Tinututukan ng Descope Agentic Identity Hub 3.0 ang di-awtorisadong paggamit ng AI sa mga negosyo

Pinapalawak ng Descope ang platform nito para sa pamamahala ng pagkakakilanlan upang mapangasiwaan ang mga ahente ng AI at server ng Model Context Protocol (MCP) na ginagamit ng mga empleyado sa loob ng isang organisasyon—isang larangang mas mabilis ang paglaganap kaysa sa kakayahan ng mga pangkat pangseguridad na itala o kontrolin ang mga ito.

Nakatakdang ilunsad sa Oktubre 15 ang Agentic Identity Hub 3.0. Kabilang sa mga idinaragdag nito ang Agent Onboarding Portal, mga likas na integrasyon sa mga gateway ng MCP, mas mahuhusay na opsyon sa pagpapatunay ng pagkakakilanlan ng workload, at pag-isyu ng ID-JAG para sa mga ahenteng uma-access sa mga panloob na tool. Layunin nitong bigyan ang bawat ahente ng dokumentadong layunin, may pananagutang may-ari, mga pahintulot na may malinaw na saklaw, at talaan para sa pag-audit—nang hindi kailangang palitan ng mga kumpanya ang mga sistema ng pagkakakilanlang ginagamit na ng kanilang mga empleyado.

Pinalalawak ng release na ito ang saklaw ng Descope: mula sa pagprotekta sa mga ahenteng nakaharap sa customer at mga server ng MCP, tungo sa mas mahirap na problemang dulot ng “anino ng AI” sa loob ng mga negosyo. Maaaring ikonekta ng mga empleyado ang Claude, Cursor, ChatGPT, o ahenteng sila mismo ang gumawa sa mga sistema ng negosyo—kung minsan ay gamit ang mga nakapirming API key o personal na account na hindi kayang bawiin ng mga pangkat pangseguridad sa iisang sentralisadong paraan. Binanggit ng Descope ang 2026 Verizon Data Breach Investigations Report upang sabihing regular na gumagamit ng AI sa mga kagamitang pangkorporasyon ang 45% ng mga empleyado, at dumaraan sa mga personal at hindi pangkorporasyong account ang 67% ng aktibidad na ito.

Pagbibigay ng May-ari at Pagkakakilanlan sa mga Panloob na Ahente

Dinisenyo ang bagong Agent Onboarding Portal upang gawing prosesong may pamamahala ang pag-deploy ng mga ahente, kung saan kailangang magsumite ng kahilingan. Tinutukoy ng empleyado ang layunin ng ahente at ang mga application, API, pinagmumulan ng datos, o server ng MCP na kailangan nito. Maaaring aprubahan ng mga tagasuri ang kahilingan bago ipagkaloob ang access, at sa gayon ay makabuo ng talaang nagpapakita kung sino ang humiling ng ahente at kung sino ang patuloy na mananagot dito.

Tinutugunan nito ang isang pangunahing kahinaan ng karaniwang pamamahala sa pagkakakilanlan at access. Karaniwang may talaan ng empleyado, tungkulin, tagapamahala, at proseso ng pag-alis sa organisasyon ang mga account ng tao. Madalas namang ituring ang mga ahente na parang mga script o service account, kahit kaya nilang pumili ng mga tool habang tumatakbo at kumilos sa iba’t ibang sistema. Dahil dito, kasinghalaga ng paunang pag-log in ang pagtukoy kung sino ang may-ari ng ahente at ang pagpapahintulot sa mga kilos nito habang tumatakbo. Kaayon din ito ng puntong binanggit sa kamakailang talakayan ng Securities.io sa Q2 tungkol sa pagkakakilanlan ng mga ahente: dapat may natatangi at limitadong tungkulin ang isang ahente, sa halip na angkinin ang lahat ng kapangyarihan ng may-ari ng account.

Ayon sa Descope, pinangangasiwaan na ng kasalukuyang Agentic Identity Hub nito ang pagpapatunay ng pagkakakilanlan at pagkontrol sa access para sa mahigit isang milyong pagkakakilanlan ng ahente at daan-daang server ng MCP. Kabilang sa mga kostumer na pinangalanan sa anunsyo ang You.com, WisdomAI, Cequence Security, Token Security, at Daylight Security.

