İnsan olmayan principal'lar için kimlik ve erişim yönetimi, kurumsal agent çalışmalarının merkezine taşındı. Hacker News, AI agent'ları için IAM üzerine pratik bir kurumsal çerçeve yayımladı ve agent kimliğini prompt düzeyinde bir mesele olarak değil, altyapı olarak ele alıyor. Dark Reading agent'ları ayrıcalıklı kullanıcılar olarak çerçeveliyor ve erişimlerini kimin denetlediğini soruyor; Omdia ise agent kimlik güvenliğinin tek bir kontrol yerine katmanlı savunmalar gerektirdiğini savunuyor.
Pratik yön, kapsamı belirlenmiş, göreve bağlı kimlik bilgilerine doğru. 1Password, AI agent erişimini tek tek görevlere bağlıyor ve bir webinar agent'ların yönetilmesini ve shadow AI'ın kontrol edilmesini ele alıyor. Bir arada değerlendirildiğinde, haberler dizinler, kısa ömürlü kapsamlı kimlik bilgileri ve denetim izlerinin, agent'ların kalıcı ayrıcalıklar devralmadan
Agent sistemleri kuran ekipler için kısıt artık model yeteneği değil; bir agent'ın kim olduğu, nelere dokunabileceği ve bu erişimi kimin gözden geçirdiği sorularını yanıtlama becerisi. Sunulan haberlerden net olmayan nokta, bu çerçevelerin mevcut kurumsal kimlik sağlayıcılarına nasıl eşlendiği ve göreve kapsamlı kimlik bilgilerinin agent iş akışlarının gerektirdiği latency'de verilip iptal edilip edilemeyeceği.