AI Agent Identity

AI Agent Identity is de digitale identiteit van een AI-agent die zelfstandig of in opdracht van een mens toegang heeft tot applicaties, interfaces en data en daarbij acties uitvoert. Ze maakt herleidbaar welke agent handelt, in wiens opdracht, met welke rechten en met welk doel. Synoniem wordt ook van agentic identity gesproken.

AI-agents verschillen van klassieke serviceaccounts: ze nemen eigen beslissingen, schakelen tools en databronnen dynamisch aaneen en handelen vaak gedelegeerd voor een gebruiker. De centrale eis is daarom de scheiding tussen de rechten van de opdrachtgever en die van de agent. Een agent zou alleen eng begrensde, doelgebonden rechten moeten krijgen en niet generiek de privileges van de gebruiker moeten overnemen. Technisch steunt dat vaak op OAuth-gebaseerde delegatie met kortlevende tokens en duidelijk begrensde rechtenomvang (scopes); ook het Model Context Protocol (MCP), waarmee agents tools koppelen, zet voor autorisatie in op OAuth.

Daarbij komen verantwoordelijkheid en herleidbaarheid: elke actie van een agent moet worden gelogd en aan een verantwoordelijke persoon of team kunnen worden toegeschreven. AI agent identity is een deelgebied van Non-Human Identity (NHI), past het principe Least Privilege toe op autonome systemen en is een groeiend toepassingsgebied van Identity Security.