何が起きたか
10月20日、SaviyntはEnterprise AI Identity Security Platform上の新しいソリューション「Zuma for Apps」を発表しました。これはSAP、Salesforce、Oracle、ServiceNowなどの業務クリティカルなアプリ内で、AIエージェントや非人間アイデンティティを統治するものです。完全なアクションチェーン（呼び出し元の人間、オーケストレーター、サブエージェント、委任された権限、細粒度のエンタイトルメント）をマッピングし、エージェンティックワークフロー向けにSoD（職務分離）/認証/出所を進化させ、実現されたビジネスエクスポージャーと潜在的なエクスポージャーを金銭的価値で定量化します。
なぜ重要か
これは、ネイティブエージェント（SAP Joule、Agentforce、Copilot）がCASB/NHI/IAMの到達範囲外でトランザクションを実行するアプリケーションレイヤーの盲点をターゲットにしており、ガバナンスを「アイデンティティがアクセスできるもの」から「このエージェントアクションが発生すべきだったかどうか」へと再定義し、SoDとエクスポージャーをドル建てで表現します。
適用範囲
本番のERP/CRM/SaaSでエージェントを実行し、SoDに関する懸念を持つ企業は、Zuma for Appsを評価すべきです。IAM/GRCチームは2026年から2027年にかけてパイロット導入を検討してください。