TrueFoundry junta-se ao ecossistema Cross App Access do Okta para levar IA governada por identidade ao Enterprise AI Gateway

À medida que a adoção de agentes de IA cresce nas empresas, aumenta também a necessidade de governança e conectividade segura. Os agentes exigem acesso controlado às ferramentas e sistemas dos quais dependem, enquanto as equipes de plataforma e segurança precisam manter visibilidade e controle em escala.

A TrueFoundry juntou-se ao ecossistema Cross App Access (XAA) para ajudar a preencher essa lacuna. O XAA permite que o acesso dos agentes seja regido pelas mesmas políticas de identidade que uma organização já aplica aos seus funcionários. Isso elimina grande parte da revisão de segurança e do trabalho de governança personalizada que atualmente atrasa as implementações de IA nas empresas.

O problema de acesso com agentes atualmente

A maioria dos agentes em produção autentica-se usando chaves de API estáticas. Essas chaves geralmente não expiram, raramente são limitadas a uma tarefa específica e produzem poucos registros de auditoria. Isso deixa as equipes de TI com visibilidade limitada sobre o que um agente realmente acessou e quando. Pesquisas da Okta sugerem que isso já está gerando consequências: 88% das organizações relatam incidentes de segurança de agentes de IA confirmados ou suspeitos, e 92% daquelas que sofreram uma violação relacionada à IA não tinham controles de acesso adequados em vigor.

Como funciona o Cross App Access

O Cross App Access, formalmente conhecido como Identity Assertion Authorization Grant, é um protocolo aberto que estende o OAuth e foi incorporado ao MCP como uma extensão de autorização. Ele é independente de fornecedor e projetado para funcionar em provedores de nuvem, frameworks e aplicativos SaaS.

Enquanto chaves estáticas concedem acesso amplo e permanente, o XAA emite um token de curta duração limitado à tarefa específica que o agente está executando. O token é emitido em tempo real com base na identidade ativa do usuário no Okta, pode ser revogado a qualquer momento e é registrado para que o acesso permaneça auditável posteriormente. As conexões dos agentes são avaliadas em relação à política central de identidade da organização, da mesma forma que o acesso de um usuário humano seria.

O que isso muda para as equipes de plataforma e segurança

• A política de identidade existente estende-se aos agentes. As equipes herdam as regras de acesso que já definiram no Okta. Com isso, não há necessidade de projetar e manter um framework de governança separado para a IA.
• Um caminho mais curto para a produção. Como o acesso do agente é regido por um sistema de identidade em que a equipe de segurança já confia, a revisão que frequentemente atrasa as implementações de agentes torna-se consideravelmente mais simples.
• Menos atrito de consentimento para os usuários finais. Os usuários encontram menos solicitações repetidas de OAuth, enquanto o acesso subjacente permanece escopado e revogável.
• Acesso consistente em toda a pilha tecnológica. Os agentes conectam-se às ferramentas que a equipe já utiliza, seguindo os mesmos padrões de identidade que regem a força de trabalho.

Por que a TrueFoundry adotou o XAA

A TrueFoundry atua diretamente no fluxo de tráfego dos agentes. As solicitações dos agentes passam pelo gateway, pelos servidores MCP e pela camada de orquestração, o que a torna um local natural para aplicar identidade e políticas de forma consistente. Com o suporte ao XAA, esse tráfego é avaliado em relação ao mecanismo de identidade e política da Okta, oferecendo às equipes uma maneira padronizada de governar o acesso dos agentes em escala empresarial.

Para desenvolvedores que utilizam a TrueFoundry, o controle de acesso é herdado do Okta, em vez de ser implementado projeto a projeto. Isso elimina a necessidade de criar e manter uma camada de governança separada junto com a própria aplicação.

"As organizações não deveriam ter que escolher entre adotar ferramentas de IA e manter a visibilidade sobre o acesso corporativo", afirma Aaron Parecki, Diretor Sênior de Padrões de Identidade no Okta. "Ao conectar aplicativos com o protocolo Cross App Access, as equipes de segurança obtêm mais controle e os usuários têm uma experiência melhor, sem todos aqueles prompts de consentimento OAuth."

O que isso significa para os clientes da TrueFoundry

Os agentes agora podem interagir com a TrueFoundry sem chaves estáticas e sem solicitações manuais repetidas de consentimento. O acesso é regido pelas políticas do Okta que a organização já possui, delimitado à tarefa que está sendo executada e auditável em tempo real.

Começar

O Cross App Access está incluído no seu plano de SSO para força de trabalho do Okta. O Agent SSO traz o XAA para os planos de força de trabalho do Okta sem custo adicional, tratando os agentes como identidades de primeira classe. Saiba mais sobre o Cross App Access →

Veja a integração da TrueFoundry na Okta Integration Network (OIN). Link