Agenten-Gateway: Zugriffskontrolle wird Pflicht

AWS beschreibt seit 1. Juli 2026 ein serverless A2A-Gateway für Agent Discovery, Routing und Zugriffskontrolle. Das ist keine reine Architekturübung. Sobald mehrere Agenten miteinander sprechen, brauchen Unternehmen eine belastbare Kontrollschicht zwischen Fachanwendung, Agent und Tool.

Was sich konkret ändert

Das AWS-Beispiel setzt einen zentralen Einstiegspunkt vor Agenten, die auf AWS Lambda, Amazon ECS, Amazon Bedrock AgentCore Runtime, in anderen Clouds oder hybrid laufen können. Amazon Cognito übernimmt laut AWS den OAuth-2.0-Client-Credentials-Flow, API Gateway und Lambda authorisieren Requests, DynamoDB hält unter anderem Agent Registry, Berechtigungen und Rate-Limits.

Wichtig ist der Zweck: Das Gateway routet nicht nur. Es entscheidet über JWT-Scopes, welche aufrufende Anwendung welchen Agenten erreichen darf, cached Agent Cards und unterstützt Server-Sent Events für Streaming-Antworten. Damit wird Agent-Kommunikation zu einem Betriebs- und Sicherheitsproblem, nicht zu einer Prompt-Frage.

Warum A2A relevant ist

Das A2A-Projekt beschreibt Agent2Agent als offenes Protokoll für die Kommunikation zwischen voneinander getrennten agentischen Anwendungen. Zu den Kernelementen gehören JSON-RPC 2.0 über HTTP(S), Discovery über Agent Cards sowie synchrone Antworten, Streaming und asynchrone Push-Benachrichtigungen.

Für CIOs ist daran weniger die Spezifikation interessant als die Konsequenz: Wenn Agenten Fähigkeiten veröffentlichen, müssen diese Fähigkeiten inventarisiert, berechtigt, versioniert und beobachtet werden. Sonst entsteht eine neue Schatten-IT — nur diesmal mit ausführenden Systemen.

Was DACH-Unternehmen prüfen sollten

Für DACH-Organisationen gehören A2A-Gateways in dieselbe Diskussion wie API-Management, IAM und Datenschutz. Prüfen Sie früh, welche Agenten erreichbar sein dürfen, welche Scopes fachlich sinnvoll sind, wo personenbezogene Daten auftauchen können und wie Tool-Aufrufe protokolliert werden.

Die pragmatische Startfrage lautet: Gibt es für Agenten bereits eine zentrale Policy-Schicht, oder hängt Sicherheit noch an einzelnen Prompts und lokalen Integrationen? Wer Agentic AI produktiv nutzen will, sollte Discovery und Zugriff zuerst standardisieren — erst danach lohnt die Skalierung der Agentenlandschaft.