{"id":513,"date":"2026-08-04T07:54:05","date_gmt":"2026-08-04T07:54:05","guid":{"rendered":"https:\/\/www.supralogic.ch\/uncategorized\/every-ai-agent-needs-an-identity\/"},"modified":"2026-08-04T07:54:05","modified_gmt":"2026-08-04T07:54:05","slug":"jeder-ki-agent-braucht-eine-identitat","status":"publish","type":"post","link":"http:\/\/www.supralogic.ch\/de\/enterprise-ai\/ai-in-operations\/every-ai-agent-needs-an-identity\/","title":{"rendered":"Jeder KI-Agent braucht eine Identit\u00e4t"},"content":{"rendered":"<figure class=\"wp-block-image size-large\">\n<img decoding=\"async\" width=\"1080\" height=\"608\" src=\"https:\/\/www.supralogic.ch\/wp-content\/uploads\/2026\/08\/supralogic_image_20260804_bb1285.jpg\" alt=\"\" class=\"wp-image-512\" srcset=\"http:\/\/www.supralogic.ch\/wp-content\/uploads\/2026\/08\/supralogic_image_20260804_bb1285.jpg 1080w, http:\/\/www.supralogic.ch\/wp-content\/uploads\/2026\/08\/supralogic_image_20260804_bb1285-300x169.jpg 300w, http:\/\/www.supralogic.ch\/wp-content\/uploads\/2026\/08\/supralogic_image_20260804_bb1285-1024x576.jpg 1024w, http:\/\/www.supralogic.ch\/wp-content\/uploads\/2026\/08\/supralogic_image_20260804_bb1285-768x432.jpg 768w, http:\/\/www.supralogic.ch\/wp-content\/uploads\/2026\/08\/supralogic_image_20260804_bb1285-18x10.jpg 18w\" sizes=\"(max-width: 1080px) 100vw, 1080px\" \/>\n<figcaption><em>Foto von Zach M (@zachmmalin) auf Unsplash<\/em><\/figcaption>\n<\/figure>\n\n\n<style>body.single-post .cm-featured-image { display: none !important; }<\/style>\n\n\n\n    <meta charset=\"UTF-8\">\n    <meta name=\"viewport\" content=\"width=device-width, initial-scale=1.0\">\n    <title>Jeder KI-Agent braucht eine Identit\u00e4t<\/title><p class=\"isSelectedEnd\"><span>Ein Unternehmen gew\u00e4hrt einem KI-Agenten Zugriff auf sein gemeinsames Laufwerk, seine CRM-Plattform und sein E-Mail-System. Der Agent kann Kundendaten abrufen, Angebote erstellen, Verkaufschancen aktualisieren und Folge-E-Mails versenden. Er arbeitet anwendungs\u00fcbergreifend und erledigt Aufgaben, f\u00fcr die zuvor ein Mitarbeiter erforderlich war. Dennoch f\u00e4llt es dem Unternehmen m\u00f6glicherweise weiterhin schwer, eine grundlegende Frage zu beantworten: Wer handelt, wenn der Agent die Arbeit erledigt?<\/span><\/p><p class=\"isSelectedEnd\"><span>Viele Organisationen richten Agenten als Erweiterungen eines Benutzerkontos, einer Softwareanwendung oder von Anmeldedaten f\u00fcr einen gemeinsam genutzten Dienst ein. Dies mag im Rahmen eines kontrollierten Pilotprojekts ausreichend sein. Gef\u00e4hrlich wird es jedoch, sobald der Agent beginnt, eigenst\u00e4ndig zu agieren, auf sensible Informationen zuzugreifen oder Aktionen \u00fcber mehrere Systeme hinweg auszul\u00f6sen. Ein Unternehmensagent ben\u00f6tigt einen eigenen, identifizierbaren Platz innerhalb der Organisation. Das Unternehmen sollte wissen, was der Agent ist, wer ihn autorisiert hat, auf welche Ressourcen er zugreifen darf, welche Aktionen er ausf\u00fchren darf und wann seine Berechtigungen ablaufen sollten. Ohne diese Identit\u00e4t kann der Agent zu einem leistungsf\u00e4higen digitalen Akteur mit weitreichendem Zugriff und geringer Rechenschaftspflicht werden.