Seminar Identitäts- und Berechtigungsmanagement für AI-Agenten

AI-Agenten handeln sowohl im Auftrag von Menschen als auch als eigenständige Workloads. Das Seminar trennt diese Identitätsformen sauber und verhindert anonyme Sammelkonten, unkontrollierte Delegation und dauerhaft überprivilegierte Agenten.

Zielsetzung

Entwickelt wird ein vollständiges Identitäts- und Autorisierungsmodell für den Agentenlebenszyklus. Jede wirksame Aktion soll einer überprüfbaren Identität, einer zulässigen Delegationskette und einer konkreten Richtlinienentscheidung zugeordnet werden können.

Identitätsmodell

• Benutzer-, Operator-, Agentendefinitions-, Agenteninstanz-, Workload-, Tool- und Dienstidentitäten sowie ihre Beziehungen
• Eindeutige Registrierung, Eigentümerschaft, kryptografische Workload-Attestierung und Lebenszyklus von Agenten
• Delegation im Benutzerkontext, On-behalf-of-Szenarien und eigenständige Maschinenaktionen
• Abgrenzung produktionsreifer OAuth/OIDC-Verfahren von noch in Entwicklung befindlichen agentenspezifischen Profilen
• Mandanten-, Umgebungs- und Zweckbindung von Identitäten
• Trennung von Entwicklungs-, Test- und Produktividentitäten

Autorisierung und Richtlinien

• Least Privilege, Scopes, Rollen, Attribute, Beziehungen und kontextabhängige Entscheidungen
• Kurzlebige und nachweisgebundene Tokens, Audience-Bindung, Token Exchange, Widerruf und erneute Bewertung
• Mehrstufige Delegationsketten mit Benutzer, Agent, Unteragent, Operator, Task, Zweck und Autoritätsobergrenze
• Abschwächung weitergegebener Rechte statt unveränderter Token- oder Berechtigungsweitergabe
• Dynamische Rechte anhand von Ziel, Risiko, Datenklasse, Zeit, Ort und Transaktionswert
• Step-up-Authentisierung, Genehmigungen und Just-in-Time-Zugriff für privilegierte Aktionen
• Policy Enforcement am Orchestrator, Tool-Gateway, MCP-Server und Zielsystem

Betrieb und Kontrolle

• Rezertifizierung nichtmenschlicher Identitäten und verwaister Agenten
• Erkennung von Rechteausweitung, Token-Missbrauch und ungewöhnlichen Delegationsketten
• Nachvollziehbare Zuordnung von Tool-Aufrufen zu Benutzer und Agent
• Sperrung, Widerruf und kontrollierter Wiederanlauf

Praktische Übungen

• Modellierung einer mehrstufigen Delegationskette für einen Support-Agenten und einen Unteragenten
• Entwurf von Scopes und Attributregeln für mehrere Werkzeuge
• Bewertung und Korrektur eines überprivilegierten Agentenkontos
• Definition eines Genehmigungsflusses für eine irreversible Transaktion
• Erstellung einer Rezertifizierungs- und Offboarding-Checkliste

Einordnung im Seminarprogramm

Das Seminar folgt auf Architektur und Threat Modeling oder das Kompaktseminar. Secrets und privilegierte Zugriffe sowie MCP-Sicherheit sind passende technische Vertiefungen.