業務自動化のためにAIエージェントを導入する企業が急増しています。見積もり作成、在庫確認、社内チャット対応――かつて人間が行っていたタスクを、AIが自律的にこなす時代がすでに到来しています。しかし、その一方で「AIエージェントが社内システムに接続するとき、誰がアクセス権を管理するのか」という問題が浮上しています。人間の従業員向けに構築されてきた従来のID・アクセス管理（IAM）の仕組みは、AIエージェントという新たな非人間の利用者を想定していません。野放しに導入が進めば、認証情報の流出やプロンプトインジェクション攻撃、意図しない権限拡大といったセキュリティリスクが現実のものとなります。2026年7月24日、アイデンティティ管理大手のOktaがこの課題に正面から向き合う新機能群を発表しました。本記事では、その内容と企業への示唆をわかりやすく解説します。
なぜ今、AIエージェントのID管理が急務なのか
Photo by Steve A Johnson on Unsplash
今日のAIエージェントは、質問に答えるチャットボットとは全く異なる存在です。複数のSaaSをまたいでメールを確認し、ファイルを参照してSlackにメッセージを送るなど、人間と同様に企業リソースへ自律的にアクセスします。タスクが複雑になるほど、エージェントが接続するシステムの数と必要な権限は増加します。
問題の核心は認証情報の管理です。多くの企業では現状、AIエージェントを動かす際にAPIキーや特権アカウントといった強力な権限が使われています。これはエージェントを構築する担当者が、必ずしも「社員一人が持つべき権限の範囲」を意識していないためです。
さらに深刻なのが「シャドーAI」の問題です。現場の従業員が企業のセキュリティ審査を経ずに独自のAIツールを業務に取り入れるケースが急増しており、IPA（情報処理推進機構）の「情報セキュリティ10大脅威 2026」でも「AIの利用をめぐるサイバーリスク」が初選出で第3位にランクインしています。企業がその存在に気づかないままインシデントが発生すれば、原因特定や対応が大幅に遅れます。
非人間アイデンティティのライフサイクル（作成・変更・削除）に関する明確なポリシーを整備している企業は約2割にとどまっており、多くの企業がリスクを抱えたまま導入を進めているのが現状です（PwC Japan調査）。
Okta for AI Agents 7月新機能の全容
Photo by prashant hiremath on Unsplash
2026年7月24日、Oktaはアイデンティティ管理製品「Okta for AI Agents」の新機能3つを発表しました。いずれも「AIエージェントが企業ツールや他のAIエージェントへ接続する際の安全性の確保」と「アクセス権限の継続的な適正化」を目的としています。
【Agent Gateway（リサーチリリース）】
コードを一切変更せずにOktaをAIエージェントと対象システムの間に配置し、ランタイム（実行時）で精密な認可ポリシーを適用する機能です。各エージェントのアクセスをタスクに必要なデータとシステムのみに限定した一時的なトークンを発行し、認証情報の窃盗やプロンプトインジェクション攻撃を防ぎます。不審なエージェントのアクセスはゲートウェイ上で即時停止でき、すべての接続は監査ログに記録されます。
【Agent-to-Agent Connections（一般提供開始）】
複数のAIエージェントが連携してタスクを処理する「マルチエージェントワークフロー」において、エージェント間の引き継ぎ（ハンドオフ）を安全に管理します。どのエージェントが誰の権限を委任されて動作しているかを追跡できます。
【Resource Access Certifications for AI Agents（早期アクセス）】
エージェントのアクセス権限を定期的な認定キャンペーンで見直し、不要な接続の取り消しを自動化します。プロジェクト終了後も権限が積み上がる「パーミッションクリープ」を防ぐための機能です。
「人間と同じように管理する」発想の転換が重要
Photo by Zulfugar Karimov on Unsplash
Oktaのアプローチの本質は「AIエージェントを人間の従業員と同じIDガバナンスの枠組みで管理する」という発想にあります。従来のID管理が人間を前提に設計されてきた一方、AIエージェントは人間と非人間（NHI：Non-Human Identity）の中間的な特性を持ちます。人間と同じように企業リソースにアクセスしながら、APIキーやサービスアカウントといったNHIを使うこともあるためです。
Oktaが提唱する管理サイクルは次の3ステップです。
・Discover（発見）：社内外で稼働しているAIエージェントをすべて検出する。OAuthグラントの監視や各プラットフォームからの一括インポート機能を活用
