何が起きたか
Rubrikが（2026年8月4日～5日、Black Hat）Agent Cloud内でAgent Identityを発表：MCP Gatewayが行動分析（SAGE）、ポリシー強制、識別検証を経由してすべてのツール呼び出しを評価し、スタンディングアクセスの代わりにスコープ付き短期限定トークンを発行。OktaおよびMicrosoft Entra IDと統合。
なぜ重要か
エージェントアクセス制御を広範なスタンディング権限からアクション当たり、実行時スコーピングへ移行 — Rubrik Zero Labsのデータが示す「組織の23%のみがエージェントの完全な可視性を有する」に直接対応。
適用範囲
OktaおよびEntra IDを使用し、MCPベースのエージェント機能を実行中のエンタープライズは、最小権限制御レイヤーとして評価すべき。