Okta、AIエージェントの安全な接続を標準化する「Cross App Access」エコシステムを拡大

AIエージェント導入の課題とXAAによる解決
XAAがもたらす3つの普遍的なメリット
業界リーダーによるXAAエコシステムの推進
Anthropicによる顧客検証結果
XAAの利用可能性とアクセス方法

AIエージェント導入の課題とXAAによる解決

企業がAIエージェントの導入を進める中で、多くの組織はセキュリティ上の課題に直面しています。これは、ほとんどの接続がリスクの高い静的なAPIキーや、IT管理者からは見えにくいユーザーの同意画面に依存しているためです。この状況は、永続的な常時特権やセキュリティギャップを生み出し、IT部門は管理されていないリスクを受け入れるか、AIエージェントの導入を停止するかの選択を迫られていました。

XAAは、Oktaのアイデンティティ境界内でAIエージェントとアプリ、またアプリとアプリの接続を安全に管理するための標準プロトコルです。すべての接続が集中型のアイデンティティポリシーを経由し、すべてのアクションがログに記録され、アクセス権限が厳格に制限されるよう支援します。OAuthの拡張機能として策定され、公式のMCP認可拡張機能として正式に組み込まれたXAAは、Oktaが主導したオープンでベンダーニュートラルなプロトコルであり、アイデンティティセキュリティがアプリケーション間で動的にAIエージェントを追跡できるようにすることで、企業の死角を減少させます。

XAAの導入は、「安全なエージェント型企業の設計指針」の核となる部分です。このフレームワークは、「エージェントがどこにいるのか」「エージェントは何に接続できるのか」「エージェントは何ができるのか」を正確に把握することに基づいています。

XAAがもたらす3つの普遍的なメリット

XAAは、これらのワークフローをOktaのアイデンティティとポリシーエンジンに組み込むことで、以下の3つのメリットを提供します。

ITの可視性とガバナンスの向上：AIエージェントや統合アプリが組織の環境全体で行ったアクションの一元化された監査証跡を提供します。
強固なアクセス制御：AIエージェントが必要とするものだけにスコープを絞ったアイデンティティベースのトークンにより、常時特権を排除します。
シームレスなユーザー体験：認知疲労を引き起こし、ユーザーがリスクの高い権限を承認してしまう可能性を高める、繰り返しの同意プロンプトの排除を支援します。

これらのメリットにより、IT管理者やユーザーの体験が向上するだけでなく、エンジニアリングやAIのリーダーは、長時間のセキュリティ審査やカスタムガバナンス基盤を構築することなく、AIエージェントを安全に大規模展開できるようになります。

業界リーダーによるXAAエコシステムの推進

XAAのエコシステムは、AIワークフローを保護するために必要な「信頼の鎖」を確立するため、AIエコシステム全体の戦略的パートナーによって支えられています。これには、従業員が業務を開始するツール、企業のデータが格納されているアプリケーション、そして開発者がエージェント型の体験を構築、ルーティングし、ガバナンスを効かせるために使用するインフラストラクチャが含まれます。

XAAリクエスト送信側アプリの統合（クライアントAIエージェント）

Claude、Cursor、Docker、VS Code、ZoomなどのAIエージェント、クライアントアシスタント、または開発者ツールが該当します。これらのツールは、ユーザーのOktaアイデンティティを通じて別のアプリケーションへのアクセスをリクエストできるようになり、企業ポリシーに照らしてリクエストがチェックされます。これにより、ユーザーが各ツールを手動で接続する手間が省かれます。

XAAリソース提供側アプリの統合（ダウンストリームアプリケーション＆ MCPサーバー）

Asana、Atlassian、Canva、Datadog、Figma、Glean、Granola、Linear、Serval、Slack、Supabase、Zoomなどが、AIエージェントがアクセスしようとしているデータを保持するシステムとして統合されます。これらのアプリケーションは、AIエージェントが企業に承認された単一のOktaアイデンティティの傘下で、必要なデータコンテキストを安全に取得できるように支援します。

XAAがサポートするアイデンティティインフラ、ゲートウェイ、フレームワーク

Aquera、Archestra.AI、Cloudflare、Keycard、Keycloak、MintMCP、Scalekit、Stytch by Twilio、WorkOS、Zuploなどのプラットフォームは、AIエージェントのトラフィックを安全にルーティング、管理、接続するために使用されるバックエンドの開発者プラットフォームです。XAAを採用することで、これらのプラットフォームはOktaのアイデンティティとポリシーエンジンに直接連携できるようになり、エージェントトラフィックをより安全にルーティングし、ガバナンスを効かせるための標準化されたフレームワークが確立されます。

Anthropicによる顧客検証結果

このマイルストーンは、Anthropicのベータプログラムの成功に基づいています。このプログラムでは、Oktaが主要なアイデンティティプロバイダーとして機能し、共通のお客様がClaudeの利用および参加しているMCPプロバイダーへのアクセスを管理できるよう支援しています。このベータプログラムは、XAAに対応したワークフローの先行公開を提供し、認可の一元化、強固なアクセスポリシーの適用、AIエージェントの権限削除の自動化を行うプロトコルの能力を検証するのに役立っています。

Anthropicとのベータプログラムに関する詳細はこちらをご覧ください。