TrueFoundryがOktaのCross App Accessエコシステムに参加し、アイデンティティ管理されたAIをエンタープライズAIゲートウェイに提供

企業全体でAIエージェントの導入が進むにつれ、ガバナンスと安全な接続の必要性が高まっています。エージェントには、依存するツールやシステムへの制御されたアクセスが必要であり、一方でプラットフォームチームやセキュリティチームには、大規模な環境下での可視性と制御の維持が求められています。

TrueFoundryは、このギャップを埋めるためにCross App Access (XAA) エコシステムに参加しました。XAAを利用することで、組織がすでに従業員に適用しているIDポリシーに基づいて、エージェントのアクセスを管理できるようになります。これにより、現在エンタープライズAIの導入を遅らせているセキュリティレビューや個別のガバナンス作業の多くが不要になります。

現在のエージェントが抱えるアクセス権の問題

本番環境で稼働するほとんどのエージェントは、静的なAPIキーを使用して認証を行っています。これらのキーは通常有効期限がなく、特定のタスクに限定されることもほとんどなく、監査証跡もほとんど残りません。そのため、ITチームはエージェントが実際にいつ、何にアクセスしたのかを把握することが困難です。Oktaの調査によると、すでにその影響は現れており、組織の88%がAIエージェントに関連するセキュリティインシデントを確認または疑っており、AI関連の侵害を経験した組織の92%が、適切なAIアクセス制御を導入していなかったと報告しています。

Cross App Accessの仕組み

Cross App Access（正式名称：Identity Assertion Authorization Grant）は、OAuthを拡張したオープンプロトコルであり、認可拡張機能としてMCPに組み込まれています。これはベンダーに依存せず、クラウドプロバイダー、フレームワーク、SaaSアプリケーション全体で機能するように設計されています。

静的なキーが広範な常時アクセス権を付与するのに対し、XAAはエージェントが実行する特定のタスクに限定された短期間のトークンを発行します。このトークンはユーザーの有効なOkta IDに基づいてリアルタイムで発行され、いつでも取り消しが可能であり、ログに記録されるため、アクセス後の監査も可能です。エージェントの接続は、人間のユーザーのアクセスと同様に、組織の中央IDポリシーに基づいて評価されます。

プラットフォームチームとセキュリティチームにとってのメリット

• 既存のIDポリシーをエージェントにも適用。 チームはOktaで定義済みのアクセスルールをそのまま継承できます。そのため、AIのために個別のガバナンスフレームワークを設計・維持する必要はありません。
• 本番環境への導入を迅速化。 エージェントのアクセス権がセキュリティチームの信頼するIDシステムを通じて管理されるため、エージェント導入の障壁となっていたレビュープロセスが大幅に簡素化されます。
• エンドユーザーの同意プロセスを簡略化。 ユーザーが繰り返しOAuthのプロンプトに遭遇する回数が減り、一方でアクセス権は適切にスコープが限定され、取り消し可能な状態が維持されます。
• スタック全体で一貫したアクセス管理。 エージェントは、従業員を管理するのと同じID標準に基づいて、チームが既に使用しているツールに接続します。

TrueFoundryがXAAを採用した理由

TrueFoundryはエージェントトラフィックの経路上に位置しています。エージェントからのリクエストはゲートウェイ、MCPサーバー、オーケストレーション層を通過するため、IDとポリシーを一貫して適用するのに最適な場所です。XAAのサポートにより、そのトラフィックはOktaのIDおよびポリシーエンジンで評価されるようになり、チームはエンタープライズ規模でエージェントのアクセスを標準化された方法で管理できるようになります。

TrueFoundry上で開発を行うエンジニアは、プロジェクトごとにアクセス制御を実装する必要はなく、Oktaから継承されたアクセス制御を利用できます。これにより、アプリケーション本体とは別にガバナンス層を構築・維持する手間が省けます。

「企業は、AIツールの導入とエンタープライズアクセスの可視性の維持のどちらかを選ぶ必要はありません」と、Oktaのアイデンティティ標準担当シニアディレクターであるAaron Parecki氏は述べています。「Cross App Accessプロトコルでアプリを接続することで、セキュリティチームはより強固な管理を実現し、ユーザーはOAuthの同意プロンプトに煩わされることなく、より優れたエクスペリエンスを享受できるようになります。」

TrueFoundryのお客様にとってのメリット

エージェントは、静的なキーや繰り返される手動の同意プロンプトなしで、TrueFoundryと連携できるようになりました。アクセス権は組織がすでに導入しているOktaポリシーによって管理され、実行されるタスクに合わせてスコープが設定され、リアルタイムでの監査も可能です。

利用を開始する

Cross App Accessは、OktaのWorkforce SSOプランに含まれています。 Agent SSOにより、XAAが追加費用なしでOktaのWorkforceプランに組み込まれ、エージェントがファーストクラスのアイデンティティとして扱われるようになります。 Cross App Accessの詳細はこちら →

Okta Integration Network (OIN) でTrueFoundryの統合を確認する。 リンク