La mayoría de los creadores de agentes no tienen una forma estandarizada de conectarse con los recursos que sus agentes necesitan. Configurar cada servidor implica buscar manualmente las URL y los metadatos.

El Registro de Recursos de Agentes de IA, una nueva función de Okta for AI Agents, amplía la Okta Integration Network (OIN) para abarcar recursos de agentes de IA, comenzando por los servidores MCP. Los administradores pueden consultar un catálogo centralizado de servidores MCP compatibles y preconfigurados, y conectarse a ellos proporcionando sus credenciales de cliente y ámbitos de acceso. No se requiere introducir manualmente la URL ni los metadatos. 

✦ Plan de IA: ¿Qué pueden hacer?

Con el tiempo, sus agentes de IA acumulan amplios permisos para acceder a las aplicaciones empresariales, lo que crea brechas de seguridad y obstáculos para la implementación.

Resource Access Certifications for AI Agents, ahora disponible para el público en general en Okta for AI Agents, automatiza las revisiones de acceso de los agentes de IA. Certifica las conexiones de los agentes, revoca el acceso innecesario y genera registros de auditoría que cumplen con las normativas.

✦ Plan de IA: ¿Qué pueden hacer?

El aprovisionamiento manual de credenciales para cada nueva conexión al servidor MCP no es escalable, y los equipos optan por claves compartidas de larga duración para agilizar el proceso. 

Esta nueva función de Okta for AI Agents ayuda a registrar dinámicamente un cliente OAuth con el servidor de autorización de un servidor MCP externo en nombre del administrador. No requiere configuración manual.

✦ Plan de IA: ¿Qué pueden hacer?

Okta for AI Agents ya registra automáticamente los servidores MCP a través de puntos de detección conocidos, por lo que la mayoría de los servidores se conectan sin necesidad de configuración manual. Ahora, los administradores también pueden registrar cualquier servidor MCP que su organización necesite, introduciendo manualmente su configuración, lo que permite a cada equipo conectar los servidores exactos que utilizan, no solo los que admiten la detección automática.

✦ Plan de IA: ¿Qué pueden hacer?

Los empleados conectan agentes de IA a sistemas sensibles sin la revisión del departamento de TI, lo que expone a su organización a filtraciones de datos e infracciones de cumplimiento normativo.

Okta for AI Agents ahora extiende la detección de IA en la sombra al extremo a través de una nueva integración con CrowdStrike Falcon EDR. Obtenga visibilidad sobre qué agentes de IA se ejecutan en dispositivos gestionados, a qué sistemas se conectan y quién es su propietario.

✦ Plan de IA: ¿Dónde están mis agentes?

Las aplicaciones y los agentes de IA que recuperan tokens de etapa final a través de Token Vault ahora pueden solicitar dinámicamente un conjunto de permisos restringido y con privilegio mínimo en tiempo de ejecución, en lugar de recurrir por defecto al conjunto base completo otorgado originalmente a una cuenta conectada. 

Muchos clientes otorgan permisos amplios y estáticos a las conexiones de terceros, lo que les obliga a crear conexiones duplicadas cada vez que ciertos agentes de IA requieren acceso restringido. La reducción del alcance de los permisos en tiempo de ejecución de Token Vault puede eliminar esta proliferación de conexiones al permitir que una sola conexión aplique dinámicamente el principio de privilegio mínimo, emitiendo solo los permisos exactos necesarios para cada tarea.

El mismo agente puede acceder a su registro de agentes a través de múltiples rutas. Las identidades duplicadas son difíciles de rastrear, proteger y auditar de forma consistente, especialmente a medida que la empresa crece. 

Okta para agentes de IA unifica estos datos en un único perfil canónico con verificación humana, lo que proporciona a los agentes una sola identidad, una sola política y un único registro de auditoría, independientemente de su origen.

✦ Plan de IA: ¿Dónde están mis agentes?

Cuantas más herramientas estén disponibles por servidor, más tokens se gastarán por cada decisión del agente, solo en la selección de la herramienta, antes de que se realice cualquier trabajo real. Este “impuesto por herramienta” se paga en cada turno, lo que eleva el costo de los tokens.

Okta limita la lista de herramientas únicamente a aquellas que una identidad tiene derecho a utilizar. Menos herramientas significa menos tokens gastados por turno y un radio de explosión menor si esa identidad se ve comprometida.

✦ Plan de IA: ¿A qué pueden conectarse?

Con el tiempo, sus agentes de IA acumulan amplios permisos para acceder a las aplicaciones empresariales. Es posible que los permisos de acceso otorgados hace meses ya no sean apropiados, lo que crea brechas de seguridad y obstáculos para la implementación.

Resource Access Certifications for AI Agents, una nueva función de Okta for AI Agents, automatiza las revisiones de acceso de los agentes de IA. Certifica las conexiones de los agentes, revoca el acceso innecesario y genera registros de auditoría que cumplen con las normativas en cualquier plataforma.

