IT Glossary
Eine nicht-menschliche Identität (NHI) ist eine digitale Identität für Maschine, Dienst oder KI-Agent. Warum sie wächst und Governance braucht.
July 3, 2026
Eine nicht-menschliche Identität (NHI) ist eine digitale Identitaet, die zu einer Maschine, Anwendung, einem Dienst oder automatisierten Prozess gehoert statt zu einer Person. Beispiele sind Servicekonten, API-Schluessel, Tokens, Bots und zunehmend KI-Agenten. In vielen Organisationen uebertreffen nicht-menschliche Identitaeten inzwischen die menschlichen, bleiben aber oft unverwaltet, was sie zu einem schnell wachsenden blinden Fleck macht.
Menschliche und nicht-menschliche Identitaeten unterscheiden sich im Wesen. Eine menschliche Identitaet gehoert einer Person, authentifiziert sich per Passwort, MFA oder Passkey und ist meist governt. Eine nicht-menschliche Identitaet gehoert einem Dienst, einer App oder einem Agenten, authentifiziert sich per Schluessel, Token oder Zertifikat und ist oft unverwaltet.
Servicekonten, API-Schluessel, Tokens, Bots und KI-Agenten sind alle nicht-menschliche Identitaeten. Sie authentifizieren sich und greifen auf Systeme zu, ohne dass eine Person dahintersteht.
Weil sie oft breite, dauerhafte Berechtigungen halten, Anmeldedaten selten rotieren und nicht wie menschliche Konten ueberprueft werden, was sie zu attraktiven Zielen macht.
In vielen Organisationen ja. Das Wachstum von Automatisierung, Integrationen und KI-Agenten hat NHIs weit ueber die Zahl menschlicher Konten hinausgetrieben.
