Das wachsende Cross-App-Access-Ökosystem umfasst die wichtigsten Anwendungen der Branche und integriert Agent-zu-App- sowie App-zu-App-Verbindungen in den Identity-Perimeter von Okta.
Zu den mehr als 25 Early Adoptern gehören Anthropic, Aquera, Archestra.AI, Asana, Atlassian, Canva, Cloudflare, Cursor, Datadog, Docker, Figma, Glean, Granola, Keycard, Keycloak, Linear, MintMCP, Scalekit, Serval, Slack, Stytch by Twilio, Supabase, VS Code, WorkOS, Zoom und Zuplo.
Da Unternehmen zunehmend KI-Agenten einsetzen, um die Produktivität zu steigern, stehen sie vor einer entscheidenden Herausforderung: Die meisten Verbindungen basieren nach wie vor auf hochriskanten statischen API-Schlüsseln und Zustimmungsbildschirmen für Benutzer:innen, die für IT-Administrator:innen unsichtbar sind. Dies führt zu permanenten Standing-Privilegien und Sicherheitslücken, wodurch die IT gezwungen ist, entweder unkontrollierte Risiken in Kauf zu nehmen oder die KI-Einführung vollständig zu stoppen.
Heute kündigt Okta eine Erweiterung seines Ökosystems für Cross App Access (XAA) an, um Kund:innen dabei zu unterstützen, KI-Agent-zu-App- und App-zu-App-Verbindungen innerhalb des Identity-Perimeters sicher zu verwalten. Mit über 25 neuen XAA-Integrationen bietet Okta eine standardisierte Möglichkeit zur Steuerung der Verbindung von KI-Agenten mit Unternehmensanwendungen und Ressourcen. Dies trägt dazu bei, dass jede Verbindung über eine zentrale Identitätsrichtlinie abgewickelt, jede Aktion protokolliert und der Zugriff streng eingegrenzt wird.
XAA wurde als Erweiterung von OAuth entwickelt und formell als offizielle MCP-Autorisierungserweiterung integriert. Es ist ein offenes, herstellerneutrales Protokoll, das ursprünglich von Okta vorangetrieben wurde und blinde Flecken in Unternehmen reduziert, indem es der Identitätssicherheit ermöglicht, Agenten dynamisch über Anwendungen hinweg zu folgen.
Die Implementierung von XAA ist ein zentraler Bestandteil des Konzepts für das sichere agentenbasierte Unternehmen– ein umfassenderes Branchen-Framework, das darauf basiert, genau zu wissen, wo sich Agenten befinden, womit sie sich verbinden können und wozu sie autorisiert sind. Durch die Verankerung dieser Workflows in der Identity- und Richtlinien-Engine von Okta bietet XAA drei universelle Vorteile:
Verbesserte IT-Transparenz und Governance: Bietet einen zentralen Audit-Trail der Aktionen, die ein KI-Agent oder eine integrierte App in der gesamten Unternehmensumgebung ausführt.
Robuste Zugriffskontrolle: Beseitigt Standing-Privilegien durch Identity-basierte Token, die nur auf das beschränkt sind, was der Agent benötigt.
Reibungslose User Experience: Hilft dabei, wiederholte Zustimmungsaufforderungen zu vermeiden, die zu kognitiver Ermüdung führen und die Wahrscheinlichkeit erhöhen können, dass Nutzer:innen risikoreiche Berechtigungen ohne angemessene Prüfung genehmigen.
Neben der Verbesserung der Experience für IT-Administrator:innen und Benutzer:innen ermöglicht XAA es Führungskräften in den Bereichen Engineering und KI, Agenten sicher in großem Maßstab bereitzustellen, ohne langwierige Security-Reviews oder den Aufbau einer benutzerdefinierten Governance-Infrastruktur.
