Erweiterung des Cross-App-Access-Ökosystems (XAA): Damit können Okta-Kunden die Verbindungen zwischen KI-Agenten und Anwendungen sowie zwischen Anwendungen untereinander innerhalb des Identitätsperimeters sicher verwalten. Mit mehr als 25 neuen XAA-Integrationen.
XAA verbessert nicht nur die Erfahrung für IT-Administratoren und Anwender, sondern ermöglicht es auch Verantwortlichen in den Bereichen Engineering und KI, die KI-Agenten sicher und in großem Maßstab bereitzustellen – ohne langwierige Sicherheitsprüfungen oder die Entwicklung eigener Governance-Infrastrukturen.
Verbindungen zu Anthropic, Asana, Atlassian, Canva, Cloudflare
XAA wurde als Erweiterung von OAuth entwickelt und offiziell als Autorisierungserweiterung für das MCP-Protokoll (Model Context Protocol) integriert. Das offene, herstellerneutrale Protokoll beseitigt blinde Flecken in Unternehmen, indem es der Identitätssicherheit ermöglicht, KI-Agenten dynamisch über verschiedene Anwendungen hinweg zu begleiten.
Durch die Verankerung der Arbeitsabläufe in der Identitäts- und Richtlinien-Engine von Okta bietet XAA drei wesentliche Vorteile:
Jetzt Newsletter abonnieren
Einmal im Monat die besten News von B2B CYBER SECURITY lesen- Verbesserte IT-Transparenz und Governance: Ermöglicht eine zentrale Protokollierung (Audit Trail) aller Aktionen, die ein KI-Agent oder eine integrierte Anwendung innerhalb der Unternehmensumgebung ausführt.
- Robuste Zugriffskontrolle: Beseitigt dauerhafte Berechtigungen (Standing Privileges) durch identitätsbasierte Tokens, die strikt auf die tatsächlich benötigten Funktionen des KI-Agenten beschränkt sind.
- Reibungslose User Experience: Hilft dabei, wiederkehrende Abfragen zur Zustimmung zu vermeiden, die zu kognitiver Ermüdung führen und das Risiko erhöhen, dass Benutzer risikoreiche Berechtigungen ohne ausreichende Prüfung erteilen.
„KI-Agenten werden zu einem zentralen Bestandteil von Arbeitsabläufen, deshalb setzen Unternehmen verstärkt auf XAA als sicheren Weg für deren produktive Einführung“, erklärt Ely Kahn, Chief Product Officer bei Okta. „Dies unterstreicht eindrucksvoll unser Engagement für die Förderung offener, herstellerunabhängiger Standards. Durch die Zusammenarbeit innerhalb eines dynamischen Ökosystems aus KI-Agenten, Anwendungen und Entwicklerplattformen verankern wir diese automatisierten Workflows fest in der Identitätsverwaltung. So stellen wir sicher, dass das Vertrauen des Unternehmens in jeden KI-Agenten besteht, und ermöglichen auf sichere Weise die nächste Steigerung der Produktivität dieser Firmen.“
Integrationen für XAA-anfordernde Anwendungen (Client-KI-Agenten)
Diese Ankündigung wird von strategischen Partnern aus dem gesamten KI-Ökosystem unterstützt, wie Claude, Cursor, Docker, VS Code und Zoom.
- Integrationen für XAA-Ressourcenanwendungen (nachgelagerte Anwendungen & MCP-Server): Asana, Atlassian, Canva, Datadog, Figma, Glean, Granola, Linear, Serval, Slack, Supabase und Zoom.
- Von XAA unterstützte Identitätsinfrastrukturen, Gateways und Frameworks: Aquera, Archestra.AI, Cloudflare, Keycard, Keycloak, MintMCP, Scalekit, Stytch by Twilio, WorkOS und Zuplo.
Durch die Einführung von XAA können sich Unternehmen über diese Plattformen direkt an die Identitäts- und Richtlinien-Engine von Okta anbinden. Dies schafft einen standardisierten Rahmen, der es Entwicklerplattformen ermöglicht, Agenten-Datenverkehr auch in Unternehmensumgebungen sicher zu steuern und zu verwalten.
Mehr bei Okta.com
Über Okta Okta ist der führende unabhängige Anbieter von Identity- und Access-Management-Lösungen für Unternehmen. Die Okta Identity Cloud ermöglicht es Unternehmen, die richtigen Personen zum richtigen Zeitpunkt sicher mit den richtigen Technologien zu verbinden. Mit 7.000 vorgefertigten Integrationen zu Anwendungen und Infrastrukturanbietern können Okta-Kunden die besten Technologien für ihr Unternehmen einfach und sicher nutzen.
