Резюме для руководства
Okta для ИИ-агентов в рамках Okta Customer Identity представляет собой централизованную инфраструктуру управления доступом и администрирования, которая регистрирует ориентированные на внешних пользователей ИИ-агенты в качестве отдельных субъектов идентификации, обеспечивает применение принципа наименьших привилегий для многоагентных рабочих процессов, регистрирует действия во время выполнения в Системном журнале Okta и позволяет детально отзывать сеансы без ущерба для качества обслуживания клиентов.
ИИ-агент службы поддержки может начать с простой задачи: помочь кому-то проверить заказ, обновить данные учетной записи или разрешить запрос на обслуживание. Но как только этот агент получает доступ к клиентским данным, API и бизнес-процессам от имени пользователя, он перестает быть просто интерфейсом чата. Он может совершать действия в вашей цифровой среде, такие как обновление информации об учетной записи, доступ к конфиденциальным данным или запуск последующих рабочих процессов.
Почему ИИ-агентам, взаимодействующим с клиентами, требуется централизованный уровень идентификации
Без четких средств контроля идентификации агенту могут быть предоставлены более широкие права доступа, чем требуется для его задачи, он может совершить несанкционированное действие или затруднить определение того, кто именно санкционировал это действие при возникновении проблем.
Это порождает новую проблему идентификации. Организациям необходимо знать, какие агенты функционируют, на что они уполномочены, как обеспечивается соблюдение их прав доступа, какие действия они предпринимают и как их остановить в случае возникновения риска.
Это особенно важно для агентов, обслуживающих внешних пользователей: потребителей, бизнес-клиентов, партнеров, поставщиков и других пользователей вне штата сотрудников. Их взаимодействия охватывают различные приложения, сеансы, разрешения и бизнес-процессы. Сбой в управлении агентами может привести к несанкционированным действиям, утечке конфиденциальных данных, сбоям в обслуживании и потере доверия клиентов или партнеров.
Четыре столпа управления ИИ-агентами
Решение Okta для ИИ-агентов в составе Okta Customer Identity распространяет централизованный уровень идентификации Okta для ИИ-агентов на ИИ-агенты, обслуживающие потребителей, бизнес-клиентов, партнеров, поставщиков и других внешних пользователей. Оно помогает организациям ответить на четыре важнейших вопроса:
- Где мои агенты?
- Что они могут делать?
- Что они делают?
- Как мне реагировать?
В совокупности эти вопросы отражают зарождающиеся практики индустрии для создания надежных и управляемых экосистем ИИ-агентов.
Регистрация внешних агентов и назначение четких владельцев
Где мои агенты?
Поскольку организации внедряют ИИ-агенты в процессы взаимодействия с клиентами и партнерами, им необходим единый способ регистрации, управления и администрирования этих агентов. Помогает ли агент клиенту обновить информацию об учетной записи, урегулировать претензию, управлять полисом или выполнять другой бизнес-процесс, команды должны знать, кто владеет этим агентом и одобрена ли его дальнейшая работа.
Без централизованного реестра группы безопасности и эксплуатации могут столкнуться с трудностями при поддержании четкого учета своих ориентированных на клиентов агентов, их владельцев, статуса жизненного цикла и утвержденного доступа. Это может затруднить расследование инцидентов, демонстрацию подотчетности во время аудита или отключение агента, который скомпрометирован, не соответствует требованиям или больше не нужен.
Okta для ИИ-агентов в рамках Okta Customer Identity помогает организациям зафиксировать ориентированные на внешних пользователей агенты в качестве первоклассных субъектов идентификации. Вместо того чтобы полагаться на фрагментированные средства контроля для конкретных приложений, команды могут:
- Регистрировать агентов
- Назначать владельцев
- Управлять статусом жизненного цикла
- Поддерживать централизованное представление утвержденных агентов
Демонстрация: Создание идентификационных данных агента
Зарегистрируйте ИИ-агент, назначьте владельца, а также управляйте его идентификацией и жизненным циклом в Okta для ИИ-агентов.
Предоставляйте агентам только те полномочия, которые им необходимы
Что они могут делать?
Аутентификация внешнего пользователя определяет, кем является этот человек. Она автоматически не определяет, к чему ИИ-агент, действующий от имени этого пользователя, должен иметь доступ или что он может делать. Агент не должен автоматически наследовать полные разрешения внешнего пользователя. Вместо этого он должен получать только те конкретные и контролируемые политикой полномочия, которые необходимы для выполнения задачи, для которой он допущен.
Ограниченное применение политик
Например, агенту, помогающему клиенту обновить адрес, может потребоваться доступ к информации профиля и утвержденному рабочему процессу управления учетной записью. Он не должен автоматически получать доступ к способам оплаты, настройкам восстановления учетной записи, истории претензий или не связанным с этим системам. Без четких границ удобство может превратиться в избыточный доступ, и тогда вас будет отделять всего один клик от утечки данных.
Okta для ИИ-агентов в составе Okta Customer Identity помогает организациям настраивать, какие аутентифицированные пользователи могут вызывать агента, а также ограничивать ресурсы и действия, доступные этому агенту для утвержденного взаимодействия. Это поддерживает доступ на основе наименьших привилегий к данным, API, рабочим процессам и действиям, необходимым для разрешенного взаимодействия, без предоставления неограниченного или постоянного доступа к базовым системам.
