>
>
公開日
2026年8月25日、Okta, Inc.はAIエージェント向けのシングルサインオン機能「Agent SSO」の一般提供開始を発表しました。人間の従業員に対して当たり前に行ってきたSSOによる一元管理を、業務で使うAIエージェントにもそのまま適用できるようにする発表であり、社内で複数のAIエージェントやMCP接続が広がりつつある情シスにとって、認証・認可の設計を見直す一つの節目になります。本記事では、Agent SSOの仕組みと、導入の有無にかかわらず情シスが押さえておくべき論点を整理します。
Agent SSOとは何か
Agent SSOは、AIエージェントを人間の従業員と同じ「正規のアイデンティティ」としてOktaのディレクトリに登録し、一元的なセキュリティポリシーで管理できるようにする新機能です。これまでAIエージェントは、企業アプリケーションに接続する際にアプリごとの個別接続に頼らざるを得ず、匿名のネットワークトラフィックのように扱われがちでした。Agent SSOは、20,000社以上が利用するOktaのアイデンティティ管理基盤に標準プロトコル「Cross App Access（XAA）」を組み込むことで、この状態を解消しようとするものです。
具体的には、組織がAnthropicのClaudeのようなAIエージェントを導入する場合、セキュリティ管理者は人間の社員と同様に、アクセス権の割り当て・利用状況の監視・セキュリティポリシーの更新をOkta上で一元的に行えるようになります。これにより、従業員がリスクの高い静的な認証情報を共有したり、アプリごとに何度も同意画面を操作したりする負担を減らせる、というのがOktaの主張です。
なぜ今、この発表が重要なのか
結論から言うと、多くの企業でAIエージェントの導入速度に、アイデンティティ管理の整備が追いついていないことが、Agent SSO発表の背景にあります。Oktaが公開した調査「AI Agents at Work 2026」によれば、AIエージェントに対して人間の従業員と同じアイデンティティ・セキュリティ統制を適用している組織はわずか34%にとどまるとされています。多くの組織では、AIエージェントが企業アプリに接続する経路がシステムごとに断片化しており、一元的な可視性・管理者による監督・ライフサイクルの監査証跡がないまま運用されている状態です。
Oktaが同じく2026年7月末に公開した「Global CISO Insights 2026」（世界6カ国のセキュリティ責任者306名対象）でも、世界のCISOの81%がAIエージェントへの過剰なアクセス権限の放置に懸念を示し、68%が自組織内にシャドーAIが存在すると認識していると報告されています。日本については、AIエージェントのID・アクセスガバナンスについて「組織として一貫したアプローチをまだ持っていない」と回答したリーダーが約12%と、グローバル平均（6%）の約2倍に上ったことも示されており、「セキュリティを重視する姿勢はあるが、具体的な統制ツールの整備は遅れている」という日本企業特有の課題感がうかがえます。この統制ギャップこそが、Agent SSOのようなAIエージェント専用の認証基盤が求められる理由です。
仕組み：Cross App Access（XAA）が変えるもの
Agent SSOの中核にあるのは、OAuthを拡張した標準プロトコル「Cross App Access（XAA）」です。XAAに対応したAIエージェントが企業アプリケーションに接続すると、Okta上のディレクトリに人間の従業員と並ぶ正規のアイデンティティとして登録され、可視化・管理の対象になります。
ポイントは、ハードコードされた認証情報や広範なOAuth権限を、アイデンティティによって管理される有効期間の短いトークンに置き換える点です。これにより、許可されたアプリケーション・API・ツール・MCPサーバーにのみ、厳格な最小権限ポリシーのもとでエージェントの接続を限定できます。SSOが人間のアクセスをID基盤に一元化してきたのと同じ発想を、AIエージェントの認可管理にも広げるアプローチだと理解すると分かりやすいでしょう。
OktaはこのXAAを、事前連携済みアプリカタログ「Okta Integration Network（OIN）」上で提供しており、Anthropic（Claude）、Asana、Atlassian、Canva、Datadog、Figma、Notion、Slackなど主要なAIエージェント・SaaSプラットフォームを標準でサポートすると発表しています。自社で利用しているSaaSがこの対応リストに含まれるかどうかは、導入検討時に必ず確認すべきポイントです。
「エージェントは何ができるのか」まではカバーしない
