L'agente riceve un'identità, la propria o quella dell'utente
I vendor decidono se un agente agisce con un'identità propria o con quella dell'utente collegato, e legano questa scelta all'accesso e al provisioning.
Il pattern fin qui
Da luglio 2026 gli agenti hanno smesso di agire come integrazioni anonime. Google ha dato agli agenti un'identità crittografica, ad agosto l'accesso enterprise è arrivato negli strumenti AI, e a settembre i vendor di engagement si sono divisi tra agenti con un'identità propria e tracciabile (Optimizely) e agenti limitati ai permessi di chi li interroga (Salesforce, Braze), con il provisioning SCIM e il trasferimento di proprietà come livello amministrativo intorno.
Traiettoria
Mese per mese
- In accelerazione Ricostruito
L'identità è diventata una scelta di progetto che arriva nei prodotti. Optimizely ha dato a ogni AI teammate un'identità propria e tracciabile, Salesforce ha dichiarato che ogni agente di AIforce vede solo ciò che può vedere chi lo interroga, e Braze ha portato in GA il server MCP remoto limitato ai permessi dell'utente collegato, con il provisioning SCIM dei gruppi in GA. Google ha aggiunto il trasferimento di proprietà degli agenti condivisi e OpenAI ha esteso SCIM alle organizzazioni della API Platform.
- I Virtual Teammates di Optimizely agiscono ciascuno con un'identità propria e tracciabile.
- Ogni agente di AIforce vede solo ciò che può vedere chi lo interroga.
- L'accesso MCP di Braze è limitato ai permessi e agli scope OAuth dell'utente collegato.
- Provisioning SCIM dei gruppi IdP da Okta ed Entra ID verso ruoli personalizzati.
- Gli amministratori possono trasferire la proprietà degli agenti condivisi; i trigger restano spenti finché il nuovo proprietario non li riattiva.
- Lo SCIM a livello di tenant si estende alle organizzazioni e ai progetti della API Platform.
- Emergente Ricostruito
L'accesso enterprise è arrivato negli strumenti AI. Antigravity ha accettato gli account Gemini Enterprise con i controlli dell'amministratore, e Claude Desktop ha iniziato ad autenticarsi tramite il broker degli account Microsoft del sistema operativo, così l'accesso può soddisfare le policy di Conditional Access che richiedono un dispositivo gestito.
Prima che diventasse un pattern
Primi avvistamenti che da soli non superavano ancora la regola di ingresso.