Vergleich
Mandact vs. Okta for AI Agents
Okta for AI Agents (GA seit 30. April 2026) beantwortet die Identitätsfrage: Welche Agenten existieren in meinem Unternehmen, welchen System-Zugriff haben sie, wie entziehe ich ihn? Mandact beantwortet für denselben Betreiber die drei Fragen danach: Wer hat diesen Agenten wozu bevollmächtigt, durfte genau diese Handlung jetzt geschehen — und wo ist der Beweis, den eine Revision ohne uns nachrechnet? Identität sagt, wer handelt. Mandact sagt, ob er jetzt handeln darf.
| Dimension | Mandact (OMP) | Okta for AI Agents / XAA |
|---|---|---|
| Kernfrage | Durfte diese Handlung dieses Agenten jetzt geschehen — mit Beweis? | Welche Agenten habe ich, welchen Zugriff haben sie? |
| Schicht | Befugnis, Entscheidung, Beweis (Authority · Evidence · Verification) | Identität und Zugriff (Identity · Access) |
| Geltungsbereich | Jede Handlung mit Rechts- oder Aussenwirkung — eigene wie fremde Agenten | Interner System- und App-Zugriff (XAA über App-Grenzen) |
| Identitäts-Wurzel | Staatlich: E-ID/EUDI (SD-JWT, OID4VC), Org via UID/HR | Unternehmens-Directory; Verifiable Digital Credentials erst FY27 angekündigt |
| Juristische Fassung | Vorlagen mit juristischer Fassung (OR 32 ff./BGB 164 ff.), Hash-gebunden | Keine — Policies sind technisch, nicht juristisch |
| Beweis im Streitfall | Signierte, append-only Evidenzkette mit Zeitstempel-Pfad — extern nachrechenbar | Audit-Logs des Unternehmens — nur intern belegbar |
| Eskalation | Step-up an den Mandanten ab Schwelle, 600 s, einmalige Freigabe | Async Approvals im Workflow (Auth0) |
| Verhältnis | Komplementär: Okta-verwaltete Agenten tragen Mandact-Mandate; jede Handlung läuft durch den Prüfpunkt | Identitäts-Layer, auf dem Mandate aufsetzen |
Fazit
Kein Ersatzverhältnis, ein Stapel — und derselbe Käufer: Okta sagt, wer der Agent ist und worauf er zugreifen darf. Mandact sagt, ob diese konkrete Handlung jetzt sein durfte, und liefert den Beweis, den Revision, Aufsicht oder Gericht ohne Mandact nachrechnen. Der vollständige Kontrollpfad für einen Betreiber: Identität (Okta/Entra) + Befugnis und Entscheidung (Mandact) + Beweis (Evidence Vault). Kein Dritter muss integrieren.