Aufsicht ist nicht Überwachung: die Governance-Trennung
Zwei Begriffe, zwei Systeme: Überwachung beobachtet, was Agenten tun (Discovery, Telemetrie, Anomalien — die Okta/AgentryGov-Welt); Aufsicht bestimmt, was sie dürfen, und greift ein (Mandate, Eskalation, Widerruf). Verwechslung kostet entweder Kontrolle oder Freiheit.
Warum beides
Überwachung ohne Befugnis-Grenzen entdeckt Schäden; Befugnis ohne Beobachtung verpasst Drift. Der vollständige Kontrollpfad koppelt sie: Ein Anomalie-Signal suspendiert das Mandat automatisch — Beobachten löst Eingreifen aus.
Zuständigkeits-Klarheit
IAM/Security besitzt die Überwachung (interne Identitäten, Zugriffe); Fachbereich und Recht besitzen die Aufsicht (was darf der Agent gegenüber Dritten). Das Mandat ist das Artefakt, an dem beide zusammenarbeiten, ohne sich die Werkzeuge zu teilen.
Externe Dimension
Überwachung endet an der Unternehmensgrenze; Aufsicht wirkt darüber hinaus — gegenüber Shops, Banken, Behörden. Nur die Vollmachts-Schicht trägt die Beweislast in diese Aussenbeziehung.
Kernaussage
Beobachten sagt dir, was passiert ist. Befugen entscheidet, was passieren darf. Governance braucht beide Verben.