Descope Agentic Identity Hub 3.0 Menyasar AI Bayangan di Dalam Perusahaan

Descope memperluas platform identitasnya untuk mengatur agen AI dan server Model Context Protocol (MCP) yang digunakan karyawan di dalam organisasi—bidang yang adopsinya kerap melaju lebih cepat daripada kemampuan tim keamanan untuk menginventarisasi atau mengendalikannya.

Agentic Identity Hub 3.0, yang dijadwalkan diluncurkan pada 15 Oktober, menghadirkan Agent Onboarding Portal, integrasi bawaan dengan gateway MCP, opsi autentikasi beban kerja yang lebih kuat, serta penerbitan ID-JAG bagi agen yang mengakses perangkat internal. Tujuannya adalah memberikan tujuan yang terdokumentasi, pemilik yang bertanggung jawab, izin dengan cakupan terbatas, dan jejak audit kepada setiap agen tanpa mengharuskan perusahaan mengganti sistem identitas yang sudah digunakan karyawan.

Rilis ini memperluas cakupan Descope dari perlindungan agen yang berhadapan langsung dengan pelanggan dan server MCP ke masalah yang lebih sulit, yaitu “AI bayangan” di dalam perusahaan. Karyawan dapat menghubungkan Claude, Cursor, ChatGPT, atau agen yang dikembangkan secara internal ke sistem bisnis, terkadang menggunakan kunci API statis atau akun pribadi yang tidak dapat dicabut secara terpusat oleh tim keamanan. Descope mengutip Laporan Investigasi Pelanggaran Data Verizon 2026, yang menyebutkan bahwa 45% karyawan rutin menggunakan AI di perangkat perusahaan dan 67% aktivitas tersebut berlangsung melalui akun pribadi nonperusahaan.

Memberi Agen Internal Pemilik dan Identitas

Agent Onboarding Portal yang baru dirancang untuk mengubah penerapan agen menjadi proses permintaan yang terkelola. Karyawan menjelaskan tujuan agen serta aplikasi, API, sumber data, atau server MCP yang dibutuhkannya. Peninjau dapat menyetujui permintaan sebelum akses diberikan, sehingga terbentuk inventaris yang mencatat siapa yang mengajukan permintaan untuk agen tersebut dan siapa yang tetap bertanggung jawab atasnya.

Hal ini mengatasi kelemahan mendasar dalam pengelolaan identitas dan akses konvensional. Akun manusia biasanya memiliki catatan karyawan, jabatan, atasan, dan proses pencabutan akses saat karyawan keluar. Agen sering diperlakukan lebih seperti skrip atau akun layanan, padahal agen dapat memilih alat secara dinamis dan bertindak di beberapa sistem. Karena itu, kepemilikan dan otorisasi saat berjalan sama pentingnya dengan proses masuk awal. Hal ini juga sejalan dengan poin yang disampaikan dalam diskusi terbaru Securities.io dengan Q2 tentang identitas agen: agen seharusnya memiliki peran tersendiri dengan batasan yang jelas, bukan mewarisi seluruh kewenangan pemilik akun.

Descope menyatakan bahwa Agentic Identity Hub yang sudah ada menangani autentikasi dan kontrol akses untuk lebih dari satu juta identitas agen dan ratusan server MCP. Pelanggan yang disebut dalam pengumuman tersebut antara lain You.com, WisdomAI, Cequence Security, Token Security, dan Daylight Security.

Cara Kerja Bidang Kendali Identitas

Dokumentasi teknis perusahaan membedakan dua konsep yang kerap digabungkan dalam platform agen. Sumber daya adalah API atau server MCP yang ingin diakses agen, diidentifikasi berdasarkan audiens dan dilindungi dengan cakupan izin. Koneksi adalah entri brankas yang menyimpan token OAuth atau kunci API yang dibutuhkan alat hilir.

Dalam arsitektur yang direkomendasikan Descope, agen menerima token berumur pendek dengan cakupan terbatas pada suatu Sumber daya. Server atau gateway yang dilindungi kemudian mengambil kredensial hilir yang diperlukan dari brankas Koneksi saat sistem berjalan. Agen tidak menyimpan rahasia pihak ketiga yang berumur panjang. Saat token diterbitkan atau dipertukarkan, kebijakan dapat mengevaluasi agen, pengguna asal, penyewa, alat yang diminta, dan konteks saat sistem berjalan. Sementara itu, platform mencatat rangkaian aktivitas untuk keperluan audit.

Model ini penting karena MCP menstandarkan cara agen menemukan dan memanggil alat, tetapi tidak menghilangkan kebutuhan akan otorisasi perusahaan. Agentic Identity Hub 3.0 dapat berfungsi sebagai penyedia identitas untuk gateway yang sudah ada atau bekerja dengan Agent Gateway milik Descope yang masih dalam akses awal. Rilis ini menyebut agentgateway, proyek sumber terbuka dari Agentic AI Foundation, sebagai integrasi bawaan. Dokumentasi gateway Descope juga menjelaskan kompatibilitas dengan produk seperti Kong AI Gateway, Azure AI Gateway, Portkey, dan Golf.dev.

