Agentic Identity Broker : une nouvelle solution Zalando pour sécuriser l'accès des agents IA en entreprise

À mesure que les agents d’intelligence artificielle sont intégrés de plus en plus profondément dans les flux de travail des entreprises, le défi de la gestion des accès sécurisés aux services s’est considérablement accru.

Jan, co-auteur de l’Agentic Identity Broker (AIB), a récemment présenté ce courtier OAuth2 sous licence MIT, développé au sein du Zalando Incubator.

Cet outil novateur est conçu pour combler une lacune critique dans l’infrastructure concernant la manière dont les agents IA gèrent l’identité des utilisateurs et les autorisations dans les environnements professionnels.

L’AIB s’attaque à trois obstacles majeurs : la prévention du sur-partage des jetons (« tokens ») d’utilisateurs avec les agents, le rapprochement des systèmes d’autorisation fragmentés, et la centralisation de la journalisation des audits ainsi que des approbations d’outils.

En mettant en œuvre une architecture basée sur un courtier, le système permet aux utilisateurs de déléguer des tâches à des agents intelligents sans avoir à exposer leurs informations d’identification principales.

Au lieu de cela, le courtier gère les jetons tiers dans un état chiffré, en utilisant l’échange de jetons RFC 8693 via une passerelle, telle que Agentgateway, au moment exact de la requête.

Cette approche architecturale garantit que les agents ne manipulent jamais directement les jetons d’utilisateurs sensibles, et que les serveurs MCP (Model Context Protocol) peuvent se concentrer sur leur fonctionnalité de base sans avoir à gérer la plomberie complexe d’OAuth 2.

1.Actuellement disponible dans sa version 0.

1, la plateforme est déjà opérationnelle dans des environnements de production exigeants, prenant en charge des centaines d’agents et de nombreux serveurs MCP internes et externes.

Alors que l’accent actuel est mis sur les scénarios « on-behalf-of » (OBO), où des utilisateurs humains délèguent des tâches, la feuille de route du développement comprend le support des agents dits « headless » — où des machines invoquent directement d’autres agents — ainsi qu’une autorisation avancée basée sur l’intention.

L’équipe de développement recherche activement les retours de la communauté open source pour affiner l’expérience utilisateur tout en continuant à bâtir cette infrastructure indispensable à l’ère de l’automatisation par l’IA.

Source: Hacker News