<\/span><\/p><h2><span>Ein Agent ist mehr als nur eine weitere Anwendung<\/span><\/h2><p class=\"isSelectedEnd\"><span>Herk\u00f6mmliche Unternehmenssoftware folgt in der Regel vorhersehbaren Anweisungen. Eine Anwendung erh\u00e4lt eine definierte Eingabe, f\u00fchrt einen programmierten Prozess aus und liefert eine erwartete Ausgabe. Sicherheitsteams k\u00f6nnen ihre Verbindungen abbilden und die von ihr ausgef\u00fchrten Vorg\u00e4nge genau bestimmen.<\/span><\/p><p class=\"isSelectedEnd\"><span>KI-Agenten verhalten sich unterschiedlich. Sie interpretieren Ziele, w\u00e4hlen Zwischenschritte aus und greifen je nach Situation auf entsprechende Tools zur\u00fcck. Ein Vertriebsmitarbeiter k\u00f6nnte beispielsweise einen CRM-Eintrag durchsuchen, fr\u00fchere Korrespondenz einsehen, eine Preisliste pr\u00fcfen, einen Angebotsentwurf erstellen und einen anderen Mitarbeiter bitten, die Konditionen zu \u00fcberpr\u00fcfen.<\/span><\/p><p class=\"isSelectedEnd\"><span>Die Reihenfolge kann sich von einer Aufgabe zur n\u00e4chsten \u00e4ndern. Diese Flexibilit\u00e4t macht einen Gro\u00dfteil des Nutzens von Agenten aus, erschwert jedoch auch die Zugriffskontrolle. Eine herk\u00f6mmliche Anwendung ben\u00f6tigt m\u00f6glicherweise die Berechtigung, eine kleine Anzahl vordefinierter Vorg\u00e4nge auszuf\u00fchren. Ein Agent kann potenziell mehrere legitime Berechtigungen auf eine Weise kombinieren, die zum Zeitpunkt der Erteilung dieser Berechtigungen niemand vorausgesehen hat.<\/span><\/p><p class=\"isSelectedEnd\"><span>Die Sicherheitsfrage stellt sich daher nun anders dar. Unternehmen m\u00fcssen nicht nur feststellen, ob der Agent eine Verbindung zu einem System herstellen darf, sondern auch, ob er eine bestimmte Aktion an einer bestimmten Ressource zu einem bestimmten Zweck und im Auftrag einer bestimmten Person ausf\u00fchren darf. Eine individuelle Identit\u00e4t bildet die Grundlage f\u00fcr die Beantwortung dieser Fragen.<\/span><\/p><h2><span>Gemeinsam genutzte Zugangsdaten f\u00fchren zu einem Verlust der Verantwortlichkeit<\/span><\/h2><p class=\"isSelectedEnd\"><span>Die einfachste M\u00f6glichkeit, einen Agenten mit Unternehmenssystemen zu verbinden, besteht oft darin, ihm ein bestehendes Dienstkonto zuzuweisen oder ihm zu gestatten, mit den Anmeldedaten eines Mitarbeiters zu agieren.<\/span><\/p><p class=\"isSelectedEnd\"><span>Beide Ans\u00e4tze bringen Probleme mit sich. Wenn mehrere Mitarbeiter dasselbe Dienstkonto nutzen, kann es vorkommen, dass in den Aktivit\u00e4tsprotokollen zwar vermerkt ist, dass das Konto ein Dokument ge\u00f6ffnet oder einen Datensatz ge\u00e4ndert hat, jedoch nicht ersichtlich ist, welcher Mitarbeiter die Aktion durchgef\u00fchrt hat. Ermittler k\u00f6nnen zwar erkennen, dass etwas passiert ist, sind jedoch m\u00f6glicherweise nicht in der Lage, den entsprechenden Arbeitsablauf nachzuvollziehen.