AIエージェントをリソースに接続する

AIエージェントを管理対象接続を通じてリソースに接続します。

開始する前の確認事項

  • スーパー管理者のロールがある。
  • AIエージェントをシークレットまたはサービスアカウントに接続するには、 Okta Privileged Accessセキュリティ管理者ロールが必要です。
  • 使用するリソースの構成タスクが完了している。「AIエージェント管理対象接続」を参照してください。
  • orgにAIエージェントが登録されている。

このタスクを開始する

  1. Admin Consoleで、[Directory(ディレクトリ)][AI Agents(AIエージェント)]に移動します。
  2. AIエージェントを選択します。
  3. [Managed connections(管理対象接続)]タブを選択します。
  4. [Add connection(接続の追加)]をクリックします。
  5. リソースタイプを選択します。
    • [Authorization server(認可サーバー)]:ドロップダウンリストから認可サーバーを選択します。使用可能なすべてのスコープをAIエージェントに付与するには、[Allow all(すべて許可)]を選択します。あるいは、[Only allow(一部のみ許可)]または[Disallow(禁止)]を選択し、AIエージェントに付与または拒否するスコープを入力します。
    • [Secret(シークレット)]:使用するシークレットを選択してから、[Resource Indicator(リソースインジケーター)]を受け入れるか変更します。これは、AIエージェントがOktaからシークレットをリクエストする際に使用する識別子です。
    • [Service account(サービスアカウント)]:アプリとサービスアカウントを選択してから、 [Resource Indicator(リソースインジケーター)]を受け入れるか変更します。これは、AIエージェントがOktaからサービスアカウントをリクエストする際に使用する識別子です。

      このリソースタイプは、 []サービスアカウントの管理 []早期アクセス機能を利用している場合にのみ利用できます。有効にする場合は、Oktaサポートにお問い合わせください。

    • [Application(アプリケーション)]Okta Integration Network(OIN)アプリまたは[Custom resource server(カスタムリソースサーバー)]を選択します。その後、アプリインスタンスまたはカスタムリソースサーバーを選択します。[Resource Indicator(リソースインジケーター)]は自動的に入力されます。
    • [MCP server(MCPサーバー)]:リストからMCPサーバーを選択します。[Resource Indicator(リソースインジケーター)]は自動的に入力されます。
  6. [Add(追加)]をクリックします。リソースが[Managed Connections(管理対象の接続)]タブに表示されます。
  7. リソース接続を編集するには、リソースの横に表示される縦の省略記号をクリックして、[Edit connection(接続を編集)]を選択します。必要な変更を加え、[Save(保存)]をクリックします。
  8. リソース接続を非アクティブ化または削除するには、リソースの横にある縦の省略記号をクリックして、[Deactivate connection(接続を非アクティブ化)]を選択します。接続を削除するには、縦の省略記号をもう一度クリックし、[Remove connection(接続を削除)を選択します。

縦の省略記号から[Activate connection(接続のアクティブ化)]を選択して、非アクティブ化した接続を再度有効化できます。

次の手順

AIエージェントへのアクセスを管理する