アイデンティティ管理サービスを提供するOktaは、AIエージェント向けプラットフォーム「Okta for AI Agents」の新機能を7月24日に発表した。主な新機能は「Agent Gateway」「Agent-to-Agent Connections」「Resource Access Certifications for AI Agents」の3つ。これらはAIエージェントが企業ツールや他のAIエージェントへ接続する際の安全性と、継続的なアクセス権限の適正化を支援するものとなる。
「Agent Gateway」は、AIエージェントが企業システムにアクセスする際、Oktaを中間に配置し、コードの変更なくランタイムで精密な認可ポリシーを適用する。これにより認証情報の窃盗やプロンプトインジェクションを防ぎ、不審なAIエージェントのアクセスも即時に停止可能。すべての接続は監査ログに記録され、追跡が可能となる。
「Agent-to-Agent Connections」は、AIエージェント間の協調作業における認可と追跡を強化し、許可のない横移動や過剰な権限付与を防ぐ。エージェント間のトークンに完全な委任証明情報を付与し、セキュリティと監査のための透明性を高める。
「Resource Access Certifications for AI Agents」は、AIエージェントの接続状況や権限を自動で継続的にレビューし、不要な権限や使われなくなった接続を自動的に取り消す。これによりリスクの低減と運用コスト削減を実現し、監査対応の効率化も図れる。
Agent Gatewayは現在リサーチリリースへの申請受付中、Agent-to-Agent Connectionsは一般提供中、Resource Access Certificationsは早期アクセスで提供中となっている。
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営する開発者のための情報メディアです。日々の開発に取り組むエンジニアやテクノロジーを学びたい方に向けて、プログラミングやAI活用、開発ツール、エンジニアの学びとキャリアに関する記事をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