„Da KI-Agenten zunehmend zum Kernbestandteil täglicher Workflows werden, setzen Unternehmen auf XAA als sicheren Weg, um Agenten in Produktionsumgebungen bereitzustellen“, sagte Ely Kahn, Chief Product Officer bei Okta. „Dies spiegelt das Engagement von Okta für die Förderung offener, herstellerneutraler Standards eindrucksvoll wider. Durch Partnerschaften in einem dynamischen Ökosystem aus Agenten, Apps und Entwicklerplattformen zur Verankerung dieser automatisierten Workflows im Identity-Management tragen wir dazu bei, dass das Vertrauen des Unternehmens jedem Agenten nahtlos folgt und die nächste Welle der Unternehmensproduktivität sicher freigesetzt wird.“
Branchenführer treiben die Einführung von XAA voran, um ein sicheres KI-Ökosystem aufzubauen.
Diese Ankündigung wird von strategischen Partnern im gesamten KI-Ökosystem unterstützt: den Tools, in denen Mitarbeiter:innen ihre Arbeit anstoßen, den Anwendungen, in denen Unternehmensdaten gespeichert sind, und der Infrastruktur, die Entwickler:innen nutzen, um agentenbasierte Erlebnisse zu entwickeln, zu leiten und zu steuern.
Gemeinsam helfen diese Integrationen dabei, die Vertrauenskette zu etablieren, die zur Absicherung von KI-Workflows im gesamten Unternehmen erforderlich ist.
XAA-anfragende App-Integrationen (Client-KI-Agenten): Claude, Cursor, Docker, VS Code und Zoom
Eine anfragende App ist jeder KI-Agent, Client-Assistent oder jedes Entwicklertool, der bzw. das eine Anfrage für den Zugriff auf Unternehmensdaten initiiert.
Der Workflow beginnt dort, wo Mitarbeiter:innen KI-Agenten bitten, Aufgaben zu erledigen. Ein:e Produktmanager:in könnte Claude bitten, eine Zusammenfassung zur Launch-Bereitschaft zu erstellen, während ein:e Entwickler:in einen Agenten in Cursor, Docker oder VS Code bitten könnte, Code zu überprüfen oder die Bereitstellungsbereitschaft zu kontrollieren. Bei der Vorbereitung auf eine Besprechung könnte ein:e Mitarbeiter:in den KI-Assistenten von Zoom, ZoomMate, bitten, Kontextinformationen aus verbundenen Apps zusammenzutragen.
Durch die Unterstützung von XAA können diese Tools über die aktive Okta-Identity des Benutzenden Zugriff auf eine andere Anwendung anfordern. So wird die Anfrage anhand der Unternehmensrichtlinie geprüft, bevor der Zugriff gewährt wird, und der Aufwand für den Benutzenden, sich manuell mit jedem Tool zu verbinden, wird reduziert.
Integrationen von XAA-Ressourcen-Apps (nachgelagerte Anwendungen & MCP-Server): Asana, Atlassian, Canva, Datadog, Figma, Glean, Granola, Linear, Serval, Slack, Supabase und Zoom
Eine Ressourcen-App ist ein beliebiges nachgelagertes System, eine Datenbank oder eine Anwendung, die die Daten enthält, auf die der Agent zugreifen möchte.
Für die Zusammenfassung zur Einführungsbereitschaft des Produktmanagements benötigt der Agent möglicherweise Projektmeilensteine aus Asana oder Linear, Anforderungen und Dokumentationen von Atlassian, die neuesten Designs aus Figma oder Canva, internes Wissen und Unternehmenskontext aus Glean, Serval oder Slack sowie Besprechungsdiskussionen und Notizen aus Zoom oder Granola.
Für den Workflow von Entwickler:innen kann der benötigte Kontext Anwendungs- und Datenbankinformationen von Supabase sowie Leistungs-, Zuverlässigkeits- und Observability-Daten von Datadog umfassen. Durch die Unterstützung von XAA tragen diese Ressourcenanwendungen dazu bei, dass KI-Agenten den erforderlichen Datenkontext im Rahmen einer einzigen, vom Unternehmen genehmigten Okta-Identity sicher abrufen können.
Von XAA unterstützte Identitätsinfrastruktur, Gateways & Frameworks: Aquera, Archestra.AI, Cloudflare, Keycard, Keycloak, MintMCP, Scalekit, Stytch by Twilio, WorkOS und Zuplo.
Identity-Infrastruktur, Gateways und Frameworks sind die Backend-Plattformen für Entwickler:innen, die genutzt werden, um diesen Agent-Traffic sicher zu leiten, zu verwalten und zu verbinden.
