AI-Agent-Governance auf bewährten IGA-Grundlagen
AI-Agenten, Servicekonten und automatisierte Pipelines übertreffen menschliche Identitäten mittlerweile um das 50- bis 140-fache. NEXIS regelt sie mit der gleichen Strenge, den gleichen Lifecycle-Workflows und Zugriffskontrollen, die bereits für Ihre Belegschaft vorhanden sind.
Die meisten Organisationen steuern ihre Mitarbeitenden. Fast keine steuert ihre Agenten.
Nicht-menschliche Identitäten übertreffen in den meisten Unternehmensumgebungen bereits die Zahl menschlicher Identitäten, und ihr Volumen wächst weiter durch automatisierte Integrationen, Servicekonten und AI-basierte Workflows. Dennoch gehen die meisten Identity-Governance-Prozesse weiterhin davon aus, dass jede relevante Identität eine Person ist.
Agenten werden außerhalb standardisierter Governance-Workflows erstellt, sammeln im Laufe der Zeit Berechtigungen an und bleiben häufig aktiv, nachdem die Mitarbeitenden, die sie erstellt oder verantwortet haben, das Unternehmen verlassen haben. Dadurch entstehen strukturelle Lücken bei Ownership, Lifecycle-Kontrolle und Verantwortlichkeit.
Das Risiko steigt weiter, wenn externe AI-Services ohne klare Policy-Grenzen oder Third-Party-Governance auf interne Daten zugreifen. IAM allein kann dies ohne abgestimmte Kontrolle über Zugriff, Ownership und Risiko nicht adressieren.
Risikoindikatoren
- Agenten werden außerhalb der Governance-Registrierung erstellt
- Kein Owner nach dem Ausscheiden des Erstellers
- Berechtigungen sammeln sich ohne Review an
- SoD-Kontrollen schließen nicht-menschliche Identitäten aus
- Externe AI-Services werden nicht im Rahmen der Governance geprüft
- Keine formale Außerbetriebnahme für Agenten
Von unsichtbaren Akteuren zu gesteuerten Identitäten: So steuert NEXIS AI-Agenten
Der Wandel ist strukturell. AI-Agenten existieren nicht mehr außerhalb der Governance, sondern arbeiten unter derselben Verantwortlichkeit, denselben Lifecycle-Prozessen und Zugriffskontrollen, die bereits für die Workforce genutzt werden. NEXIS erweitert ein bestehendes Governance-Modell auf eine neue Identitätsklasse, statt ein paralleles zu schaffen.
1. Discovery und Registrierung
AI-Agenten und nicht-menschliche Identitäten werden in der gesamten Umgebung sichtbar gemacht und mit den für Governance erforderlichen Attributen in NEXIS aufgenommen.
2. Ownership zuweisen
Jeder Agent wird mit einem menschlichen Owner verknüpft. Ownership wird kontinuierlich nachverfolgt und bei Austritt dieses Owners aus der Organisation ein Trigger zur Neuzuweisung ausgelöst.
3. Autorisierung definieren und durchsetzen
Policy-basierte Autorisierung definiert, auf welche Systeme, Datenklassen und Aktionen jeder Agent zugreifen darf. SoD-Regeln können auf Policy-Ebene über verbundene Umgebungen hinweg angewendet werden.
4. Zertifizieren und pflegen
Regelmäßige Rezertifizierung prüft, ob Agenten ihren Zugriff weiterhin benötigen und ob zugewiesene Policies angemessen bleiben. Entscheidungen werden für Audit und Review protokolliert.
Wissen, worauf jede Identität zugreifen kann
und wer auf alles zugreifen kann
Wie Organisationen Agentic AI Governance anwenden
Offboarding von Agenten und Kontinuität der Ownership
Wenn Mitarbeitende, die AI-Agenten erstellt oder verwaltet haben, das Unternehmen verlassen, bleiben diese Agenten häufig aktiv – ohne verantwortlichen Owner. NEXIS integriert verpflichtende Ownership-Prüfungen in Offboarding-Workflows, macht alle mit der ausscheidenden Identität verknüpften Agenten sichtbar und erzwingt Neuzuweisung oder Entzug, bevor das Offboarding abgeschlossen ist.
NEXIS unterstützt:
- Verpflichtende Ownership-Prüfungen für nicht-menschliche Identitäten im Offboarding-Workflow
- Automatische Identifizierung von Agenten, die dem ausscheidenden Mitarbeitenden zugeordnet sind (über Astrix-Integration, sofern eingesetzt)
- Erzwungene Neuzuweisung oder Entzug, bevor das Offboarding abgeschlossen wird
- Vollständige Entscheidungshistorie im NEXIS-Audit-Log erfasst
Ergebnis:
Keine verwaisten Agenten und keine unverwalteten Zugriffe, die durch Veränderungen in der Workforce zurückbleiben.
Access-Zertifizierung für Agenten und ihre Policies
Compliance-Anforderungen erstrecken sich zunehmend auf nicht-menschliche Identitäten. NEXIS nimmt Agenten und ihre Policies in strukturierte Rezertifizierungskampagnen auf, sodass Ownership, Zugriffsumfang und SoD-Exposure im gleichen Governance-Takt wie bei Workforce-Identitäten geprüft werden können.
NEXIS unterstützt:
- Unabhängige Zertifizierung von PBAC-Policies zur Unterstützung hoher Agent-Volumina
- Automatisierte Zuweisung von Rezertifizierungsaufgaben an Agent-Owner
- Inline-Transparenz zu SoD-Konflikten während des Reviews
- Dokumentierte Ausnahmen und Whitelisting mit vollständiger Audit-Nachvollziehbarkeit
Ergebnis:
Audit-fähige Zertifizierungsabdeckung für nicht-menschliche Identitäten, ohne den Aufwand pro Agent zu vervielfachen.
Externe AI-Services und Third-Party-Governance
Externe AI-Services können auf interne Daten zugreifen, ohne sich sauber in traditionelle IAM-Modelle einzuordnen. NEXIS ermöglicht es, diese Services als verantwortliche Identitäten innerhalb eines umfassenderen Risiko- und Zugriffsrahmens zu steuern – mit definiertem Zugriffsumfang, Reviewbarkeit und Policy-Kontrollen.
NEXIS unterstützt:
- Klassifizierung und Registrierung von Third-Party-Services als nicht-menschliche Identitäten
- GRC-Policy-Management für zulässigen Datenzugriff und Verarbeitungsumfang
- Review des Zugriffs externer Services im gleichen Takt wie bei internen Agenten
- Integrierte IAM- und GRC-Governance zur Unterstützung von DORA- und NIS2-Anforderungen an Drittparteien
Ergebnis:
Externe AI-Services werden unter einem einheitlichen Zugriffs- und Risikomodell gesteuert, statt ad hoc behandelt zu werden.
Von führenden Analysten anerkannt
Erwähnt im Gartner® Hype Cycle for Digital Identity 2025 und Gartner® Hype Cycle for Zero-Trust Technology 2025
Erwähnt als Innovationsführer im KuppingerCole Leadership Compass: Identity and Access Governance.