Identity Lifecycle für KI-Agenten: Warum IGA versagt

Traditionelles Identity Lifecycle Management scheitert an KI-Agenten. Ohne Mitarbeiterakte, Manager oder Kündigungsdatum entstehen blinde Flecken. Lesen…

Der Mensch als Maßstab – ein Irrtum

Identity Lifecycle Management wurde für einen bestimmten Zweck gebaut: die Verwaltung menschlicher Identitäten. Ein Angestellter hat einen Einstellungstermin, einen Vorgesetzten, eine Abteilung und ein Enddatum. All das fehlt bei KI-Agenten. Sie haben keinen Lebenslauf, keine Personalnummer und kündigen nicht freiwillig. Trotzdem greifen Unternehmen auf dieselben IGA-Tools zurück, die für Menschen entwickelt wurden.

Das ist ein Fehler.

Was genau bricht?

Drei Punkte fallen besonders auf: Provisionierung, Überwachung und Deprovisionierung. Ein KI-Agent wird nicht „eingestellt“ – er wird von einer API erstellt, oft ohne Genehmigung. Seine Zugriffsrechte sind dynamisch, weil er selbstständig neue Systeme entdeckt. Und wenn er nicht mehr gebraucht wird, hinterlässt er oft keine saubere Spur. Die Folge: verwaiste Identitäten, die Angreifern Tür und Tor öffnen.

Stellen Sie sich vor, Sie haben 500 KI-Agenten im Einsatz. Jeder hat im Schnitt fünf Servicekonten. Das sind 2500 Identitäten, die Sie manuell prüfen müssten. Unmöglich.

Warum traditionelle IGA blind ist

IGA-Tools arbeiten mit festen Lebenszyklus-Modellen: Onboarding, Änderungen, Offboarding. KI-Agenten durchlaufen diese Phasen nicht linear. Sie können sich replizieren, fusionieren oder einfach verschwinden. Die Logik „Ein Agent = eine Identität“ gilt nicht mehr. Manche Agenten teilen sich Konten, andere erzeugen Dutzende Alias-Identitäten.

Die Datenlage ist ein weiteres Problem. Ein Mensch hat eine Personalakte. Ein KI-Agent hat vielleicht ein Logfile, aber kein zentrales Repository. Wer ist der Besitzer? Der Entwickler? Der Fachbereich? Oder die KI selbst? Ohne klare Eigentümerschaft können Sie keine Zertifizierung durchführen.

Was Sie jetzt tun sollten

Hören Sie auf, KI-Agenten in Ihre bestehenden IGA-Prozesse zu zwängen. Bauen Sie stattdessen eine separate Schicht für nicht-menschliche Identitäten auf. Das bedeutet:

• Automatisierte Erkennung neuer Agenten über API-Gateways
• Dynamische Berechtigungsmodelle, die auf Verhalten basieren
• Lebenszyklus-Richtlinien, die explizit für Agenten definiert sind

Sie brauchen keine neuen Tools, aber Sie müssen Ihre Prozesse anpassen. Ein guter erster Schritt ist die Inventarisierung aller KI-Agenten in Ihrer Umgebung. Sie werden überrascht sein, wie viele es gibt.

Die Zukunft: Identität als kontinuierlicher Prozess

Der Lebenszyklus eines KI-Agenten endet nie wirklich. Er kann pausieren, reaktiviert werden oder in einer anderen Form weiterleben. Identity Governance muss daher von einem statischen Modell zu einem kontinuierlichen Prozess werden. Prüfen Sie regelmäßig: Ist dieser Agent noch aktiv? Hat er noch die richtigen Rechte? Wer ist verantwortlich?

Die Antworten darauf wird Ihnen kein traditionelles IGA-Tool liefern. Sie müssen Ihre eigene Strategie entwickeln – und zwar jetzt.