search
Новости – Okta становится избранным провайдером идентификации, обеспечивающим безопасное подключение ИИ-агентов для Claude Enterprise

Okta становится избранным провайдером идентификации, обеспечивающим безопасное подключение ИИ-агентов для Claude Enterprise

Okta стала избранным провайдером идентификации в бета-программе Anthropic для Claude, и это отличная новость, если вы хотите контролировать, к чему имеют доступ ваши ИИ-агенты. Анонсированная 18 июня 2026 года, интеграция работает на базе протокола Okta Cross App Access (XAA) и охватывает подключения Claude к приложениям на базе MCP, таким как Asana, Atlassian, Canva, Figma, Granola, Linear и Supabase.

Что Cross App Access дает Claude

XAA использует OAuth для обеспечения доступа от агента к приложению и между приложениями, и теперь поставляется внутри самого MCP в виде расширения авторизации под названием «Enterprise Managed Auth». Добавьте Okta в качестве связующего звена, и IT-администраторы получат три возможности, которых у них не было раньше:

  • Централизованная авторизация: администраторы настраивают и одобряют коннекторы MCP один раз для всей компании, вместо того чтобы разбираться с запросами на согласие для каждого приложения по отдельности.
  • Управление доступом на основе ролей: пользователи и их ИИ-агенты наследуют доступ к конкретным коннекторам на основе групп и ролей Okta, в которых они уже состоят.
  • Автоматизированный офбординг: как только профиль пользователя деактивируется или роль агента меняется, его доступ к коннектору автоматически отзывается через стандартный процесс офбординга Okta.

На данный момент совместные клиенты, тестирующие бета-версию, включают Ramp, Webflow и HubSpot.

Часть более глобальной стратегии

Все это произошло не в одночасье. XAA впервые запустили в июне 2025 года, в сентябре того же года протокол получил поддержку рабочей группы OAuth, а к ноябрю был интегрирован в сам MCP.

Okta также расширяет Okta for AI Agents, чтобы перенести управляемых агентов Claude в Universal Directory. Таким образом, каждый агент получает владельца-человека и централизованную политику. Кроме того, решение Identity Security Posture Management теперь работает в паре с Claude Compliance API от Anthropic, чтобы выявлять неактивные аккаунты и ошибки конфигурации внутри Claude Enterprise.

«Когда ИИ-агенту нужен доступ к семи разным инструментам, большинство компаний по умолчанию используют общие учетные данные, которые никто не отслеживает. Маршрутизация этого доступа через провайдера идентификации, которому вы уже доверяете, означает, что каждое одобрение коннектора, каждая область применения и каждый отзыв доступа находятся в одном управляемом месте, а не разбросаны по семи консолям администратора.»
Максим Шаповал Director of Security Architecture & Security Alliances, Cloudfresh

Как помогают Cloudfresh

Cloudfresh, как партнер Okta на уровне Activate, помогают IT- и ИБ-командам определить, какие именно коннекторы MCP действительно нужны организации перед развертыванием Claude Enterprise, а затем настраивают группы и роли Okta, которые ими управляют.

Развертываете Claude Enterprise и хотите сначала проработать модель доступа? Консультация →
Подпишитесь на облачную рассылку