TrueFoundry تنضم إلى نظام الوصول عبر التطبيقات (Cross App Access) من Okta لتقديم ذكاء اصطناعي محكوم بالهوية إلى بوابة الذكاء الاصطناعي للمؤسسات

مع تزايد اعتماد وكلاء الذكاء الاصطناعي في المؤسسات، تزداد الحاجة إلى الحوكمة والاتصال الآمن. يحتاج الوكلاء إلى وصول محكوم للأدوات والأنظمة التي يعتمدون عليها، بينما تحتاج فرق المنصات والأمن إلى الحفاظ على الرؤية والتحكم على نطاق واسع.

انضمت TrueFoundry إلى منظومة الوصول عبر التطبيقات (XAA) للمساعدة في سد هذه الفجوة. تتيح XAA إمكانية حوكمة وصول الوكلاء من خلال نفس سياسات الهوية التي تطبقها المؤسسة بالفعل على موظفيها. وهذا يزيل الكثير من أعباء المراجعة الأمنية وعمليات الحوكمة المخصصة التي تعيق حالياً نشر الذكاء الاصطناعي في المؤسسات.

مشكلة الوصول التي تواجه الوكلاء اليوم

تعتمد معظم الوكلاء التي تعمل في بيئات الإنتاج على مفاتيح API ثابتة للمصادقة. وعادةً ما تكون هذه المفاتيح غير منتهية الصلاحية، ونادراً ما يتم تحديد نطاقها لمهمة معينة، ولا توفر سجلاً كافياً للتدقيق. وهذا يترك فرق تكنولوجيا المعلومات برؤية محدودة حول ما وصل إليه الوكيل فعلياً ومتى. تشير أبحاث Okta إلى أن هذا الأمر له عواقب ملموسة: حيث أفادت 88% من المؤسسات بوقوع حوادث أمنية مؤكدة أو مشتبه بها تتعلق بوكلاء الذكاء الاصطناعي، كما أن 92% من المؤسسات التي تعرضت لاختراق مرتبط بالذكاء الاصطناعي لم تكن لديها ضوابط وصول كافية.

كيف تعمل ميزة الوصول عبر التطبيقات (Cross App Access)

الوصول عبر التطبيقات، المعروف رسمياً باسم "منحة تفويض تأكيد الهوية" (Identity Assertion Authorization Grant)، هو بروتوكول مفتوح يوسع نطاق OAuth وقد تم دمجه في MCP كملحق تفويض. وهو بروتوكول محايد للبائعين ومصمم للعمل عبر مزودي السحابة، وأطر العمل، وتطبيقات SaaS.

بينما تمنح المفاتيح الثابتة وصولاً واسعاً ومستمراً، تصدر XAA رمزاً مؤقتاً محدود النطاق لمهمة محددة يقوم بها الوكيل. يتم إصدار الرمز في الوقت الفعلي بناءً على هوية المستخدم النشطة في Okta، ويمكن إلغاؤه في أي وقت، كما يتم تسجيله لضمان بقاء الوصول قابلاً للتدقيق لاحقاً. يتم تقييم اتصالات الوكلاء مقابل سياسة الهوية المركزية للمؤسسة بنفس الطريقة التي يتم بها تقييم وصول المستخدم البشري.

ما الذي يغيره هذا لفرق المنصات والأمن

• تمتد سياسة الهوية الحالية لتشمل الوكلاء. ترث الفرق قواعد الوصول التي حددوها مسبقاً في Okta. بعد ذلك، لا توجد حاجة لتصميم وصيانة إطار عمل حوكمة منفصل للذكاء الاصطناعي.
• مسار أسرع نحو بيئة الإنتاج. نظراً لأن وصول الوكيل يخضع لنظام هوية تثق به الفرق الأمنية بالفعل، فإن المراجعة التي غالباً ما تؤخر عمليات نشر الوكلاء تصبح أبسط بكثير.
• احتكاك أقل في موافقة المستخدمين النهائيين. يواجه المستخدمون مطالبات OAuth متكررة أقل، بينما يظل الوصول الأساسي محدود النطاق وقابلاً للإلغاء.
• وصول متسق عبر كامل البنية التقنية. تتصل الوكلاء بالأدوات التي يستخدمها الفريق بالفعل وفقاً لنفس معايير الهوية التي تحكم القوى العاملة.

لماذا تبنت TrueFoundry تقنية XAA

تتواجد TrueFoundry مباشرة في مسار حركة مرور الوكلاء. تمر الطلبات الواردة من الوكلاء عبر البوابة، وعبر خوادم MCP، وطبقة التنسيق، مما يجعلها مكاناً طبيعياً لتطبيق الهوية والسياسة بشكل متسق. ومع دعم XAA، يتم تقييم تلك الحركة مقابل محرك الهوية والسياسات في Okta، مما يمنح الفرق طريقة موحدة لحوكمة وصول الوكلاء على مستوى المؤسسة.

بالنسبة للمطورين الذين يبنون تطبيقاتهم على TrueFoundry، يتم توريث التحكم في الوصول من Okta بدلاً من تنفيذه لكل مشروع على حدة. وهذا يلغي الحاجة إلى بناء وصيانة طبقة حوكمة منفصلة إلى جانب التطبيق نفسه.

يقول آرون باريكي، مدير أول معايير الهوية في Okta: "لا ينبغي للمؤسسات أن تضطر للاختيار بين تبني أدوات الذكاء الاصطناعي والحفاظ على رؤية واضحة للوصول المؤسسي. فمن خلال ربط التطبيقات ببروتوكول الوصول عبر التطبيقات (Cross App Access)، تحصل فرق الأمن على تحكم أكبر، ويحصل المستخدمون على تجربة أفضل دون الحاجة إلى مطالبات الموافقة المتكررة عبر OAuth".

ماذا يعني هذا لعملاء TrueFoundry

يمكن للوكلاء الآن التفاعل مع TrueFoundry دون الحاجة إلى مفاتيح ثابتة أو مطالبات موافقة يدوية متكررة. يتم تنظيم الوصول وفقاً لسياسات Okta المطبقة بالفعل في المؤسسة، مع تحديد نطاقها حسب المهمة التي يتم تنفيذها، وإمكانية تدقيقها في الوقت الفعلي.

ابدأ الآن

ميزة الوصول عبر التطبيقات (Cross App Access) مضمنة في خطة Okta workforce SSO الخاصة بك. يوفر Agent SSO ميزة XAA ضمن خطط Okta workforce دون أي تكلفة إضافية، حيث يتعامل مع الوكلاء كهويات أساسية معتمدة. اعرف المزيد عن الوصول عبر التطبيقات (Cross App Access) →

اطلع على تكامل TrueFoundry في شبكة تكامل Okta (OIN). رابط