OktaがAIエージェント向けの新たなSSO機能を提供開始

Okta、AIエージェント向け新機能を発表

アイデンティティ管理サービスを提供するOkta, Inc.は、AIエージェント向けのシングルサインオン（SSO）機能である『Agent SSO』の一般提供を開始しました。この新しい機能は、20,000社以上の顧客に支持されるOktaのアイデンティティ管理製品に組み込まれた標準プロトコル『Cross App Access（XAA）』を活用し、AIエージェントを正規のアイデンティティとして管理することを可能にします。これにより、企業はAIエージェントを人間の従業員並みに簡単に監督し、リスクを軽減することができます。

AIエージェントのセキュリティの向上

企業の業務プロセスへのAIエージェントの導入が進む一方で、実際には人間と同様のアイデンティティやセキュリティ制御を施している企業は34%に過ぎません。その大きな理由は、AIエージェントが個別の接続システムに留まっており、一元的な管理や監視が行えないためです。これに対する解決策がAgent SSOです。

XAAを活用することで、AIエージェントとアプリケーション間の安全なアクセスが可能になり、OktaはAIエージェントの認可管理を従来のSSOの考え方に基づいてスマートに行うことができます。つまり、AIエージェントの管理は企業のアイデンティティプロバイダに委ねられ、安全性と効率性が両立します。

Agent SSOの仕組みとは

AIエージェントがXAAに対応した企業アプリケーションに接続されると、Agent SSOが自動的にその情報をOktaの『Universal Directory』に登録します。これにより、AIエージェントは従業員と同様に可視化され、セキュリティ管理者がそのアクセス権を一元的に管理できるようになります。たとえば、AnthropicのClaudeを導入した場合、アクセス権の割り当てや利用状況の監視は従業員と同じプロセスで行えます。

Ric Smith氏（Oktaのプロダクト＆テクノロジー担当プレジデント）は、この新機能の重要性をこう語ります。「AIエージェントは今後企業システムにおいて主要なインターフェースとなるが、セキュリティや可視性を犠牲にする必要はない。Agent SSOは、エージェント型企業のための新たなセキュリティ標準の確立をサポートします。」

安全なエージェント型企業のためのフレームワーク

Agent SSOは、AIエージェントのセキュリティ管理における重要な3つの問いのうち、最初の2つに応える形で設計されています。この問いは、エージェントの所在、接続可能なアプリケーションを特定することです。具体的に、各AIエージェントはUniversal Directoryに登録され、可視性が確保されます。また、接続可能なアプリケーションは、最小権限ポリシーに基づいて管理されるため、厳格なアクセス制御も実現されます。

さらに、Oktaの『Okta for AI Agents』製品によって、エージェント型企業の保護が強化され、各エージェントのライフサイクル監視や実行時の制御が可能になります。

XAAの重要性

Cross App Access（XAA）は、AIエージェントとアプリケーション間の安全で透明性のある接続を実現するために開発された標準プロトコルです。これにより、企業はエージェントの所在、接続先、実行権限を正確に把握でき、セキュリティの死角を排除することが可能になります。

Oktaは、すぐに利用できるXAA接続機能を持つアプリカタログ『Okta Integration Network（OIN）』を用意し、AnthropicやSlack、Notionなど主要なAIエージェントをサポートします。

企業がAIエージェントを安全に利用できるための新しい一歩を提供するOktaの『Agent SSO』。これからのビジネスシーンでの活用が期待されます。