TrueFoundry se une al ecosistema Cross App Access de Okta para llevar la IA gobernada por identidad al AI Gateway empresarial

A medida que crece la adopción de agentes de IA en la empresa, también lo hace la necesidad de gobernanza y de conectividad segura. Los agentes requieren un acceso controlado a las herramientas y sistemas de los que dependen, mientras que los equipos de plataforma y de seguridad necesitan conservar la visibilidad y el control a escala.

TrueFoundry se ha unido al ecosistema Cross App Access (XAA) para ayudar a cerrar esa brecha. XAA permite que el acceso de los agentes se rija por las mismas políticas de identidad que una organización ya aplica a sus empleados. Esto elimina gran parte de las revisiones de seguridad y del trabajo de gobernanza que hoy ralentizan los despliegues de IA empresarial.

El problema de acceso de los agentes hoy

La mayoría de los agentes que se ejecutan en producción se autentican con claves de API estáticas. Esas claves normalmente no caducan, rara vez están acotadas a una tarea concreta y apenas dejan rastro de auditoría. Esto deja a los equipos de TI con una visibilidad limitada sobre a qué accedió realmente un agente y cuándo. Los estudios de Okta apuntan a que esto ya tiene consecuencias: el 88 % de las organizaciones informa de incidentes de seguridad con agentes de IA confirmados o sospechados, y el 92 % de las que sufrieron una brecha relacionada con la IA no contaba con controles de acceso adecuados para la IA.

Cómo funciona Cross App Access

Cross App Access, conocido formalmente como Identity Assertion Authorization Grant, es un protocolo abierto que amplía OAuth y que se ha incorporado a MCP como extensión de autorización. Es independiente del proveedor y está diseñado para funcionar con distintos proveedores de nube, frameworks y aplicaciones SaaS.

Una clave estática concede un acceso amplio y permanente, mientras que XAA emite un token de corta duración acotado a la tarea concreta que está realizando un agente. El token se emite en tiempo real a partir de la identidad activa del usuario en Okta, puede revocarse en cualquier momento y queda registrado, de modo que el acceso sigue siendo auditable a posteriori. Las conexiones de los agentes se evalúan según la política de identidad central de la organización, igual que se haría con el acceso de un usuario humano.

Qué cambia para los equipos de plataforma y de seguridad

• La política de identidad existente se extiende a los agentes. Los equipos heredan las reglas de acceso que ya han definido en Okta. A partir de ahí, no hay que diseñar ni mantener un marco de gobernanza independiente para la IA.
• Un camino más corto a producción. Como el acceso de los agentes se gobierna mediante un sistema de identidad en el que el equipo de seguridad ya confía, la revisión que a menudo frena los despliegues de agentes se simplifica considerablemente.
• Menos fricción de consentimiento para los usuarios finales. Los usuarios se encuentran con menos solicitudes de OAuth repetidas, mientras que el acceso subyacente sigue estando acotado y siendo revocable.
• Acceso coherente en toda la pila. Los agentes se conectan a las herramientas que el equipo ya utiliza bajo los mismos estándares de identidad que rigen para la plantilla.

Por qué TrueFoundry adoptó XAA

TrueFoundry se sitúa directamente en la ruta del tráfico de los agentes. Las solicitudes de los agentes pasan por el gateway, por los servidores MCP y por la capa de orquestación, lo que lo convierte en un lugar natural para aplicar identidad y políticas de forma coherente. Con la compatibilidad con XAA, ese tráfico se evalúa con el motor de identidad y políticas de Okta, lo que ofrece a los equipos una forma estandarizada de gobernar el acceso de los agentes a escala empresarial.

Para los desarrolladores que trabajan con TrueFoundry, el control de acceso se hereda de Okta en lugar de implementarse proyecto a proyecto. Esto elimina la necesidad de crear y mantener una capa de gobernanza independiente junto a la propia aplicación.

«Las organizaciones no deberían tener que elegir entre adoptar herramientas de IA y mantener la visibilidad sobre el acceso empresarial», afirma Aaron Parecki, director sénior de estándares de identidad en Okta. «Al conectar aplicaciones con el protocolo Cross App Access, los equipos de seguridad obtienen un mayor control y los usuarios disfrutan de una mejor experiencia, sin tener que lidiar con constantes solicitudes de consentimiento de OAuth».

Qué significa esto para los clientes de TrueFoundry

Los agentes ya pueden interactuar con TrueFoundry sin necesidad de claves estáticas ni de repetir solicitudes de consentimiento manuales. El acceso se rige por las políticas de Okta que la organización ya tiene implementadas, se limita a la tarea en curso y es auditable en tiempo real.

Primeros pasos

Cross App Access está incluido en su plan de SSO para empleados de Okta. Agent SSO incorpora XAA a los planes de Okta para empleados sin coste adicional y trata a los agentes como identidades de primera clase. Más información sobre Cross App Access →

Consulte la integración de TrueFoundry en la Okta Integration Network (OIN). Enlace