TrueFoundry tritt dem Cross App Access-Ökosystem von Okta bei, um identitätsgesteuerte KI in das Enterprise AI Gateway zu bringen

Mit der zunehmenden Verbreitung von KI-Agenten in Unternehmen wächst auch der Bedarf an Governance und sicherer Konnektivität. Agenten benötigen einen kontrollierten Zugriff auf die Tools und Systeme, von denen sie abhängen, während Plattform- und Sicherheitsteams die Übersicht und Kontrolle behalten müssen.

TrueFoundry ist dem Cross App Access (XAA)-Ökosystem beigetreten, um diese Lücke zu schließen. XAA ermöglicht es, den Zugriff von Agenten durch dieselben Identitätsrichtlinien zu steuern, die ein Unternehmen bereits für seine Mitarbeiter anwendet. Dies entfällt einen Großteil der Sicherheitsüberprüfungen und manuellen Governance-Aufgaben, die derzeit KI-Implementierungen in Unternehmen verlangsamen.

Das heutige Zugriffsproblem bei Agenten

Die meisten Agenten in der Produktion authentifizieren sich über statische API-Schlüssel. Diese Schlüssel laufen in der Regel nicht ab, sind selten auf eine bestimmte Aufgabe beschränkt und bieten kaum einen Audit-Trail. Dadurch haben IT-Teams nur eingeschränkte Sicht darauf, worauf ein Agent tatsächlich zugegriffen hat und wann. Untersuchungen von Okta zeigen, dass dies bereits Konsequenzen hat: 88 % der Unternehmen berichten von bestätigten oder vermuteten Sicherheitsvorfällen mit KI-Agenten, und 92 % derjenigen, die einen KI-bezogenen Sicherheitsverstoß erlitten haben, verfügten nicht über angemessene Zugriffskontrollen für KI.

So funktioniert Cross App Access

Cross App Access, offiziell als Identity Assertion Authorization Grant bekannt, ist ein offenes Protokoll, das OAuth erweitert und als Autorisierungserweiterung in MCP integriert wurde. Es ist herstellerneutral und für den Einsatz über Cloud-Anbieter, Frameworks und SaaS-Anwendungen hinweg konzipiert.

Während statische Schlüssel einen umfassenden, dauerhaften Zugriff gewähren, stellt XAA ein kurzlebiges Token aus, das auf die spezifische Aufgabe des Agenten beschränkt ist. Das Token wird in Echtzeit auf Basis der aktiven Okta-Identität des Benutzers ausgestellt, kann jederzeit widerrufen werden und wird protokolliert, sodass der Zugriff im Nachhinein nachvollziehbar bleibt. Agentenverbindungen werden anhand der zentralen Identitätsrichtlinie des Unternehmens bewertet, genau wie der Zugriff eines menschlichen Benutzers.

Was sich dadurch für Plattform- und Sicherheitsteams ändert

• Bestehende Identitätsrichtlinien gelten nun auch für Agenten. Teams übernehmen die Zugriffsregeln, die sie bereits in Okta definiert haben. Dadurch entfällt die Notwendigkeit, ein separates Governance-Framework für KI zu entwerfen und zu pflegen.
• Ein kürzerer Weg zur Produktion. Da der Zugriff von Agenten über ein Identitätssystem gesteuert wird, dem das Sicherheitsteam bereits vertraut, wird die Überprüfung, die Agenten-Implementierungen oft verzögert, erheblich vereinfacht.
• Weniger Reibungsverluste bei der Zustimmung für Endbenutzer. Benutzer sehen weniger wiederholte OAuth-Abfragen, während der zugrunde liegende Zugriff weiterhin begrenzt und widerrufbar bleibt.
• Konsistenter Zugriff über den gesamten Stack hinweg. Agenten verbinden sich mit den Tools, die ein Team bereits verwendet, und unterliegen dabei denselben Identitätsstandards, die auch für die Belegschaft gelten.

Warum TrueFoundry XAA eingeführt hat

TrueFoundry befindet sich direkt im Pfad des Agenten-Traffics. Anfragen von Agenten durchlaufen das Gateway, die MCP-Server und die Orchestrierungsebene, was es zu einem idealen Ort macht, um Identität und Richtlinien konsistent anzuwenden. Mit der XAA-Unterstützung wird dieser Traffic anhand der Identitäts- und Richtlinien-Engine von Okta bewertet, was Teams eine standardisierte Methode zur Steuerung des Agentenzugriffs auf Unternehmensebene bietet.

Für Entwickler, die auf TrueFoundry aufbauen, wird die Zugriffskontrolle von Okta übernommen, anstatt sie für jedes Projekt einzeln implementieren zu müssen. Das macht den Aufbau und die Pflege einer separaten Governance-Ebene neben der Anwendung selbst überflüssig.

„Unternehmen sollten sich nicht zwischen der Einführung von KI-Tools und der Aufrechterhaltung der Transparenz bei Unternehmenszugriffen entscheiden müssen“, sagt Aaron Parecki, Senior Director of Identity Standards bei Okta. „Durch die Verbindung von Anwendungen mit dem Cross App Access-Protokoll erhalten Sicherheitsteams mehr Kontrolle und Nutzer eine bessere Erfahrung, ganz ohne die ständigen OAuth-Zustimmungsabfragen.“

Was das für TrueFoundry-Kunden bedeutet

Agenten können nun ohne statische Schlüssel und ohne wiederholte manuelle Zustimmungsabfragen mit TrueFoundry interagieren. Der Zugriff wird durch die bereits im Unternehmen bestehenden Okta-Richtlinien gesteuert, auf die jeweilige Aufgabe zugeschnitten und ist in Echtzeit auditierbar.

Erste Schritte

Cross App Access ist in Ihrem Okta Workforce SSO-Plan enthalten. Agent SSO integriert XAA ohne zusätzliche Kosten in Okta Workforce-Pläne und behandelt Agenten als Identitäten erster Klasse. Mehr über Cross App Access erfahren →

Sehen Sie sich die Integration von TrueFoundry im Okta Integration Network (OIN) an. Link