何が起きたか
Okta は (2026年8月24日)、Agent SSO の一般提供開始を発表し、オープンな Cross App Access (XAA) 標準を本番環境に導入することで、エンタープライズが AI エージェントに対し、共有認証情報またはブランケット OAuth 同意の代わりに、スコープが限定された短期間の、一元的に管理されたサードパーティアプリへのアクセスを付与できるようになりました。
なぜ重要か
これは、主要なアイデンティティプロバイダーベンダーがエージェント対アプリ認可を第一級の監査可能なコントロールとして形式化するもので、アジェンティック AI ガバナンスの基礎となるプリミティブであり、他の多くのベンダー (Jamf など) が既に統合を構築しています。
適用範囲
ユーザーに代わってサードパーティの SaaS/API を呼び出す必要がある AI エージェントをデプロイするエンタープライズは、静的 API キーまたは広範な OAuth スコープの代替案として、今すぐ Agent SSO/XAA を評価する必要があります。