Aujourd’hui, Okta, Inc. a annoncé une nouvelle Auth0 pour les capacités des agents d’IA qui aident à éliminer le travail d’identité personnalisé qui bloque les déploiements d’agents à l’échelle. Les dernières fonctionnalités, dont Auth pour MCP, Agent as Principal, On-Behalf-Of Token Exchange, Token Vault with Organizations Support et FGA Permissions Index, permettent aux organisations d’authentifier, d’autoriser et de vérifier en toute sécurité toutes les actions autonomes. Les développeurs peuvent désormais envoyer en toute sécurité des agents prêts à la production. 

– Lorsqu’un agent d’IA a besoin d’accéder à des dizaines d’outils différents, les développeurs sont souvent obligés de coder manuellement les clés API ou de construire une logique d’autorisation personnalisée à partir de zéro. Cela a des répercussions sur la productivité et augmente exponentiellement le risque d’une brèche, a déclaré Gareth Davies, chef des produits d’Auth0. – Avec les dernières mises à jour d’Auth0 pour les agents d’IA, les développeurs peuvent se concentrer sur la création d’expériences délicieuses qui génèrent des revenus, soutenues par une plateforme d’identité indépendante qui connecte les agents en toute sécurité à n’importe quel outil, tout système et tout fournisseur.

Pourquoi ça compte :

Jusqu’à présent, la sécurisation de l’accès aux outils d’IA et la prévention des actions non autorisées ont constitué un obstacle critique. Presque 80% des entreprises adoptent ou expérimentent avec des agents, mais seulement un tiers ont réussi à les faire passer à une “mise en œuvre complète et stable”. Trois lacunes critiques existent :

  • Les agents manquent d’identités. Traiter les agents d’IA comme des extensions d’utilisateurs leur accorde des autorisations trop larges et rompt fondamentalement la vérification. Les équipes de sécurité sont laissées avec des points aveugles massifs et incapables de savoir si une action a été prise par un employé ou une machine agissant en leur nom.

  • Les contrôles d’accès hérités brisent la sécurité de l’IA. Chaque action d’agent autonome nécessite l’accès, mais sans contrôle d’identité adéquat, les équipes sont contraintes d’accorder cet accès par des secrets partagés et des comptes de service démesurés. Cette dépendance aux « super clés » crée un rayon de rupture massive et laisse les équipes de sécurité sans aucun moyen d’audit ni de prouver leur conformité.

  • L’autorisation n’est pas à l’échelle. Les modèles de permission héritage forcent les appels d’API ralenti qui écrasent les performances et empêchent le déploiement d’agents à la production.

Sans une couche d’identité neutre qui fonctionne sur n’importe quelle pile technologique, les organisations ne peuvent pas sécuriser les systèmes autonomes ou déployer des agents à l’échelle. 

Auth0 pour les agents d’IA offre une base de sécurité universelle dans toutes les industries, permettant aux secteurs hautement réglementés comme les banques et les soins de santé de suivre les activités des agents à haut risque comme les transactions de paiement et l’accès au dossier médical électronique (EMR). Ce contrôle granulaire peut également aider à assurer que les copilotes de détail orientés vers le client restent segmentés des systèmes d’inventaire back-office, et les agents de recherche juridique peuvent maintenir un accès strict au niveau de la matière pour aider à prévenir l’exposition interne aux données. En fin de compte, cela permet aux organisations de toutes les industries d’exploiter l’IA dans des environnements complexes et multi-locataires sans risque de fuite de données ni de charge de la gestion manuelle des titres de compétences.

Avec de nouvelles capacités, les clients peuvent maintenant :

  • Délivrez la couche d’identité manquante pour les agents
    Les organisations doivent traiter les agents d’IA comme des identités de première classe. Avec Agent principal, les développeurs peuvent attribuer des identités uniques aux agents d’IA – distinctes des utilisateurs qu’ils servent – de sorte que les actions des agents peuvent être autorisées et vérifiées de manière indépendante. Cela permet aux agents de fonctionner avec une surveillance appropriée, et non pas comme identités fantômes contournant les contrôles d’entreprise.

  • Connexions d’agent à outil sécurisées sans compromis
    Okta est maintenant la première plateforme d’identité de qualité entreprise à authentifier et autoriser les clients du MCP. Auth for MCP aide à s’assurer que les opérations d’agent pour le compte d’un utilisateur vérifié sont uniquement projetées aux outils exacts et aux API dont il a besoin — pas plus, pas moins. On-Behalf-Of Token Exchange réduit les secrets partagés en permettant aux serveurs d’échanger en toute sécurité les jetons d’accès des utilisateurs pour les jetons en aval correctement projetés, ce qui permet de s’assurer que l’action de l’API est liée à l’utilisateur approprié avec un rayon de bouffée minimal. Ensemble, ils remplacent les raccourcis de compte de service risqués par un accès vérifiable et vérifiable aux agents.

  • Autorisation et isolement à l’échelle de votre organisation
    À mesure que les déploiements d’agents augmentent, l’autorisation et l’isolement doivent suivre le rythme. FGA Permissions Index permet des contrôles d’autorisation à haute performance en remplaçant les appels d’API lents et en permettant aux applications de filtrer les gros ensembles de données avec une latence toujours faible. Token Vault with Organizations Support aide les plateformes SaaS à isoler les titres de compétence de tiers par organisation client, réduisant ainsi les risques de maintien croisé. Ensemble, ils permettent aux actions des agents de s’étendre de façon sécuritaire à l’ensemble d’une organisation sans compromis.

« En déchargeant l’identité et la gestion des jetons à Auth0, nous avons pu nous concentrer entièrement sur la construction d’une architecture robuste à double agent pour Knowhy. Avec Auth0, les agents d’IA peuvent être autorisés à agir en toute sécurité — sans jamais voir les références de l’utilisateur, İskender Çevik, fondateur de Je sais.– Oui.

Auth0 pour MCP et On-Behalf-Of Token Exchange sont disponibles aujourd’hui en GA, avec FGA Permissions Index disponible dans Aperçu du développeur. On prévoit que Token Vault with Organizations Support* sera disponible au début de juin, et que Agent as Principal* sera disponible dans Developer Preview au début de juin.

Pour plus d’informations, visitez: https://auth0.com/ai– Oui. 

*Toute mention de produits, fonctionnalités, fonctionnalités ou certifications futurs dans cette présentation est à des fins d’information seulement. Ces éléments ne sont pas des engagements à livrer et ne devraient pas être utilisés pour prendre des décisions d’achat.