<\/span><\/p><p class=\"isSelectedEnd\"><span>Wenn einem Agenten gestattet wird, die Identit\u00e4t eines Mitarbeiters zu \u00fcbernehmen, entsteht eine andere Unklarheit. Das System erfasst m\u00f6glicherweise den Mitarbeiter als Ausf\u00fchrenden, selbst wenn der Agent die Aktion eigenst\u00e4ndig ausgew\u00e4hlt und ausgef\u00fchrt hat.<\/span><\/p><p class=\"isSelectedEnd\"><span>Dies ist von Bedeutung, wenn ein Mitarbeiter einen fehlerhaften Zahlungsauftrag versendet, einen Kundendatensatz \u00e4ndert oder vertrauliche Informationen weitergibt. Das Unternehmen muss feststellen, ob der Mitarbeiter die Ma\u00dfnahme angefordert hat, ob der Mitarbeiter den Auftrag \u00fcberschritten hat und welches System die Ausf\u00fchrung der Ma\u00dfnahme erm\u00f6glicht hat.<\/span><\/p><p class=\"isSelectedEnd\"><span>Eine agentenspezifische Identit\u00e4t sorgt f\u00fcr einen \u00fcbersichtlicheren Pr\u00fcfpfad. Sie erm\u00f6glicht es dem Unternehmen, zwischen menschlichen Entscheidungen, delegierten Handlungen und autonomen Schritten zu unterscheiden, die im Rahmen eines genehmigten Arbeitsablaufs durchgef\u00fchrt werden.<\/span><\/p><p class=\"isSelectedEnd\"><span>Diese Trennung unterst\u00fctzt die Untersuchung von Vorf\u00e4llen, Compliance-Pr\u00fcfungen und die allgemeine operative Aufsicht. Au\u00dferdem verhindert sie, dass das Unternehmen jeden Fehler eines Vermittlers so behandelt, als h\u00e4tte der zust\u00e4ndige Mitarbeiter ihn pers\u00f6nlich begangen.<\/span><\/p><h2><span>Jeder Agent braucht einen verantwortlichen Paten<\/span><\/h2><p class=\"isSelectedEnd\"><span>Einem Agenten eine technische Identit\u00e4t zuzuweisen, bedeutet noch nicht, dass er rechenschaftspflichtig ist. Die Organisation ben\u00f6tigt au\u00dferdem einen namentlich benannten menschlichen Verantwortlichen.<\/span><\/p><p class=\"isSelectedEnd\"><span>Ein Agent kann Aufgaben in mehreren Abteilungen ausf\u00fchren, doch muss stets jemand f\u00fcr seinen Zweck, seine Berechtigungen und den fortlaufenden Betrieb verantwortlich sein. Dieser Verantwortliche sollte verstehen, was der Agent tut, welche Daten er verwendet und was passieren k\u00f6nnte, wenn er fehlerhaft arbeitet.<\/span><\/p><p class=\"isSelectedEnd\"><span>Der Auftraggeber muss nicht jede Routinehandlung genehmigen. Eine st\u00e4ndige Genehmigung w\u00fcrde den Nutzen der Automatisierung weitgehend zunichte machen. Der Auftraggeber sollte stattdessen die Grenzen festlegen, innerhalb derer der Agent agiert.<\/span><\/p><p class=\"isSelectedEnd\"><span>Dazu geh\u00f6ren die Beantragung von Zugriffsrechten, die \u00dcberpr\u00fcfung ungew\u00f6hnlicher Berechtigungen, die \u00dcberpr\u00fcfung, ob der Agent weiterhin einem legitimen Gesch\u00e4ftszweck dient, sowie die Entscheidung, wann das Unternehmen ihn aussetzen oder au\u00dfer Betrieb nehmen sollte.