AI-en har fått eget adgangskort. Hvem bestemmer hvor det virker?

Når en ny medarbeider begynner, får hen et adgangskort. Ikke hovednøkkelen. Et kort som åpner inngangsdøra, kontoret og kanskje lageret, og som slutter å virke den dagen hen slutter.

Nå får AI-agentene det samme.

Siden mai 2026 har Microsoft gitt nye agenter laget i Copilot Studio en egen identitet i Entra, den samme katalogen som holder styr på de ansatte. Agenten logger seg ikke lenger inn som den som laget den. Den har sitt eget kort.

Og det blir mange kort. Da Microsoft lanserte Agent 365 i mars, et kontrollpanel for agenter, skrev selskapet at titalls millioner agenter hadde dukket opp i registeret etter to måneders forhåndsvisning. I oktober kom en ny runde lanseringer fra flere av de store leverandørene: agenter som jobber på egen hånd over tid, handler inn, booker og svarer kunder.

Det er lett å lese dette som en nyhet for de store selskapene. Det er det ikke. En SMB med 30 ansatte på Microsoft 365 har nøyaktig den samme katalogen, de samme innstillingene og det samme spørsmålet foran seg: hvem bestemmer hva agenten får åpne?

Fire beslutninger som er dine, ikke IT-leverandørens

1. Hvem er ansvarlig?

Microsoft legger automatisk inn den som lager agenten som «sponsor» på identiteten. Det er et godt utgangspunkt, men ikke en beslutning.

Si at noen i økonomi lager en agent og slutter neste vår. Agenten står der fortsatt. Bestem hvem som overtar ansvaret, slik du ville gjort med en fullmakt i banken.

2. Hva får den gjøre?

Her ligger den viktigste detaljen. Når en agent publiseres, får identiteten rettigheter som tilsvarer koblingene den bruker, for eksempel til kalender eller e-post. Den som lager agenten, kan gi tilgang til hele koblingen, eller bare de enkelthandlingene agenten faktisk trenger.

Hele koblingen er raskest å sette opp. Det er også hovednøkkelen.

En agent som skal foreslå møtetider, trenger ikke å kunne slette møter. Be om enkelthandlinger, og be om å få se listen.

3. Hvor gjelder reglene faktisk?

Mange bedrifter har regler for innlogging: bare fra godkjente PC-er, bare fra Norge, bare med tofaktor. I Microsoft heter det betinget tilgang, og det kan nå også settes på agentens identitet.

Men i dag håndheves det bare når agenten kjører i Teams. Kjører den andre steder, ser du rettighetene, men regelen slår ikke inn.

Det er ikke en feil i seg selv. Det er en grense du må kjenne før du antar at agenten følger de samme reglene som de ansatte.

4. Når skal kortet slutte å virke?

Sletter du agenten, fjernes identiteten. Det er greit. Problemet er agentene ingen sletter: prøveagenten fra en workshop, den som laget fakturautkast for et prosjekt som er ferdig for lengst.

Sett av en halvtime i kvartalet og gå gjennom listen i Entra, på samme måte som du går gjennom hvem som har nøkkel til kontoret.

Det handler ikke om teknologi

Ingenting av dette krever en ny lisens eller et nytt verktøy. Det krever det samme som en god daglig leder alltid har gjort med nøkler og fullmakter: at noen eier dem, at de åpner så lite som mulig, og at de blir samlet inn igjen.

Forskjellen er tempoet. En nyansatt får ett kort. En ivrig medarbeider med Copilot Studio kan lage fem agenter før lunsj.

(Det er forresten et godt tegn. Det betyr at noen faktisk bruker verktøyene dere allerede betaler for.)

Så mitt råd er enkelt: behandle agenten som en nyansatt. Gi den et kort, ikke hovednøkkelen. Og skriv ned hvem som har ansvaret for den før den begynner, ikke etter at noe har gått galt.