✦ Plan de IA: ¿Qué pueden hacer?

Actualmente, la incorporación de agentes de IA suele requerir que los administradores intercambien manualmente claves públicas con los operadores de agentes y gestionen la rotación de claves; un proceso que genera “fatiga de claves”, fomenta el uso compartido de credenciales y retrasa las implementaciones.

El registro de agentes de IA con CIMD (Client ID Metadata Document) es una nueva función de Okta for AI Agents que devuelve la gestión de credenciales de los agentes de IA a los desarrolladores que los crean. Los administradores registran una URL, los desarrolladores controlan la autenticación en ese extremo y Okta autentica a los agentes durante el tiempo de ejecución sin almacenar credenciales.

✦ Plan de IA: ¿dónde están mis agentes?

Los compradores empresariales se ven presionados para conectar herramientas de IA, agentes y servidores MCP a plataformas SaaS, pero el OAuth tradicional genera fatiga en el proceso de aprobación y deja al departamento de TI sin visibilidad centralizada ni un interruptor de desconexión. Habilitar XAA de forma nativa en Auth0 resuelve este problema al convertir su plataforma en una aplicación de recurso lista para la empresa, sin necesidad de realizar cambios en el código. Mediante una configuración sencilla en el panel de Auth0, su aplicación puede aceptar afirmaciones de identidad de corta duración (ID-JAG) directamente desde el proveedor de identidades empresarial de un cliente (por ejemplo, Okta). Esto elimina la necesidad de que los desarrolladores tengan que crear un código de intercambio personalizado de tokens, al tiempo que proporciona a los administradores de TI la gobernanza centralizada, la revocación instantánea entre aplicaciones y el registro de auditoría que necesitan para eliminar los principales puntos ciegos de seguridad.

Además de Amazon Bedrock, Claude, Gemini, Salesforce, ServiceNow y DataRobot, ahora puede importar agentes de IA creados con Microsoft Copilot Studio, Microsoft Foundry, Workday Agent System of Record (ASOR), Glean* y Langsmith**. Registre agentes directamente desde las plataformas de creación de agentes que ya utiliza en Okta, sin la complejidad de la configuración manual.

* Glean está disponible con acceso anticipado limitado.
** Se espera que Langsmith esté disponible para el público en general en agosto.

✦ Plan de IA: ¿dónde están mis agentes?

Implementar agentes de IA en producción no debería implicar comprometer la seguridad ni la visibilidad. Agent as Principal resuelve este problema mediante la introducción de una capa de identidad diseñada específicamente para software agente, reemplazando soluciones alternativas arriesgadas como cuentas de servicio estáticas, usuarios fantasma y claves maestras codificadas.

Al elevar a los agentes a la categoría de primitivas de identidad de primera clase, su equipo puede dar seguimiento sin problemas a las cadenas de delegación de múltiples agentes, revocar el acceso comprometido y hacer cumplir permisos específicos. Acelere la transición de la fase piloto a la producción, ampliando sus capacidades de IA con control total y cumplimiento normativo de nivel empresarial.

Para aprovechar al máximo la automatización mediante IA en segundo plano las 24 horas, todos los días, no debería ser necesario que los desarrolladores codifiquen credenciales estáticas ni que mantengan las sesiones de usuario activas indefinidamente. Token Vault Privileged Worker soluciona este problema introduciendo un intercambio de tokens más seguro diseñado específicamente para cargas de trabajo sin conexión, reemplazando soluciones alternativas arriesgadas como sesiones de larga duración y claves de terceros codificadas. Al separar la ejecución en segundo plano de las sesiones de usuario activas, su equipo puede autorizar agentes sin conexión a pedido y evitar la fuga de credenciales sin procesar de forma más segura. Convierta la automatización en segundo plano en un motor de negocio seguro que le permitirá ofrecer integraciones continuas y cerrar acuerdos empresariales de alto valor con mayor rapidez.

La mayoría de las empresas desconocen a qué se pueden conectar sus agentes. Las herramientas existentes no pueden solucionar eso. Lo que se necesita es una capa de identidad en la ruta. 
Agent Gateway es una nueva función de Okta for IA Agents que permite a los agentes de IA acceder de forma segura a las herramientas empresariales a través de un único extremo protegido por Okta. Visualice, proteja y realice auditorías de las conexiones que sus agentes de IA establecen con las herramientas empresariales, sin cambios de código en sus agentes ni en sus herramientas.

✦ Plan de IA: ¿a qué pueden conectarse?

