OktaがAIエージェント向けの新機能を発表！セキュリティとガバナンスの向上を実現

OktaがAIエージェント向けのセキュリティ機能を拡張

アイデンティティ管理サービスを専門とするOkta, Inc.は、AIエージェント関連のセキュリティ機能を強化する新たなアップデート「Okta for AI Agents」を発表しました。この機能拡張は、AIエージェントのライフサイクルを効率的に管理し、様々なアイデンティティプロバイダー（IdP）との連携によるエンタープライズリソースへのアクセスを提供します。

新たなエージェントエコシステムへの対応

今回のアップデートでは、Amazon Web Services（AWS）の「Amazon Bedrock AgentCore」との統合が重要な項目です。これにより、AWSで構築されたAIエージェントのアイデンティティ管理が可能になり、Okta以外のIdPの利用もサポートされています。この統合により、企業はAIエージェントの発見、オンボーディング、保護、ガバナンスを統括的に行えるようになります。Oktaのチーフプロダクトオフィサーであるエリー・カーン氏は、「セキュリティおよびITリーダーがAIエージェントの動きを把握するためのアプローチが必要である」と述べています。

増加するAIエージェントへの対応

Gartnerの予測によると、2028年にはFortune 500企業におけるAIエージェントの数が15万を超える見込みです。しかし、現在のセキュリティモデルは限界に達しています。特に、企業の90%のエージェントが過剰な権限を持ち、53%が機密情報にアクセスしています。これに対処するためには、AIエージェントの可視性と制御を確保し、一貫したアクセスポリシーを持つことが急務です。変化の速いAI分野において、複数のプラットフォームを利用する企業にとって、統一されたアイデンティティ管理は大きな強みとなります。

新機能の紹介

1. AI Agent Discovery

この機能は、ブラウザで新しいOAuth承認の付与を監視し、AgentCore上に構築されたAIエージェントを特定します。

2. AI Agent Import

AgentCoreからOkta Integration Network経由でエージェントを直接インポートし、素早くガバナンスを開始できます。

3. AI Agent Registry

構築されたAIエージェントに対して人間の所有者とガバナンスポリシーを結びつけて登録します。

4. Resource Connections

エージェントがアクセス可能なリソースや認証方法を安全に管理し、強制適用します。

5. User Access Requests and Certifications for AI Agents

エージェントへのユーザーアクセス権の申請や承認のワークフローを自動化し、ライフサイクル全体を管理します。

6. Agent Deactivation

アクセス権が不要になった場合、一括操作で迅速に無効化できます。

7. System Logs & Telemetry

ツールの使用や認可の記録を保持し、コンプライアンスを維持します。

これらの機能はプラットフォームに依存せず、またSalesforceやServiceNowなど、他の多くのエージェントビルダーにも対応しています。

Oktaの新機能とアイデンティティプロバイダーの融合

Okta for AI Agentsは、他のアイデンティティプロバイダーとも併用することができ、企業は既存の人間のアイデンティティ基盤を維持しながら、AIエージェント専用のセキュリティを強化できます。これにより、エコシステムの依存や欠落を避けつつ、AIエージェントの動向を把握し、安全に管理できる情報源を手に入れることが可能となります。