Descope Agentic Identity Hub 3.0 pyrkii hallitsemaan yritysten varjoälyä

Descope laajentaa identiteettialustaansa hallitsemaan organisaatioiden työntekijöiden käyttämiä tekoälyagentteja ja Model Context Protocol (MCP) -palvelimia. Käyttöönotto on tällä alueella edennyt usein nopeammin kuin tietoturvatiimit ovat ehtineet kartoittaa tai hallita sitä.

Agentic Identity Hub 3.0:n on määrä julkaista 15. lokakuuta. Se tuo mukanaan Agent Onboarding Portalin, natiiviliitännät MCP-yhdyskäytäviin, vahvemmat työkuormien todennusvaihtoehdot sekä ID-JAG-tunnisteiden myöntämisen sisäisiä työkaluja käyttäville agenteille. Tavoitteena on antaa jokaiselle agentille dokumentoitu käyttötarkoitus, siitä vastuussa oleva omistaja, rajatut käyttöoikeudet ja tarkastusloki ilman, että yritysten tarvitsee korvata työntekijöiden jo käyttämiä identiteettijärjestelmiä.

Julkaisu laajentaa Descopea asiakasrajapinnan agenttien ja MCP-palvelinten suojaamisesta yritysten sisäisen, vaikeammin ratkaistavan ”varjoälyn” ongelmaan. Työntekijät voivat yhdistää Clauden, Cursorin, ChatGPT:n tai itse kehittämänsä agentin liiketoimintajärjestelmiin toisinaan staattisten API-avainten tai henkilökohtaisten tilien avulla, jolloin tietoturvatiimit eivät voi peruuttaa käyttöoikeuksia keskitetysti. Descope viittasi vuoden 2026 Verizon Data Breach Investigations Reportiin kertoessaan, että 45 % työntekijöistä käyttää tekoälyä säännöllisesti yrityksen laitteilla ja että 67 % tästä käytöstä tapahtuu henkilökohtaisten, yrityksen ulkopuolisten tilien kautta.

Sisäisille agenteille omistaja ja identiteetti

Uusi Agent Onboarding Portal on suunniteltu muuttamaan agenttien käyttöönotto hallituksi pyyntöprosessiksi. Työntekijä määrittelee agentin käyttötarkoituksen sekä sovellukset, API-rajapinnat, tietolähteet tai MCP-palvelimet, joita se tarvitsee. Arvioijat voivat hyväksyä pyynnön ennen käyttöoikeuksien myöntämistä. Näin syntyy luettelo, josta käy ilmi, kuka pyysi agenttia ja kuka on siitä edelleen vastuussa.

Tämä korjaa perinteisen identiteetin- ja käyttöoikeuksien hallinnan perustavanlaatuisen heikkouden. Ihmisten käyttäjätileihin liittyy tavallisesti työntekijätiedot, rooli, esihenkilö ja käyttöoikeuksien poistamisprosessi työsuhteen päättyessä. Agentteja käsitellään usein enemmän skripteinä tai palvelutileinä, vaikka ne voivat valita työkaluja dynaamisesti ja toimia useissa järjestelmissä. Siksi omistajuus ja suorituksenaikainen valtuutus ovat yhtä tärkeitä kuin alkuperäinen kirjautuminen. Tämä vastaa myös Securities.io-sivuston tuoreessa Q2:n kanssa käydyssä agenttien identiteettiä käsitelleessä keskustelussa esiin nostettua näkemystä: agentilla tulisi olla oma, rajattu roolinsa sen sijaan, että se perisi kaikki tilin omistajan käyttöoikeudet.

Descopen mukaan sen nykyinen Agentic Identity Hub hoitaa jo yli miljoonan agentti-identiteetin ja satojen MCP-palvelinten todennuksen ja käyttöoikeuksien hallinnan. Julkistuksessa nimettyihin asiakkaisiin kuuluvat You.com, WisdomAI, Cequence Security, Token Security ja Daylight Security.

Identiteetin hallintatason toiminta

Yhtiön teknisessä dokumentaatiossa erotetaan kaksi käsitettä, jotka agenttialustoilla usein yhdistetään. Resurssi on API-rajapinta tai MCP-palvelin, johon agentti haluaa päästä. Se yksilöidään audience-tunnisteella ja suojataan käyttöoikeusrajauksilla. Yhteys on holvimerkintä, joka sisältää jatkokäsittelytyökalun tarvitseman OAuth-tunnisteen tai API-avaimen.

Descopen suosittelemassa arkkitehtuurissa agentti saa resurssikohtaisesti rajatun, lyhytikäisen tunnisteen. Suojattu palvelin tai yhdyskäytävä noutaa tarvittavat jatkokäsittelyyn käytettävät tunnistetiedot Yhteydet-holvista vasta suorituksen aikana. Agentilla ei ole hallussaan pitkäikäistä kolmannen osapuolen salaista avainta. Käytännöt voivat arvioida agentin, alkuperäisen käyttäjän, vuokraajan, pyydetyn työkalun ja suorituskontekstin tunnisteita myönnettäessä tai vaihdettaessa. Alusta myös tallentaa tapahtumaketjun tarkastuksia varten.

Tämä malli on tärkeä, koska MCP standardoi tavan, jolla agentit löytävät työkaluja ja kutsuvat niitä, mutta se ei poista yritystason valtuutuksen tarvetta. Agentic Identity Hub 3.0 voi toimia nykyisen yhdyskäytävän identiteetintarjoajana tai sitä voidaan käyttää Descopen oman, ennakkokäyttöön tarkoitetun Agent Gatewayn kanssa. Julkaisussa mainitaan natiiviliitäntänä agentgateway, avoimen lähdekoodin Agentic AI Foundation -projekti. Descopen yhdyskäytävän dokumentaatiossa kuvataan myös yhteensopivuutta esimerkiksi Kong AI Gatewayn, Azure AI Gatewayn, Portkeyn ja Golf.devin kanssa.

