Okta, Inc.は、Okta Identity Security Posture Management（ISPM）とClaude Compliance APIの統合を発表しました。
Okta ISPMとClaude Compliance APIによるアイデンティティの可視化
AIシステムが侵害された場合の影響は、一般的なSaaSのデータ侵害よりも大きくなる可能性があります。AIシステムは組織内の機密データ、コード、ワークフロー、接続されたツールに対して広範なアクセス権を持っていることが多いためです。
今回の統合により、セキュリティおよびITチームは「誰がClaudeをアクティブに利用しているのか」を把握できるようになります。管理者権限の保有者や管理者APIキーの存在・ローテーション状況の確認も可能です。Oktaは、Claudeのユーザーアクティビティを他のアイデンティティプラットフォームやSaaSツール、クラウドプロバイダーからのシグナルと関連付け、アイデンティティ管理の「死角」を浮き彫りにします。
具体的に対処できる課題は次の4点です。
- 管理者APIキーの可視化: 未使用や長期間更新されていないキーへのアラート発報
- オフボーディング時のリスク管理: 退職者に紐づくアクティブなアカウントの迅速な検知
- 権限昇格の抑制: AIスタック全体で「ゼロスタンディング特権」の徹底を支援
- 休眠および未使用アカウントの発見: ライセンス回収と攻撃対象領域の縮小
本機能は、Okta ISPMとAnthropicのClaude EnterpriseまたはClaude Platformを併用している一部のお客様を対象に、間もなくベータ版として提供される予定です。
Okta for AI AgentsによるAIエージェントのライフサイクル管理
Oktaは、今回の統合にとどまらず、AIをエンドツーエンドで保護する取り組みを進めています。「Okta for AI Agents」は、AIエージェントを「第一級のアイデンティティ」として登録し、人間の所有者を割り当て、一元化されたポリシーを適用してライフサイクル全体を管理できます。
AIエージェントの接続は、スコープを限定した短期間有効なトークンによって保護されました。アクセスレビューや監査ログによる統治の強化、異常な動きをするAIエージェントへの「キルスイッチ」発動にも対応しています。
さらに、Okta Professional Servicesを通じて提供されるOkta MCP Bridgeを利用すると、デベロッパーはコードやツールを変更することなく、Claude Codeのようなコーディングアシスタントをアイデンティティ管理の境界内に組み込めます。それらが呼び出すMCP（Model Context Protocol）ツールも同様に管理対象として扱えるため、開発部門におけるAIガバナンス強化の流れを象徴する動きとして注目されています。
Oktaのプロダクト＆テクノロジー担当プレジデントのRic Smith氏は次のように述べています。「たった一つのアイデンティティが侵害されるだけで、AIエコシステム全体への扉が開かれてしまう現代において、アイデンティティこそが唯一重要なコントロールプレーンです。セキュリティチームは、Claudeとやり取りするすべてのアイデンティティを一元的に可視化でき、Oktaのエージェント型ソリューションによって、導入するあらゆるAIエージェントに対してガバナンスを効かせることが可能です」
Okta ISPMとClaude Compliance API統合の主な機能
| 項目 | 詳細 |
|---|---|
| 提供企業 | Okta, Inc.（Okta Japan株式会社） |
| 本社所在地 | 米国・サンフランシスコ |
| 統合対象 | Okta Identity Security Posture Management（Okta ISPM）とClaude Compliance API |
| 連携先 | Anthropic Claude Enterprise / Claude Platform |
| 提供形態 | ベータ版（一部のお客様を対象に間もなく提供予定） |
| 主な機能 | アイデンティティリスク・設定ミスの可視化 管理者APIキーの監視 退職者アカウントの検知 ゼロスタンディング特権の徹底支援 |
| 関連ソリューション | Okta for AI Agents / Okta MCP Bridge（Okta Professional Services提供） |
trends編集部の一言
「たった一つのアイデンティティが侵害されるだけでAIエコシステム全体への扉が開かれてしまう」というRic Smith氏の言葉は、AIツールの導入が加速する現場にとって切実な指摘です。業界全体としては、AIエージェントをSaaSと同列の「管理対象アイデンティティ」として扱う考え方が標準になりつつあると捉えられます。
マーケティング業界の文脈に置き換えると、複数のAIサービスへのアクセス権が増えるなかで「誰がどのツールを使えるか」の管理体制をどう整備するかは、業界横断で語られてきたテーマです。今回の発表は、そうした流れを加速させる取り組みとして、業界全体からの注目が高まっています。
References
- ^ PR TIMES. 「OktaがClaude Compliance APIと統合、Claude環境内のアイデンティティ保護を強化 | Okta Japan株式会社のプレスリリース」. https://prtimes.jp/main/html/rd/p/000000180.000063011.html, (参照 26-05-23).
