Oktaのシニアコーポレートカスタマーアカウントエグゼクティブとして、日々お客様との関係構築に努めています。案件の予測や担当地域の計画も業務の一部ですが、私の仕事の核となるのは、お客様の声に耳を傾けることです。私は、すでにOktaをご利用いただいている顧客を担当しており、お客様がOktaから価値を引き出し、重要なビジネス課題を解決できるよう支援することが私の目標です。
最近、議論の方向性が変わってきました。3年前、当社は標準的なシングルサインオン（SSO）と多要素認証（MFA）に重点を置いていました。今日、新しい役員やステークホルダーの方にお会いすると、ほとんどの場合、最初に「OktaはAIで何をしているのですか？」と尋ねられます。
新たな課題：非人間アイデンティティ
人工知能（AI）の推進は単なるバズワードではなく、顧客の事業運営のあり方を大きく変えつつあります。アイデンティティセキュリティは、もはや人間がポータルにパスワードを入力するだけの時代ではなくなりつつあります。ユーザーに代わって行動するエージェントのセキュリティを確保することが重要です。
最近、あるお客様と、SaaS企業の間でますます一般的になっている課題について話し始めました。同社は、社内向けにAIエージェントであるチャットボットをリリースしました。チームはこのチャットボットを使用して、重要なクラウド環境やセキュリティ環境を操作します。これは、セキュリティにおける大きなパラドックスです。こうしたAIエージェントは、リスクが高く機密性の高いデータにアクセスしますが、人間の従業員が持つような「指紋」や物理的なトークンは持っていません。そこで、次のような問いが浮上します。
そのアクセスをどのように管理すればよいでしょうか？インフラストラクチャにアクセスするAIエージェントが、正当な権限を持っていることを保証するにはどうすればよいでしょうか？
Oktaのアプローチ：集中によるイノベーション
Oktaは、すべての人にあらゆるものを提供しようとは考えていません。Oktaは、デバイス管理やエンドポイントセキュリティのプロバイダーを目指しているわけではありません。Oktaは「アイデンティティ」という自社の専門分野に特化しています。AIエージェントの台頭という課題に対応するため、Oktaは「Identity Threat Protection」や「Adaptive MFA」といったAIを活用した独自のソリューションを提供しています。前述のようなお客様のために、OktaはAIインタラクションのセキュリティを確保する方法を模索しています。Oktaは、こうしたAIエージェントを認証とガバナンスを必要とするアイデンティティとして扱うことで、潜在的なデータ侵害やアカウント乗っ取りの脅威にさらされることなく、顧客がイノベーションを推進できるよう支援します。
イノベーションを支える信頼を築く
信頼関係の基盤がなければ、顧客企業にアプローチして複雑なAIセキュリティソリューションを売り込むことはできません。その信頼は、まず「今そこにある」課題を解決することによって築かれます。例えば、銀行業界のあるお客様との取り組みをご紹介します。同社は、デジタルユーザーエクスペリエンスに課題を抱えており、顧客のアイデンティティの管理方法を最新化する必要がありました。お客様にライセンスを販売するだけでなく、技術的な課題を深く追求する詳細な要件検証（ディスカバリー）に取り組みました。CIBA（Client Initiated Backchannel Authentication）を活用し、厳しい業界規制に準拠したアイデンティティソリューションの導入を支援することで、厳格なコンプライアンス要件を満たしながらユーザーエクスペリエンスを向上させました。重要なインフラストラクチャの課題解決を支援するために提携したことで、Oktaはその先の展開について協議を続ける権利を得たのです。
今後の展望
大手銀行のログインフローを修正する場合でも、ソフトウェア企業の自律型AIエージェントのセキュリティを確保する方法を考案する場合でも、そのミッションは変わりません。日々変化する状況に対応できるよう、Oktaがお客様をサポートします。AIに関する答えを求める声が非常に高まっています。Oktaは、そうした未来を可能にするセキュアなアイデンティティレイヤーの構築に尽力しています。
AI時代に向けてアイデンティティをスケールさせましょう。Oktaの優秀なチームに加わり、業界で最も複雑なチャレンジの解決に挑みませんか。イノベーションとミッションクリティカルなインパクトが融合する場所で、確かなキャリアを築きませんか。
