Proč agenti potřebují své vlastní identity? Nemohou prostě použít OAuth tokeny a API klíče? Jistě, ale když se více agentů autentizuje tím, že se vydávají za stejného koncového uživatele přes OAuth: - Nedá se je rozlišit - Jednoho nemůžete zrušit, aniž byste porušili jiné - Nemůžeš auditovat, který agent co udělal Někteří podagenti existují jen minuty a pak zmizí, nesoucí oprávnění mnohem širší, než jejich úkol vyžaduje, nebo zanechávají zastaralé tokeny, které přežijí úkol, pro který byli vytvořeni. A schválení člověka v obraze, které funguje u několika agentů, se rozpadá při organizaci desítek lidí. Agenti potřebují vlastní ověřitelnou identitu, ne půjčené přihlašovací údaje, které se vydávají za lidské koncové uživatele. Identita nám umožňuje připojovat politiky, spravovat schopnosti a budovat důvěru a odpovědnost napříč agenty a službami. A budování identity na otevřených standardech a kryptografii posiluje důvěru tím, že zabraňuje tomu, aby ji některý dodavatel "vlastnil".