<\/span><\/p><p class=\"isSelectedEnd\"><span>Die Zust\u00e4ndigkeit sollte nicht informell bleiben. Ein von einem Mitarbeiter erstelltes Pilotprojekt kann nach und nach zu einem Teil eines kritischen Prozesses werden, selbst wenn dieser Mitarbeiter die Position wechselt oder das Unternehmen verl\u00e4sst. Der Beauftragte kann weiterhin \u00fcber Zugriffsrechte verf\u00fcgen und Aufgaben ausf\u00fchren, ohne dass ein aktiver Verantwortlicher vorhanden ist.<\/span><\/p><p class=\"isSelectedEnd\"><span>Unternehmen stehen bereits vor diesem Problem mit aufgegebenen Anwendungen und Dienstkonten. Agenten k\u00f6nnen die Situation noch versch\u00e4rfen, da sie nicht nur den Zugriff behalten, sondern diesen auch weiterhin nutzen k\u00f6nnen.<\/span><\/p><h2><span>Berechtigungen sollten sich nach der Aufgabe richten<\/span><\/h2><p class=\"isSelectedEnd\"><span>Ein Beauftragter sollte nicht denselben Zugriff erhalten wie sein Auftraggeber.<\/span><\/p><p class=\"isSelectedEnd\"><span>Ein Manager kann m\u00f6glicherweise Verg\u00fctungsdaten einsehen, Ausgaben genehmigen und vertrauliche Vorstandsunterlagen lesen. Ein Beauftragter, der im Namen des Managers Besprechungen organisiert, ben\u00f6tigt diese Befugnisse nicht.<\/span><\/p><p class=\"isSelectedEnd\"><span>Unternehmen sollten Berechtigungen entsprechend der festgelegten Funktion des Mitarbeiters vergeben. Ein Terminplaner ben\u00f6tigt m\u00f6glicherweise Zugriff auf die Kalenderverf\u00fcgbarkeit, jedoch nicht auf den vollst\u00e4ndigen Inhalt jeder Besprechung. Ein Eink\u00e4ufer kann Lieferantenangebote vergleichen, ohne die Berechtigung zur Vertragsgenehmigung zu erhalten. Ein Support-Mitarbeiter kann Kontoinformationen abrufen, ist jedoch nicht in der Lage, Zahlungsdetails zu \u00e4ndern.<\/span><\/p><p class=\"isSelectedEnd\"><span>Dies ist das Prinzip der geringsten Berechtigungen, angewandt auf agentenbasierte Systeme. Der Agent erh\u00e4lt nur die Zugriffsrechte, die zur Erf\u00fcllung seiner autorisierten Aufgabe erforderlich sind.<\/span><\/p><p class=\"isSelectedEnd\"><span>Das Prinzip kommt einem bekannt vor, doch Agenten erschweren die Durchsetzung. Entwickler f\u00fcgen im Zuge der Projektausweitung m\u00f6glicherweise neue Tools hinzu, Abteilungen binden neue Datenquellen ein und Nutzer fordern unter Umst\u00e4nden erweiterte Funktionen an. Der Agent sammelt nach und nach Berechtigungen an, die nicht mehr seinem urspr\u00fcnglichen Zweck entsprechen.<\/span><\/p><p class=\"isSelectedEnd\"><span>Sicherheitsteams sollten die \u00dcberpr\u00fcfung von Berechtigungen daher als fortlaufenden Prozess betrachten und nicht als einmalige \u00dcberpr\u00fcfung der Bereitstellung.<\/span><\/p><p class=\"isSelectedEnd\"><span>Au\u00dferdem sollten sie zwischen dem Auslesen von Informationen und dem Ergreifen von Ma\u00dfnahmen unterscheiden. Einem Agenten zu gestatten, eine Rechnung einzusehen, ist etwas anderes, als ihm zu gestatten, das mit dieser Rechnung verkn\u00fcpfte Bankkonto zu \u00e4ndern. Das Lesen eines Vertragsentwurfs ist etwas anderes, als diesen an die Gegenpartei zu senden.<\/span><\/p><p class=\"isSelectedEnd\"><span>F\u00fcr die wichtigsten Vorg\u00e4nge kann eine zus\u00e4tzliche Sicherheitsma\u00dfnahme erforderlich sein, beispielsweise eine manuelle Freigabe, eine strengere Authentifizierung oder eine Best\u00e4tigung \u00fcber ein separates System.