte zijn functies voor agentidentiteit en toegangsbeheer op 1 september algemeen beschikbaar in Vault Enterprise 2.1. Die versie voegt onder meer het Agent Registry, toegangsbeoordeling per aanvraag en beheer via Terraform toe. HashiCorp zegt dat agentwerkstromen zijn getest met IBM Verify, Microsoft Entra, Okta, Auth0 en PingFederate. Dat bevestigt de GA-status van Vaults eigen agentfuncties, niet dat elke koppeling met IBM Agent Identity of watsonx Orchestrate automatisch onder dezelfde beschikbaarheidsstatus valt.

Microsoft biedt een vergelijkbare identiteitslaag. Microsoft Entra Agent ID is beschikbaar voor alle Entra-klanten, ook voor agenten die buiten Microsoft zijn gebouwd. Het uitbreiden van bestaande Entra-beveiligingsfuncties naar agenten vereist volgens Microsoft wel een Agent 365-licentie. De producten geven organisaties dus verschillende routes, maar de beschikbare functies hangen mede af van de gekozen identiteitsomgeving en licenties.

Identiteit en runtime begrenzen andere dingen

Een agentidentiteit maakt herleidbaar wie handelde en namens welke gebruiker. Een runtimegrens bepaalt welke bestanden, netwerkbestemmingen en hulpmiddelen een agent tijdens uitvoering kan bereiken. IBM noemt zelf runtimeautorisatie en risicobeoordeling, maar dat beschrijft niet automatisch een afgeschermde uitvoeromgeving die een agent buiten zijn grenzen stopt.

Microsoft beschrijft een aanpak waarbij risicosignalen agentrechten kunnen veranderen, schrijfacties kunnen blokkeren of menselijke goedkeuring kunnen vragen. Dezelfde vraag speelt in Project Perception, waar Microsoft risico tijdens de uitvoering aan veranderende agentrechten koppelt. NVIDIA’s release van 21 oktober noemt IBM als een van de organisaties die aan de OpenShell Reference Architecture werken, maar zegt niet dat IBM Agent Identity direct aan die runtime is gekoppeld. De architectuur verdeelt de runtime over OpenShell-software en een Sentry-laag op BlueField-4. NVIDIA zegt dat OpenShell-software breed beschikbaar is, terwijl Sentry een hardwarematig referentieontwerp blijft.

De release laat voorwaarden open

Een Tech Observer-bericht noemt bij de IBM-aankondiging ook Vault 2.2, agentontdekking in meerdere clouds, sandboxen en een kill switch. De IBM-pagina’s scheiden de onderdelen naar functie: Verify beheert identiteit en beleid, Vault beschermt toegangsgegevens en Orchestrate verzorgt agentonboarding. De berichten plaatsen die producten naast elkaar, maar geven geen gezamenlijke release- of licentiematrix.

IBM noemt geen prijs, licentievoorwaarden of regionale uitrol. De preview uit september beschreef een Vault-integratie met Orchestrate nog als toekomstig, terwijl de actuele productpagina Vault nu als integratieroute noemt. IBM maakt niet duidelijk wanneer die koppeling algemeen beschikbaar werd of welke functies per contract zijn inbegrepen. OpenShell staat niet in IBM’s integratielijst en IBM kondigt geen koppeling met NVIDIA’s runtime aan.

De stap past in een bredere verschuiving: agenten krijgen een eigen identiteit, rechten die aan een taak zijn gekoppeld en een auditspoor dat de menselijke opdrachtgever zichtbaar houdt. Vault richt zich op toegangsgegevens, Microsoft op identiteitsbeheer en risicoafhankelijke toegang, en NVIDIA op runtimegrenzen. Voor een Nederlandse organisatie blijft de praktische uitkomst afhangen van de combinatie die al in gebruik is en de integraties die binnen die licentie beschikbaar zijn. De IBM-aankondiging bevestigt de GA-status van Agent Identity zelf; voor de volledige productcombinatie zijn de voorwaarden nog niet uitgewerkt.