事件经过
Okta 宣布（2026 年 8 月 24 日）Agent SSO 正式上市，将开放的跨应用访问（XAA）标准投入生产，使企业能够为 AI 代理提供有范围限制的、短期的、集中管理的第三方应用访问权限，而无需使用共享凭证或宽泛的 OAuth 同意。
影响分析
这是一家主要身份提供商将代理到应用的授权正式确立为一流、可审计的控制——这是代理 AI 治理的基础原语，许多其他供应商（如 Jamf）已经在构建集成。
适用范围
部署需要代表用户调用第三方 SaaS/API 的 AI 代理的企业应立即评估 Agent SSO/XAA，作为静态 API 密钥或广泛 OAuth 范围的替代方案。