Kun käytäntöjen valvonta sijoitetaan yhdyskäytävään, agenttien todentaminen, työkalukutsujen valtuuttaminen ja lokien tallentaminen voidaan hoitaa yhdessä paikassa sisäisten ja kolmansien osapuolten MCP-palvelinten osalta. Yhdyskäytävästä voi kuitenkin muodostua myös kriittinen valvontapiste: sen käytettävyys, käytäntöjen laatu ja käyttöoikeusrajausten tarkkuus ratkaisevat, vähentääkö se riskejä vai keskittääkö se ne vain yhteen paikkaan.

Agentit irti jaetuista salaisuuksista

Descope lisää myös useita tapoja todentaa agentteja ja työkuormia ilman staattisia asiakassalaisuuksia. Näitä ovat yksityisellä avaimella allekirjoitetut JWT-väitteet, keskinäinen TLS-todennus, SPIFFE-työkuormaidentiteetit ja työkuormaidentiteettien federaatio.

Työkuormaidentiteettien federaation avulla AWS:ssä, Google Cloudissa, Microsoft Azuressa, Kubernetesissa tai GitHub Actionsissa toimiva agentti voi esittää identiteetin, jonka kyseinen ympäristö on sille jo myöntänyt. Descope tarkistaa allekirjoitetun tunnisteen, luo työkuormalle identiteettitietueen ja palauttaa rajatun käyttöoikeustunnisteen. Käyttöönotot voidaan pitää erikseen tunnistettavina, vaikka niillä olisi yhteiset asiakasmääritykset. Näin yhden ilmentymän käyttöoikeudet voidaan peruuttaa poistamatta käytöstä kaikkia agentin kopioita.

ID-JAG-julkaisun tarkoituksena on laajentaa vastaava malli kaikkiin MCP-palvelimiin. Sisäinen agentti todentaa käyttäjänsä organisaation nykyisen identiteetintarjoajan kautta ja saa kuhunkin palvelimeen sopivat käyttöoikeudet. Käytäntöjä arvioidaan pyyntökohtaisesti sen sijaan, että ne sisällytettäisiin pitkäikäiseen tunnistetietoon, joten käyttöoikeuksia voidaan rajata tai peruuttaa keskitetysti. Descope kuvailee ratkaisua agenteille suunnatuksi kertakirjautumisen kaltaiseksi kokemukseksi, mutta sen toimivuus riippuu siitä, tukevatko yhdyskäytävät ja asiakasohjelmat taustalla olevia standardeja ja määrittelevätkö ylläpitäjät käyttöoikeusalueet, jotka vastaavat todellisia liiketoiminnan rajoja.

Descopen siirtymä asiakasidentiteetistä agenttien tietoturvaan

Descope perustettiin vuonna 2022. Perustajatiimi oli aiemmin kehittänyt tietoturvan orkestrointiyritys Demiston, jonka Palo Alto Networks (PANW ) osti vuonna 2019. Yritys tuli julkisuuteen salassa kehitettyään vuonna 2023, jolloin se oli saanut 53 miljoonaa dollaria siemenrahoitusta. Yhtiön mukaan se kasvatti rahoituskierroksen kokoa vuonna 2025 niin, että rahoitusta oli yhteensä 88 miljoonaa dollaria.

Alun perin yritys keskittyi asiakasidentiteetin ja käyttöoikeuksien hallintaan, johon kuuluivat salasanaton todennus, visuaaliset identiteettityönkulut, SDK:t ja API:t. Agentic Identity Hub laajentaa tämän identiteetti-infrastruktuurin myös muihin kuin ihmistoimijoihin. Yhteinen perusta on strategisesti tärkeä: työntekijöiden ja agenttien identiteettejä, käytäntöjen arviointia, tunnistetietojen välitystä ja auditointitietoja voidaan hallita rakentamatta kullekin tekoälytuotteelle erillistä identiteettisiiloa.

Ostajien kannalta käytännön kysymys on, pystyykö Descope tekemään agenttien hallinnasta niin helppoa, että kehitystiimit käyttävät sitä kiertämisen sijaan. Käyttöönoton on pysyttävä epävirallista tunnistetietojen jakamista nopeampana, ja yhdyskäytäväintegraatioiden on katettava ne asiakasohjelmat ja palvelimet, joita työntekijät todella ottavat käyttöön. Tietoturvatiimien on myös erotettava toisistaan agentin todentaminen ja sen toiminnan turvallisuus: identiteetin avulla käyttöoikeuksia voidaan rajata ja niihin liittää määritteitä, mutta se ei estä kehoteruiskutusta, virheellistä työkalujen valintaa tai haitallisia toimia, jotka pysyvät hyväksyttyjen käyttöoikeuksien rajoissa.

Agentic Identity Hub 3.0:aa onkin paras pitää yritysten tekoälylle tarkoitetun identiteettirajan määrittämisyrityksenä. Sen avulla organisaatiot voivat selvittää, kuka omistaa agentin, mitä käyttäjää tai työkuormaa se edustaa, mihin se pääsee ja miten sen käyttöoikeudet voidaan peruuttaa. Kun agentit siirtyvät kokeiluista tuotantotyönkulkuihin, näistä kysymyksistä on tulossa kyberturvallisuuden keskeistä infrastruktuuria sen sijaan, että ne olisivat vain mallin ympärille rakennettava valinnainen kerros.