Cross App Access接続を構成する

AIエージェントに接続するXAA対応リソースアプリごとに、AIエージェントページで接続を構成します

About this task

SSOの一部としてCross App Access（XAA）を使用する場合、ユーザーごと、リソースアプリごと、月ごとにID-JAGトークンは250個に制限されます。この制限のために、Userはライセンス取得済みのアクティブステータスのシングルサインオンのユーザー（User of Single Sign-On in an Active Status）でなければならず、XAAを使用するユーザーの総数は、orgで購入されたSSOユーザーの総数を超えられません。AIエージェントがXAAを使用してリソースアプリにアクセスするたびに、1つのID-JAGトークンが消費されます。制限を超えるID-JAGトークン量が必要な場合は、Oktaアカウントチームに問い合わせて、プラットフォーム全体のエージェントIDセキュリティソリューション用にOkta for AI Agentsをサブスクライブしてください。

Procedure

  1. Admin Consoleで、ディレクトリ（Directory） > AIエージェント（AI Agents）に移動します。
  2. AIエージェントを選択します。
  3. リソース接続（Resource connections）タブを選択します。
  4. リソース接続を追加（Add resource connection）をクリックします。
  5. アプリケーション（Application） > アプリケーションインスタンス（Application instance）ドロップダウンから、リソースアプリを構成するから構成したXAA対応リソースアプリを選択します。XAAを通じてアプリへのアクセスを付与するには、有効化（Enable）を選択します。
  6. 以下のフィールドを指定します。
    • リソースインジケーター（Resource indicator）：保護対象リソースのURLを指定します。
    • このアプリに登録されているAIエージェントのクライアントID（AI agent's client ID registered in this app）：リソースアプリに登録されているAIエージェントの外部クライアントID。
    • スコープ（Scopes）：AIエージェントがリソースアプリからリクエストできるスコープを指定します。
      1. 任意のスコープを許可（Allow any scope）： AIエージェントがリソースサーバーで定義されている任意のスコープをリクエストできるようにします。
      2. 特定のスコープを許可する（Allow specific scopes）： AIエージェントがリクエストできるスコープを、定義済みの許可リストに記載されたものに制限します。
      3. 特定のスコープを拒否する（Disallow specific scopes）：選択されたスコープを明示的にブロックしますが、リソースで定義されたそれ以外のスコープはすべて許可します。
  7. 追加（Add）をクリックします。