In komplexeren Umgebungen können Anfragen benutzerdefinierte Agenten, MCP-Server, API-Gateways und Orchestrierungsschichten durchlaufen, bevor sie das richtige System erreichen.
Plattformen wie Aquera, Archestra.KI, Cloudflare, Keycard, Keycloak, MintMCP, Scalekit, Stytch by Twilio, WorkOS und Zuplo helfen Entwickler:innen dabei, diese Workflows zu erstellen, weiterzuleiten und zu sichern. Durch die Einführung von XAA können sich ihre Kund:innen direkt an die Identity- und Richtlinien-Engine von Okta anbinden. Dies schafft ein standardisiertes Framework für Entwicklerplattformen, um Agenten-Traffic im Unternehmensmaßstab sicherer weiterzuleiten und zu steuern.
Um diese Infrastruktur als Branchenstandard zu etablieren, übernehmen offizielle MCP-SDKs XAA nativ als Erweiterung für Enterprise-Managed Authorization. Die Unterstützung für TypeScript- und Java-Umgebungen ist bereits verfügbar, während sich die Python-Unterstützung in der Entwicklung befindet.
Anthropic bietet Kundenvalidierung von XAA im Produktivbetrieb
Dieser Meilenstein baut auf dem Erfolg des Beta-Programms von Anthropic auf, das Okta als zentralen Identity-Anbieter einbindet, um gemeinsamen Kund:innen wie HubSpot, Ramp, Webflow und anderen dabei zu helfen, ihre Nutzung von Claude und dessen Zugriff auf teilnehmende MCP-Anbieter zu steuern.
Das Programm bietet einen ersten Einblick in XAA-fähige Workflows und hilft dabei, die Fähigkeit des Protokolls zu validieren, die Autorisierung zu zentralisieren, robuste Zugriffsrichtlinien durchzusetzen und das Offboarding von Agentenberechtigungen zu automatisieren.
Mehr über die Live-Kunden-Beta mit Anthropic erfahren.
Zitate von unterstützenden Partnern
Anfordernde Anwendung
| Anthropic | „Mit der zunehmenden Integration von KI-Workflows müssen sich Interoperabilität und Unternehmenssicherheit gemeinsam weiterentwickeln. Wir haben Enterprise Managed Auth mit Okta entwickelt, um die fragmentierte Autorisierung für jeden einzelnen Konnektor durch ein einziges, zentral verwaltetes Modell zu ersetzen. So können Administrator:innen ihre bestehenden Identitätsinvestitionen erweitern, anstatt die Provisionierung des Zugriffs für jeden Konnektor einzeln vorzunehmen. Das wachsende Ökosystem für Cross App Access ermöglicht es Unternehmen, KI zu skalieren und gleichzeitig auf den Identity-Anbieter zu standardisieren, der bereits ihre Umgebung betreibt.“ – Mayank Malhotra, Product, Anthropic |
| Docker | „Docker AI Governance ist die Steuerungsebene für agentenbasierte KI in Unternehmen und bietet Sicherheits- und Plattformteams die Transparenz und Verwaltung, die sie benötigen, um KI-Agenten sicher und in großem Maßstab zu betreiben. Die Integration von XAA für menschliche und nicht-menschliche Identitäten bietet nahtlose End-to-End-Sicherheit ohne zusätzliches Login und gibt Unternehmensadministrator:innen die nötige Kontrolle, um unternehmensweit agentische KI einzuführen und die Ausbreitung unkontrollierter Authentifizierung zu beenden.“ – Eli Aleyner, VP of Strategy, Docker |
