Okta Japan株式会社は8月25日、AIエージェント向けのシングルサインオン機能「Agent SSO」の一般提供開始を発表した。
同社では「Agent SSO」を実現するために、同社のアイデンティティ管理製品に標準プロトコル「Cross App Access（XAA）」を採用している。XAAは、ソフトウェア事業者（ISV）が安全な「エージェントとアプリ間」および「アプリ同士」のアクセスを実現するための標準規格で、Oktaが主導し、主要なAIプラットフォーム、SaaSプロバイダー、アイデンティティパートナーによって業界全体へ普及が進んでいる。
XAAに対応したAIエージェントが企業アプリケーションに接続すると、Agent SSOでOktaのユーザー情報を一元管理するディレクトリ「Universal Directory」に正規のアイデンティティとして登録され、人間の従業員と共に可視化できるようになる。人間の従業員と共にAIエージェントを管理することで、セキュリティチームは、リスクの高い静的APIキー、未管理の接続、度重なる同意画面の表示を削減しながら、詳細なガードレールを容易に適用できる。
Okta プロダクト＆テクノロジー担当プレジデントのRic Smith氏は「Agent SSOにより、私たちはエージェント型企業のための根本的なセキュリティ標準の確立を支援します。接続されたすべてのAIエージェントを正規のアイデンティティとして扱い、この機能を当社のSSO製品に直接組み込むことで、Oktaは企業が導入初日からAIワークフローを簡単に保護できるようにします。」とコメントしている。
