Elke AI-agent: geregistreerd,
met eigenaar, intrekbaar.
AI-agents worden volwaardige identiteiten op een register: een benoemde eigenaar, een autonomie-tier waartegen je attesteert, een credential-inventaris met vervalbevindingen, en een kill-switch voor de dag dat er één ontspoort. Plus een evidence pack dat weigert méér te claimen dan het gemeten heeft.
01 · Het agentregister
Een eigenaar, een tier, en eerlijke herkomst.
Elke agent op het register draagt een benoemde eigenaar — een persoon of een groep — een autonomie-tier, een bron en een credential-positie. Agents worden herbevestigd via dezelfde access-review-spine als elke andere identiteit, en achterstallige attestatie wordt per tier uitgesplitst — zo zie je de agents met de meeste vrijheid als eerste afglijden.
- Drie autonomie-tiers — assisted, supervised, autonomous — per agent vastgelegd en gerapporteerd. Het zijn de eerste drie treden van de bredere vier-traps NHI-ladder; de vierde, AI-naar-AI-federatie, is een delegatievraagstuk en geen autonomie-instelling
- Herkomst is tweeledig en afgedwongen: discovered betekent dat een Microsoft Entra Agent ID-sync het object echt gezien heeft; registered betekent dat iemand het gedeclareerd heeft. Een gedeclareerde agent kan zich niet voordoen als discovered
- Het register benoemt wat het niet weet: aanmeldactiviteit van agents wordt niet gerapporteerd zonder Microsoft Entra Workload ID op de gekoppelde tenant — de amberkleurige banner in de screenshot is het product zelf dat dat zegt, mét de toevoeging dat register, eigenaarschap en credential-verval volledig werken zonder
- Zelf-gehoste agents tonen “n/a — self-hosted” als laatst-gezien — nooit een verzonnen getal
Staande credentials, geteld
Credential-hygiëne, en de noodstop.
🔑 Een credential-inventaris per agent
Elke agent draagt z'n credential-inventaris, en verval drijft de bevindingen: bijna-vervallen en vervallen credentials worden geflagd waar je triageert. De registerkolom toont alleen de vervallende en vervallen set — het volledige beeld leeft op de agent, en dat zegt het product er onder de tabel zelf bij.
🔐 Google Workspace-app-wachtwoorden, inbegrepen
Een applicatiespecifiek wachtwoord is een echt staand credential: het omzeilt tweestapsverificatie, vervalt nooit, en kan alleen ingetrokken worden. De inventaris behandelt het precies zo — en z'n laatst-gebruikt-tijdstempel is het eerste échte laatst-gebruikt-signaal dat de inventaris ooit had.
🛑 Een kill-switch voor incidentrespons
Ontspoort een agent, dan snijdt één actie 'm af. Elke kill-switch-actie — net als al het andere hier — landt op het onwrikbare auditspoor, zodat het incidentdossier en het responsdossier hetzelfde dossier zijn.
🚫 Wat we bewust niet dekken
GCP-serviceaccount-keys vallen vandaag buiten scope — bewust, en we zeggen het liever dan ze half te ondersteunen. En Microsoft Entra's eigen laatst-gebruikt-signaal voor credentials zit achter een licentie: waar we het niet kunnen lezen, staat er onbekend, geen gok.
02 · Het evidence pack
Uitgelijnd met de EU AI Act — toepasselijkheid benoemd, niet aangenomen.
Eén gegenereerde bundel beantwoordt de verantwoordingsvragen: het agentregister, wie verantwoordelijk is voor elke agent, of de credentials actueel zijn, de attestatiehistoriek, en het auditspoor inclusief elke kill-switch-actie.
- Zes secties, elk met hun verwijzing: ISO/IEC 42001 Annex A resource-documentatie (A.4.2, A.3.2) en EU AI Act art. 12, art. 14 (menselijk toezicht) en art. 26
- Het pack benoemt z'n eigen toepasselijkheid, op de kaart: die artikelen binden deployers van AI-systemen met een hoog risico, de meeste interne agents zijn niet hoog-risico, en het pack bepaalt niet welke van jouw agents dat wél zijn — die beoordeling is aan jou
- Het stelt alleen wat het gemeten heeft. Het claimt niet dat je wettelijk verplicht bent te voldoen, noch dat compliance bereikt is — lees het na in de screenshot, in de eigen woorden van het product
- Gegenereerd naast de SOC 2- en NIS2-packs, uit hetzelfde onwrikbare spoor
Eerlijkheid eerst
Wat deze pagina niet zal claimen
Geen compliance-claims. Met opzet.
Het evidence pack weigert te overclaimen in z'n eigen beschrijving op het scherm, en deze pagina houdt zichzelf aan dezelfde lijn:
Gerelateerd
Niet-menselijke identiteiten
Agents zijn één klasse NHI — het hele machinelandschap leeft hier.
Lees meer → GerelateerdGeprivilegieerd & nood
Machine-credentials zijn geprivilegieerde credentials.
Lees meer → GerelateerdAudit & compliance
Het onwrikbare spoor waar elke agent-actie op landt.
Lees meer →Zet een naam op elke agent.
Een kickoff van 30 minuten koppelt je HR-feed en één systeem — werkende POC dezelfde dag.
Breng je HR-feed mee plus één systeem dat je ons laat lezen — meer heeft de kickoff niet nodig. Geen NDA, geen tweede call met een sales engineer, geen inkoopformulier.