<\/span><\/p><h2><span>Die Delegation muss sichtbar sein<\/span><\/h2><p class=\"isSelectedEnd\"><span>Viele Agenten handeln nicht ausschlie\u00dflich in eigenem Namen. Sie f\u00fchren Aufgaben aus, die ihnen von einem Benutzer \u00fcbertragen wurden.<\/span><\/p><p class=\"isSelectedEnd\"><span>Das Identit\u00e4tssystem sollte diese Beziehung beibehalten.<\/span><\/p><p class=\"isSelectedEnd\"><span>Aus einer Aufzeichnung sollte hervorgehen, dass ein bestimmter Mitarbeiter einen bestimmten Mitarbeiter beauftragt hat, eine bestimmte Aufgabe auszuf\u00fchren. Das System sollte dann zwischen den Handlungen, die unter diesen Auftrag fallen, und zus\u00e4tzlichen Schritten, die der Mitarbeiter w\u00e4hrend der Ausf\u00fchrung selbst gew\u00e4hlt hat, unterscheiden.<\/span><\/p><p class=\"isSelectedEnd\"><span>Das ist wichtig, denn eine Befugnis\u00fcbertragung ist keine uneingeschr\u00e4nkte Zustimmung.<\/span><\/p><p class=\"isSelectedEnd\"><span>Ein Mitarbeiter kann einen Beauftragten bitten, eine Liste \u00fcberf\u00e4lliger Rechnungen zu erstellen. Diese Aufforderung berechtigen den Beauftragten jedoch nicht zwangsl\u00e4ufig dazu, Kunden zu kontaktieren, Zahlungsbedingungen zu \u00e4ndern oder Inkassoma\u00dfnahmen einzuleiten. Die F\u00e4higkeit des Beauftragten, einen sinnvollen n\u00e4chsten Schritt abzuleiten, sollte ihm nicht automatisch die Erlaubnis geben, diesen Schritt auch tats\u00e4chlich zu unternehmen.<\/span><\/p><p class=\"isSelectedEnd\"><span>Durch klare Delegationskontrollen k\u00f6nnen Unternehmen Eigenverantwortung mit festgelegten Befugnissen verbinden. Der Beauftragte kann entscheiden, wie er eine genehmigte Aufgabe ausf\u00fchrt, ohne jedoch den zul\u00e4ssigen Rahmen der Aufgabe \u00fcberschreiten zu k\u00f6nnen.<\/span><\/p><p class=\"isSelectedEnd\"><span>Eine Befugnis\u00fcbertragung sollte zudem zeitlich begrenzt sein. Ein Beauftragter, der vor\u00fcbergehend Zugriff erh\u00e4lt, um ein Projekt abzuschlie\u00dfen, sollte diesen Zugriff verlieren, sobald das Projekt beendet ist. Eine vor\u00fcbergehende Befugnis sollte nicht zu einer dauerhaften Berechtigung werden, nur weil niemand daran gedacht hat, sie zu widerrufen.<\/span><\/p><h2><span>Identit\u00e4t macht die \u00dcberwachung sinnvoller<\/span><\/h2><p class=\"isSelectedEnd\"><span>Unternehmen k\u00f6nnen keine Akteure steuern, die sie nicht unterscheiden k\u00f6nnen.<\/span><\/p><p class=\"isSelectedEnd\"><span>In einem Bestandsverzeichnis sollten alle eingesetzten Agenten, deren Tr\u00e4ger, deren Funktion, die damit verbundenen Systeme sowie die ihnen zugewiesenen Berechtigungen erfasst werden. Die Organisation sollte au\u00dferdem wissen, ob der Agent aktiv, im Testbetrieb, gesperrt oder zur Stilllegung vorgesehen ist.<\/span><\/p><p class=\"isSelectedEnd\"><span>Dies schafft die Grundlage f\u00fcr eine aussagekr\u00e4ftige \u00dcberwachung.