Paano Gumagana ang Sentral na Plataporma ng Pagkontrol sa Pagkakakilanlan

Pinaghihiwalay sa teknikal na dokumentasyon ng kumpanya ang dalawang konseptong madalas pagsamahin sa mga platform ng ahente. Ang Resource ay isang API o server ng MCP na gustong puntahan ng isang ahente; tinutukoy ito sa pamamagitan ng audience at pinoprotektahan gamit ang mga saklaw ng pahintulot. Ang Connection naman ay isang tala sa vault na naglalaman ng OAuth token o API key na kailangan ng kasunod na tool.

Sa inirerekomendang arkitektura ng Descope, tumatanggap ang ahente ng panandaliang token na may saklaw para sa isang Resource. Pagkatapos, kinukuha ng protektadong server o gateway mula sa vault ng Connections ang anumang kredensiyal na kailangan ng kasunod na sistema habang tumatakbo ito. Hindi hawak ng ahente ang matagalang lihim ng ikatlong partido. Maaaring suriin ng mga patakaran ang ahente, ang nagsimulang user, ang nangungupahan, ang hinihiling na tool, at ang konteksto habang tumatakbo ang sistema sa oras ng pag-isyu o pagpapalitan ng mga token. Itinatala rin ng platform ang pagkakasunod-sunod ng mga aktibidad para sa pag-audit.

Mahalaga ang modelong ito dahil pinamantayan ng MCP ang paraan ng pagtuklas at pagtawag ng mga ahente sa mga tool, ngunit hindi nito inaalis ang pangangailangan sa awtorisasyon para sa mga negosyo. Maaaring magsilbi ang Agentic Identity Hub 3.0 bilang tagapagbigay ng pagkakakilanlan para sa kasalukuyang gateway o gumana kasama ng maagang access na Agent Gateway ng Descope. Kabilang sa mga pinangalanang likas na integrasyon sa release ang agentgateway, isang proyektong open source ng Agentic AI Foundation. Inilalarawan din sa dokumentasyon ng gateway ng Descope ang pagiging tugma nito sa mga produkto gaya ng Kong AI Gateway, Azure AI Gateway, Portkey, at Golf.dev.

Kapag sa gateway ipinapatupad ang mga patakaran, nagkakaroon ng iisang lugar para patunayan ang pagkakakilanlan ng mga ahente, pahintulutan ang mga pagtawag sa tool, at kumuha ng mga tala sa mga panloob at panlabas na server ng MCP. Maaari rin itong maging kritikal na punto ng pagpapatupad: nakasalalay sa pagiging available nito, kalidad ng mga patakaran, at katumpakan ng pagtatakda ng mga saklaw kung mababawasan nito ang panganib o pagsasamahin lamang ang mga panganib sa iisang lugar.

Paglayo ng mga Ahente sa mga Pinagsasaluhang Lihim

Nagdagdag din ang Descope ng ilang paraan upang mapatunayan ng mga ahente at workload ang kanilang pagkakakilanlan nang hindi gumagamit ng mga nakapirming lihim ng kliyente. Kabilang dito ang mga pahayag na JWT na gumagamit ng pribadong susi, mutual TLS, mga pagkakakilanlan ng workload na SPIFFE, at federasyon ng pagkakakilanlan ng workload.

Sa federasyon ng pagkakakilanlan ng workload, maaaring ipakita ng ahenteng tumatakbo sa AWS, Google Cloud, Microsoft Azure, Kubernetes, o GitHub Actions ang pagkakakilanlang naibigay na ng kapaligirang iyon. Pinapatunayan ng Descope ang nilagdaang token, gumagawa ng talaan ng pagkakakilanlan para sa workload, at nagbabalik ng access token na may itinakdang saklaw. Maaaring manatiling magkakahiwalay na nakikilala ang iba’t ibang deployment kahit iisa ang ginagamit nilang configuration ng kliyente, kaya maaaring bawiin ang isa nang hindi pinapagana ang lahat ng kopya ng ahente.

