Okta Japan株式会社は2026年7月24日、AIエージェント向けアイデンティティ管理サービス「Okta for AI Agents」において、実行時（ランタイム）の保護とガバナンス自動化を実現する新機能を発表しました。
本発表では、企業ツールへの接続を保護する「Agent Gateway」、マルチエージェント間の連携を守る「Agent-to-Agent Connections」、継続的なアクセスレビューを行う「Resource Access Certifications for AI Agents」の3つの機能が公開されています。
Okta、AIエージェントの保護とガバナンス自動化の新機能
Agent GatewayとAgent-to-Agent Connectionsの概要
Agent Gatewayは、AIエージェントが企業ツールに接続する際のセキュリティを確保する機能です。既存のコードを変更することなくOktaを中間に配置し、短期間有効な認証情報をランタイムで発行します。
また、Agent-to-Agent Connectionsはマルチエージェントワークフローにおける引き継ぎ（ハンドオフ）を保護します。自律的なエージェント間の連携においても最小権限アクセスを徹底し、未承認の横移動を防止します。
- 下流の認証情報を隔離し、プロンプトインジェクションによる漏洩を防止
- ゲートウェイ上での不審なAIエージェントアクセスの無効化
- すべての接続履歴をログに記録し完全な追跡可能性を提供
Ms.ガジェットResource Access Certifications for AI Agentsによる権限管理
Resource Access Certifications for AI Agentsは、自動化されたアクセスレビューを通じて過剰な権限の付与や放置を防ぐ機能です。
プロジェクト終了後などに不要となった接続を自動的に取り消し、特権の肥大化（パーミッションクリープ）を是正します。人間のユーザーとAIエージェントを同一画面で一元管理できる点も特徴となっています。
Ms.ガジェット新機能の提供時期
今回発表された各機能の提供状況は以下の通りとなっています。
| 機能名 | 提供状況 |
|---|---|
| Agent Gateway | リサーチリリース版のアクセス申請を受付中 |
| Agent-to-Agent Connections | 一般提供開始 |
| Resource Access Certifications for AI Agents | 早期アクセスにて提供中 |
Ms.ガジェットOkta、AIエージェントの保護とガバナンス自動化の新機能
最後までお読みいただきありがとうございました！
- 本記事の評価は当サイト独自のものです。
- 特段の表示が無い限り、商品の価格や情報などは記事執筆時点での情報です。
- この情報が誤っていても当サイトでは一切の責任を負いかねますのでご了承ください。
- 当サイトに記載された商品・サービス名は各社の商標です。
- 本記事で使用している画像は、メディアユーザーとしてPR TIMESより提供されたプレスリリース素材を利用しています。