| Zoom | „Zoom steht im Mittelpunkt dessen, wie Teams kommunizieren und ihre Arbeit erledigen. Durch die Unterstützung von Cross App Access sowohl als anfordernde als auch als Ressourcenanwendung stellen wir sicher, dass KI-Agenten den Meeting-Kontext sicher in andere Workflows übertragen – und relevante Informationen in Zoom abrufen können, um Mitarbeiter:innen dabei zu helfen, Aufgaben vom Gespräch bis zum Abschluss zu bringen. Das ist die Art von nahtlosem, identitätsgesteuertem Erlebnis, die unsere gemeinsamen Kund:innen erwarten.“ – Brendan Ittelson, Chief Ecosystem Officer, Zoom |
Ressourcenanwendung
| Asana | „Asana entwickelt das zentrale Erfassungssystem für die Zusammenarbeit zwischen Mensch und Agent, und dies setzt voraus, dass Unternehmen darauf vertrauen, wie KI-Agenten auf die Arbeit zugreifen, die sie in Asana verwalten. Mit Cross App Access können unsere gemeinsamen Kund:innen Agenten über eine einheitliche, verwaltete Okta-Identität mit Asana verbinden – mit der Transparenz und Kontrolle, die ihre Sicherheitsteams benötigen. Wir betrachten sicheren, standardbasierten Zugriff als Grundlage für agentenbasierte Arbeit." – Arnab Bose, Chief Product Officer, Asana |
| Atlassian | „Unternehmen benötigen zwei Dinge, bevor sie KI-Agenten in großem Maßstab vertrauen können: den organisatorischen Kontext, um effektiv zu handeln, und die Identity Governance, um sicher zu agieren. Atlassians Teamwork Graph bietet Agenten Zugriff auf Milliarden von Knotenpunkten mit Unternehmenswissen und liefert den passenden Kontext, um mit weniger Rechenleistung bessere Ergebnisse zu erzielen. Das über Okta verfügbare XAA-Protokoll gewährleistet, dass diese Verbindungen sicher und zentral verwaltet bleiben. Dies gibt Unternehmen die Sicherheit, den Schritt von experimentellen KI-Pilotprojekten hin zu einer umfassenden geschäftlichen Transformation zu gehen.“ – Jamil Valliani, Head of AI Product, Atlassian |
| Canva | „95 % der Fortune 500 vertrauen bereits auf Canva, und unser MCP-Server ermöglicht es noch mehr Teams, mit den KI- und Design-Tools von Canva markenkonforme Designs zu erstellen, zu bearbeiten und zu veröffentlichen, alles im selben Workflow. Enterprise Managed Auth (auch bekannt als Cross App Access) macht es für Unternehmen einfach und übersichtlich, den KI-Zugriff mit einem System zu verwalten, dem sie bereits vertrauen. So können Teams sicher und in großem Maßstab mit KI arbeiten.“ – Anwar Haneef, GM & Head of Ecosystem, Canva |
| Glean | „KI-Agenten benötigen dieselben zentralen Sicherheitsprinzipien, die Unternehmen bereits für jede andere Identität erwarten: explizite Identität, zentral verwalteter Zugriff, Least-Privilege-Prinzip und vollständige Überprüfbarkeit. Durch die Unterstützung von Okta Cross App Access hilft Glean Kund:innen dabei, über ihre bestehende Identitäts- und Richtlinieninfrastruktur zu steuern, worauf jeder Agent zugreifen darf, anstatt sich auf weitreichende, von Benutzer:innen gewährte Verbindungen zu verlassen. Dies bietet Unternehmen einen sichereren Weg, Agenten in der Produktion bereitzustellen.“ – Sunil Agrawal, CISO, Glean |
