Découverte d'agents IA
Utilisez la console ISPM pour découvrir les agents IA dans votre org, évaluer leur propriété et leurs autorisations, et visualiser les ressources qu'ils peuvent impacter.
Les agents IA s'exécutent souvent comme des IA de l'ombre. Vos utilisateurs les connectent aux comptes et aux données de l'entreprise sans passer par l'équipe informatique ou de sécurité, afin qu'aucune équipe seule n'ait de visibilité sur ce qui existe. Un agent agit pour le compte d'un utilisateur ou d'une identité non humaine (NHI), et il accède aux données de l'entreprise par le biais des autorisations OAuth , des plateformes gérées ou des outils IA agents exécutés sur les appareils des employés.
ISPM détecte ces agents chaque fois qu'ils sont exécutés, vous pouvez donc les amener sous le contrôle d'Okta au lieu de les laisser invisibles. Pour chaque agent qu'il trouve, ISPM effectue une analyse poussée de ce qu'il peut réellement faire : qui le possède, ce à quoi il peut accès et les ressources qu'il peut affecter. Par exemple, un utilisateur accorde à un outil IA tiers un accès complet à vos données Salesforce. ISPM détecte la connexion, la signale pour examen et vous permet d'y donner suite immédiatement.
Comment ISPM détecte-t-elle des agents IA
| Plateforme prise en charge | Catégorie | Guide d'intégration |
|---|---|---|
| CrowdStrike Falcon | Agents et serveurs MCP exécutés en local | CrowdStrike Falcon |
| Salesforce Agentforce | Plateformes de création | Intégration Salesforce |
| Microsoft Copilot Studio | Plateformes de création | Microsoft Copilot Studio |
| Plug-in Secure Access Monitor (SAM) | IA fantôme (navigateur) | Configurer le plug-in Secure Access Monitor |
Ce que chaque source détecte
- Agents IA et serveurs MCP exécutés en local
- Il s'agit d'agents IA qui s'exécutent directement sur les points de terminaison des employés, ainsi que sur les serveurs MCP auxquels ils se connectent pour accéder à des outils, données et API externes. ISPM les détecte via le connecteur CrowdStrike Falcon et affiche les résultats sur les pages des agents de point de terminaison et des serveurs MCP, où vous pouvez basculer entre un agent et les serveurs MCP auxquels il se connecte.
- Agents IA dans les plateformes gérées de création d'agents
- Il s'agit d'agents IA que vos équipes créent au sein de plateformes que vous gérez déjà, comme Salesforce Agentforce, Microsoft Copilot Studio et AWS Bedrock. Une fois l'une de ces plateformes connectée, ISPM collecte et analyse les métadonnées de l'agent IA de l'org connectée et les affiche sur la page Agents de la plateforme de création, en indiquant le propriétaire de l'agent IA , son statut au sein de la plateforme, les autorisations qu'il possède, et bien plus encore.
- Autorisations OAuth pour applications IA fantômes
- Il s'agit d'outils IA que vos utilisateurs connectent aux comptes de l'entreprise par le biais d'autorisations OAuth de navigateur, sans passer par l'équipe informatique ou la sécurité. ISPM les détecte à l'aide du plug-in Secure Access Monitor (SAM), qui s'exécute dans les navigateurs Chrome gérés et capture les autorisations OAuth en temps réel. ISPM balise les autorisations liées à l'IA et les affiche sur la page des Autorisations OAuth du navigateur, en indiquant l'application, l'utilisateur accordant l'autorisation et les permissions qu'il a reçues.
Disponibilité et relation avec Okta for AI Agents
La découverte d'agents IA est incluse dans Okta for AI Agents et constitue l'étape de détection du produit. Si vous disposez soit d'ISPM, soit d'Okta for AI Agents, ces fonctionnalités de détection sont incluses. Vous n'avez pas besoin des deux licences.
Poursuivre le cycle de vie
Okta for AI Agents ajoute les étapes ultérieures : enregistrer les agents IA, les connecter aux ressources et régir leur accès. Ces étapes sont exclusives à Okta for AI Agents et ne sont pas incluses dans ISPM.