fr.wedoany.com Rapport : Okta (Okta Inc.) a étendu son écosystème Cross App Access (accès inter-applications) en ajoutant plus de 25 intégrations, élargissant ainsi son approche de gouvernance des identités pour les agents d’IA à un plus large éventail de logiciels professionnels.
Les nouvelles connexions couvrent des outils de productivité, de conception, de développement et de collaboration, notamment Asana, Atlassian, Canva, Cursor, Figma, Glean, Linear, Slack et Zoom. Alors que les entreprises utilisent de plus en plus d’agents d’IA autonomes dans leurs opérations quotidiennes, ces intégrations visent à inclure les connexions agent-à-application et application-à-application dans le périmètre de contrôle des identités d’Okta.
Okta positionne Cross App Access comme une solution pour relever les défis rencontrés par les équipes informatiques lorsque les employés connectent des assistants d’IA aux systèmes de l’entreprise. Ces connexions reposent souvent sur des clés API statiques ou des processus de consentement utilisateur, sans supervision centralisée, ce qui limite la visibilité des administrateurs sur l’étendue de l’accès et les actions des agents.
Cross App Access offre un moyen standardisé d’acheminer les demandes d’accès via des politiques d’identité, d’enregistrer les actions et de limiter les autorisations au périmètre nécessaire à chaque tâche. Ce protocole, construit comme une extension d’OAuth (protocole d’autorisation ouvert), a été intégré en tant qu’extension d’autorisation pour MCP (protocole de contexte de modèle).
Plus de 25 premiers adoptants ont participé à cette extension, couvrant des fournisseurs de logiciels, des plateformes de développement et des fournisseurs d’infrastructure. La liste inclut Anthropic, Aquera, Archestra.AI, Asana, Atlassian, Canva, Cloudflare, Cursor, Datadog, Docker, Figma, Glean, Granola, Keycard, Keycloak, Linear, MintMCP, Scalekit, Serval, Slack, Stytch by Twilio, Supabase, VS Code, WorkOS, Zoom et Zuplo.
Okta divise les intégrations en trois grandes catégories : les applications demandeuses, les applications ressources, et les fournisseurs d’infrastructure d’identité et de passerelle. La première catégorie comprend des applications comme Claude, Cursor, Docker, VS Code et Zoom, par lesquelles les utilisateurs peuvent demander des informations ou effectuer des tâches via un assistant d’IA. La deuxième catégorie inclut des systèmes comme Asana, Atlassian, Canva, Datadog, Figma, Glean, Granola, Linear, Serval, Slack, Supabase et Zoom, qui stockent les données auxquelles les agents peuvent avoir besoin d’accéder.
La troisième catégorie couvre la couche backend qui achemine et gère le trafic entre les agents et les applications, avec des participants comme Aquera, Archestra.AI, Cloudflare, Keycard, Keycloak, MintMCP, Scalekit, Stytch by Twilio, WorkOS et Zuplo.
Selon Okta, ce modèle vise à fournir aux équipes informatiques une piste d’audit centralisée du fonctionnement des agents d’IA ou des applications intégrées dans l’ensemble de l’organisation, tout en réduisant les autorisations permanentes et en limitant les invites de consentement répétitives pour les utilisateurs finaux. Okta estime que cela devrait réduire le temps nécessaire aux examens de sécurité lorsque les organisations souhaitent déployer des agents à plus grande échelle.
Stephanie Barnett, vice-présidente de l’ingénierie pré-vente pour la région APJ (Asie-Pacifique et Japon) d’Okta, a abordé cette question sous l’angle des pressions de gouvernance auxquelles sont confrontées les entreprises de la région. Barnett a déclaré que les organisations de la région Asie-Pacifique se précipitent actuellement pour déployer des agents d’IA autonomes, mais manquent de la même visibilité et du même contrôle que pour les autres piles technologiques, et que dépendre de modèles de sécurité d’IA fragmentés n’est pas seulement un défi de gestion, mais aussi un risque de gouvernance majeur. Cross App Access, en offrant aux équipes de sécurité un moyen unifié de gérer les politiques d’identité et d’accès, fournit une vue d’ensemble du comportement des agents, permettant aux organisations de déployer l’IA en toute sécurité à grande échelle.
Les partenaires participant à l’extension de l’écosystème ont également souligné le rôle du contrôle des identités. Mayank Malhotra, chef de produit chez Anthropic, a déclaré qu’à mesure que les flux de travail d’IA deviennent plus intégrés, l’interopérabilité et la sécurité des entreprises doivent progresser ensemble, et qu’Anthropic construit avec Okta Enterprise Managed Auth, remplaçant une autorisation fragmentée connecteur par connecteur par un modèle de gestion centralisé unique, permettant aux administrateurs d’étendre leurs investissements existants en matière d’identité. Anwar Haneef, directeur général et responsable de l’écosystème chez Canva, a noté que le serveur MCP de Canva permet aux équipes de créer, modifier et publier des designs de marque dans un flux de travail unifié, et qu’Enterprise Managed Auth permet aux entreprises de gérer l’accès à l’IA via des systèmes déjà approuvés. Jamil Valliani, responsable des produits d’IA chez Atlassian, a souligné que les entreprises ont besoin de contexte et de gouvernance pour faire confiance aux agents d’IA à grande échelle, que le Teamwork Graph d’Atlassian donne aux agents un accès aux nœuds de connaissances organisationnelles, et que le protocole XAA garantit des connexions sécurisées et gérées de manière centralisée. Rod García, vice-président de l’ingénierie chez Slack, a déclaré que le serveur MCP de Slack offre aux agents d’IA un accès au contexte des conversations, et que Cross App Access intégré à MCP élimine les invites d’autorisation et les connexions par serveur, permettant aux organisations de gérer l’accès des agents à Slack en une seule fois via leurs politiques d’identité existantes.
Okta a également obtenu une validation client via le programme bêta d’Anthropic, dans lequel Okta sert de fournisseur d’identité principal pour des clients communs, notamment HubSpot, Ramp et Webflow. Ce programme a été utilisé pour tester les flux de travail activés par XAA, l’autorisation centralisée et le déprovisionnement automatique des autorisations des agents. Un support a également été ajouté au niveau du kit de développement logiciel (SDK) : le SDK MCP officiel adopte XAA comme extension de gestion d’autorisation d’entreprise en TypeScript et Java, et le support Python est en cours de développement.
Texte compilé par Wedoany. Toute citation par IA doit mentionner la source « Wedoany ». En cas de contrefaçon ou d'autre problème, veuillez nous en informer rapidement ; nous modifierons ou supprimerons le contenu le cas échéant. Courriel : news@wedoany.com
