AIエージェントによって管理される接続

orgでAIエージェントを作成して登録すると、エージェントがアクセスできるリソースを定義できます。一部のリソースタイプでは、トークンに作成されるスコープを制限できます。ユースケースに最適なリソースタイプを理解するには、「AIエージェントのリソースタイプを比較する」を参照してください。

これらのリソースタイプには、管理対象接続を追加できます。各リソースタイプには、AIエージェントに接続する前に完了しなければならない設定タスクがあります。

Resource type（リソースタイプ）	説明	構成タスク
認可サーバー	Oktaカスタム認可サーバーで保護されたリソースへのアクセスをAIエージェントに許可します。	使用する認可サーバーを作成します。「認可サーバーを作成する」を参照してください。 JWTベアラー付与タイプを含む認可サーバーのアクセスポリシーを作成します。「アクセスポリシーを作成する」を参照してください。
シークレット	Okta Privileged Accessに保管されているダウンストリームリソース用の静的資格情報を使用します。	使用する保管済みシークレットを設定します。「Okta Privileged Accessユーザーガイド」を参照してください。
サービスアカウント	Universal Directoryで指定されたアプリに対する静的クレデンシャルを使用します。このリソースは、Okta Privileged Accessに保管されます。 このリソースタイプは、サービスアカウントの管理早期アクセス機能を有効にしている場合のみ利用できます。有効にする場合は、Oktaサポートにお問い合わせください。	Okta orgにOkta Privileged Accessアプリを追加します。「Okta Privileged Accessをセットアップする」を参照してください。 使用するサービスアカウントを設定します。「サービスアカウントを管理する」を参照してください。 Okta Privileged Accessでプロジェクトを作成し、サービスアカウントに割り当てます。「プロジェクト」および「リソースの割り当て」を参照してください。
Application（アプリケーション）	カスタムまたはサードパーティのリソースサーバーに対してOAuthクライアント資格情報を使用します。	使用するアプリのリソースサーバーコネクターを設定します。「リソースサーバーコネクターを設定する」を参照してください。または、カスタムリソースサーバーを作成します。「カスタムリソースサーバーを追加する」を参照してください。
MCPサーバー	カスタムまたはサードパーティのMCPサーバーによって保護されたリソースへのアクセスをAIエージェントに許可します。	使用するMCPサーバーを追加します。「MCPサーバーを追加する」を参照してください。

次の手順

AIエージェントをリソースに接続する