Model Context Protocol、エージェント識別とエンタープライズ管理認可を優先する新しいロードマップを公開

MCPのリードメインテナーは（2026年8月22日）、エージェント識別とエンタープライズ対応セキュリティを次の仕様サイクルのトップ優先事項領域とする、更新されたプロトコルロードマップを公開しました。これには、Workload Identity Federation、DPoP proof-of-possession、およびトークン交換が含まれ、認可をブラウザ媒介の純粋な単一ユーザーコンセントから、無人の委任されたクラウドワークロードエージェントへシフトさせます。

エージェント間のツール接続の事実上の標準として、MCPのセキュリティロードマップは、エージェント型ツーリングを構築するすべてのベンダーが非ヒト識別および認可を実装する方法を形作ります。組織は仕様を待つべきではなく、代替管理統制（スコープ付き認証情報、エグレスアロウリスト）をいますぐ実装すべきです。

プラットフォームセキュリティアーキテクト および MCPベースのエージェント展開を構築または保護しているIAMチームは、SEP提案を追跡し、現在のアイデンティティ対応ゲートウェイポリシーを受け入れられるWorkload Identity Federationモデルに合わせるべきです。