エージェント型アプリの安全なリリースを支援する「Auth0 for AI Agents」最新機能を発表

アイデンティティ管理サービスを提供するOkta, Inc.（本社：米国・サンフランシスコ）は、エージェント型アプリの大規模展開における認証・認可の課題を解消する「Auth0 for AI Agents」の最新機能を発表しました。

主な最新機能 - **Auth for MCP**: MCP（Model Context Protocol）クライアントを認証・認可する初のエンタープライズ級アイデンティティ基盤。 - **Agent as Principal**: AIエージェントに独自のアイデンティティを割り当て、アクションを個別に管理・監査可能にします。 - **On-Behalf-Of Token Exchange**: ユーザーの代わりにエージェントが安全に権限を行使するための仕組み。 - **Token Vault with Organizations Support**: 複雑な組織構造における安全なトークン管理。 - **FGA Permissions Index**: 高速なアクセス制御を実現する認可インデックス。

背景と重要性 企業の約80%がAIエージェントの実験を行っていますが、安定した実装に成功したのはわずか3分の1です。主な要因として、AIエージェントを単なる「ユーザーの拡張」として扱うことによる過剰な権限付与や、監査の死角、レガシーなアクセス制御によるスケーラビリティの欠如が挙げられます。

Auth0の最高製品責任者（CPO）Gareth Daviesは、「AIエージェントをあらゆるツールに安全に接続する独立したアイデンティティ管理基盤により、開発者は本来の価値構築に集中できるようになる」と述べています。

期待される効果 規制の厳しい銀行やヘルスケア分野での安全なデータアクセス、小売業におけるシステム分離、法務調査での厳格なアクセス制限など、あらゆる業界でリスクを抑えたAIエージェント運用が可能になります。