Oktaは、インテリジェントエージェント間のやり取りのセキュリティを強化するために、クロスアプリアクセスプロトコルを導入しました。

人工知能（AI）が進化し、インテリジェントエージェントがビジネスで一般的に使用されるようになるにつれ、これらのエージェントと様々なアプリケーション間のインタラクションにおけるセキュリティへの懸念が高まっています。アイデンティティ管理分野の定評あるプロバイダーであるOktaは、独自の取り組みである「クロスアプリアクセス」によってこれらの問題に対処しています。このソリューションはOAuthプロトコルの拡張に基づいており、人間の介入なしにアクションを開始できる自律型エージェントの台頭によってセキュリティが緩和されています。この新しいアプローチを通じて、Oktaは様々なアプリケーション間のインタラクションのセキュリティを強化し、ITチームの可視性を向上させることを目指しています。 インテリジェントエージェント間のインタラクションのセキュリティ確保における課題インテリジェントエージェントの台頭に伴い、組織は新たな課題に直面しています。従来、エージェントとサードパーティアプリケーション間の接続には、ユーザーによる手動認証が必要であり、ITチームにとって透明性が確保されていないことがよくありました。この方法はガバナンスを弱めるだけでなく、企業のセキュリティリスクを増大させます。可視性の制限

：認証の透明性の欠如は、エージェントのアクティビティの追跡を困難にします。

アクセストークンの有効期間 ：有効期間の長いアクセストークンの使用は、脆弱性につながる可能性があります。アイデンティティの断片化

• ：マルチアプリケーションアーキテクチャはアイデンティティ管理を複雑化させます。 複雑性の増大
• ：システム間の接続の増加に伴い、適切なセキュリティフレームワークが必要となります。 こうした状況において、Oktaのクロスアプリアクセスイニシアチブは、
• これらの脆弱性に対処するには、必要な対応策であるように思われます。アクセス管理を一元化することで、Oktaはエージェントによって開始された各アクセス要求が企業のセキュリティポリシーを考慮に入れることを保証します。 OAuthプロトコル：クロスアプリアクセスの基盤
• OktaがOAuthプロトコルを採用した選択は、決して小さなものではありません。アプリケーション間の認証における標準規格であるOAuthは、ユーザーIDと付与される権限を分離することで、セキュリティを強化します。このメカニズムは、一時的なアクセストークンの発行に依存しており、これにより、補完的なアプリケーションがユーザーに代わって保護されたリソースとやり取りできるようになります。 重要なのは、アイデンティティを検証するプロセスである認証とは異なり、OAuthは認可に重点を置いている点です。効果的なアイデンティティ管理のためには、ログイン時にユーザー認証を確実に行うOpenID Connectなどの補完的なプロトコルを使用するのが一般的です。コンセプトの説明 リソースへのアクセスにOAuth認証プロトコルを使用 認証情報を送信せずに保護されたデータにアクセス OpenID Connect OAuthベースの認証プロトコル ユーザーID検証 Auth0 SaaS認証プラットフォーム ログインとID管理 Oktaは、IDプロバイダーとして、Cross App Accessを使用して、許可されたインテリジェントエージェントのみが必要なリソースにアクセスできるようにします。同時に、これらのインタラクションが監査され、企業のセキュリティポリシーに準拠していることを保証します。これは、企業にとって、ますます複雑化する環境において、ID管理を改善し、相互運用性を促進する貴重な機会を提供します。

クロスアプリアクセスでソフトウェアベンダーの業務を簡素化 Oktaのクロスアプリアクセスは、エージェント間のセキュリティを強化する堅牢なソリューションを提供するだけでなく、開発者やソフトウェアベンダーにもメリットをもたらします。統合されたセキュリティインフラストラクチャと一元化されたアクセス管理により、複数のアプリケーション間のアイデンティティフローを統合する必要があるベンダーのプロセスが大幅に簡素化されます。 Oktaの取り組みの目標は以下のとおりです。

複雑さの軽減

：管理を一元化することで、Oktaは断片化されたアイデンティティフローを削減します。 開発の加速 ：統合を迅速に構築し、俊敏な市場投入を実現します。

コンプライアンスの強化：一元化されたアクセス管理により、データ規制への準拠を支援します。Oktaの最高製品責任者であるArnab Bose氏は、自律型インテリジェントエージェントの台頭という文脈において、この取り組みの重要性を強調しました。セキュリティニーズが進化する中で、アプリケーションへの安全で相互運用可能なアクセスを確保する必要性が明らかになっています。

クロスアプリアクセスの導入は、企業がビジネスプロセスに人工知能（AI）を統合する動きがますます進む中で、その流れの一環です。最近の調査によると、2027年までに企業内のデジタルインタラクションの約30%がインテリジェントエージェントによって行われるようになると予測されています。この動向は、タスクの効果的なアウトソーシングと複数システムへのアクセスの必要性を浮き彫りにしています。 したがって、これらのインタラクションにおけるセキュリティとコンプライアンスを保証する対策を講じることが不可欠です。Oktaの取り組みは、企業にとって次のことを可能にするため、転換点となります。 自動化：反復タスクにインテリジェントエージェントを活用する。 リスク管理：各エージェントが定義された認証フレームワーク内で動作することを保証する。統合：セキュリティを損なうことなく、必要なシステムへのアクセスを容易にする。 Microsoft EntraやPing Identityなどの競合他社を相手に、Oktaはこうしたアイデンティティ管理の保証人として積極的に位置づけています。これは、企業のデジタルトランスフォーメーションを支援する堅牢なクラウドソリューションへの高まる需要に応えるという、Oktaの戦略的コミットメントを示すものです。クロスアプリアクセスによる有望な展望 この取り組みを通じて、Oktaは情報システムのより優れた統合への道を切り開いています。インテリジェントエージェント間のインタラクションを統合する能力は、真にインテリジェントな情報システムの実現を促進し、ますます自動化が進む世界において組織が成功することを可能にします。

管理されたアクセス権限を備えた高度なツールを活用することで、企業はセキュリティ体制を強化しながら生産性を向上させることができます。相互接続されたシステムの出現は間近に迫っており、あらゆるインテリジェントエージェントが監査可能で安全かつコンプライアンスに準拠した職場環境の構築に貢献するでしょう。

この発表に対する反応は、Oktaの野心と市場の重要なニーズを反映しています。新たな実用性への道を切り開くことで、OktaはAIが牽引するデジタルトランスフォーメーションの道のりにおいて、自社のソリューションを不可欠な存在として確立しています。