27 października 2026 r. podczas konferencji TechXchange 2026 w Atlancie IBM ogłosił rozwiązania do zarządzania tożsamością agentów AI w firmach. IBM Agent Identity odpowiada za tożsamość i kontrolę dostępu, a HashiCorp Vault 2.2 zarządza sekretami i poświadczeniami; IBM przypisał poszczególnym funkcjom różne statusy dostępności.
IBM poinformował też o integracji IBM Agent Identity i Vault z NVIDIA OpenShell, środowiskiem uruchomieniowym dla agentów. Osobny komunikat IBM z 26 października określał IBM Agent Identity jako ogólnie dostępny.
IBM Verify i Vault pełnią różne funkcje
Według IBM IBM Verify obsługuje tożsamość agenta, autoryzację, wymianę tokenów i audyt. Token to poświadczenie używane do uzyskania dostępu. HashiCorp Vault chroni sekrety i dostarcza poświadczenia dla konkretnego systemu docelowego, jeśli system ten nie potrafi bezpośrednio korzystać z delegowanych tokenów. IBM opisuje watsonx Orchestrate jako jedną z dróg rejestrowania agentów, które ten produkt tworzy lub obsługuje.
W praktyce rozdział ról oznacza, że Verify zajmuje się tożsamością i uprawnieniami agenta, a Vault poświadczeniami potrzebnymi do połączenia z systemem, który nie obsługuje delegowania. Te elementy architektury nie pełnią zamiennych funkcji.
Stała tożsamość, krótkotrwałe uprawnienia
Dokumentacja IBM opisuje Agent ID, czyli identyfikator przypisany agentowi podczas rejestracji, który pozostaje taki sam przy rotacji poświadczeń. Same tokeny i poświadczenia mogą być krótkotrwałe i ograniczone do konkretnego zadania. W wymianie tokenów typu „w imieniu użytkownika” kontekst obejmuje zarówno użytkownika, jak i agenta działającego jako wykonawca.
Onboarding, czyli wprowadzenie agenta do systemu, dzieli się na dwie role. Agent Developer tworzy rekord i rejestruje klienty OAuth, ale nie może zmieniać statusu agenta. Approver może go aktywować, lecz nie edytuje pól jego danych. Administrator może zawiesić agenta; wtedy powiązane klienty OAuth zostają wyłączone, a nowe żądania tokenów kończą się niepowodzeniem aż do ponownej aktywacji.
Statusy ogłoszonych funkcji różnią się
IBM podał, że ogólnie dostępne są IBM Agent Identity, HashiCorp Vault 2.2 i watsonx Orchestrate Evaluate. Vault 2.2 obejmuje chronione konta agentów, automatyczne odnawianie poświadczeń i szyfrowanie postkwantowe. Evaluate służy do oceny jakości, dokładności i zgodności agentów przed wdrożeniem, a także do monitorowania ich działania oraz śledzenia użycia modeli i tokenów.
- Secure Hub jest w publicznej wersji preview. IBM opisuje go jako narzędzie do centralnego wglądu w środowiska Vault.
- watsonx Orchestrate Discover i Contain są w wersji Technology Preview. Discover łączy się z Amazon Bedrock, Microsoft Foundry i Google Gemini, by wyszukiwać agentów, modele i serwery MCP. Contain obejmuje izolowane piaskownice oraz wyłącznik awaryjny.
Różne etapy dostępności dotyczą konkretnych produktów i funkcji wymienionych przez IBM, a nie całego zestawu rozwiązań jednocześnie.
