무슨 일이 있었나
10월 22일, Okta는 새로운 Okta for AI Agents 기능을 발표했습니다: AI Agent Import 통합이 Cursor, Snowflake, Databricks, Workato 및 Tines의 에이전트를 중앙 레지스트리로 가져오며; Client ID Metadata Document(CIMD) 등록이 일반 공개(URL 게시, 관리자 허용 목록에 따른 온디맨드 클라이언트 ID, DPoP/mTLS 소유 증명)되었고; Multi-Source Agent Schema가 GA되었으며; MCP 거버넌스는 Okta Integration Network MCP Server Catalog와 Dynamic Client Registration 및 Multi-MCP Custom Auth Servers를 통한 MCP Server Registration을 추가했습니다.
왜 중요한가
이는 ID 계층에서 '내 에이전트는 어디에 있고 무엇을 할 수 있는가' 공백을 해결하며, 에이전트 및 MCP 서버 온보딩을 서버별 수동 OAuth 프로젝트에서 CIMD/DCR 기반, 정책 범위 등록으로 이동시킵니다 — 비인간 ID에 대한 가장 빠르게 성장하는 공격/거버넌스 표면입니다.
적용 범위
에이전트/MCP ID를 표준화하는 IAM 및 보안 팀은 정책 enforced, 자격 증명 최소 권한 에이전트 온보딩을 위해 CIMD 등록 및 MCP 카탈로그를 평가해야 합니다.