Agent SSOが解決するのは、Oktaが提唱する「安全なエージェント型企業のためのフレームワーク」における3つの問い——「エージェントはどこにいるのか」「エージェントは何に接続できるのか」「エージェントは何ができるのか」——のうち、最初の2つまでです。この線引きを理解しておくことは、過大な期待を避けるうえで重要です。
Agent SSOは、XAA対応エージェントをディレクトリに正規登録することで所在の可視化を実現し、有効期間の短いトークンと最小権限ポリシーによって接続先を制御します。一方、エージェントが実際にどのようなアクションを実行したか、権限内で何を行ったかという「ランタイムでの振る舞い」の継続的な監視には、別製品である「Okta for AI Agents」が必要になるとOktaは説明しています。つまりAgent SSOは認証・認可の入口を整える機能であり、エージェントの行動そのものを統制する仕組みではない点は、社内で導入を検討する際に混同しないよう注意が必要です。
「認証の入口」を固めるだけでは足りない領域
Agent SSOが対象とするのは認証・認可の入口部分であり、それだけで社内のAIエージェント統制が完結するわけではないことは、既に触れたとおりです。実務でこの入口の外側を埋めるうえで参考になる論点を整理します。
一つは、MCP（Model Context Protocol）の仕様そのものの理解です。XAAはMCPの公式拡張「Enterprise-Managed Authorization」として採用されており、MCP企業導入のセキュリティ完全ガイドでガバナンス全体像を、MCPのステートレス化と認証強化に関する仕様変更で直近のアップデート内容を確認できます。もう一つは、情シスの許可なく個人が野良のMCPサーバーへ接続してしまう「シャドーMCP」の問題です。Agent SSOのような一元認証の仕組みが整っていない環境ほどこのリスクは高く、シャドーMCP対策ガイドで検知の入り口を解説しています。
また、Agent SSOが解決しようとしている「静的なAPIキーの共有」という課題は、Claude Codeのようにローカル環境で強い実行権限を持つツールでも同様に問題になります。Claude Code企業利用の統制ガイドではAPIキー管理の実務対策を、Claudeと1Passwordを組み合わせた認証情報管理の考え方ではパスワードそのものをAIに渡さない別のアプローチを扱っており、Agent SSOと合わせて比較検討する価値があります。ChatGPT Work・Gemini Spark・Claude Coworkのように、業務代行型のAIエージェントを複数比較する場面では、情シス向けAI3大エージェント比較と導入選定基準でID管理・監査ログの評価軸を整理しています。
情シスが確認すべき導入判断のポイント
Agent SSOのような仕組みを評価する際は、単に「新しいAI機能が出た」という捉え方ではなく、自社の認証基盤・AI利用実態と照らし合わせて判断することが重要です。以下の観点は、Oktaを既に利用している企業はもちろん、他のIdPを使っている企業にも当てはまります。
対応SaaS・エージェントの範囲：OIN上でXAA対応が明記されているアプリ・エージェントは、自社が実際に利用しているものと一致するか
既存の認証情報の棚卸し：社内のAIエージェントやMCP連携が、現状どの程度APIキーの直接共有や個別OAuth同意に依存しているか
MCPサーバーとの関係：Model Context Protocol（MCP）経由の接続がある場合、XAAがMCPのEnterprise-Managed Authorization拡張としてどう位置づけられているか
監視対象の切り分け：認証・認可（誰がどこに接続できるか）と、実行時の振る舞い監視（何をしたか）を、どの製品・機能で担うのか
移行コストと段階導入：既存の静的APIキー運用から切り替える際、業務影響の少ないアプリから段階的に移行できるか
このうち「既存の認証情報の棚卸し」は、多くの企業でまず着手すべき土台になります。AIエージェントの権限過多や暴走事例から得られる教訓でも指摘されているとおり、権限の可視化ができていない状態では、認証基盤をどれだけ強化してもガバナンス上の死角は残ります。
Oktaを導入していない企業はどう考えるべきか
結論として、Agent SSO自体はOktaというIdP（アイデンティティプロバイダー）の機能ですが、そこで示された考え方——AIエージェントを匿名のトラフィックではなく管理対象のアイデンティティとして扱う——は、IdPの種類を問わず情シスが持つべき視点です。自社がOktaを使っていない場合でも、次の3つは代替手段として検討する価値があります。
