Seminar Secrets, Tokens und privilegierte Zugriffe für AI-Agenten

Statische API-Schlüssel in Prompts, Konfigurationen oder Agentenspeichern sind ein vermeidbares Großrisiko. Das Seminar ersetzt Dauersecrets durch überprüfbare Workload-Identitäten, kurzlebige Berechtigungen und kontrollierte Vermittlung privilegierter Aktionen.

Zielsetzung

Zugriffe sollen zeitlich, sachlich und technisch auf den konkreten Agentenauftrag begrenzt werden. Secrets werden weder dem Modell noch untrusted Tools offengelegt; privilegierte Aktionen bleiben genehmigt und nachvollziehbar.

Secrets- und Token-Architektur

• Inventar und Klassifikation von API-Schlüsseln, Zertifikaten, Passwörtern und Tokens
• Workload-Identität, Attestierung und sichere Bootstrap-Verfahren
• Token-Broker, kurzlebige Credentials, Rotation, Widerruf und Ablauf
• Audience-, Scope-, Zweck-, Task-, Transaktions- und Umgebungsbindung sowie Proof of Possession
• Trennung von Orchestrator, Modell, Tool-Runner und Secrets-Komponente

Privilegierte Aktionen

• Just-in-Time- und Just-Enough-Access statt dauerhafter Administratorrechte
• Genehmigung, Step-up, Vier-Augen-Prinzip und Transaktionsgrenzen
• Command- und API-Broker für kontrollierte Ausführung
• Sitzungsprotokollierung, Nachweis der Delegationskette und nachträgliche Prüfung
• Notfallzugriff, Sperrung und Wiederanlauf nach Kompromittierung

Praktische Übungen

• Entfernung eines statischen API-Schlüssels aus einem Agentenworkflow
• Entwurf eines Broker-Flows für ein kurzlebiges, zweckgebundenes Token
• Definition einer Genehmigung für eine privilegierte Tool-Aktion
• Simulation von Rotation und sofortigem Widerruf
• Erstellung einer Betriebs- und Rezertifizierungscheckliste

Einordnung im Seminarprogramm

Das IAM-Seminar liefert das breitere Identitätsmodell. MCP-Sicherheit und Zero Trust zeigen anschließend, wie Tokens und privilegierte Zugriffe an Protokoll- und Netzwerkgrenzen durchgesetzt werden.