【23 Daily 綜合報導】根據 github.com 報導，Agentic Identity Broker（AIB）是一個由 Zalando Incubator 推出的開源OAuth2代理平台，於2026年11月正式上線。該平台讓用戶能授權AI代理人以有限制、可收回的方式存取多種企業服務，解決企業環境中授權安全與管理的挑戰。

針對企業環境設計的OAuth2代理架構

Agentic Identity Broker主要針對企業用戶需求打造，幫助用戶安全地委派工作給AI代理人，而無需直接分享完整的使用者令牌。系統能橫跨分散的身份與授權系統，並集中工具授權與稽核記錄管理。

其運作原理是用戶對每個代理人和服務分別給予同意，代理平台會加密存儲第三方令牌，並透過如Agentgateway之類的閘道進行RFC 8693令牌交換。這樣代理人從未能接觸到用戶原始令牌，企業服務端也只需處理工具功能，不需額外負擔OAuth 2.1授權的複雜流程。

產品功能與技術特點

AIB具備安全身份管理（如代理人註冊、會話管理）、OAuth2授權與同意管理、以及以安全為首要考量的設計（敏感資料遮蔽、防注入、密碼學驗證等）。此外，提供現代化的用戶同意介面，並以結構化JSON形式記錄稽核日誌，利於合規監控。

該平台可大幅減少企業自行部署與維護多個OAuth2授權伺服器的成本與複雜度，藉由身份代理與閘道集中處理令牌存取與轉換，支持跨數百個微服務提供者（MCP）伺服器的集中管控。

企業安全與管理新機會

對於開發或銷售企業服務（MCP伺服器）的創業者，Agentic Identity Broker提供了新增的同意介面與稽核功能，能夠記錄使用者實際使用的代理工具，強化授權使用行為的透明度與合規性。

藉由統一的令牌管理和工具授權，企業可建立完整的審計軌跡，確保如郵件發送、文件分享等重要操作有最後一道防護。這套機制可降低授權風險，提升內部治理效能。

編輯觀點：Agentic Identity Broker的創業應用可能性與驗證方向

Agentic Identity Broker代表了企業環境中AI代理人授權管理的基礎設施解決方案。對創業者來說，能透過此平台整合多種身份與權限系統，提供使用者更細緻可控的授權體驗，進而拓展產品功能與服務範圍。

驗證此技術價值的方式可從兩方面著手：一是將AIB部署於現有企業的微服務架構中，觀察授權管理效率與安全事件的變化；二是結合具有實體業務需求的代理人應用，測試用戶在限定權限下的授權便利性與控制感。這些實證方式能具體展現AIB在實務中帶來的價值。