何が起きたか
2026年9月22日、AembitはCross App Access（XAA）のサポートを発表しました。XAAはOktaのオープンプロトコルで、ユーザーのエンタープライズIDが接続ごとの個別の同意ステップなしにダウンストリームアプリケーションへのアクセスを承認できるようにするものです。Aembit IAM for Agentic AI（検証済みエージェントID、ポリシーベースのアクセス強制、監査可能性）に統合され、Oktane 2026にてOkta XAAパートナーとしてローンチします。
なぜ重要か
XAA形式のエンタープライズ管理型認可は、ユーザーに代わって動作するAIエージェントおよびMCPサーバーにおけるOAuth同意のギャップに対処します。Aembitは、このモデルをエージェントワークフロー全体に拡張する初期の独立系実装者です。
適用範囲
スコープ付きで監査可能なダウンストリームアクセスを、接続ごとの同意なしに必要とする多段階エージェント/MCPサーバーを展開するチームは、XAAへの標準化を評価してください。