AI-agents in n8n krijgen een eigen identiteit, en mensen houden de hunne.

Een agent in n8n is een workflow met een brein. Hij combineert een AI-model met geheugen en tools, zoals je CRM, je inbox of andere workflows, en bepaalt zelf welke tool hij inzet voor de taak die voorligt. Je kunt een agent starten vanuit een chat, een formulier, een tijdschema, een webhook of een AI-assistent zoals Claude, via de MCP Server van n8n.

Juist door die flexibiliteit is identiteit zo belangrijk. Op dit moment lenen de meeste agents nog iemands login. Alles wat de agent doet, lijkt dan door die persoon gedaan, de agent erft alle rechten van die persoon, en als die persoon vertrekt, werkt de agent niet meer of houdt hij toegang die hij niet hoort te hebben. n8n lost dat op met drie manieren waarop een automatisering kan handelen.

1. Agents worden identiteiten

Een agent krijgt een eigen identiteit, net zoals een nieuwe collega op de eerste werkdag een eigen account krijgt. Acties worden aan de agent toegeschreven, en de rechten en inloggegevens van de agent worden los van die van mensen beheerd.

Denk aan een factuuragent die elke ochtend draait en betalingsherinneringen verstuurt. Niemand start hem, dus hij hoort ook niet onder iemands naam te draaien. Met een eigen identiteit krijgt hij precies de toegang die hij voor die taak nodig heeft, staat bij elke herinnering in het logboek “factuuragent”, en kun je hem uitzetten zonder aan iemands account te komen.

2. Agents handelen namens een persoon

Soms werkt een agent voor iemand. Een salesmedewerker vraagt een agent om een deal bij te werken, een follow-up te schrijven en een afspraak in te plannen. De agent doet het werk, maar doet het voor die persoon.

In dat geval legt n8n allebei vast: wie handelde, en voor wie. Het logboek zegt niet alleen “salesagent” of “Anna”. Er staat dat de salesagent namens Anna handelde. Dat is het verschil tussen een audittrail die vragen oproept en een audittrail die ze beantwoordt.

3. Automatiseringen draaien met jouw identiteit

Roept iemand een workflow of agent aan, dan draait die met de eigen accounts van die persoon. Diens rechten, tools en toegang worden gerespecteerd, dus niemand kan via een automatisering meer dan hij of zij zelf zou kunnen.

Dit deel is er al: end-user credentials zijn in preview beschikbaar op het Enterprise-abonnement van n8n, op de MCP Server trigger, de Form trigger en de hosted Chat trigger.

Welke vorm past wanneer

• Agentidentiteit: een agent verstuurt elke ochtend betalingsherinneringen, of sorteert en beantwoordt supporttickets de klok rond.
• Namens een persoon: een salesagent werkt een deal bij en plant een afspraak in als een salesmedewerker daarom vraagt, of een assistent stelt voor een manager een rapport op uit de data van het team.
• Jouw identiteit: een collega vraagt Claude om via n8n in de eigen Google Drive te zoeken, of een aanvraag via een formulier wordt verstuurd vanuit de eigen mailbox van de aanvrager.

Een eenvoudige vuistregel: start niemand de agent, dan handelt hij als zichzelf. Start iemand hem en doet de agent werk voor die persoon, dan handelt hij namens die persoon. Moet de persoon gewoon de eigen toegang gebruiken, dan draait de automatisering met diens identiteit.

Behandel agents als collega’s

De verschuiving achter dit alles: agents worden onderdeel van je team. Dat betekent dat ze dezelfde zorg verdienen als een nieuwe medewerker:

• Onboarding. Elke agent krijgt een eigen identiteit en alleen de rechten die zijn taak vraagt.
• Een eigenaar. Elke agent heeft een vaste eigenaar die verantwoordelijk is voor wat hij doet.
• Limieten. Bestedings- en gebruikslimieten, zodat een agent die in een lus raakt niet ongemerkt kosten opjaagt.
• Goedkeuring. Een mens geeft akkoord vóór onomkeerbare acties, zoals betalen, verwijderen of versturen naar klanten.
• Vastlegging. Elke actie wordt gelogd met wie handelde en, waar relevant, voor wie.
• Offboarding. Wordt een agent uitgefaseerd, dan verdwijnt ook zijn toegang.

Dit is het deel toegang en guardrails van ons governanceframework, toegepast op agents. Het maakt agents ook makkelijker uit te leggen aan je klanten en auditors, en makkelijker binnen de AVG te houden als er persoonsgegevens in het spel zijn.

Wat je vandaag al kunt doen

Ingebouwde agentidentiteit komt eraan, maar je hoeft niet te wachten om zo te werken:

• Stop met persoonlijke logins voor agents. Geef elke agent eigen inloggegevens, bij voorkeur een eigen serviceaccount per agent of per taak.
• Gebruik end-user credentials waar iemand de workflow start en onder eigen naam moet handelen.
• Houd tools beperkt. Een agent krijgt alleen de tools die hij nodig heeft, niet alles wat je hebt gekoppeld.
• Wijs een eigenaar aan en stel meldingen in, zodat een mens een falende agent opmerkt voordat een klant dat doet.
• Leg vast wie het vroeg. Zolang n8n dat nog niet voor je doet, sla je bij elke actie van een agent op wie het verzoek deed.

Hoe wij helpen

Viralistic bouwt AI-agents in n8n voor echte bedrijfsprocessen, van sales en support tot finance en operations. Als officieel n8n Ambassador volgt Marrallisa de roadmap van n8n voor identiteit en governance op de voet, zodat de agents die we vandaag bouwen klaar zijn voor wat eraan komt. Samen met jou bepalen we welke agents als zichzelf handelen, welke namens je mensen handelen en welke met de eigen toegang van elke persoon draaien, en we richten de inloggegevens, limieten en logging daarop in. Bekijk onze dienst Automatisering, lees hoe wij governance voor automatiseringen inrichten of lees bij over de nieuwe engine van n8n en de roadmap voor governance.

Veelgestelde vragen

Wat is een AI-agent in n8n?

Een workflow die een AI-model combineert met geheugen en tools, en zelf bepaalt welke tool hij voor een taak inzet. Tools kunnen apps zijn zoals je CRM of inbox, andere n8n-workflows of diensten die via MCP zijn gekoppeld.

Wat betekent agentidentiteit?

De agent heeft een eigen identiteit, los van mensen. Zijn acties worden aan de agent toegeschreven, en zijn rechten en inloggegevens worden apart beheerd. Zo weet je altijd wat de agent deed en wat hij mocht doen.

Wat is het verschil tussen handelen namens een persoon en end-user credentials?

Met end-user credentials draait de automatisering met de eigen accounts van de persoon, alsof die persoon het zelf deed. Handelt een agent namens een persoon, dan houdt de agent zijn eigen identiteit en legt n8n zowel vast wie handelde als voor wie.

Kan ik agentidentiteit in n8n vandaag al gebruiken?

Agentidentiteit en handelen namens een persoon staan op de roadmap van n8n. End-user credentials, waarmee automatiseringen draaien met de identiteit van de persoon die ze aanroept, zijn in preview beschikbaar op het Enterprise-abonnement. Tot de rest er is, geef je elke agent eigen inloggegevens in plaats van een persoonlijke login.