SiliconANGLE گزارش داد که حاکمیت AI agent در رویداد Oktane شرکت Okta در حال شکل‌گیری است و هویت را به‌عنوان control plane برای نحوه کسب و اعمال دسترسی توسط agentها معرفی می‌کند. این جهت‌گیری برای تیم‌هایی که سیستم‌های agent می‌سازند اهمیت دارد: اگر IdP به نقطه اجرای سیاست تبدیل شود، مدل واگذاری‌ای که agent به ارث می‌برد به‌صورت مرکزی تعیین می‌شود نه از طریق مذاکره برنامه به برنامه. scopeها، طول عمر token، رضایت و لغو دسترسی از پیکربندی هر سرویس به سیاست هویت مشترک منتقل می‌شوند و این تغییر می‌دهد که سیستم‌های چند-agent چگونه باید طراحی و ممیزی شوند.
این چارچوب حاکمیتی همزمان با یافته‌های نظرسنجی LocalStack منتشر می‌شود که نشان می‌دهد به agentها دسترسی ابری اعطا می‌شود، با وجود نگرانی‌های تقریباً فراگیر. این شکاف میان نگرانی اعلام‌شده و مجوزدهی واقعی همان مشکل عملیاتی است که حاکمیت مبتنی بر هویت قرار است پر کند. جدا از این، بانک‌هایی از جمله Citi و JPMorgan اقدام به محدود کردن دسترسی agentهای خارجی به حساب‌های مشتریان کرده‌اند که نشان می‌دهد بخش‌های تحت نظارت پیش از تثبیت یک استاندارد، مرزها را تعیین می‌کنند.
آنچه از این پوشش خبری روشن نیست، شکل مشخص ارائه Okta است: کدام policy primitiveها پیشنهاد می‌شوند، هویت واگذارشده agent چگونه بازنمایی می‌شود و چه زمان‌بندی‌ای اعمال می‌شود. استودیو این را نشانه‌ای می‌داند برای بازبینی نحوه صدور و محدودسازی credentialهای agent در buildهای فعلی و برای در نظر گرفتن این فرض که در استقرارهای آینده، IdP و نه API پایین‌دستی، سیاست معتبر را در اختیار خواهد داشت.