Okta erweitert KI-Agenten-Sicherheitsplattform in den USA, integriert Amazon Bedrock und öffnet sich für Identitätssysteme von Drittanbietern_Weltnachrichten

Okta erweitert KI-Agenten-Sicherheitsplattform in den USA, integriert Amazon Bedrock und öffnet sich für Identitätssysteme von Drittanbietern

2026-05-15 11:59

Merken

de.wedoany.com-Bericht: Das Identitäts- und Zugriffsmanagement-Unternehmen Okta gab am 14. Mai die Erweiterung seiner KI-Agenten-Sicherheitsplattform „Okta for AI Agents" bekannt. Neu hinzugekommen sind die Integration mit Amazon Bedrock AgentCore sowie die offizielle Öffnung der Unterstützung für nicht von Okta stammende Identitätssysteme. Diese Erweiterung ermöglicht es Unternehmen, eine einheitliche Identitäts-Governance über verschiedene Anbieter-Agenten-Ökosysteme, Unternehmensressourcen und Identitätsanbieter hinweg zu erreichen, ohne an den Technologie-Stack eines einzelnen Anbieters gebunden zu sein.

Dieses Update umfasst zwei Kernfähigkeiten. Erstens wurde Okta for AI Agents in Amazon Bedrock AgentCore integriert und bietet Kunden, die Agenten auf AWS erstellen, ein Identitätslebenszyklus-Management, einschließlich der Zuweisung von Eigentümerschaft, Lebenszyklusverwaltung und der Möglichkeit, bösartige Agenten zu deaktivieren. Die Plattform kann OAuth-Berechtigungen im Browser überwachen, um in der Organisation ausgeführte Bedrock-Agenten zu erkennen, diese Agenten in Okta zu importieren und als Erste-Klasse-Identitäten zu registrieren, Zugriffsrichtlinien zuzuweisen und den Umfang der Ressourcen, auf die Agenten zugreifen können, sowie die Authentifizierungsmethoden zu definieren. Administratoren können sich fehlverhaltende Agenten mit einem einzigen Vorgang abschalten, wobei das Systemprotokoll jeden Werkzeugaufruf und jede Autorisierungsentscheidung vollständig aufzeichnet und die Weiterleitung an SIEM-Systeme (Security Information and Event Management) unterstützt.

Zweitens öffnet sich Okta for AI Agents erstmals für Kunden, die nicht von Okta stammende Identitätssysteme nutzen. Organisationen, die Microsoft Entra ID, Ping Identity oder andere Identitätssysteme betreiben, können unter Beibehaltung ihrer bestehenden Infrastruktur für menschliche Benutzeridentitäten Okta als dedizierte Agenten-Identitätsverwaltungsschicht darüberlegen und so eine einheitliche Kontrollebene für Agentenidentitäten aufbauen, die SaaS-Anwendungen, APIs, MCP-Server, Dienstkonten und Schlüssel umfasst.

Okta Chief Product Officer Ely Kahn wies in einer Erklärung darauf hin, dass Sicherheits- und IT-Leiter besser verstehen müssen, wo sich Agenten befinden, womit sie sich verbinden und welche Handlungsfähigkeiten sie haben. KI-Agenten werden auf verschiedenen Plattformen erstellt und in verteilten Umgebungen eingesetzt; ein agentenbasiertes Unternehmen kann nicht in das Ökosystem eines einzelnen Anbieters eingebunden werden. Okta for AI Agents ist genau die neutrale Plattform, die für diese Realität geschaffen wurde und den gesamten Agentenlebenszyklus von der ersten Erkennung und Registrierung bis hin zum kontinuierlichen Schutz und zur Governance abdeckt.

Okta zitiert eine Prognose von Gartner, wonach die Fortune-500-Unternehmen bis 2028 durchschnittlich mehr als 150.000 Agenten im Einsatz haben werden. Die aktuellen Sicherheits- und Governance-Modelle hinken jedoch deutlich hinterher – 90 % der Unternehmensagenten sind übermäßig berechtigt, und 53 % der KI-Agenten können auf sensible Informationen zugreifen. Unternehmen müssen die Transparenz und Kontrolle über Agenten aufrechterhalten und sicherstellen, dass Agenten über eine verwaltete Identität, konsistente Zugriffsrichtlinien und Möglichkeiten zur Beendigung ihrer Ausführung verfügen.

Aus Sicht der Plattformstrategie lässt sich die Produktvision von Okta for AI Agents als „Jeder Agent, jede Ressource, jeder Identitätsanbieter" zusammenfassen. Die Plattform behandelt KI-Agenten als Erste-Klasse-Identitäten, die gleichberechtigt mit menschlichen Benutzern in einem einheitlichen Verzeichnis verwaltet werden, ersetzt fest codierte Anmeldeinformationen und langfristige Zugriffsberechtigungen von Agenten durch bereichsbeschränkte Kurzzeit-Token und setzt das Prinzip der geringsten Rechte durch. Die Plattform bietet gleichzeitig Arbeitsabläufe für Zugriffsanfragen und regelmäßige Zertifizierungen, die eine periodische Überprüfung der Agentenzugriffsrechte erfordern und damit die Praktiken der traditionellen Governance menschlicher Identitäten auf den Agentenbereich ausweiten.

Die Ökosystem-Erweiterung schreitet parallel voran. Neben Amazon Bedrock unterstützt Okta bereits den Import von Agenten aus Salesforce Agentforce und der ServiceNow AI Platform und kündigt bevorstehende Integrationen für DataRobot, Boomi, Glean, Google Cloud Vertex AI und Workday an. Das seit vielen Jahren bestehende Unternehmen Okta mit Hauptsitz in San Francisco, USA, ist an der NASDAQ notiert. Sein Kerngeschäft ist die Bereitstellung von Identitätsauthentifizierungs- und Autorisierungslösungen für Unternehmen und Entwickler. Derzeit positioniert es die Agentenidentitäts-Governance als dritte Produktkategorie, unabhängig von Workforce Identity und Customer Identity.

Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.