核心观点 - Okta在Oktane大会上发布了针对AI代理安全的战略，包括成立行业“Blueprint Alliance”、扩展Agent SSO标准化工作，并宣布Okta for AI Agents平台全面可用[1] 行业背景与挑战 - AI代理能提升效率并创造新能力，但其对企业系统的访问权限增加也带来了安全与治理风险[2] - 企业需要“可见性与控制力”，以避免在锁定AI系统与允许其广泛无管理访问之间做出选择[2] - AI代理与传统软件不同，因其是概率性而非确定性，组织需要控制措施以快速部署代理，而不依赖额外的人工审查与审批关卡[3] Blueprint Alliance与代理安全框架 - Okta与AWS、CrowdStrike和Salesforce等科技公司组建了Blueprint Alliance，以解决AI代理安全领域的市场混乱[2] - 该联盟框架围绕四个核心问题：组织代理在哪里、它们能做什么、它们实际在做什么、以及出现问题时如何响应[10] - 蓝图要求建立代理注册表以分配唯一身份、实施访问治理确保代理仅保留适当权限、进行运行时监控与可观测性，并具备“终止开关”等响应能力以断开代理连接[2] - 蓝图还包括通用风险信号和标准化格式，用于在参与技术之间共享遥测数据[2] - 企业应验证每个代理的身份和所有者、使用任务范围访问、实时监控和追踪活动，并在不影响环境其余部分的情况下隔离代理[4] - 该蓝图旨在避免供应商锁定，因为客户会使用来自云提供商、软件供应商及内部开发团队的代理[4] Agent SSO与Cross App Access - Okta推出Agent SSO，在其产品中免费提供，允许AI代理访问企业资源而无需用户重复输入凭证或批准单个同意提示[5] - 演示中，没有Agent SSO时，AI工作流需要为每个应用单独登录和批准；使用Agent SSO后，用户通过Okta FastPass登录后，AI系统已连接到这些资源[6] - Agent SSO基于名为Cross App Access的开放标准，允许企业身份提供商为代理提供预定义的授权策略，而非依赖传统的OAuth同意流程[7] - Anthropic的David Soria Parra表示，开放标准为企业提供选择，并使行业能够共同构建安全的代理基础设施[8] - 企业管理的授权可以将安全决策从最终用户同意屏幕转移到IT管理员，同时保持更流畅的用户体验[8] - Claude现已支持以Okta作为其首个身份提供商的Cross App Access，Okta鼓励其他软件供应商和身份提供商采用该协议[9] Okta for AI Agents平台扩展 - Okta的旗舰产品Okta for AI Agents自4月起已全面可用，旨在提供更广泛代理安全蓝图中的身份相关组件，包括唯一代理身份、所有权、访问控制和运行时治理[11] - 自4月以来，该平台已发布25项主要功能，新增内容包括Shadow AI Agent Discovery for Endpoints、Agent Gateway以及对第三方身份提供商的支持[12] - 在Okta的Universal Directory中，每个代理被视为“唯一的头等身份”，而非用户或服务账户，该平台可识别跨端点、AWS、Salesforce、浏览器及未批准的MCP服务器等环境中的代理[13] - Okta的Identity Security Posture Management功能可发现未注册的端点代理和MCP服务器，将其注册到Universal Directory，并映射代理与资源的连接，提供跨用户、代理、子代理、MCP服务器和资源链的可追溯性[14] - Agent Gateway作为MCP服务器连接的集中控制点，可对代理工具调用应用精细策略、实时记录活动，并在代理尝试未经授权操作时阻止访问[15] - 演示中，一个销售代理被阻止将Salesforce导出的账户信息发送到个人邮箱，其Salesforce连接被切断[15] - Okta平台现支持组织使用另一个身份提供商管理人类身份，同时使用Okta管理AI代理身份[16] - Okta还通过Auth0支持面向客户的代理商务，用于Universal Commerce Protocol，允许Gemini等AI系统与参与的电商服务交互[16] 客户部署案例 - Okta引用了Ramp、Yahoo和Dell Technologies的部署案例[17] - Ramp使用名为Glass的内部AI代理提升员工生产力，Yahoo使用Okta for AI Agents代理内部软件工程代理系统与虚拟MCP服务器之间的连接[17] - Dell Technologies CIO Doug Schmitt表示，Dell多年前开始数字化流程，随后构建了专注于供应链、直销、服务和研发的AI平台，代理身份和可观测性对于追踪代理使用位置、行为及使用者变得必要[18] - Schmitt认为AI采用不仅是技术转变，应由公司整体而非仅IT部门主导，商业模式正在变化，变革速度持续加快[19] - Okta使用内部AI代理Dex连接内部系统并自动化运营工作，预计今年将节省25万小时[20] - 演示中展示的功能目前可用或预计在1月前可用[20]