| Linear | „Da sich KI-Agenten zu autonomen Teammitgliedern entwickeln, die direkt in Linear Fehlerberichte sichten, Code schreiben und Pull-Requests verwalten, ist die Absicherung dieser Workflows von entscheidender Bedeutung. Durch die Integration von Linear in das Cross App Access-Ökosystem von Okta können unsere Kund:innen komplexe Aufgaben unter einer einzigen, vom Unternehmen genehmigten Identität sicher an Agenten delegieren. Dadurch wird sichergestellt, dass Entwicklungsteams auf sichere Weise enorme Produktivitätssteigerungen erzielen können, ohne dass die IT jemals die Transparenz oder Kontrolle über den Unternehmenskontext verliert.“ – Jori Lallo, Mitbegründer, Linear |
| Slack | „Der reichhaltigste Kontext in jeder Organisation steckt in ihren Unterhaltungen: den Entscheidungen, den Begründungen, der laufenden Arbeit. Der MCP-Server von Slack gewährt KI-Agenten Zugriff auf diesen Kontext. Und dank des in MCP integrierten Cross App Access müssen sich Mitarbeiter:innen darüber keine Gedanken machen; keine Autorisierungsaufforderungen, keine Anmeldungen pro Server. Organizations regeln den Zugriff von Agenten auf Slack einmalig über die Identitätsrichtlinien, die sie bereits eingerichtet haben.“ – Rod García, Vice President of Engineering, Slack |
| Serval | „Serval hat die Menschen schon immer dort abgeholt, wo sie arbeiten. Zunächst in Slack und Teams und nun zunehmend in agentenbasierten Oberflächen. Ob es sich um einen MCP-Agenten in Claude oder einen selbst entwickelten Copiloten handelt, XAA ermöglicht es Serval, nativ auf diesen Oberflächen zu erscheinen, während die IT diese anwendungsübergreifende Verbindung über ihren vertrauenswürdigen Identity-Anbieter verwalten kann.“ – Jake Stauch, Gründer & CEO, Serval |
Identity-Infrastruktur, Gateways & Frameworks
| Aquera | „Cross App Access, die offene, herstellerneutrale OAuth-Erweiterung, die Okta vorangetrieben hat, bietet eine dringend benötigte, standardbasierte Möglichkeit zu steuern, wie agentische Plattformen und autonome Agenten mit Unternehmensanwendungen interagieren. Die Aquera Agentic AI Bridge und die MCP-Server bauen auf diesem Standard auf und verbinden über das Model Context Protocol die führenden Systeme, die das Unternehmen steuern – HR, CRM, Finanzen, ITSM usw. – mit Client-KI-Agenten, die durch Okta authentifiziert und autorisiert werden.“ – Reed Henry, Mitbegründer & CEO, Aquera |
| Archestra.ai | „Jedes Unternehmen, mit dem wir sprechen, möchte KI-Agenten einsetzen, und fast jedes steht vor demselben Problem: der reibungslosen und skalierbaren Verwaltung der Agentenautorisierung. Durch den Aufbau von Archestra.AI auf Cross App Access ermöglichen wir es Unternehmen, die Okta-Identity, der sie bereits vertrauen, auf jede Agentenverbindung auszuweiten. So ist die Sicherheit nicht länger der Grund dafür, dass Agentenprojekte ins Stocken geraten. Durch die Partnerschaft mit Okta zeigen wir hier, wie wir sicheren Agentenzugriff für jedes Unternehmen zugänglich machen – nicht nur für diejenigen mit einem Plattform-Team, das ihn selbst entwickelt.“ – Joey Orlando, Mitbegründer, Archestra.AI |
| Keycard | „Da Entwickler:innen immer leistungsfähigere Agenten entwickeln, wird die Autorisierung zur Infrastruktur. Standards wie XAA und ID-JAG schaffen eine gemeinsame Grundlage dafür, wie Agenten sich identifizieren, delegierten Zugriff erhalten und im Namen von Nutzer:innen über Unternehmenssysteme hinweg agieren.
