---
term: "Scoped Credentials"
slug: "scoped-credentials"
glossar_id: "G448"
variants: ["Scoped Permissions"]
category: "sicherheit-missbrauch-und-governance"
marker: ""
short: "Auf benötigte Ressourcen und Aktionen begrenzte Zugriffsrechte."
sources:
  - label: "Model Context Protocol: Tools"
    url: "https://modelcontextprotocol.io/specification/2025-06-18/server/tools"
  - label: "Greshake et al.: Not what you've signed up for"
    url: "https://arxiv.org/abs/2302.12173"
status: "entwurf"
updated: "2026-09-21"
---

Scoped Credentials sind Zugangsdaten, die nur das erlauben, was für eine bestimmte Aufgabe nötig ist: ein Projekt statt aller Projekte, Lesen statt Schreiben, ein Postfach statt des gesamten Verzeichnisses. Der Gedanke ist alt und in der IT-Sicherheit als Prinzip der geringsten Rechte bekannt.

## Bei Agenten besonders wichtig

Neu ist der Anlass. Ein Agent verarbeitet Inhalte, die andere beeinflussen können, und kann dadurch zu Handlungen verleitet werden, die niemand beauftragt hat. [Greshake et al.](https://arxiv.org/abs/2302.12173) Was dabei passieren kann, begrenzen die Rechte, nicht die Absicht.

Auch die Protokollspezifikation für angebundene Werkzeuge verlangt auf Serverseite ordentliche Zugriffskontrollen und auf Clientseite Bestätigungen bei heiklen Vorgängen. [Model Context Protocol: Tools](https://modelcontextprotocol.io/specification/2025-06-18/server/tools)

## So kannst du dir das vorstellen

Der Handwerker bekommt den Schlüssel für den Keller, nicht den Generalschlüssel. Wenn er sich vertut oder jemand ihn täuscht, bleibt der Schaden im Keller. Das Bild erklärt die Begrenzung, nicht die Vertrauensfrage.

## Was es in der Praxis bedeutet

Praktisch heißt das: eigene Zugangsdaten je Anwendungsfall statt eines Sammelzugangs, getrennte Rechte für Lesen und Schreiben, kurze Gültigkeit und die Möglichkeit, einen Zugang schnell zu sperren.

Ebenso wichtig ist die Sichtbarkeit: Welche Zugänge hat ein Agent, wer hat sie vergeben, und wann wurden sie zuletzt benutzt? Ohne diese Übersicht sammeln sich Rechte an, die niemand mehr überblickt.

## Wo es verwechselt wird

Begrenzte Rechte sind keine Verschlüsselung und kein Ersatz für Protokollierung. Und ein Agent mit engen Rechten kann trotzdem Unsinn produzieren, nur eben mit kleinerem Wirkungsbereich.

## Verwandte Begriffe

**Tool Allowlist**, **Approval Gate**, **Blast Radius**, **Sandbox**, **Data Exfiltration**.