Bien que les opérations de sécurité basées sur l'IA promettent d'augmenter l'expertise humaine et d'automatiser les tâches complexes, ce potentiel est souvent entravé par des lacunes d'intégration entre les divers outils sur lesquels les équipes de sécurité s'appuient quotidiennement.
C’est pourquoi nous sommes heureux de soutenir Google Cloud et ses initiatives visant à promouvoir un écosystème ouvert pour la sécurité pilotée par l’IA, centré sur le Model Context Protocol (MCP). MCP est un standard ouvert conçu pour simplifier la manière dont les modèles d’IA et agents se connectent à des outils et sources de donnée externes. En standardisant ces interactions, MCP démocratise la création de workflows d’IA robustes et interopérables, rendant des fonctionnalités avancées accessibles au-delà des développeurs spécialisés.
Okta est fier de rejoindre Google Cloud, Cloudflare, CrowdStrike et Wiz pour concrétiser cette vision.
« Notre secteur doit absolument donner la priorité à l’interopérabilité et permettre à nos clients communs d’intégrer facilement des solutions de pointe et d’exploiter efficacement l’IA au sein d’outils de sécurité variés. »
— Stephen Lee, Vice President of Technical Strategy & Partnerships, Okta
GenAI et sécurité de l'identité : Les pierres angulaires de la sécurité unifiée
Comme les agents d'IA interrogent les données et lancent des actions via MCP, il est essentiel de comprendre le contexte de l'identité (qui est l'utilisateur, ses permissions et sa position de risque actuelle) pour assurer à la fois l'efficacité et la sécurité. Okta étudie des moyens d'exposer des informations et une intelligence riches en matière d'identité à partir des plateformes Okta et Auth0 via des services basés sur MCP. Cela permettra aux outils GenAI de Google d'exploiter le contexte d'identité faisant autorité au sein de leurs flux de travail.
Obtenir la bonne autorisation pour GenAI (y compris MCP et A2A)
L'application de principes de sécurité d'identité forts et basés sur des normes est essentielle à la construction de cet écosystème interconnecté.
Les premières conceptions MCP ont privilégié l'implémentation du protocole, en différant initialement l'authentification et l'autorisation complètes. L'autorisation a été intégrée dans les étapes ultérieures, la spécification initiale consolidant les rôles de serveur MCP et de serveur d'autorisation. Bien que fonctionnelle, cette architecture étroitement couplée a introduit de la complexité pour les développeurs et s'est écartée des meilleures pratiques OAuth établies.
L'adoption de modèles OAuth 2.0 standard – en particulier la séparation du serveur de ressources MCP (le point de terminaison API) du serveur d'autorisation (la « fabrique de jetons ») – offre une solution plus modulaire, évolutive et interopérable. Ce découplage simplifie le développement d'API, facilite l'intégration transparente aux fournisseurs d'identité d'entreprise et permet des mécanismes de découverte plus propres.
« À mesure que de nouveaux protocoles et modèles d’IA émergent, Okta jouera un rôle dans la définition de leurs cahiers des charges de l’identité et veillera à leur alignement sur les normes existantes et les meilleures pratiques du secteur, comme c’est le cas pour MCP et A2A. »
— Aaron Parecki, Director of Identity Standards, Okta
(Pour une analyse technique plus approfondie sur l’application correcte d’OAuth à MCP, lisez l’article de blog d’Aaron Parecki.)
La voie à suivre
Cette étape est fondamentale. Okta est fier de collaborer avec Google Cloud et la communauté afin de développer un écosystème d’IA ouvert et sécurisé, reposant sur MCP.
Nous sommes au début des chapitres de GenAI et de MCP. Restez à l'écoute pour plus de mises à jour et de futurs articles, dans lesquels nous approfondirons la manière dont les capacités de la plateforme Okta facilitent ces intégrations et explorerons d'autres innovations.
Nous vous invitons à découvrir le nouveau référentiel google/mcp-security sur GitHub et à participer avec nous à l’évolution des opérations sécurisées et pilotées par l’IA.
Pour en savoir plus, découvrez comment Auth0 et Cloudflare collaborent pour faciliter l’adoption sécurisée de MCP et comment Auth0 for GenAI vous aide à créer un agent d’IA, une application ou un serveur MCP nécessitant une autorisation sécurisée et granulaire.
