Contexte et enjeux
Lors de l’événement Oktane d’Okta, les analystes de theCUBE ont souligné que les agents d’intelligence artificielle opèrent aujourd’hui à travers plusieurs applications et plateformes d’identité, ce qui rend les contrôles traditionnels basés sur le simple login insuffisants. La nécessité de suivre les actions d’un agent tout au long de son flux de travail implique de placer la gouvernance au cœur du processus métier, et non plus en périphérie.
Architecture partagée et contrôles en temps réel
Okta s’appuie sur la Blueprint Alliance, un consortium qui propose une architecture de référence permettant de sécuriser l’ensemble du « agentic stack ». Cette architecture prévoit un point d’injection unique où les contrôles peuvent être appliqués pendant l’exécution. Le Agent Gateway d’Okta illustre ce passage du rôle d’identité (octroi d’accès) à un rôle d’évaluation en temps réel des actions demandées par l’agent. Selon Ric Smith, président produit chez Okta, ce changement autorise des décisions de décision plus fines au moment même où l’agent agit.
Le composant interne Dex montre comment Okta évite la multiplication des interfaces : Dex délègue les tâches à des sous‑agents spécialisés, chaque sous‑agent étant limité à un périmètre fonctionnel précis. Cette approche réduit la surface d’exposition tout en conservant l’efficacité opérationnelle.
Coopération inter‑vendeurs
Le modèle de gouvernance repose également sur des standards d’identité partagés entre fournisseurs. Okta et 1Password utilisent le Credential Broker de 1Password pour transmettre des secrets aux agents sans les exposer au modèle sous‑jacent, garantissant ainsi que chaque étape d’une chaîne d’action est validée. Nancy Wang, CTO de 1Password, compare ce contrôle à la validation d’un stagiaire avant de lui confier une nouvelle tâche.
Par ailleurs, ServiceNow travaille avec Okta pour mapper les agents aux processus métier et fournir des jetons de session cohérents. Bhakti Pitre, vice‑présidente de la sécurité IA chez ServiceNow, indique que cette coopération est indispensable pour contenir un agent lorsqu’une anomalie est détectée.
Cas d’usage et simplification de l’infrastructure
Le PGA of America a adopté une architecture basée sur Okta et Auth0, éliminant les data‑centers traditionnels et le réseau d’entreprise. Kevin Scott, CTO du PGA, explique que cette réduction d’infrastructure libère le budget technologique pour des services à valeur ajoutée.
À l’Université Vanderbilt, la solution OneVU, propulsée par Okta, assure le SSO tout en intégrant les identités d’agents IA dans les processus de gouvernance existants. Shane Callahan, CIO, précise que l’on n’a pas besoin de créer de nouveaux cadres : les processus d’identité déjà en place peuvent être étendus aux agents.
