Okta, Inc.がOkta ISPMとClaude Compliance APIを統合、Claude環境内のアイデンティティリスクの可視化と修正を支援

公開：2026年5月23日更新：2026年5月23日

CodeCampが提供するDX人材育成が可能なプログラミングやITが学べる公開講座

Okta, Inc.は、Okta Identity Security Posture Management（ISPM）とClaude Compliance APIの統合を発表しました。セキュリティおよびコンプライアンスチームが、AnthropicのClaude EnterpriseとClaude Platformに関連するアイデンティティリスクや設定ミスを可視化できるようになります。Claudeのユーザーアクティビティを他システムのシグナルと関連付け、アイデンティティ管理の死角を可視化する仕組みです。

Okta ISPMとClaude Compliance APIによるアイデンティティの可視化
Okta for AI AgentsによるAIエージェントのライフサイクル管理
Okta ISPMとClaude Compliance API統合の主な機能
trends編集部の一言
References

Okta ISPMとClaude Compliance APIによるアイデンティティの可視化

AIシステムが侵害された場合の影響は、一般的なSaaSのデータ侵害よりも大きくなる可能性があります。AIシステムは組織内の機密データ、コード、ワークフロー、接続されたツールに対して広範なアクセス権を持っていることが多いためです。

今回の統合により、セキュリティおよびITチームは「誰がClaudeをアクティブに利用しているのか」を把握できるようになります。管理者権限の保有者や管理者APIキーの存在・ローテーション状況の確認も可能です。Oktaは、Claudeのユーザーアクティビティを他のアイデンティティプラットフォームやSaaSツール、クラウドプロバイダーからのシグナルと関連付け、アイデンティティ管理の「死角」を浮き彫りにします。

具体的に対処できる課題は次の4点です。

管理者APIキーの可視化: 未使用や長期間更新されていないキーへのアラート発報
オフボーディング時のリスク管理: 退職者に紐づくアクティブなアカウントの迅速な検知
権限昇格の抑制: AIスタック全体で「ゼロスタンディング特権」の徹底を支援
休眠および未使用アカウントの発見: ライセンス回収と攻撃対象領域の縮小

本機能は、Okta ISPMとAnthropicのClaude EnterpriseまたはClaude Platformを併用している一部のお客様を対象に、間もなくベータ版として提供される予定です。

Python研修一覧はこちら

目的に合うPython研修を一覧形式から探したい方は、ぜひご利用ください。

Python研修を比較する

Java研修一覧はこちら

目的に合うJava研修を一覧形式から探したい方は、ぜひご利用ください。

Java研修を比較する

PHP研修一覧はこちら

目的に合うPHP研修を一覧形式から探したい方は、ぜひご利用ください。

PHP研修を比較する

新入社員研修

目的に合う新入社員研修を一覧形式から探したい方は、ぜひご利用ください。

新入社員研修を比較する

全ての研修からも探したい方はこちら

Okta for AI AgentsによるAIエージェントのライフサイクル管理

Oktaは、今回の統合にとどまらず、AIをエンドツーエンドで保護する取り組みを進めています。「Okta for AI Agents」は、AIエージェントを「第一級のアイデンティティ」として登録し、人間の所有者を割り当て、一元化されたポリシーを適用してライフサイクル全体を管理できます。

AIエージェントの接続は、スコープを限定した短期間有効なトークンによって保護されました。アクセスレビューや監査ログによる統治の強化、異常な動きをするAIエージェントへの「キルスイッチ」発動にも対応しています。

さらに、Okta Professional Servicesを通じて提供されるOkta MCP Bridgeを利用すると、デベロッパーはコードやツールを変更することなく、Claude Codeのようなコーディングアシスタントをアイデンティティ管理の境界内に組み込めます。それらが呼び出すMCP（Model Context Protocol）ツールも同様に管理対象として扱えるため、開発部門におけるAIガバナンス強化の流れを象徴する動きとして注目されています。

Oktaのプロダクト＆テクノロジー担当プレジデントのRic Smith氏は次のように述べています。「たった一つのアイデンティティが侵害されるだけで、AIエコシステム全体への扉が開かれてしまう現代において、アイデンティティこそが唯一重要なコントロールプレーンです。セキュリティチームは、Claudeとやり取りするすべてのアイデンティティを一元的に可視化でき、Oktaのエージェント型ソリューションによって、導入するあらゆるAIエージェントに対してガバナンスを効かせることが可能です」

Okta ISPMとClaude Compliance API統合の主な機能

項目	詳細
提供企業	Okta, Inc.（Okta Japan株式会社）
本社所在地	米国・サンフランシスコ
統合対象	Okta Identity Security Posture Management（Okta ISPM）とClaude Compliance API
連携先	Anthropic Claude Enterprise / Claude Platform
提供形態	ベータ版（一部のお客様を対象に間もなく提供予定）
主な機能	アイデンティティリスク・設定ミスの可視化管理者APIキーの監視退職者アカウントの検知ゼロスタンディング特権の徹底支援
関連ソリューション	Okta for AI Agents / Okta MCP Bridge（Okta Professional Services提供）

Okta, Inc.の詳細はこちら

Python基礎・実践(Django)

企業・法人向けのPython研修では、基礎から応用まで体系的に学べます。

Python研修の詳細

DX社員研修

企業・法人向けのDX研修では、実務に繋がるリスキリングでITレベルを向上させます。

DX研修の詳細

Javaエンジニア育成研修

企業・法人向けのJavaエンジニア育成研修では、Javaの基礎から応用まで確実に習得できます。

Java研修の詳細

新卒・新入社員向け研修

企業・法人に新入社員・新卒社員に向けたプログラミング研修を提供しています。

新入社員研修の詳細

コードキャンプのIT研修を全て見る

trends編集部の一言

「たった一つのアイデンティティが侵害されるだけでAIエコシステム全体への扉が開かれてしまう」というRic Smith氏の言葉は、AIツールの導入が加速する現場にとって切実な指摘です。業界全体としては、AIエージェントをSaaSと同列の「管理対象アイデンティティ」として扱う考え方が標準になりつつあると捉えられます。

マーケティング業界の文脈に置き換えると、複数のAIサービスへのアクセス権が増えるなかで「誰がどのツールを使えるか」の管理体制をどう整備するかは、業界横断で語られてきたテーマです。今回の発表は、そうした流れを加速させる取り組みとして、業界全体からの注目が高まっています。

References

^ PR TIMES. 「OktaがClaude Compliance APIと統合、Claude環境内のアイデンティティ保護を強化 | Okta Japan株式会社のプレスリリース」. https://prtimes.jp/main/html/rd/p/000000180.000063011.html, (参照 26-05-23).

※上記コンテンツの内容やソースコードはAIで確認・デバッグしておりますが、間違いやエラー、脆弱性などがある場合は、コメントよりご報告いただけますと幸いです。