Nach der Übernahme von EmpowerID will der dänische IGA-Anbieter menschliche, maschinelle und KI-Identitäten in Echtzeit steuern. Field Strategist Thomas Müller-Martin erläutert die Roadmap, Partnerrolle und den Nutzen der Regulierung.
KI-Agenten handeln in Sekundenbruchteilen und haben oft weitreichenden Zugriff auf Unternehmenssysteme. Dennoch wissen nur wenige Organisationen genau, was diese Agenten dürfen. Omada, Anbieter für Identity Governance and Administration (IGA) mit Sitz in Kopenhagen, will diese Lücke mit Echtzeitkontrolle schließen. Thomas Müller-Martin, Field Strategist des Unternehmens, skizzierte die Richtung in einem Gespräch mit SSCG auf der it-sa am 28. Oktober 2026.
Zwei Themen, ein roter Faden
Der Markt bewege sich mit hoher Dynamik, sagt Müller-Martin, getrieben vor allem von Agentic AI. Für Omada stehen zwei Themen im Vordergrund. Erstens greifen KI-Agenten auf interne IT-Systeme zu und arbeiten mit Kontext, der nachvollziehbar und kontrollierbar bleiben muss; sie brauchen daher Governance und Sicherheit. Zweitens soll KI selbst die Identity Governance vereinfachen. Omada setzt sie bereits ein, etwa zur Unterstützung der Risikoklassifizierung. Der Bedarf ist real: Eine vom Unternehmen zitierte EMA-Studie beziffert die Misserfolgsquote von IGA-Programmen auf knapp 30 Prozent.
EmpowerID als Baustein
Der strategische Schritt ist die Übernahme von EmpowerID, einem Spezialisten für KI-Agenten-Governance, angekündigt am 24. September 2026 und im Anschluss an die im Juni vorgestellte Lösung Agent Governance. Laut Unternehmensangaben bringt der Zukauf Runtime-Agent-Governance ein: Zugriffsentscheidungen fallen im Moment der Anfrage auf Basis aktueller Risiko- und Governance-Informationen, sodass Agenten gestoppt werden können, sobald sie ihre erlaubten Grenzen verlassen. EmpowerID-CEO und Mitgründer Patrick Parker wechselt als Chief Innovation Officer zu Omada. Müller-Martin beschreibt beide Unternehmen als komplementär; die Roadmap verbindet agentische Governance mit Souveränität. Menschen, Anwendungen, Workloads und Agenten sollen über dieselben Lifecycle-, Zugriffs- und Rezertifizierungsdienste laufen, gespeist aus einer einzigen, laufend gepflegten Sicht auf Identitäten und Berechtigungen. Jede Vergabe, Entscheidung und Prüfung wird sofort protokolliert, sodass der Kontrollnachweis zum Nebenprodukt wird und nicht zum Projekt vor jedem Audit. Omada-CEO Jakob H. Kraglund sieht den Unterschied darin, KI zu steuern statt nur zu überwachen, und KuppingerCole-Mitgründer Martin Kuppinger erkennt in der Laufzeitautorisierung eine Erweiterung von IGA von der Frage, wer zugreifen darf, hin zu dem, was Agenten tatsächlich tun dürfen.
In der Praxis steht zunächst Transparenz an: Welche Agenten gibt es, wie kritisch sind sie, und wie lassen sie sich auf regulatorische Anforderungen abbilden? Da Agenten in weniger als einer Sekunde agieren, brauche es ein Gateway zu den Ressourcen, so Müller-Martin, mit Echtzeit-Risikosteuerung, Anomalieerkennung und einem Menschen in der Schleife. Ziel sei es, die Wirkmacht eines Agenten zu begrenzen, ohne die Kontrolle zu verlieren. Ob Agenten auch automatisch gelöscht werden sollen, werde noch geprüft.
Schatten-KI sehe er bereits: Mitarbeitende umgehen mit nicht freigegebenen Werkzeugen Passwörter und Sicherheitsmaßnahmen, und Unternehmen können die daraus entstehenden Risiken schwer einschätzen. Es brauche klare Richtlinien. Zudem verweist er auf den steigenden Token-Verbrauch, den Omada durch vorab strukturierte agentische Prozesse eindämmen will. Bei der Preisgestaltung lizenziert Omada pro Identität. Agenten werden anders und niedriger bepreist, Hauptpunkt bleibt die menschliche Identität.
Souveränität und Regulierung
Als dänisches Unternehmen positioniert sich Omada als einer von wenigen europäischen Herstellern in diesem Feld und nennt Souveränität als Alleinstellungsmerkmal. Im öffentlichen Sektor in Deutschland gewinne das Thema an Gewicht, auch weil SAP Identity Management das Ende seines Lebenszyklus erreicht und monolithische Lösungen als wenig agil gelten. Omada verweist auf seine Flexibilität als Produktstärke und für regulierte Kunden auf Omada Identity Cloud Private, die laut Unternehmen im eigenen Tenant des Kunden mit durchsetzbaren Datengrenzen betrieben wird. Laut Unternehmensangaben führt KuppingerCole Omada im Leadership Compass for IGA 2026 als Overall Leader.
Regulierung biete Schutz statt Last, so Müller-Martin. DORA, NIS2 und TISAX machten Nachweisbarkeit an vielen Stellen hochrelevant, mit Need-to-know, Least Privilege und der Vermeidung von Interessenkonflikten als Schwerpunkten. Omada bündelt seine Antwort, ausgerichtet auf Mitarbeiterrollen und Berechtigungen, in einem Gesamtpaket aus 20 Controls.
Partner statt Distribution
Omada arbeitet intensiv mit Partnern wie Securix, adesso und SVA zusammen, bewusst jedoch nicht über Distributoren. Governance betreffe viele Stakeholder, erklärt Müller-Martin, und etablierte Teams könnten den Wandel begleiten; Business Advisory sei entscheidend für den Schritt zur agentischen KI.
Das Unternehmen beschäftigt weltweit rund 400 Mitarbeitende, Hauptsitz ist Kopenhagen, Kernmarkt ist Deutschland. Nach neu gewonnener Stabilität plant Omada deutliches Wachstum, nicht zwingend über zusätzliches Personal, sondern mit Fokus auf Partner. Für Sichtbarkeit setzt es auf das KuppingerCole-Event, auf die it-sa mit viel Laufkundschaft sowie auf Partnerveranstaltungen und Rethink-IAM-Formate. Das Angebot an Kunden besteht aus einer in Dänemark entwickelten Plattform, bei der sie entscheiden, wie und wo sie läuft und wer auf ihre Daten zugreifen kann.
Dr. Jakob Jung ist Chefredakteur Security Storage und Channel Germany. Er ist seit mehr als 20 Jahren im IT-Journalismus tätig. Zu seinen beruflichen Stationen gehören Computer Reseller News, Heise Resale, Informationweek, Techtarget (Storage und Datacenter) sowie ChannelBiz. Darüber hinaus ist er für zahlreiche IT-Publikationen freiberuflich tätig, darunter Computerwoche, Channelpartner, IT-Business, Storage-Insider und ZDnet. Seine Themenschwerpunkte sind Channel, Storage, Security, Datacenter, ERP und CRM.
Kontakt – Contact via Mail: jakob.jung@security-storage-und-channel-germany.de