エージェント型アプリの安全なリリースを支援する「Auth0 for AI Agents」最新機能を発表

アイデンティティ管理サービスを提供するOkta, Inc.（本社：米国・サンフランシスコ）は、エージェント型アプリの大規模展開における認証・認可の課題を解消する「Auth0 for AI Agents」の最新機能を発表しました。

## 主な最新機能
- **Auth for MCP**: MCP（Model Context Protocol）クライアントを認証・認可する初のエンタープライズ級アイデンティティ基盤。
- **Agent as Principal**: AIエージェントに独自のアイデンティティを割り当て、アクションを個別に管理・監査可能にします。
- **On-Behalf-Of Token Exchange**: ユーザーの代わりにエージェントが安全に権限を行使するための仕組み。
- **Token Vault with Organizations Support**: 複雑な組織構造における安全なトークン管理。
- **FGA Permissions Index**: 高速なアクセス制御を実現する認可インデックス。

## 背景と重要性
企業の約80%がAIエージェントの実験を行っていますが、安定した実装に成功したのはわずか3分の1です。主な要因として、AIエージェントを単なる「ユーザーの拡張」として扱うことによる過剰な権限付与や、監査の死角、レガシーなアクセス制御によるスケーラビリティの欠如が挙げられます。

Auth0の最高製品責任者（CPO）Gareth Daviesは、「AIエージェントをあらゆるツールに安全に接続する独立したアイデンティティ管理基盤により、開発者は本来の価値構築に集中できるようになる」と述べています。

## 期待される効果
規制の厳しい銀行やヘルスケア分野での安全なデータアクセス、小売業におけるシステム分離、法務調査での厳格なアクセス制限など、あらゆる業界でリスクを抑えたAIエージェント運用が可能になります。