事件经过
Salesforce详细介绍了Agentic Identity（2026年9月22日报道）：外部AI代理必须直接在平台上注册，并使用自己的凭据/权限，而非在用户身份下运行；每个注册代理都具备可追溯性、可撤销性和独立的策略控制，成功的MCP/API调用将计入Flex Credits的Headless Platform Interactions（倍率待定，计量前30天通知；目标可用时间约为11月）。
影响分析
这在大规模平台上实现了“代理是非人类身份”的控制模式：短期、可归属、按代理隔离的身份，具有完整的可追溯性和撤销能力，取代了削弱最小权限和审计能力的借用用户身份访问。同时，通过将代理注册与新的消费模式挂钩，强制企业Salesforce资产必须采纳代理身份治理。
适用范围
Salesforce平台所有者应立即盘点代理和MCP客户端，并在代理计量/注册截止日期之前规划强制代理注册和基于OAuth的Agentic Identity连接；IAM团队应将代理身份纳入非人类身份计划。