KI-Agenten in n8n bekommen eine eigene Identität, während Menschen ihre behalten.

Ein Agent in n8n ist ein Workflow mit Gehirn. Er kombiniert ein KI-Modell mit Gedächtnis und Tools, etwa Ihrem CRM, Ihrem Postfach oder anderen Workflows, und entscheidet selbst, welches Tool er für die jeweilige Aufgabe nutzt. Starten lässt er sich über einen Chat, ein Formular, einen Zeitplan, einen Webhook oder einen KI-Assistenten wie Claude, angebunden über den MCP Server von n8n.

Genau diese Flexibilität macht Identität so wichtig. Heute leihen sich die meisten Agenten den Zugang einer Person. Alles, was der Agent tut, sieht aus, als hätte diese Person es getan, der Agent erbt sämtliche Berechtigungen dieser Person, und wenn sie das Unternehmen verlässt, funktioniert der Agent entweder nicht mehr oder behält Zugriffe, die er nicht haben sollte. n8n löst das, indem es drei Arten unterscheidet, wie eine Automatisierung handeln kann.

1. Agenten werden zu Identitäten

Ein Agent bekommt eine eigene Identität, so wie eine neue Kollegin oder ein neuer Kollege am ersten Tag ein eigenes Konto bekommt. Seine Aktionen werden dem Agenten zugeordnet, und seine Berechtigungen und Zugangsdaten werden getrennt von denen der Menschen verwaltet.

Denken Sie an einen Rechnungsagenten, der jeden Morgen läuft und Zahlungserinnerungen verschickt. Niemand löst ihn aus, also sollte er auch nicht im Namen einer Person laufen. Mit einer eigenen Identität bekommt er genau den Zugriff, den er für diese Aufgabe braucht, bei jeder Erinnerung steht im Protokoll „Rechnungsagent“, und Sie können ihn abschalten, ohne das Konto eines Menschen anzutasten.

2. Agenten handeln im Auftrag einer Person

Manchmal arbeitet ein Agent für jemanden. Eine Vertriebsmitarbeiterin bittet einen Agenten, einen Deal zu aktualisieren, eine Follow-up-Mail zu schreiben und einen Termin zu buchen. Der Agent erledigt die Arbeit, aber er tut es für sie.

In diesem Fall hält n8n beides fest: wer gehandelt hat und für wen. Im Protokoll steht nicht einfach „Vertriebsagent“ oder „Anna“. Dort steht, dass der Vertriebsagent im Auftrag von Anna gehandelt hat. Das ist der Unterschied zwischen einem Audit-Trail, der Fragen aufwirft, und einem, der sie beantwortet.

3. Automatisierungen laufen mit Ihrer Identität

Wenn eine Person einen Workflow oder Agenten aufruft, läuft er mit den eigenen Konten dieser Person. Es gelten ihre Berechtigungen, Tools und Zugriffe, sodass niemand über eine Automatisierung mehr tun kann, als er selbst tun könnte.

Dieser Teil ist bereits verfügbar: End-User Credentials gibt es im Enterprise-Plan von n8n als Preview, für den MCP Server Trigger, den Form Trigger und den Hosted Chat Trigger.

Welche Variante wann passt

• Agentenidentität: Ein Agent verschickt jeden Morgen Zahlungserinnerungen oder sortiert und beantwortet rund um die Uhr Support-Tickets.
• Im Auftrag einer Person: Ein Vertriebsagent aktualisiert einen Deal und bucht einen Termin, wenn eine Vertriebsmitarbeiterin darum bittet, oder ein Assistent erstellt für eine Führungskraft einen Bericht aus den Daten des Teams.
• Ihre Identität: Eine Kollegin bittet Claude über n8n, in ihrem eigenen Google Drive zu suchen, oder ein Formularantrag wird aus dem eigenen Postfach der antragstellenden Person verschickt.

Eine einfache Regel: Wenn niemand ihn startet, handelt der Agent im eigenen Namen. Wenn jemand ihn startet und der Agent Arbeit für diese Person erledigt, handelt er in ihrem Auftrag. Wenn die Person einfach ihren eigenen Zugriff nutzen soll, läuft die Automatisierung mit ihrer Identität.

