TrueFoundry treedt toe tot Okta's Cross App Access-ecosysteem om identiteitsgestuurde AI naar de Enterprise AI Gateway te brengen

Naarmate het gebruik van AI-agents binnen de onderneming groeit, neemt ook de behoefte aan governance en veilige connectiviteit toe. Agents hebben gecontroleerde toegang nodig tot de tools en systemen waarvan ze afhankelijk zijn, terwijl platform- en securityteams op schaal het overzicht en de controle moeten behouden.

TrueFoundry is toegetreden tot het Cross App Access (XAA)-ecosysteem om die kloof te helpen dichten. XAA zorgt ervoor dat agenttoegang kan worden gestuurd door hetzelfde identiteitsbeleid dat een organisatie al toepast op haar werknemers. Dit neemt een groot deel van de security-reviews en het aangepaste governance-werk weg dat huidige enterprise AI-implementaties vertraagt.

Het toegangsprobleem met agents van vandaag

De meeste agents die in productie draaien, authenticeren met behulp van statische API-keys. Die keys verlopen doorgaans niet, zijn zelden afgestemd op een specifieke taak en leveren nauwelijks een audit trail op. Hierdoor houden IT-teams beperkt zicht op wat een agent daadwerkelijk heeft bezocht en wanneer. Onderzoek van Okta suggereert dat dit nu al gevolgen heeft: 88% van de organisaties meldt bevestigde of vermoedelijke beveiligingsincidenten met AI-agents, en 92% van de organisaties die te maken kregen met een AI-gerelateerd datalek, beschikte niet over adequate AI-toegangscontroles.

Hoe Cross App Access werkt

Cross App Access, formeel bekend als de Identity Assertion Authorization Grant, is een open protocol dat OAuth uitbreidt en is opgenomen in MCP als een autorisatie-extensie. Het is leveranciersonafhankelijk en ontworpen om te werken over cloudproviders, frameworks en SaaS-applicaties heen.

Statische keys verlenen brede, permanente toegang, terwijl XAA een kortstondig token uitgeeft dat specifiek is afgestemd op de taak die een agent uitvoert. Het token wordt in real-time uitgegeven op basis van de actieve Okta-identiteit van de gebruiker, kan op elk moment worden ingetrokken en wordt gelogd, zodat de toegang achteraf auditeerbaar blijft. Agent-verbindingen worden geëvalueerd afzetten tegen het centrale identiteitsbeleid van de organisatie, op dezelfde manier als de toegang van een menselijke gebruiker zou worden beoordeeld.

Wat dit verandert voor platform- en securityteams

• Bestaand identiteitsbeleid geldt ook voor agents. Teams nemen de toegangsregels over die ze al in Okta hebben gedefinieerd. Hierdoor hoeft er geen afzonderlijk governance-kader voor AI te worden ontworpen en onderhouden.
• Een kortere weg naar productie. Omdat agent-toegang wordt beheerd via een identiteitssysteem dat het securityteam al vertrouwt, wordt de beoordeling die agent-implementaties vaak vertraagt aanzienlijk eenvoudiger.
• Minder wrijving bij toestemming voor eindgebruikers. Gebruikers zien minder herhaalde OAuth-prompts, terwijl de onderliggende toegang afgegrensd en herroepbaar blijft.
• Consistentie in toegang over de gehele stack. Agents verbinden met de tools die een team al gebruikt onder dezelfde identiteitsnormen die de workforce ondersteunen.

Waarom TrueFoundry XAA heeft omarmd

TrueFoundry bevindt zich direct in het pad van het agent-verkeer. Verzoeken van agents lopen via de gateway, via MCP-servers en via de orchestratielaag, wat het een logische plek maakt om identiteit en beleid consistent toe te passen. Met ondersteuning voor XAA wordt dat verkeer geëvalueerd ten opzichte van de identiteits- en beleids-engine van Okta, wat teams een gestandaardiseerde manier geeft om agent-toegang op ondernemingsschaal te beheren.

Voor ontwikkelaars die op TrueFoundry bouwen, wordt toegangsbeheer overgenomen van Okta in plaats van project voor project geïmplementeerd. Dat neemt de noodzaak weg om een afzonderlijke governance-laag naast de applicatie zelf te bouwen en te onderhouden.

"Organisaties zouden niet moeten hoeven kiezen tussen het omarmen van AI-tools en het behouden van zichtbaarheid op enterprise-toegang," zegt Aaron Parecki, Senior Director of Identity Standards bij Okta. "Door apps te verbinden met het Cross App Access-protocol, krijgen securityteams meer controle en krijgen gebruikers een betere ervaring zonder al die OAuth-toestemmingsprompts."

Wat dit betekent voor TrueFoundry-klanten

Agents kunnen nu communiceren met TrueFoundry zonder statische sleutels en zonder herhaalde handmatige toestemmingsprompts. Toegang wordt beheerd door het Okta-beleid dat een organisatie al heeft ingesteld, afgestemd op de taak die wordt uitgevoerd, en is in real-time auditeerbaar.

Aan de slag

Cross App Access is inbegrepen in uw Okta workforce SSO-plan. Agent SSO brengt XAA zonder extra kosten naar Okta workforce-plannen, waarbij agents worden behandeld als eersteklas identiteiten. Lees meer over Cross App Access →

Bekijk de integratie van TrueFoundry in het Okta Integration Network (OIN). Link