IBM kondigde op 27 oktober 2026 tijdens TechXchange in Atlanta identiteits- en toegangscontroles voor zakelijke AI-agents aan. Volgens IBM zijn IBM Agent Identity, HashiCorp Vault 2.2 en watsonx Orchestrate Evaluate algemeen beschikbaar. IBM Verify regelt identiteit, autorisatie, tokenuitwisseling en audit; Vault beheert geheimen en levert doelgerichte toegangsgegevens wanneer een systeem gedelegeerde tokens niet kan gebruiken.
Wat IBM op TechXchange aankondigde
IBM beschreef ook een integratie van IBM Agent Identity en Vault met NVIDIA OpenShell. De combinatie koppelt volgens IBM OpenShells beveiligde uitvoeringsomgeving aan agentidentiteit en kortlopende Vault-credentials. IBM presenteerde dit als onderdeel van zijn aanpak voor het beheren van AI-agents binnen bedrijven.
Verify en Vault verdelen het toegangsbeheer
IBM Verify beheert de identiteit van een agent en de autorisatie namens een gebruiker. Een token is een digitaal toegangsbewijs. IBM beschrijft tokens die kort geldig zijn en aan een specifieke taak zijn gekoppeld, met zowel de gebruiker als de agent in de autorisatiecontext.
HashiCorp Vault vervult een andere rol: het beschermt geheimen en bemiddelt bij het verstrekken van tijdelijke, op een doelsysteem toegesneden toegangsgegevens. Dat is bedoeld voor systemen die gedelegeerde tokens niet rechtstreeks kunnen verwerken.
Een blijvende agent-ID, tijdelijke bevoegdheden
Volgens IBM-documentatie blijft de unieke Agent ID bestaan wanneer credentials worden vernieuwd of vervangen. De tokens en toegangsgegevens voor afzonderlijke taken kunnen ondertussen kort geldig en taakgebonden zijn. Zo blijft de agent herkenbaar terwijl de bevoegdheid voor een taak tijdelijk is.
IBM verdeelt ook de onboardingtaken. Een Agent Developer maakt het agentrecord aan en registreert OAuth-clients, maar kan de status van de agent niet wijzigen. Een Approver kan de agent activeren, maar de gegevensvelden niet aanpassen. Als een beheerder een agent schorst, worden de gekoppelde OAuth-clients uitgeschakeld en mislukken nieuwe tokenaanvragen totdat de agent opnieuw wordt geactiveerd.
Beschikbaarheid verschilt per functie
IBM had op 26 oktober aangekondigd dat IBM Agent Identity algemeen beschikbaar was. In de aankondiging van 27 oktober noemde het bedrijf ook HashiCorp Vault 2.2 en watsonx Orchestrate Evaluate algemeen beschikbaar. Vault 2.2 omvat volgens IBM beveiligde agentaccounts, automatische verlenging van credentials en postkwantumversleuteling. Evaluate beoordeelt volgens IBM kwaliteit, nauwkeurigheid en naleving vóór ingebruikname, houdt agents in productie in de gaten en volgt model- en tokengebruik.
IBM noemt Secure Hub een publieke preview. watsonx Orchestrate Discover en Contain zijn technologiepreviews. Discover is bedoeld om agents, modellen en MCP-servers op externe platforms te vinden, waaronder Amazon Bedrock, Microsoft Foundry en Google Gemini. Contain omvat volgens IBM geïsoleerde sandboxes en een noodstopfunctie.
