Oktaが従業員のためにAIを導入し、セキュリティを確保する方法

生成AIの急速な台頭は、すべての企業にとって重要な課題となっています。セキュリティ、プライバシー、およびデータ主権を損なうことなく、この新しいテクノロジーのスピードでチームがイノベーションを起こせるようにするにはどうすればよいか、各社は知恵を絞っています。そして多くの組織が、迅速な行動または安全性の維持、いずれかを選択するべきだと考えています。

Oktaでは、これは誤った二者択一であると考えています。私たちは、責任あるAIの導入をイノベーションの障壁としてではなく、イノベーションに不可欠なものとして捉えています。この信念を具体化するため、社内イニシアチブ「Take Okta^AI」を立ち上げました。その野心的な目標として、AIを組織のDNAに組み込み、25万時間以上の作業時間を削減することを掲げています。一方、そこに到達するためには、まず今日すべてのリーダーが直面しがちな問題を解決する必要があります。それは、「シャドウAI」、つまり分散型APIキーの蔓延、一貫性のないデータ処理ポリシーといった課題に加え、機密性の高い企業データが誤って公共の大規模言語モデル（LLM）に漏洩するリスクを抑制することです。

当社の戦略的対応は、統合されたAIゲートウェイを構築することでした。つまり、当社が従業員向けにセキュアでモデルに依存しないAI環境を構築し、それを支える基盤となるセキュリティアーキテクチャをどのように展開したか、その流れを見れば分かります。

AIアイデンティティのコントロールプレーン

管理されていない統合が乱立する「無法地帯」を許容する代わりに、すべての外部AI利用を誘導するための単一の統合されたコントロールプレーンを確立しました。このアプローチでは、AIツールを単なるアプリケーションとしてではなく、ライフサイクル全体を通じて管理を必要とする非人間のアイデンティティとして扱います。

導入の詳細

Oktaのセキュアなプライベートクラウド内に導入されているのは、LiteLLMを搭載した、高可用性とスケーラビリティに優れたゲートウェイです。これは、開発者がコード生成APIを呼び出す場合から、従業員が社内WebUIを使用する場合まで、あらゆるAIインタラクションに対する安全なプロキシおよび単一のエントリポイントとして機能します。このアーキテクチャにより、セキュリティの強化、コスト管理、コンプライアンスの実現を一元的に行うことができ、同時に内部ユーザーと基盤となるLLMプロバイダーとの間の連携を分離できます。

セキュリティ第一: AI防御における4本の柱

Oktaの統合されたAIゲートウェイは、4つの不可欠なセキュリティの柱に基づいて構築されており、業界で最も困難な課題を解決するために、Okta自身の製品をどのように活用しているかを示しています。

1. アイデンティティを境界として（Oktaによる）

当社は、AIへのアクセスを重要な企業リソースとして扱っています。これは、当社のテクノロジーを活用した、境界としてのアイデンティティの実践です。アクセスはOktaのシングルサインオン（SSO）によって厳密に制限されており、すべてのユーザーに対してフィッシングに耐性のある多要素認証（MFA）を強制しています。また、信頼された管理対象デバイスのみがゲートウェイに接続できるよう検証します。重要な点として、従業員の役割が変更になったり、退職したりした場合、その従業員のアクセス権は即座かつ自動的にプロビジョニング解除されます。このアイデンティティを中心としたプロセスにより、孤立したアカウントや不必要な認証情報の危険性を軽減できます。

2. データプライバシーとPIIの自動修正

意図しないデータ漏洩のリスクを軽減するため、弊社のゲートウェイには、集中型の個人情報（PII）編集レイヤーが含まれています。当社の信頼できる環境からプロンプトが送信される前に、システムは自動的に名前、メールアドレス、電話番号などの個人情報（PII）をスキャンし、これらを除去するように設計されています。これは、使用するAIモデルにかかわらず、従業員と顧客を保護する重要な安全網となります。

エンタープライズAIにおける最も重大なリスクの1つは、PII（個人情報）の漏洩です。当社では、データが信頼できる環境から離れる前に、このリスクをプロアクティブかつ一元的に軽減します。

3. 「トレーニングなし」保証（データ保持ゼロ）

当社の知的財産には交渉の余地はありません。Oktaは可能な限り、モデルプロバイダーとの契約にデータ保持義務を含めず、Oktaのデータを使用してモデルをトレーニングすることを制限しています。これにより、当社チームはこれらの強力なツールを安心して使用できます。

4. 完全な可観測性および監査性

すべてのLLMトラフィックを一元化することで、AIの使用状況を100%可視化できます。すべてのインタラクションは綿密に記録され、当社の Defensive Cyber Operations（DCO）チームにルーティングされて継続的に監査されます。これにより、利用状況の追跡、不正利用の監視、およびすべてのリクエストを特定の認証済みユーザーアイデンティティに確実に帰属させることができます。これは、SOC 2 Type 2やISO 27001などの重要な認証を維持するために不可欠です。

「モデルの俊敏性」でイノベーションを加速

さらにセキュリティの課題に一元的に取り組むことで、Oktaは大きな運用上の利点としてのモデルアジリティを実現しました。セキュリティとコンプライアンスはゲートウェイで処理されるため、特定のAIベンダーに縛られることはありません。最新のモデルを迅速に統合し、従業員が最小限のストレスで使用できるようにします。エンジニアは単一の標準化されたAPIエンドポイントに対してコードを作成します。バックエンドモデルを切り替える場合でも、ゲートウェイで設定を更新するだけで済み、コード変更、調達サイクル、または繰り返しのセキュリティレビューは必要ありません。

• すべての従業員向け - さまざまなモデルを並べて比較し、活用できるユニバーサルワークベンチにアクセスできます。たとえば、創造的な文章作成タスクにはあるモデルを使用し、複雑な論理的推論には別の専門モデルを使用するなど、すべてを同一の安全な環境内で行うことができます。
• エンジニア向け - 一貫性がある標準化された単一のAPIエンドポイントに対してコードを記述します。特定の機能の基盤となるバックエンドモデルを切り替える場合でも、ゲートウェイ内の構成を更新するだけで済みます。これにより、コード変更、新たな調達サイクル、またはアプリケーション側での反復的なセキュリティレビューの必要性がなくなります。

結論: 安全なイノベーションを自由に

統合AIゲートウェイは、Oktaの運用方法を根本的に変革しました。アイデンティティを戦略の中心に据えることで、OktaはAIへのアクセスを従業員全体に拡大し、セキュリティ体制を強化しながら、硬直的なライセンスモデルから、柔軟な使用量ベースのアーキテクチャへと移行することに成功しました。最も重要な成果は、従業員が世界で最も強力なAIツールを安全かつ責任を持って自由に試したり、学んだり、構築したりできるという安心感を提供できることです。