Layunin ng pag-isyu ng ID-JAG na palawakin sa mga MCP server ang isang kahalintulad na modelo. Nagpapatunay ng pagkakakilanlan ang isang panloob na ahente sa pamamagitan ng dati nang identity provider ng organisasyon at binibigyan ito ng access na naaangkop sa bawat server. Sinusuri ang mga patakaran sa bawat kahilingan sa halip na isama ang mga ito sa isang kredensiyal na matagal ang bisa, kaya maaaring higpitan o bawiin sa iisang sentro ang access. Inilalarawan ito ng Descope bilang karanasang kahawig ng SSO para sa mga ahente, ngunit nakasalalay ang bisa nito sa suporta ng mga gateway at client para sa mga batayang pamantayan, gayundin sa pagtatakda ng mga administrator ng mga saklaw na sumasalamin sa aktuwal na mga hangganan ng negosyo.

Paglipat ng Descope mula sa Pagkakakilanlan ng Customer tungo sa Seguridad ng mga Ahente

Itinatag ang Descope noong 2022 ng pangkat na dating bumuo sa Demisto, isang kompanya ng orkestrasyon ng seguridad na binili ng Palo Alto Networks (PANW ) noong 2019. Lumabas sa lihim na yugto ng pagpapaunlad ang kompanya noong 2023, na may $53 milyon na pondo para sa paunang yugto, at sinasabi nitong pinalaki nito ang halagang iyon para umabot sa $88 milyon na kabuuang pondo noong 2025.

Noong una, nakatuon ito sa pamamahala ng pagkakakilanlan at access ng customer, kabilang ang pagpapatotoo nang walang password, mga biswal na daloy ng trabaho para sa pagkakakilanlan, mga SDK at mga API. Pinalalawak ng Agentic Identity Hub ang imprastraktura ng pagkakakilanlang iyon upang masaklaw ang mga entidad na hindi tao. Mahalaga sa estratehiya ang pinagsasaluhang pundasyon: maaaring pamahalaan ang mga pagkakakilanlan ng empleyado at ahente, pagsusuri ng patakaran, pamamahagi ng mga kredensiyal at mga talaan ng pag-audit nang hindi bumubuo ng hiwalay na silo ng pagkakakilanlan para sa bawat produkto ng AI.

Para sa mga mamimili, ang praktikal na tanong ay kung magagawa ng Descope na gawing sapat na madali ang pamamahala sa mga ahente upang gamitin ito ng mga pangkat ng pagpapaunlad sa halip na lampasan ito. Dapat manatiling mas mabilis ang proseso ng pagsisimula kaysa sa di-pormal na pagbabahagi ng mga kredensiyal, at dapat saklawin ng mga integrasyon nito sa gateway ang mga client at server na talagang ginagamit ng mga empleyado. Kakailanganin ding pag-ibahin ng mga pangkat ng seguridad ang pagpapatotoo sa pagkakakilanlan ng isang ahente at ang kaligtasan ng mga kilos nito; nililimitahan at itinatakda ng pagkakakilanlan ang access, ngunit hindi nito napipigilan ang prompt injection, maling pagpili ng tool o mapaminsalang mga kilos na nananatili sa loob ng aprubadong saklaw.

Pinakamainam unawain ang Agentic Identity Hub 3.0 bilang pagtatangkang magtatag ng hangganan ng pagkakakilanlan para sa AI sa mga negosyo. Binibigyan nito ang mga organisasyon ng paraan upang malaman kung sino ang may-ari ng isang ahente, kung sinong user o anong workload ang kinakatawan nito, kung ano ang maaabot nito, at kung paano babawiin ang access nito. Habang lumilipat ang mga ahente mula sa eksperimento tungo sa mga daloy ng trabaho sa produksyon, nagiging bahagi na ng pangunahing imprastraktura ng cybersecurity ang mga tanong na ito sa halip na maging opsyonal na patong lamang sa paligid ng modelo.