AIエージェントの検出
ISPMコンソールを使用して、org内のAIエージェントを検出し、その所有権と権限を評価し、それらが影響を及ぼす可能性のあるリソースを表示します。
多くの場合、AIエージェントはシャドーAIとして動作します。ユーザーはITやセキュリティを通さずに、それらを会社のアカウントやデータに接続するため、何が存在しているのかを把握できているチームはありません。エージェントはユーザーまたは非人間アイデンティティ（NHI）に代わって動作し、OAuth付与、管理対象プラットフォーム、従業員デバイス上で動作するエージェンティックAIツールを通じて会社のデータに到達します。
ISPMはこれらのエージェントがどこで動作していても検出するため、把握できない状態のままにせずに、Oktaの制御下に置くことができます。ISPMは、検出したすべてのエージェントについて、実際に何ができるのかを詳細に分析します。具体的には、所有者、アクセスできるもの、そして影響を受けるリソースです。たとえば、ユーザーがサードパーティのAIツールにSalesforceデータへのフルアクセスを付与したとします。ISPMはこの接続を検出してレビュー用に表示し、すぐに対応できるようにします。
ISPMがAIエージェントを検出する方法
| サポートされているプラットフォーム | カテゴリ | 統合ガイド |
|---|---|---|
| CrowdStrike Falcon | ローカルで稼働するエージェントとMCPサーバー | CrowdStrike Falcon |
| Salesforce Agentforce | ビルダープラットフォーム | Salesforceの統合 |
| Microsoft Copilot Studio | ビルダープラットフォーム | Microsoft Copilot Studio |
| Secure Access Monitor（SAM）プラグイン | シャドーAI（ブラウザー） | Secure Access Monitorプラグインをセットアップする |
各ソースが検出するもの
- ローカルで稼働するAIエージェントとMCPサーバー
- これらは、従業員のエンドポイントで直接動作するAIエージェントと、外部ツール、データ、APIにアクセスするために接続するMCPサーバーです。ISPMはCrowdStrike Falconコネクターを通じてこれらを検出し、エンドポイントエージェントとMCPサーバーページに結果を表示するため、エージェントとそのエージェントが接続するMCPサーバーとの間を切り替えて確認できます。
- 管理対象エージェントビルダープラットフォーム内のAIエージェント
- これらのAIエージェントは、Salesforce Agentforce、Microsoft Copilot Studio、AWS Bedrockなど、すでに管理しているプラットフォーム内でチームが構築するものです。これらのプラットフォームのいずれかを接続すると、ISPMは接続されたorgからAIエージェントのメタデータを収集、分析し、AIエージェントの所有者、プラットフォームでのステータス、保持している権限などをビルダープラットフォームエージェント（Builder platform agents）ページに表示します。
- OAuth付与を介したシャドーAIアプリ
- これらは、ユーザーがITやセキュリティを通さずに、ブラウザーのOAuth付与を介して会社のアカウントに接続するAIツールです。ISPMは、管理されたChromeブラウザーで動作し、OAuth付与をリアルタイムで取得するSecure Access Monitor（SAM）プラグインを使用してこれらを検出します。ISPMはAI関連の付与にタグを付け、アプリ、付与したユーザー、付与されたスコープとともに、ブラウザーOAuth付与（Browser OAuth grants）ページに表示します。
Okta for AI Agentsにおける提供状況と関係
AIエージェントの検出機能はOkta for AI Agentsに含まれており、製品の検出段階を構成します。ISPMまたはOkta for AI Agentsを利用している場合、これらの検出機能が含まれます。両方のライセンスは必要ありません。
ライフサイクルを続行する
Okta for AI Agentsは、後の段階を追加します。AIエージェントの登録、リソースへの接続、アクセスの管理です。これらの段階はOkta for AI Agents固有のものであり、ISPMには含まれていません。