AI GOVERNANCE
Toegangsbeheer voor AI-agents: eerst het fundament
We bouwen toegangsbeheer voor AI-agents terwijl RBAC en entitlements nog niet kloppen. Runtime authorization vraagt juist méér van je fundament.
Lezen →SUB-HUB · NON-HUMAN IDENTITY
Non-Human Identity & AI-agents.
Service accounts, API-keys, tokens, certificaten en AI-agents — non-human identities (NHI) overtreffen menselijke accounts inmiddels met een factor tientallen. CyberArk noemt 80:1, andere bronnen 45:1 of zelfs 500:1 bij sterk geautomatiseerde organisaties. Op deze sub-hub staan alle artikelen die NHI behandelen vanuit IAM-, governance- en agentic-AI-perspectief.
3 artikelen met NHI-tag
Alle artikelen
IAM & ACCESS
Wie beheert de identiteit van je AI-agent? NHI in IAM
Agentic AI is het buzzword van 2026. Maar elke AI-agent die iets doet, heeft toegang nodig, en die identiteiten beheert bijna niemand. Een nuchtere blik.
Lezen →IAM & ACCESS
Non-Human Identities en AI: de nieuwe rollen en werkvormen binnen IAM
Non-human identities overtreffen menselijke accounts vele malen. Welke nieuwe rollen en werkvormen heeft IAM nodig voor AI-agents?
Lezen →Geen artikelen gevonden met deze filters.
Veelgestelde vragen over Non-Human Identity.
- Wat is een non-human identity (NHI)?
- Een digitale identiteit die niet aan een mens hangt: service accounts, API-keys, tokens, certificaten, bots en — in toenemende mate — AI-agents. NHI’s hebben net als menselijke gebruikers rechten en toegang, maar worden veel minder consequent beheerd. In de meeste organisaties overtreffen ze de menselijke identiteiten ruimschoots.
- Waarom is NHI ineens een hot topic in 2026?
- Drie redenen tegelijk: agentic AI maakt elke autonome agent een identiteit met rechten; het Verizon DBIR 2026 benoemt machine-accounts expliciet als de vector voor het agentic tijdperk; en grote IAM-leveranciers (Microsoft Entra Agent ID, Okta Cross App Access, SailPoint Agentic Fabric) hebben in mei–2026 producten gelanceerd die expliciet NHI’s als first-class identiteiten beheren.
- Hoeveel non-human identities heeft een gemiddelde organisatie?
- Dat verschilt enorm en wordt zelden goed gemeten. CyberArk rapporteerde in 2025 een verhouding van meer dan 80 machine-identiteiten op 1 mens; andere bronnen noemen 45:1 tot 500:1 bij sterk geautomatiseerde organisaties. De spreiding zelf laat zien dat de meeste organisaties geen scherp beeld hebben.
- Hoe begin je met NHI-governance?
- Niet met beleid, maar met inventarisatie: welke service accounts, tokens, API-keys en AI-agents draaien er nu, met welke rechten, in handen van wie. De uitkomst is bijna altijd schokkender dan het management denkt — en daarmee meteen je business case. Pas daarna komen least-privilege, just-in-time-toegang en secrets-hygiëne.
- Wat lossen Entra Agent ID en SailPoint Agentic Fabric op?
- Ze helpen, maar zijn niet de oplossing op zichzelf. Deze platforms maken het mogelijk om AI-agents en andere NHI’s als identiteiten te registreren, te governen en te beperken. De governance zelf — wie krijgt welke rechten, wie keurt het goed, wie is eigenaar — blijft mensenwerk. Een tool zonder proces verandert weinig.
Werk je aan een NHI- of AI-agent-traject?
Speelt dit ergens? Kijk er eerst nuchter naar voordat je een traject opzet dat de governance niet aankan. De IAM Maturity Quick Scan geeft in zeven minuten een eerste beeld; een korte sparringssessie is daarna vaak genoeg om de richting te ijken.
