Okta for AI Agentsの新機能。エージェントが接続できる対象を認定し、そのアクセス権が現在も必要かどうかを検証して、不要になったアクセス権を確実に失効させます。

✦ AI設計指針：エージェントは何に接続できるのか？

Okta for AI Agentsの新機能。AIエージェントの日常的な管理業務を、スコープを限定した管理者ロールに委任することで、スーパー管理者権限を付与する必要がなくなり、セキュリティリスクが軽減されます。管理者には、AIエージェントとMCPサーバーの作成・更新・削除、アプリ統合のためのエージェントインポートの設定、エージェントアクティビティの監視を行う権限が付与されます。

✦ AI設計指針：エージェントはどこにいるのか？何に接続できるのか？何ができるのか？

CrowdStrike Falcon AI Detection and Response（AIDR）とOkta for AI Agentを連携させた新機能。従業員のエンドポイントすべてにインストールされているローカルAIエージェントを可視化し、稼働中のMCPサーバーや接続先システムに加え、各エージェントを誰が、どのデバイスに、どのアイデンティティでインストールしたのか、さらに各エージェントがアクセス可能な対象まで把握することができます。

✦ AI設計指針：エージェントはどこにいるのか？

FedRAMP High、FedRAMP Moderate、HIPAAなどの規制環境のお客様向けに、Okta for AI Agentsの機能*を使用できるようにする、新しいSKUです。

*注：このプランには、シャドーAIエージェントの検出機能や、サービスアカウントおよびシークレットへの安全なエージェント接続は含まれていません。現在、これらの機能の認可取得手続きを進めています。最新情報については、こちらをご確認ください。

✦ AI設計指針：エージェントはどこにいるのか？何に接続できるのか？何ができるのか？

Okta for AI Agentsの新機能。エージェント間のハンドオフに対応したアイデンティティレイヤーを提供することで、マルチエージェントアーキテクチャにおけるギャップを解消し、AIエージェントのやり取りを可視化・監査可能にします。

✦ AI設計指針：エージェントは何に接続できるのか？

Fine-Grained AuthorizationとOkta for AI Agentsを実装したユースケース。静的なロールやアクセストークンから脱却して、リアルタイムのコンテキストに基づいてエージェントのアクションを継続的に評価します。

✦ AI設計指針：エージェントは何ができるのか？

顧客がAIエージェントを、検証可能な個別のマシンアイデンティティとして定義・監査・保護できるようにし、ランタイムには厳格な権限管理を適用します。

ハードコードされた静的な資格情報を、有効期間の短い制限付きトークンに置き換えることで、サードパーティAPIの統合をサポートし、テナント間のデータ漏洩を防止します。

Amazon Bedrock AgentCoreで構築されたAIエージェントを顧客がインポートし、Okta for AI Agentsで直接管理できるようにする、新しい統合機能。

✦ AI設計指針：エージェントはどこにいるのか？

Okta for AI AgentsはOkta以外のアイデンティティプロバイダーとも連携して機能するため、組織は人間向けの既存アイデンティティインフラストラクチャを置き換えることなく、エージェント専用のアイデンティティプラットフォームを導入できます。

✦ AI設計指針：エージェントはどこにいるのか？何に接続できるのか？何ができるのか？

権限パスをインデックス化することで、関係性ベースのアクセス制御を最適化し、AIエージェントを使用して、ドキュメントレベルのユーザー認可をミリ秒単位で検証できるようにします。

基本サービスとして、AIエージェントを検出・オンボーディング・保護・統制するためのアイデンティティレイヤーを、単一のコントロールプレーンから提供します。

✦ AI設計指針：エージェントはどこにいるのか？何に接続できるのか？何ができるのか？

開発者が顧客向けAIエージェントを構築するための、よりセキュアな基盤を提供します。