Wir freuen uns, die auf XAA basierende MCP Enterprise Authorization-Erweiterung zu unterstützen, da sie Entwicklungsteams dabei hilft, interoperable Agenten zu erstellen, ohne die Identitäts- und Zugriffskontrollen für jede Anwendung neu erfinden zu müssen. In Kombination mit Runtime-Enforcement können Unternehmen über statische Anmeldedaten und Standing-Privilegien hinausgehen und Agenten einen aufgabenbezogenen Zugriff gewähren, der standardmäßig zuordenbar, überprüfbar und widerrufbar ist.“ – Ian Livingstone, Mitbegründer & CEO, Keycard |
| Keycloak (bereitgestellt von Hitachi) | „Als langjähriger Mitwirkender an Keycloak ist Hitachi stolz darauf, die Unterstützung von Autorisierungsfunktionen für das Model Context Protocol (MCP) und Cross App Access gemeinsam mit der Open-Source-Community zu fördern. Durch die leistungsstarke Verbindung von Okta und Keycloak stellen wir sicher, dass Unternehmen sichere KI-Automatisierung nahtlos skalieren können und gleichzeitig eine strenge, standardisierte Identity Governance wahren.“ – Yuichi Nakamura, Head of OSPO, Hitachi, Ltd. |
| MintMCP | „Agenten sollten nicht direkt die Identität eines Benutzenden annehmen, und Benutzende sollten sich nicht zweimal anmelden müssen, nur damit ein Agent ihnen helfen kann. Mit dem Cross-App-Access-Protokoll kann das Gateway von MintMCP jedem Agenten eine eigene Identität zuweisen, während dieser im Namen eines echten Benutzenden agiert. Das bedeutet, dass Security-Teams den Zugriff widerrufen können und Benutzer:innen von ständigen Login-Schleifen verschont bleiben.“ – Jiquan Ngiam, Mitgründer & CEO, MintMCP |
| ScaleKit | „Statische API-Schlüssel und fragmentierte, nutzerbasierte Einwilligungserklärungen sind heute die größten Sicherheitsrisiken im Bereich der Unternehmens-KI. XAA behebt beide Schwachstellen, indem jede Agentenverbindung unter einem einzigen, zentral gesteuerten Identitätsperimeter zusammengeführt wird. Scalekit bietet Entwickler:innen einen einfachen Weg, XAA-konforme Flows zu erstellen, ohne die Autorisierungsebene neu erfinden zu müssen. Zusammen ermöglicht dies Unternehmen, Agenten in großem Maßstab mit der Transparenz, Kontrolle und reibungslosen Nutzererfahrung bereitzustellen, die sowohl die IT als auch Endbenutzer benötigen.“ – Ravi Madabhushi, Mitbegründer & CTO, Scalekit |
| WorkOS | „KI-Agenten entwickeln sich zu einer neuen Klasse von Enterprise-Clients und benötigen dieselben Identity-Kontrollen, dieselbe Überprüfbarkeit und denselben Least-Privilege-Zugriff, den Unternehmen von jeder Produktionsanwendung erwarten. Cross App Access bietet Entwickler:innen eine Standard-basierte Möglichkeit, Agenten mit Unternehmenssystemen zu verbinden, ohne auf statische API-Keys oder einmalige Integrationen zurückgreifen zu müssen. Bei WorkOS konzentrieren wir uns darauf, unternehmenstaugliche Authentifizierung für Entwickler:innen zu vereinfachen, und unser Support für XAA hilft Kund:innen, agentenbasierte Produkte zu entwickeln, die sich vom ersten Tag an direkt in die Identitäts- und Richtlinien-Engine von Okta integrieren.“ – Michael Grinich, Gründer & CEO, WorkOS |
| Zuplo | „Über APIs und MCP wird KI in die Praxis umgesetzt. Eines der größten Hindernisse ist heute ein unübersichtliches Gewirr von Authentifizierungsoptionen, die nicht benutzerfreundlich sind. XAA ist ein Gamechanger – es bietet sowohl eine hervorragende Customer Experience als auch Kompatibilität mit Governance-Ebenen wie dem Zuplo MCP Gateway.“ – Josh Twist, CEO, Zuplo |
XAA-Verfügbarkeit und -Zugriff in Okta
Okta Workforce-Kund:innen: Administrator:innen können ab August 2026 über das Okta Integration Network (OIN) auf unterstützte XAA-Anwendungen zugreifen.
Auth0 B2B-SaaS-Kund:innen: XAA wird voraussichtlich Ende Juli 2026 für Auth0-Entwickler:innen im Early Access verfügbar sein. ISVs und Entwickler:innen, die diese sicheren Flows frühzeitig erstellen oder nutzen möchten, sind eingeladen, sich für das Auth0 XAA Beta-Programm anzumelden.
Starten Sie noch heute mit Okta und dem XAA-Partner-Ökosystem.
Alle in diesem Artikel genannten Lösungen, Funktionen, Funktionalitäten, Zertifizierungen, Autorisierungen oder Bestätigungen, die derzeit noch nicht allgemein verfügbar sind oder noch nicht verkauft wurden, werden möglicherweise nicht zum angekündigten Zeitpunkt oder überhaupt nicht bereitgestellt bzw. verkauft. Wir sind nicht verpflichtet, diese bereitzustellen, und Sie sollten sich bei Ihren Kaufentscheidungen nicht auf sie verlassen.
