OAuth
Wat is OAuth?
OAuth is een beveiligingsstandaard die het mogelijk maakt om een applicatie (of AI-agent) beperkte toegang te geven tot een account of systeem, zonder het wachtwoord te delen. In plaats daarvan krijgt de applicatie een token met specifieke rechten.
Vergelijk het met een hotelkamersleutel: die geeft toegang tot jouw kamer maar niet tot alle kamers, de kluis of het kantoor. OAuth werkt hetzelfde: je geeft de agent precies de rechten die hij nodig heeft, niet meer.
OAuth is veiliger dan statische API-sleutels omdat tokens een beperkte levensduur hebben (ze verlopen) en beperkte rechten (ze geven alleen toegang tot wat je expliciet toestaat).
Voor AI-agents is OAuth de aangewezen methode om verbinding te maken met systemen die het ondersteunen. Het is veiliger, beter controleerbaar en makkelijker in te trekken dan statische credentials.
Voorbeeld uit de praktijk
Een AI-agent moet agenda-informatie lezen uit Google Calendar om vergaderingen te plannen. Via OAuth krijgt de agent een token dat alleen leesrechten geeft op de agenda — geen schrijfrechten, geen toegang tot e-mail of documenten. Het token verloopt na 24 uur en wordt automatisch vernieuwd.
Wat betekent dit voor jouw organisatie?
Agentech implementeert OAuth waar mogelijk als beveiligingsstandaard voor AI-agents. Het geeft je controle over precies wat de agent mag.