第一に、AIエージェントが利用するSaaSアカウントを、人間の従業員のアカウントと同じ台帳で可視化することです。AdminaのID管理機能では、SaaSのアカウント発行・削除やアクセス権限の状況を従業員を軸に一元管理でき、AIエージェント用アカウントが「誰の名義で」「どのSaaSに」存在しているかを把握する土台になります。第二に、登録されていない未管理のAIツール利用、いわゆるシャドーAIの検知です。シャドーIT検出機能を使えば、情シスが把握していないSaaS・AIツールの利用を複数のソースから発見できます。第三に、認証情報の管理そのものをどう堅牢化するかという観点の整理です。前述の1Password連携の例のように、パスワードやAPIキーそのものをAIに渡さない設計を選択肢に入れておくと、静的な認証情報への依存から段階的に脱却できます。
AIエージェント自体のガバナンス設計を深掘りしたい場合は、Claudeの認証・アクセス管理をテーマにした記事で、XAAがEMAとしてどう実装されているかをより技術的に解説しています。
導入前チェックリスト
Agent SSOやそれに類する仕組みの導入を検討する際、情シスが最低限確認しておきたい項目を整理しました。
自社が業務利用しているAIエージェント・SaaSが、XAA対応リスト（OIN等）に含まれているか
現状、AIエージェントに付与されている権限の棚卸しができているか（誰が何にアクセスできるか）
静的なAPIキーやシークレットを、AIエージェントに直接共有している業務プロセスがないか
シャドーAI（未申請・未管理のAIツール利用）を検知する仕組みが社内にあるか
AIエージェントの「実行時の振る舞い」を監視・記録する手段が別途用意されているか
認証基盤の変更が、既存のSSO・MFA運用や従業員体験に与える影響を精査したか
導入・移行のロードマップにおいて、影響範囲の小さいアプリから段階的に切り替える計画があるか
よくある質問（FAQ）
Q. Agent SSOを導入すれば、AIエージェントのセキュリティリスクはすべて解消されますか？
A. いいえ。Agent SSOが対応するのは「エージェントがどこにいるか」「何に接続できるか」という認証・認可の入口部分です。エージェントが権限内で実際に何を行ったかというランタイムでの監視・制御には、別途の仕組み（Okta for AI Agentsなど）が必要とOkta自身が説明しています。認証基盤の強化と、行動監視・権限の定期棚卸しはセットで検討する必要があります。
Q. Oktaを使っていない企業は、Agent SSOと同等の対策を取れませんか？
A. Agent SSOという製品そのものは使えませんが、考え方自体は他のIdPやSaaS管理ツールでも応用できます。AIエージェント用アカウントを人間の従業員と同じ台帳で可視化する、未管理のAIツール利用（シャドーAI）を検知する、静的な認証情報への依存を減らす、といった対策は、IdPの種類を問わず着手可能です。
Q. Cross App Access（XAA）とMCPはどう関係していますか？
A. XAAはOAuthの拡張として設計された標準プロトコルで、MCPの公式規格「Enterprise-Managed Authorization」拡張としても採用されたとOktaは発表しています。AIエージェントがMCPサーバー経由で企業データやツールにアクセスする際の認可管理を、アプリ個別の設定ではなく企業のアイデンティティプロバイダー側に集約する狙いがあります。
Q. 中小企業やAI活用の初期段階でも、この種の対策は必要ですか？
A. AIエージェントの数が少ない段階から、利用しているSaaS・AIツールとそのアカウント状況を可視化しておくことは、後から棚卸しをするより低コストです。特に情シスの人員が限られる組織ほど、初期段階で台帳を整備しておくことが将来的な統制コストの削減につながります。
まとめ
Okta「Agent SSO」の一般提供開始は、AIエージェントを「管理されない匿名トラフィック」から「統制対象の正規アイデンティティ」へと位置づけ直す、業界全体の流れを象徴する発表です。Oktaを導入しているかどうかにかかわらず、情シスにとって重要なのは、自社のAIエージェント利用実態を可視化し、静的な認証情報への依存とシャドーAIのリスクを減らす土台を整えることです。まずは自社で稼働しているAIエージェント・SaaS連携の棚卸しから着手し、認証基盤の強化と行動監視の両輪で統制を設計していくことをおすすめします。
本記事の内容に誤り等がございましたら、こちらからご連絡ください。
監修
Admina Team
情シス業務に関するお役立ち情報をマネーフォワード Adminaが提供します。
SaaS・アカウント・デバイスの管理を自動化し、IT資産の可視化とセキュリティ統制を実現。
従業員の入退社対応や棚卸し作業の工数を削減し、情報システム部門の運用負荷を大幅に軽減します。
中小企業から大企業まで、情シス・管理部門・経営層のすべてに頼れるIT管理プラットフォームです。
