무슨 일이 있었나
Salesforce는 Agentic Identity를 상세히 공개했다(2026년 9월 22일 보도). 외부 AI 에이전트는 사용자 신원 하에서 실행되는 대신 자체 자격증명/권한으로 플랫폼에 직접 등록되어야 한다. 등록된 각 에이전트는 추적 가능성, 폐기 가능성, 분리된 정책 통제를 얻으며, 성공적인 MCP/API 호출은 Flex Credits에 대한 Headless Platform Interactions로 계산된다(배수 미정, 계량 전 30일 통지, 목표 제공 시기는 11월경).
왜 중요한가
이것은 '에이전트는 비인간 정보다'라는 통제 패턴을 플랫폼 규모에서 운영화한 것이다. 완전한 추적 가능성과 폐기 가능성을 갖춘 단기, 귀속 가능한 에이전트별 ID를 제공하여 최소 권한과 감사를 약화시키는 차용 사용자 ID 접근을 대체한다. 또한 에이전트 등록을 새로운 소비 모델에 연결하여 채택을 강제하며, 엔터프라이즈 Salesforce 환경에서 에이전트 ID 거버넌스를 필수로 만든다.
적용 범위
Salesforce 플랫폼 소유자는 지금 에이전트와 MCP 클라이언트를 목록화하고, 에이전트 계량/등록 마감 전에 필수 에이전트 등록 및 OAuth 기반 Agentic Identity 연결을 계획해야 한다. IAM 팀은 비인간 정체성 프로그램에 에이전트 ID를 포함해야 한다.