fr.wedoany.com Rapport : L'entreprise de gestion des identités et des accès Okta a annoncé le 14 mai l'extension de sa plateforme de sécurité pour agents IA, Okta for AI Agents, avec une nouvelle intégration à Amazon Bedrock AgentCore et l'ouverture officielle de la prise en charge des systèmes d'identité non-Okta. Cette extension permet aux entreprises de mettre en œuvre une gouvernance unifiée des identités entre les différents écosystèmes d'agents de divers fournisseurs, les ressources d'entreprise et les fournisseurs d'identité, sans être limitées à la pile technologique d'un seul fournisseur.
Cette mise à jour comprend deux capacités fondamentales. Premièrement, Okta for AI Agents s'intègre désormais à Amazon Bedrock AgentCore, offrant aux clients qui construisent des agents sur AWS une gestion du cycle de vie des identités, y compris l'attribution de propriété, la gestion du cycle de vie et la capacité de désactiver les agents malveillants. La plateforme peut surveiller les autorisations OAuth dans le navigateur pour découvrir les agents Bedrock fonctionnant dans l'organisation, importer les agents dans Okta et les enregistrer en tant qu'identités de première classe, attribuer des politiques d'accès et définir l'étendue des ressources accessibles par les agents ainsi que les méthodes d'authentification. Les administrateurs peuvent désactiver les agents au comportement anormal en une seule opération, les journaux système enregistrant intégralement chaque appel d'outil et décision d'autorisation, avec la possibilité de les transmettre aux systèmes de gestion des informations et des événements de sécurité.
Deuxièmement, Okta for AI Agents s'ouvre pour la première fois aux clients utilisant des systèmes d'identité non-Okta. Les organisations utilisant Microsoft Entra ID, Ping Identity ou d'autres systèmes d'identité peuvent, tout en conservant leur infrastructure d'identité existante pour les utilisateurs humains, superposer Okta en tant que couche de gestion des identités dédiée aux agents, construisant ainsi un plan de contrôle unifié des identités des agents couvrant les applications SaaS, les API, les serveurs MCP, les comptes de service et les clés.
Ely Kahn, directeur produit chez Okta, a souligné dans une déclaration que les responsables de la sécurité et de l'informatique doivent mieux comprendre où se trouvent les agents, à quoi ils se connectent et ce qu'ils peuvent faire. Les agents IA sont construits sur différentes plateformes et déployés dans des environnements distribués, et une entreprise basée sur les agents ne peut pas être enfermée dans l'écosystème d'un seul fournisseur. Okta for AI Agents est précisément la plateforme neutre construite pour cette réalité, couvrant le cycle de vie complet des agents, de la découverte et de l'enregistrement initiaux à la protection et à la gouvernance continues.
Okta cite les prévisions de Gartner selon lesquelles, d'ici 2028, les entreprises du Fortune 500 utiliseront en moyenne plus de 150 000 agents. Cependant, les modèles actuels de sécurité et de gouvernance sont clairement à la traîne : 90 % des agents d'entreprise ont des autorisations excessives et 53 % des agents IA peuvent accéder à des informations sensibles. Les entreprises doivent maintenir une visibilité et un contrôle sur les agents, en s'assurant qu'ils possèdent des identités gouvernées, des politiques d'accès cohérentes et des moyens de mettre fin à leur exécution.
Du point de vue de la stratégie de plateforme, la vision produit d'Okta for AI Agents peut se résumer à « tout agent, toute ressource, tout fournisseur d'identité ». La plateforme traite les agents IA comme des identités de première classe, les intégrant dans un répertoire unifié aux côtés des utilisateurs humains pour la gestion, remplaçant les identifiants codés en dur et les autorisations d'accès permanentes des agents par des jetons à court terme à portée limitée, et appliquant le principe du moindre privilège. La plateforme fournit également des flux de travail de demande d'accès et de certification périodique, exigeant un examen cyclique des autorisations d'accès des agents, étendant ainsi les pratiques traditionnelles de gouvernance des identités humaines au domaine des agents.
Le rythme de l'expansion de l'écosystème se poursuit simultanément. Outre Amazon Bedrock, Okta prend déjà en charge l'importation d'agents depuis Salesforce Agentforce et ServiceNow AI Platform, et annonce des intégrations à venir pour DataRobot, Boomi, Glean, Google Cloud Vertex AI et Workday. Fondée il y a plusieurs années et basée à San Francisco, Okta est une société cotée au Nasdaq dont l'activité principale est de fournir des solutions d'authentification et d'autorisation d'identité aux entreprises et aux développeurs. Elle positionne actuellement la gouvernance des identités des agents comme une troisième catégorie de produits, distincte de l'identité des effectifs et de l'identité des clients.
Texte compilé par Wedoany. Toute citation par IA doit mentionner la source « Wedoany ». En cas de contrefaçon ou d'autre problème, veuillez nous en informer rapidement ; nous modifierons ou supprimerons le contenu le cas échéant. Courriel : news@wedoany.com
