Warum die Unterscheidung wichtig ist
In vielen Gesprächen über Agent Trust werden Signaturen wie ein generischer Beweisblock behandelt. Das führt in Enterprise-Kontexten sofort zu Fehlkonstruktionen.
Eine vertretungsberechtigte Person, die sich identifiziert und eine High-Trust-Aktion freigibt, ist nicht dasselbe wie ein Unternehmen, das ein wiederverwendbares Trust-Artefakt für einen Enterprise-Agenten ausstellt. Das eine ist ein persönlicher Akt, das andere ein institutioneller.
Wofür eine menschliche Signatur gedacht ist
Vertreterfreigabe beim Onboarding
Delegation von einer realen Person an einen Enterprise-Agenten
High-Trust-Consent oder Commitment, das einer natürlichen Person zurechenbar bleiben soll
Momente, in denen das System beweisen muss, dass ein Mensch bewusst den nächsten Schritt autorisiert hat
Wofür ein OrganisationseSeal gedacht ist
Ausstellung organisationsgetragener Credentials
Versiegelung von Trust-Statements oder Enterprise-Agent-Assertions
Unterstützung wiederkehrender maschineller Unternehmenshandlungen, die der juristischen Person zurechenbar sein sollen
Trennung von Unternehmensartefakten vom privaten Signaturlebenszyklus einzelner Mitarbeitender
Zwei Trust-Ebenen für Enterprise-Agenten
Vertretungsperson und Organisation verschwinden nicht in demselben Beweisobjekt. Sie erfüllen unterschiedliche Rollen.
flowchart TD
rep["Vertretungsberechtigte Person"] --> sign["Persönliche Signatur oder Identifikation"]
org["Verifizierte Organisation"] --> seal["OrganisationseSeal"]
sign --> delegation["Delegation oder Freigabeereignis"]
seal --> credential["Unternehmens-Credential oder Trust-Artefakt"]
delegation --> agent["Regierter Enterprise-Agent"]
credential --> agent Warum Enterprise-Agenten nicht auf wiederholte persönliche Signatur angewiesen sein sollten
Wenn jede routinemäßige Unternehmenshandlung eine frische persönliche Signatur verlangt, wird das System langsam, spröde und unpraktisch. Schlimmer noch: Es verwischt die Bedeutung der Handlung. Wiederkehrende Unternehmensakte sollten meist der Organisation und nicht der zufällig verfügbaren Person zurechenbar sein.
Das beseitigt die menschliche Trust-Ebene nicht. Es setzt sie nur an die richtigen Stellen: Onboarding, Delegation, Ausnahmen, Eskalationen und bewusste High-Trust-Zustimmung.
Wie ADI diese Trennung modellieren sollte
Eine vertretungsberechtigte Person wird identifiziert und mit der Organisation verknüpft.
Die Organisation wird als juristische Person verifiziert.
Die Organisation erhält die Grundlage für eSeal-fähige Unternehmensartefakte.
Enterprise-Agenten nutzen organisationsgesiegelte Trust-Objekte für routinemäßige unternehmensgetragene Handlungen.
Persönliche Signaturen bleiben für explizite menschliche Freigaben oder Eskalationen verfügbar.