Las empresas están pasando rápidamente de arquitecturas de agentes únicos a arquitecturas multiagente, donde los agentes se comunican entre sí para completar tareas complejas. Con Agent-to-Agent Connections, los agentes ahora pueden comunicarse de forma segura con otros agentes, además de aplicaciones y recursos, bajo una política aprobada por el administrador. Cada traspaso queda registrado en un único registro de auditoría, listo para la respuesta ante incidentes o la verificación de cumplimiento normativo.

✦ Plan de IA: ¿A qué pueden conectarse?

Nueva función de Okta for AI Agents que certifica a qué pueden conectarse sus agentes y si esos accesos deberían seguir vigentes, con aplicación de revocaciones de acceso.

✦ Plan de IA: ¿A qué pueden conectarse?

Nueva función de Okta for AI Agents que delega la gestión diaria de agentes de IA a un rol de administrador de alcance limitado en lugar de otorgar acceso de superadministrador, reduciendo el riesgo. Los administradores tienen permisos para crear, actualizar y eliminar agentes de IA y servidores MCP, configurar importaciones de agentes para integraciones de aplicaciones y supervisar la actividad de los agentes.

✦ Plan de IA: ¿Dónde están mis agentes? ¿A qué pueden conectarse? ¿Qué pueden hacer?

Nueva función que integra CrowdStrike Falcon AI Detection and Response (AIDR) con Okta for AI Agents, mostrando los agentes locales instalados en los extremos de los empleados, qué servidores MCP están activos y a qué sistemas se conectan, quién instaló cada agente, en qué dispositivo, bajo qué identidad y a qué recursos puede acceder cada uno.

✦ Plan de IA: ¿Dónde están mis agentes?

A medida que las empresas amplían la adopción de la IA, la gestión de agentes de múltiples proveedores se vuelve operativamente compleja. La función de importación de agentes de IA en Okta for AI Agents resuelve este problema al permitir la detección y la incorporación automatizadas de agentes directamente desde las plataformas de desarrollo, eliminando la configuración manual y la sobrecarga que supone.

Ahora brindamos soporte para agentes de IA creados con Claude Managed Agents en la plataforma de Claude, DataRobot y Gemini Enterprise Agent Platform de Google, junto con las integraciones existentes con Salesforce Agentforce, Amazon Bedrock y ServiceNow AI Platform. 

* Agentes de IA creados con Vertex AI Agent Engine

✦ Plan de IA: ¿Dónde están mis agentes?

Nueva SKU que desbloquea las capacidades de Okta for AI Agents* para clientes en entornos regulados (FedRAMP High, FedRAMP Moderate e HIPAA).

*Nota: Este plan no incluye la detección de agentes de IA en la sombra ni las conexiones seguras de agentes a cuentas de servicio y secretos. Estamos trabajando para obtener la autorización de estas funciones. Consulte las actualizaciones aquí.

✦ Plan de IA: ¿Dónde están mis agentes? ¿A qué pueden conectarse? ¿Qué pueden hacer?

Nueva función de Okta for AI Agents que cierra la brecha en arquitecturas de múltiples agentes al proporcionar una capa de identidad para las transferencias de agente a agente. Está diseñada para ofrecer visibilidad y auditabilidad en las interacciones de sus agentes.

✦ Plan de IA: ¿A qué pueden conectarse?

Implementación de caso de uso de Fine-Grained Authorization y Okta for AI Agents que va más allá de los roles estáticos y los tokens de acceso para una evaluación continua de las acciones de su agente según el contexto en tiempo real.

✦ Plan de IA: ¿Qué pueden hacer?

Permite a los clientes definir, auditar y proteger agentes de IA como identidades de máquina independientes y verificables, con permisos estrictos en tiempo de ejecución.

Permite integraciones con API de terceros y evita filtraciones de datos entre inquilinos al reemplazar credenciales estáticas y codificadas por tokens restringidos y de corta duración.

Nueva integración que permite a los clientes importar agentes de IA construidos en Amazon Bedrock AgentCore y gestionarlos directamente en Okta for AI Agents.

✦ Plan de IA: ¿Dónde están mis agentes?

Okta for AI Agents funciona junto a proveedores de identidad que no pertenecen a Okta, ofreciendo a las organizaciones una plataforma de identidad de agentes diseñada específicamente sin necesidad de reemplazar su infraestructura de identidad humana existente.

✦ Plan de IA: ¿Dónde están mis agentes? ¿A qué pueden conectarse? ¿Qué pueden hacer?

Optimiza el control de acceso basado en relaciones al indexar las rutas de permisos, lo que le permite emplear agentes de IA para verificar en milisegundos la autorización de usuarios a nivel de documento.

Función fundamental que proporciona la capa de identidad para detectar, incorporar, proteger y gobernar agentes de IA desde un único plano de control.

✦ Plan de IA: ¿Dónde están mis agentes? ¿A qué pueden conectarse? ¿Qué pueden hacer?

Proporciona una base más segura para que los desarrolladores creen agentes de IA orientados al cliente.