・Protect（保護）：発見したエージェントに対し、最小権限の原則に基づいたアクセス制御を適用。接続先リソースを限定し、短命のランタイムトークンを使用
・Govern（統制）：定期的なアクセスレビューと自動化されたガバナンスで、権限の適正状態を継続的に維持
すでにOktaを導入している組織であれば、既存のID基盤を活用しながら段階的にこのサイクルを広げていくことが可能です。
企業のIT担当者が今すぐ取り組むべき対策
Photo by Zulfugar Karimov on Unsplash
AIエージェントのID管理は、特定の製品を導入すれば終わりという話ではありません。まずは自社の現状把握から始めることが重要です。以下のポイントを確認してください。
【現状把握・棚卸し】
・社内でどのAIエージェントが稼働しているか把握できているか
・各エージェントのオーナー（担当者）は明確になっているか
・エージェントが利用しているAPIキーや認証情報の一覧はあるか
【最低限の管理策】
・AIエージェントに付与する権限は「最小権限の原則」を徹底する（必要最小限のスコープのみ）
・長期間有効なAPIキーは避け、定期的なローテーションを実施
・エージェントのアクセスログを人間の操作と同様に記録・監視する
【ガバナンス体制の整備】
・AIエージェントの導入申請フロー・審査プロセスを設ける
・シャドーAI検知のためのネットワーク監視や認証ログの分析を行う
・定期的なアクセス権限レビューをエージェントにも適用する
Gartnerは「2027年までにAIエージェントはアカウント露出を悪用するのに要する時間を50%短縮する」と予測しています。対策は後回しにできない喫緊の課題です。
今後の展望：AIエージェント時代のセキュリティ標準化へ
Oktaに限らず、AIエージェントのID管理・セキュリティ分野はここ数ヶ月で急速に競争が激化しています。MicrosoftはEntra IDでのエージェント管理機能を強化し、CiscoはRSA Conference 2026でエージェント型AIエコシステム全体を保護するセキュリティ機能を発表しました。OktaはAIエージェント間の安全な通信を可能にする標準プロトコル「XAA（Cross-App Access）」のエコシステムを25社以上に拡大しています。
Oktaは8月5日にオンラインウェビナー「AIエージェントのセキュリティをより具体的に Okta for AI Agentsの最新アップデート情報を一挙公開」を開催予定で、Agent Gatewayのデモンストレーションや今後の予定機能も公開される見込みです。AIエージェント導入を検討中・導入済みの企業のIT担当者にとって参考になる内容です。
AIエージェントのID管理は「AIの利活用」と「セキュリティ」を両立させるための基盤です。技術の進化とともに業界標準や規制ガイドラインの整備も進んでおり、今後はNIST、IPA等からも具体的な指針が出てくることが予想されます。IT担当者はこの動向を継続的にウォッチし、自社の管理態勢整備に活かしていくことが求められます。
よくある質問
AIエージェントのID管理は、従来のIAM（ID・アクセス管理）ツールで対応できませんか？
従来のIAMは人間の従業員を前提に設計されており、AIエージェントが持つ「自律的な動作」「複数システムへの同時接続」「短命の認証情報の大量生成」といった特性には対応が難しいケースがあります。AIエージェント専用のガバナンス機能を持つ製品の検討が推奨されます。
Okta for AI Agentsは中小企業でも導入できますか？
Okta for AI Agentsは既存のOkta Workforce Identityをベースにした追加機能です。既にOktaを導入している組織であれば段階的に展開できます。まだOktaを使っていない場合は、まずAgent Discoveryなど部分的な機能から試すか、同様のコンセプトを持つ他のID管理製品も比較検討しましょう。
シャドーAIはなぜ危険なのですか？具体的なリスクを教えてください。
シャドーAIとは、企業のセキュリティ審査を経ずに現場が独自に利用するAIツールです。機密データが承認されていない外部サービスに送信されたり、利用規約によりデータが学習・二次利用されるリスクがあります。インシデント発生時には原因の特定や対応が遅れ、被害が拡大する恐れもあります。
AIエージェントの「パーミッションクリープ」とはどういう意味ですか？
パーミッションクリープとは、プロジェクトや業務の変化に伴いエージェントに付与された権限が積み上がり、必要以上に広いアクセス権が放置され続ける状態を指します。人間のアカウントでも起きる問題ですが、AIエージェントは数が多く変化も速いため、定期的なレビューと自動化が不可欠です。