Miksi agentit tarvitsevat omat identiteettinsä? Eikö he voisi vain käyttää OAuth-tokeneita ja API-avaimia? Totta, mutta kun useat agentit todentuvat esiintymällä samana loppukäyttäjänä OAuthin kautta: - Et voi erottaa heitä toisistaan - Et voi peruuttaa yhtä rikkomatta muita - et voi tarkastaa, kuka agentti teki mitä Jotkut aliagentit ovat olemassa minuutteja ja katoavat sitten, kantaen oikeuksia paljon laajemmilla kuin heidän tehtävänsä vaatii, tai jättäen vanhentuneita tokeneita, jotka kestävät pidempään kuin tehtävä, johon heidät on luotu. Ja ihmisen hyväksyntä, joka toimii muutamalle agentille, hajoaa, kun järjestää kymmeniä. Agentit tarvitsevat oman todennettavissa olevan henkilöllisyytensä, eivät lainattuja tunnuksia, jotka esiintyvät ihmiskäyttäjinä. Identiteetti mahdollistaa politiikkojen liittämisen, kyvykkyyksien hallinnan sekä luottamuksen ja vastuullisuuden luomisen agenttien ja palveluiden välillä. Identiteetin rakentaminen avoimien standardien ja kryptografian pohjalta vahvistaa luottamusta estämällä yksittäistä toimittajaa "omistamasta" sitä.