<\/span><\/p><p class=\"isSelectedEnd\"><span>Sicherheitsteams k\u00f6nnen ungew\u00f6hnliche Aktivit\u00e4ten erkennen, wenn sie die normale Rolle eines Mitarbeiters kennen. Ein Forschungsmitarbeiter, der pl\u00f6tzlich versucht, Gehaltsdaten zu \u00e4ndern, stellt eine offensichtliche Unstimmigkeit dar. Ein Kundendienstmitarbeiter, der eine ungew\u00f6hnlich gro\u00dfe Menge an Datens\u00e4tzen exportiert, erfordert m\u00f6glicherweise eine sofortige Untersuchung.<\/span><\/p><p class=\"isSelectedEnd\"><span>Das Unternehmen kann zudem \u00e4hnliche Anwendungen vergleichen und Doppelungen aufdecken. Es kann vorkommen, dass verschiedene Abteilungen separate Tools entwickelt haben, die fast dieselbe Aufgabe erf\u00fcllen, dabei aber \u00fcber unterschiedliche Benutzeroberfl\u00e4chen auf dieselben Daten zugreifen.<\/span><\/p><p class=\"isSelectedEnd\"><span>Ohne eine Bestandsaufnahme der Identit\u00e4ten k\u00f6nnen sich diese Agenten schneller ausbreiten als die sie umgebende Governance-Struktur. Jeder neue Agent wird zu einem weiteren nicht-menschlichen Akteur, der auf Systeme zugreifen, Zugangsdaten besitzen und betriebliche Abh\u00e4ngigkeiten schaffen kann.<\/span><\/p><p class=\"isSelectedEnd\"><span>Die Transparenz sollte bereits w\u00e4hrend der Entwicklung beginnen, nicht erst nach der Bereitstellung. Low-Code-Plattformen erm\u00f6glichen es Gesch\u00e4ftsteams, Agenten zu erstellen, ohne auf ein zentrales Softwareprojekt warten zu m\u00fcssen. Diese Schnelligkeit kann von Vorteil sein, doch der daraus resultierende Agent sollte dennoch den Identit\u00e4ts- und Genehmigungsprozess des Unternehmens durchlaufen, bevor er Zugriff auf die Produktionsumgebung erh\u00e4lt.<\/span><\/p><h2><span>Agenten brauchen einen Lebenszyklus<\/span><\/h2><p class=\"isSelectedEnd\"><span>Mitarbeiter treten ein, wechseln ihre Position und scheiden aus. Ihre Zugriffsrechte sollten sich entsprechend anpassen.<\/span><\/p><p class=\"isSelectedEnd\"><span>Agenten ben\u00f6tigen einen entsprechenden Lebenszyklus.<\/span><\/p><p class=\"isSelectedEnd\"><span>Ein Unternehmen sollte festlegen, wie ein Agent seine Identit\u00e4t erh\u00e4lt, wer seine anf\u00e4nglichen Berechtigungen genehmigt und wann diese Berechtigungen \u00fcberpr\u00fcft werden. Es sollte au\u00dferdem definieren, was geschieht, wenn der zust\u00e4ndige Mitarbeiter das Unternehmen verl\u00e4sst, sich der zugrunde liegende Prozess \u00e4ndert oder der Agent durch eine neuere Version ersetzt wird.<\/span><\/p><p class=\"isSelectedEnd\"><span>Ein aktualisierter Agent erfordert m\u00f6glicherweise eine neue Bewertung, auch wenn er denselben Namen beh\u00e4lt. Ein anderes Modell, eine andere Tool-Anbindung oder ein anderer Befehlssatz k\u00f6nnen sein Verhalten und die von ihm ausgehenden Risiken ver\u00e4ndern.<\/span><\/p><p class=\"isSelectedEnd\"><span>Die Stilllegung verdient besondere Aufmerksamkeit. Durch das Deaktivieren der sichtbaren Benutzeroberfl\u00e4che werden API-Schl\u00fcssel, Hintergrundprozesse, geplante Aufgaben oder Verbindungen zu anderen Agenten m\u00f6glicherweise nicht entfernt. Das Unternehmen muss Zugangsdaten widerrufen, Zugriffspfade sperren und die f\u00fcr Audits oder Untersuchungen erforderlichen Aufzeichnungen aufbewahren.