何が起きたか
10月22日、Oktaは新しいOkta for AI Agentsの機能を発表しました。AI Agent Importインテグレーションは、Cursor、Snowflake、Databricks、Workato、Tinesからエージェントを一元化されたレジストリに取り込みます。Client ID Metadata Document（CIMD）登録が一般提供開始（URL公開、オンデマンドのクライアントID取得、管理者許可リスト、DPoP/mTLS所有証明）され、Multi-Source Agent SchemaがGAになり、MCPガバナンスにはOkta Integration Network MCP Server Catalogと、動的クライアント登録およびマルチMCPカスタム認証サーバーを介したMCP Server Registrationが追加されました。
なぜ重要か
これは、アイデンティティ層での「私のエージェントはどこにあり、何ができるか」というギャップに対処し、エージェントとMCPサーバーのオンボーディングを、サーバーごとの手動OAuthプロジェクトからCIMD/DCR駆動のポリシースコープ登録に移行します。これは非人間アイデンティティにとって最も急速に成長している攻撃/ガバナンス表面です。
適用範囲
エージェント/MCPアイデンティティを標準化しているIAMおよびセキュリティチームは、ポリシー執行、資格情報最小特権のエージェントオンボーディングのために、CIMD登録とMCPカタログを評価すべきです。