Baggrund
En ny identitetstype – uden ansættelseskontrakt
En AI-agent er set fra identitetsplatformens side bare endnu en identitet: Den har konti, tokens og adgange, og den handler i jeres systemer. Forskellen er tempoet. Agenter oprettes på minutter, kopieres frit, arbejder i døgndrift – og har ingen fratrædelsesdato, der automatisk lukker adgangene.
De fleste organisationer kan i dag ikke svare på fire grundlæggende spørgsmål: Hvilke AI-agenter har vi? Hvem er ansvarlig for dem? Hvad kan de nå? Og hvad er risikoen? Det er præcis de samme spørgsmål, som IGA i årevis har besvaret for medarbejdere og servicekonti – de skal bare stilles til en ny identitetstype.
Principper
Fem IGA-discipliner, der også gælder AI-agenter
- Ejerskab: enhver agent har en navngiven, ansvarlig ejer – ingen herreløse agenter.
- Livscyklus: agenter oprettes, ændres og nedlægges gennem en kontrolleret proces, ligesom on- og offboarding af medarbejdere.
- Mindst mulig adgang: agenten får kun de adgange, opgaven kræver – ikke en bred servicekonto, fordi det er nemmest.
- Recertificering: adgange efterprøves med faste intervaller og holdes op mod, hvad agenten faktisk bruger.
- Sporbarhed: hvad agenten har fået adgang til og hvorfor, kan dokumenteres, og kritiske handlinger kræver menneskelig godkendelse.
Leverandørerne er i gang
Begge vores produktpartnere har taget udfordringen op. Omada lancerede i juni 2026 Omada Agent Governance – en løsning, der finder AI-agenter og ikke-menneskelige identiteter på tværs af cloudplatforme, tildeler ejerskab, holder adgange op mod faktisk brug og understøtter dokumentation i forhold til rammeværker som EUs AI-forordning, NIST AI RMF og ISO 42001.
Pointsharp går til opgaven fra adgangssiden: AI-agenter behandles som governede identiteter med ejer, livscyklus, godkendelsesflows og mindst mulig adgang, og adgangspolitikker håndhæves, før agenten når applikationer, API'er og MCP-servere. Kritiske handlinger holdes under menneskelig kontrol med godkendelsestrin og fuld log.
Retningen er tydelig på tværs af markedet: AI-agenter skal ikke styres i et separat værktøj ved siden af – de skal ind i den samme identitetsgovernance som resten af organisationen.
Hvor skal I starte?
Ikke med et nyt produkt. Start med overblikket: Hvilke agenter og servicekonti findes allerede i jeres miljø, hvem ejer dem, og hvilke adgange har de? For de fleste er svaret ubehageligt uklart, og det gælder typisk også de klassiske ikke-menneskelige identiteter, der har ligget under radaren i årevis.
Har I allerede en IGA-platform, er fundamentet lagt: De samme processer for ejerskab, godkendelse og recertificering kan udvides til agenter. Har I ikke, er AI-agenterne endnu en grund til at få styr på identitetsgovernance nu – for antallet af identiteter vokser kun én vej.
Er jeres identitetsplatform klar til AI-agenter?
Vi hjælper med at kortlægge jeres identiteter – mennesker, servicekonti og agenter – og lægge en plan for governance, der holder. Start med et IAM Maturity Assessment.