<\/span><\/p><p class=\"isSelectedEnd\"><span>Inaktive Agenten sollten nicht auf unbestimmte Zeit aktiv bleiben. Ein Agent, der \u00fcber einen festgelegten Zeitraum keine berechtigte Aufgabe ausgef\u00fchrt hat, sollte m\u00f6glicherweise automatisch seine Zugriffsrechte verlieren, bis der Eigent\u00fcmer best\u00e4tigt, dass er weiterhin ben\u00f6tigt wird.<\/span><\/p><h2><span>Menschliche Zustimmung kann nicht alle Probleme l\u00f6sen<\/span><\/h2><p class=\"isSelectedEnd\"><span>Unternehmen reagieren h\u00e4ufig auf das Risiko durch Mitarbeiter, indem sie eine Person am Ende des Arbeitsablaufs einsetzen. Der Mitarbeiter bereitet die Ma\u00dfnahme vor, und der Angestellte klickt auf \u201eGenehmigen\u201c.<\/span><\/p><p class=\"isSelectedEnd\"><span>Diese Kontrollma\u00dfnahme kann insbesondere bei Zahlungen, Vertr\u00e4gen, der externen Kommunikation und \u00c4nderungen an sensiblen Datens\u00e4tzen hilfreich sein. F\u00fcr sich allein genommen reicht sie jedoch nicht aus.<\/span><\/p><p class=\"isSelectedEnd\"><span>Mitarbeiter genehmigen Anfragen m\u00f6glicherweise schnell, da der Agent in der Regel zufriedenstellende Ergebnisse liefert. Sie erkennen m\u00f6glicherweise nicht, auf welche Daten der Agent zugegriffen hat, wie er zu seiner Schlussfolgerung gelangt ist oder ob eine scheinbar routinem\u00e4\u00dfige Anfrage einen ungew\u00f6hnlichen Schritt enth\u00e4lt.<\/span><\/p><p class=\"isSelectedEnd\"><span>Die Qualit\u00e4t der Genehmigung nimmt zudem ab, wenn Agenten eine gro\u00dfe Anzahl von Entscheidungen treffen. Ein menschlicher Pr\u00fcfer, der Hunderte von Anfragen mit wenig Kontext erh\u00e4lt, kann m\u00f6glicherweise kaum mehr als eine rein formale Kontrolle aus\u00fcben.<\/span><\/p><p class=\"isSelectedEnd\"><span>Identit\u00e4ts- und Zugriffskontrollen entlasten die menschlichen Pr\u00fcfer, indem sie verhindern, dass der Agent Ma\u00dfnahmen vorschl\u00e4gt oder ausf\u00fchrt, die au\u00dferhalb seiner autorisierten Rolle liegen. Die menschliche Genehmigung kann sich dann auf wirklich folgenreiche Entscheidungen konzentrieren, anstatt ein \u00fcberm\u00e4\u00dfig weit gefasstes Berechtigungsmodell ausgleichen zu m\u00fcssen.<\/span><\/p><p class=\"isSelectedEnd\"><span>Das beste Konzept vereint beides. Der Akteur verf\u00fcgt \u00fcber eine klar definierte Identit\u00e4t, begrenzte Befugnisse und ein l\u00fcckenloses T\u00e4tigkeitsprotokoll. Menschliches Eingreifen kommt dort zum Tragen, wo die potenziellen Auswirkungen dies rechtfertigen.<\/span><\/p><h2><span>Die Identit\u00e4t ist der Ausgangspunkt f\u00fcr Enterprise Agents<\/span><\/h2><p class=\"isSelectedEnd\"><span>Unternehmen bewerten KI-Agenten h\u00e4ufig danach, was diese leisten k\u00f6nnen. Sie vergleichen die Modellleistung, die Integrationsm\u00f6glichkeiten und den Umfang der Aufgaben, die das System automatisieren kann.