Penerapan kebijakan di gateway menyediakan satu titik untuk mengautentikasi agen, mengotorisasi pemanggilan alat, dan merekam log di berbagai server MCP internal maupun pihak ketiga. Namun, gateway juga dapat menjadi titik penegakan yang sangat penting: ketersediaan, kualitas kebijakan, dan ketepatan penentuan cakupan menentukan apakah gateway mengurangi risiko atau sekadar memusatkannya.

Mengalihkan Agen dari Rahasia Bersama

Descope juga menambahkan beberapa cara agar agen dan beban kerja dapat melakukan autentikasi tanpa rahasia klien statis. Opsi ini mencakup pernyataan JWT dengan kunci privat, TLS timbal balik, identitas beban kerja SPIFFE, dan federasi identitas beban kerja.

Dengan federasi identitas beban kerja, agen yang berjalan di AWS, Google Cloud, Microsoft Azure, Kubernetes, atau GitHub Actions dapat menyajikan identitas yang telah diterbitkan oleh lingkungan tersebut. Descope memvalidasi token yang ditandatangani, membuat catatan identitas untuk beban kerja, lalu mengembalikan token akses dengan cakupan terbatas. Penerapan yang berbeda tetap dapat diidentifikasi secara terpisah meskipun menggunakan konfigurasi klien yang sama, sehingga satu instans dapat dicabut tanpa menonaktifkan semua salinan agen.

Penerbitan ID-JAG dimaksudkan untuk menerapkan model serupa di berbagai server MCP. Agen internal melakukan autentikasi melalui penyedia identitas yang sudah digunakan organisasi dan memperoleh akses yang sesuai untuk setiap server. Kebijakan dievaluasi pada setiap permintaan, bukan disematkan dalam kredensial yang berlaku lama, sehingga akses dapat dipersempit atau dicabut secara terpusat. Descope menggambarkannya sebagai pengalaman yang mirip SSO bagi agen, tetapi efektivitasnya akan bergantung pada dukungan gateway dan klien terhadap standar yang mendasarinya, serta pada administrator yang menetapkan cakupan akses sesuai dengan batas-batas bisnis yang sebenarnya.

Pergeseran Descope dari Identitas Pelanggan ke Keamanan Agen

Descope didirikan pada 2022 oleh tim yang sebelumnya membangun Demisto, perusahaan orkestrasi keamanan yang kemudian diakuisisi oleh Palo Alto Networks (PANW ) pada 2019. Perusahaan ini keluar dari mode senyap pada 2023 dengan pendanaan awal sebesar $53 juta dan menyatakan bahwa pada 2025 total pendanaannya telah mencapai $88 juta.

Fokus awalnya adalah manajemen identitas dan akses pelanggan, termasuk autentikasi tanpa kata sandi, alur kerja identitas visual, SDK, dan API. Agentic Identity Hub memperluas infrastruktur identitas tersebut ke aktor nonmanusia. Fondasi bersama ini penting secara strategis: identitas karyawan, identitas agen, evaluasi kebijakan, perantaraan kredensial, dan catatan audit dapat dikelola tanpa membangun silo identitas terpisah untuk setiap produk AI.

Bagi calon pelanggan, pertanyaan praktisnya adalah apakah Descope dapat membuat tata kelola agen cukup mudah sehingga tim pengembangan menggunakannya alih-alih mengakalinya. Alur orientasi pengguna baru harus tetap lebih cepat daripada berbagi kredensial secara informal, dan integrasi gateway-nya harus mencakup klien dan server yang benar-benar digunakan karyawan. Tim keamanan juga perlu membedakan antara agen yang telah diautentikasi dan tindakan agen yang aman; identitas membatasi dan menentukan atribut akses, tetapi tidak mencegah injeksi prompt, pemilihan alat yang keliru, atau tindakan berbahaya yang masih berada dalam cakupan yang disetujui.

Karena itu, Agentic Identity Hub 3.0 paling tepat dipahami sebagai upaya membangun batas identitas bagi AI perusahaan. Produk ini memberi organisasi cara untuk mengetahui siapa pemilik suatu agen, pengguna atau beban kerja mana yang diwakilinya, apa saja yang dapat diaksesnya, dan bagaimana aksesnya dapat dicabut. Seiring agen beralih dari tahap eksperimen ke alur kerja produksi, pertanyaan-pertanyaan tersebut menjadi bagian dari infrastruktur keamanan siber inti, bukan lagi lapisan opsional di sekitar model.