Behandeln Sie Agenten wie Kollegen

Hinter all dem steht eine Verschiebung: Agenten werden Teil Ihres Teams. Deshalb verdienen sie dieselbe Sorgfalt wie neue Mitarbeitende:

• Onboarding. Jeder Agent bekommt eine eigene Identität und nur die Berechtigungen, die seine Aufgabe erfordert.
• Eine verantwortliche Person. Für jeden Agenten gibt es einen namentlich benannten Menschen, der für sein Handeln verantwortlich ist.
• Limits. Ausgaben- und Nutzungslimits, damit ein Agent in einer Schleife nicht unbemerkt Kosten in die Höhe treibt.
• Freigabe. Vor unumkehrbaren Aktionen wie Zahlungen, Löschungen oder dem Versand an Kunden gibt ein Mensch grünes Licht.
• Ein Protokoll. Jede Aktion wird protokolliert: wer gehandelt hat und, wo relevant, für wen.
• Offboarding. Wird ein Agent außer Dienst gestellt, endet auch sein Zugriff.

Das entspricht den Säulen Zugriff und Leitplanken unseres Governance-Frameworks, angewendet auf Agenten. Außerdem können Sie Agenten so besser gegenüber Ihren Kunden und Prüfern erklären und die DSGVO leichter einhalten, wenn personenbezogene Daten im Spiel sind.

Was Sie heute schon tun können

Eine native Agentenidentität ist in Arbeit, aber Sie müssen nicht darauf warten, um so zu arbeiten:

• Keine persönlichen Zugänge mehr für Agenten. Geben Sie jedem Agenten eigene Zugangsdaten, idealerweise einen eigenen Service-Account pro Agent oder pro Aufgabe.
• Nutzen Sie End-User Credentials, wenn eine Person die Ausführung auslöst und selbst handeln soll.
• Halten Sie die Tools schlank. Ein Agent bekommt nur die Tools, die er braucht, nicht alles, was Sie verbunden haben.
• Benennen Sie eine verantwortliche Person und richten Sie Benachrichtigungen ein, damit ein fehlerhafter Agent zuerst einem Menschen auffällt und nicht erst einem Kunden.
• Protokollieren Sie, wer gefragt hat. Bis n8n das für Sie erfasst, speichern Sie bei jeder Aktion eines Agenten die anfragende Person.

So unterstützen wir Sie

Viralistic baut KI-Agenten in n8n für echte Geschäftsprozesse, von Vertrieb und Support bis zu Finanzen und Betrieb. Als offizielle n8n Ambassador verfolgt Marrallisa die Roadmap von n8n zu Identität und Governance aus nächster Nähe, damit die Agenten, die wir heute bauen, für das gerüstet sind, was kommt. Gemeinsam mit Ihnen legen wir fest, welche Agenten im eigenen Namen handeln, welche im Auftrag Ihrer Mitarbeitenden handeln und welche mit dem eigenen Zugriff jeder Person laufen. Zugangsdaten, Limits und Protokollierung richten wir passend dazu ein. Entdecken Sie unsere Leistungen rund um Automatisierung, lesen Sie, wie wir Automatisierungen steuern, oder holen Sie sich den Überblick über die neue Engine und die Governance-Roadmap von n8n.

Häufig gestellte Fragen

Was ist ein KI-Agent in n8n?

Ein Workflow, der ein KI-Modell mit Gedächtnis und Tools kombiniert und selbst entscheidet, welches Tool er für eine Aufgabe nutzt. Tools können Apps wie Ihr CRM oder Ihr Postfach sein, andere n8n-Workflows oder Dienste, die über MCP angebunden sind.

Was bedeutet Agentenidentität?

Der Agent hat eine eigene Identität, getrennt von den Menschen. Seine Aktionen werden dem Agenten zugeordnet, und seine Berechtigungen und Zugangsdaten werden separat verwaltet. So wissen Sie immer, was der Agent getan hat und was er tun durfte.

Was ist der Unterschied zwischen dem Handeln im Auftrag einer Person und End-User Credentials?

Mit End-User Credentials läuft die Automatisierung mit den eigenen Konten der Person, als hätte die Person selbst gehandelt. Handelt ein Agent im Auftrag einer Person, behält er seine eigene Identität, und n8n hält fest, wer gehandelt hat und für wen.

Kann ich Agentenidentität in n8n heute schon nutzen?

Agentenidentität und das Handeln im Auftrag einer Person stehen auf der Roadmap von n8n. End-User Credentials, mit denen Automatisierungen mit der Identität der aufrufenden Person laufen, sind im Enterprise-Plan als Preview verfügbar. Bis der Rest kommt, geben Sie jedem Agenten eigene Zugangsdaten statt eines persönlichen Zugangs.