<\/span><\/p><p class=\"isSelectedEnd\"><span>Der Einsatz in der Produktion wirft eine weitere Frage auf: In wessen Auftrag handelt der Agent?<\/span><\/p><p class=\"isSelectedEnd\"><span>Eine zuverl\u00e4ssige Antwort erfordert mehr als nur einen Namen, der in einem Dashboard angezeigt wird. Der Agent ben\u00f6tigt eine eindeutige technische Identit\u00e4t, einen verantwortlichen Sponsor, aufgabenspezifische Berechtigungen, eine sichtbare Delegierung und einen verwalteten Lebenszyklus. Seine Aktionen m\u00fcssen auch dann nachvollziehbar bleiben, wenn er mit anderen Agenten zusammenarbeitet oder \u00fcber mehrere Unternehmenssysteme hinweg t\u00e4tig ist.<\/span><\/p><p class=\"isSelectedEnd\"><span>Diese Kontrollma\u00dfnahmen beseitigen die durch autonome Software entstehenden Risiken nicht. Sie machen diese Risiken jedoch beherrschbar.<\/span><\/p><p class=\"isSelectedEnd\"><span>Ein Agent ohne Identit\u00e4t kann Zugriffsrechte ansammeln, Aktionen ausf\u00fchren und Abh\u00e4ngigkeiten schaffen, w\u00e4hrend er gleichzeitig schwer nachverfolgbar oder zu entfernen ist. Ein Agent mit einer klar verwalteten Identit\u00e4t wird zu einem anerkannten Akteur im Unternehmen, dessen Befugnisse die Organisation \u00fcberpr\u00fcfen, einschr\u00e4nken und widerrufen kann.<\/span><\/p><p><span>Da Unternehmen immer mehr Agenten einsetzen, wird die Identit\u00e4tsverwaltung nicht mehr nur am Rande der Implementierung stehen. Sie wird dar\u00fcber entscheiden, ob das Unternehmen seine Autonomie ausweiten kann, ohne die Kontrolle zu verlieren.<\/span><\/p>","protected":false},"excerpt":{"rendered":"<p>Die Identit\u00e4t von KI-Agenten ist entscheidend f\u00fcr ihre Integration und Vertrauensw\u00fcrdigkeit in der Gesellschaft. Dieser Artikel befasst sich eingehend mit den Gr\u00fcnden f\u00fcr diese Notwendigkeit und st\u00fctzt sich dabei auf Erkenntnisse von Experten sowie Beispiele aus der Praxis.<\/p>","protected":false},"author":2,"featured_media":512,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[3],"tags":[],"class_list":["post-513","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ai-in-operations"],"_links":{"self":[{"href":"http:\/\/www.supralogic.ch\/de\/wp-json\/wp\/v2\/posts\/513","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/www.supralogic.ch\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.supralogic.ch\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.supralogic.ch\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/www.supralogic.ch\/de\/wp-json\/wp\/v2\/comments?post=513"}],"version-history":[{"count":0,"href":"http:\/\/www.supralogic.ch\/de\/wp-json\/wp\/v2\/posts\/513\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/www.supralogic.ch\/de\/wp-json\/wp\/v2\/media\/512"}],"wp:attachment":[{"href":"http:\/\/www.supralogic.ch\/de\/wp-json\/wp\/v2\/media?parent=513"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.supralogic.ch\/de\/wp-json\/wp\/v2\/categories?post=513"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.supralogic.ch\/de\/wp-json\/wp\/v2\/tags?post=513"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}