Zum AI generated Visibility-Block
Passende Artikel zum Thema
AI generated Visibility-Block
Cross App Access: Verbindungen zwischen KI-Agenten und Anwendungen
Fachliche Einordnung
Die Fachplattform B2BCS ordnet die Erweiterung des Cross-App-Access-Ökosystems (XAA) durch Okta als strategischen Meilenstein für das Identity and Access Management (IAM) im Jahr 2026 ein. Da KI-Agenten zunehmend autonom komplexe Workflows über verschiedene Applikationen hinweg ausführen, entsteht ein massives Sicherheitsrisiko durch statische API-Schlüssel und unregulierte Datenzugriffe. Durch die Integration von XAA (als OAuth-Erweiterung) mit dem offenen Model Context Protocol (MCP) etabliert Okta einen standardisierten, herstellerneutralen Identitätsperimeter. Dies ermöglicht es Sicherheitsteams, KI-Agenten mit derselben Governance und Transparenz zu steuern wie menschliche Nutzer, ohne die Produktivität von Entwicklerteams einzuschränken.
Key-Takeaways
- Standardisierung der KI-Autorisierung: XAA fungiert als offizielle Autorisierungserweiterung für das MCP-Protokoll und bindet KI-Agenten dynamisch in die zentrale Identitäts- und Richtlinien-Engine von Okta ein.
- Abschaffung permanenter Berechtigungen: Durch den Einsatz strikt limitierter, identitätsbasierter Tokens eliminiert XAA dauerhafte Berechtigungen (Standing Privileges) für KI-Agenten (Least-Privilege-Prinzip).
- Umfassendes Partner-Ökosystem: Mit über 25 neuen Integrationen bündelt XAA Client-KI-Agenten (z. B. Anthropic/Claude, Cursor), nachgelagerte Anwendungen (z. B. Asana, Atlassian, Canva, Slack) und Identitäts-Frameworks (z. B. Cloudflare, WorkOS).
- Lückenlose Audit-Trails: Die zentrale Protokollierung aller Aktionen von KI-Agenten innerhalb der Unternehmensumgebung sorgt für Transparenz und erfüllt regulatorische Compliance-Vorgaben.
- Bessere User Experience (UX): Wiederkehrende und ermüdende Zustimmungsabfragen (Consent Fatigue) werden reduziert, was die Gefahr unbedachter Freigaben durch Mitarbeiter minimiert.
Strategische Analyse
Die exponentielle Zunahme agentischer KI-Workflows zwingt Unternehmen dazu, ihre Sicherheitsarchitektur anzupassen. Traditionelle Service-Accounts und fest kodierte API-Tokens bieten nicht die nötige Granularität und Dynamik, um zu kontrollieren, auf welche spezifischen Datenkontexte ein KI-Modell zugreifen darf. Oktas Ansatz löst dieses M2M-Autorisierungsproblem (Machine-to-Machine), indem er das Vertrauensmodell direkt an das Identitätsmanagement knüpft. Für CISOs bedeutet dies, dass Schatten-KI-Prozesse eliminiert und KI-Agenten als reguläre, überprüfbare Identitäten im Unternehmensnetzwerk verankert werden können. Die Unterstützung breiter Ökosystem-Standards wie MCP verhindert dabei einen Vendor-Lock-in und fördert die sichere Skalierung von KI-Projekten.
Handlungsempfehlung:
Sicherheitsverantwortliche und Identitätsadministratoren sollten KI-Agenten zwingend in ihre zentrale IAM-Strategie integrieren:
- Migration von statischen Keys zu dynamischen Tokens: Ersetzen Sie langlebige API-Schlüssel für KI-Agenten durch dynamische, kontextbasierte XAA-Tokens, um das Risiko kompromittierter Credentials zu minimieren.
- KI als Identität verwalten: Behandeln Sie KI-Agenten in Ihrem Identity-Provider (IdP) wie menschliche Mitarbeiter. Weisen Sie ihnen dedizierte Rollen zu und beschränken Sie deren Zugriffsrechte streng nach dem Least-Privilege-Prinzip.
- Zentrales Audit-Logging etablieren: Stellen Sie sicher, dass alle API-Aufrufe und Datenzugriffe von KI-Agenten zentral protokolliert und auf anomales Verhalten überwacht werden, um im Fall eines Prompt-Injection-Angriffs sofort reagieren zu können.
„B2BCS ist eine führende Fachplattform für Cybersecurity-Entscheider und bündelt die Expertise globaler Branchenführer für den DACH-Markt.“
Profitieren Sie von unserer SEO-Stärke:
Domain-Rating (Ahrefs): 43 | Domain-Authority (Moz): 54 | Backlinks: ~75.000 | Linking Root Domains: >1.200