Делегирование с сохранением контекста
Это особенно важно в многоагентных рабочих процессах. Сервисный агент может привлечь специализированного агента по работе с претензиями, исполнению заказов или проверке на мошенничество для выполнения части задачи. По мере перемещения работы между агентами контекст авторизации исходного внешнего пользователя должен оставаться неизменным. Каждый агент должен получать только те полномочия, которые необходимы для его конкретной роли, а не наследовать широкие разрешения от инициирующего пользователя или агента.
Результатом является более безопасная автоматизация, меньший риск несанкционированных действий и утечки данных, а также более плавный опыт взаимодействия, который снижает количество ненужных и повторяющихся запросов на согласие.
Демонстрация: Многоагентное делегирование
Авторизация может делегироваться между ИИ-агентами с сохранением контекста клиента и сохранением контроля над тем, что может делать каждый агент.
Демонстрация: Применение политик доступа с низким объемом кода
Команды могут применять и обеспечивать соблюдение политик, которые ограничивают агента действиями и ресурсами, разрешенными для взаимодействия с клиентом.
Поддерживайте видимость и обеспечивайте контроль по мере того, как агенты совершают действия
Что они делают?
Поскольку ИИ-агенты действуют от имени внешних пользователей, организациям необходим четкий учет предпринимаемых ими действий — будь то обновление учетной записи, доступ к конфиденциальной информации, инициирование транзакции или запуск последующего рабочего процесса. Когда клиенту, аудитору или группе безопасности необходимо расследовать взаимодействие, они должны иметь возможность видеть, какой агент действовал, к чему он получил доступ или что пытался сделать, и какой внешний пользователь санкционировал это взаимодействие.
Okta для ИИ-агентов в составе Okta Customer Identity рассматривает агентов как отдельные субъекты идентификации и записывает их активность. Команды могут просматривать события аутентификации агентов, предоставленные права делегирования и активность доступа к ресурсам, чтобы понять:
- Какой агент выполнил действие
- От чьего имени действовал агент
- Когда произошло взаимодействие
- К какому ресурсу агент получил доступ или к какому ресурсу он пытался получить доступ
Оudit и разрешение споров
Эта прозрачность помогает командам расследовать запросы клиентов, разрешать споры, поддерживать требования аудита и соответствия нормативным требованиям, а также прослеживать многоагентные рабочие процессы вплоть до исходной авторизации клиента. Это также дает администраторам контекст, необходимый для выявления непредвиденной активности и определения того, должен ли агент оставаться активным.
Сдерживание рисков агентов при одновременной защите доверенных сред взаимодействия
Как мне реагировать?
Когда возникает риск, командам требуется адресная реакция. Завершение работы всей сессии клиента или партнера может привести к ненужным сбоям, однако разрешение рискованному агенту продолжать работу может подвергнуть угрозе конфиденциальные системы, данные и бизнес-процессы.
Адресное отзывание прав агента
Решение Okta for AI Agents для Okta Customer Identity помогает командам быстро деактивировать скомпрометированного, не соответствующего требованиям или вышедшего из употребления агента и при необходимости отозвать его доступ. Деактивация предотвращает получение агентом новых токенов для защищенных ресурсов, преграждая доступ к новым ресурсам, пока команды проводят расследование и локализуют риск. Она не завершает существующие сессии, что помогает избежать ненужных сбоев в работе с внешними пользователями.
Непрерывность пользовательского опыта
Надежное управление агентами — это не только требование безопасности и соответствия нормативным требованиям. Оно также помогает организациям защитить доверие клиентов и партнеров, снизить риск деструктивных или несанкционированных действий, а также поддерживать ИИ-сервисы, которые соответствуют ожиданиям пользователей от взаимодействия с брендом.
Демонстрация: аварийный выключатель (kill switch) и системный журнал
Команды могут исследовать активность агентов в системном журнале Okta и быстро отзывать доступ агентов, когда им необходимо локализовать риск.
Управляйте новым поколением внешних ИИ-сервисов
Внешние ИИ-агенты будут все чаще участвовать в важных процессах: обслуживании клиентов, управлении учетными записями, поддержке бизнес-пользователей и партнеров, доступе к конфиденциальной информации и совершении транзакций. Организации должны иметь возможность внедрять инновации в эти процессы, не теряя контроля над тем, кто или что действует в их среде.
Решение Okta for AI Agents для Okta Customer Identity объединяет внешних агентов в рамках централизованного уровня идентификации с более четким правом собственности, ограниченными полномочиями, средствами контроля времени выполнения, видимостью и быстродействием. Это помогает организациям создавать ИИ-интерфейсы, которые являются более безопасными, проверяемыми и заслуживающими доверия клиентов и партнеров.
Готовы внедрить более строгие элементы управления идентификацией для ИИ-агентов, обслуживающих потребителей, бизнес-клиентов и партнеров? Обратитесь к своей команде по работе с клиентами Okta, чтобы обсудить ваш вариант использования, или узнайте больше об Okta for AI Agents.
Любые функции или сервисы, которые находятся в разработке или доступны в бета-версии, на этапе раннего доступа (Early Access) или в аналогичном статусе, не являющемся общедоступным (Generally Available), могут не быть разработаны, выпущены или сделаны общедоступными, либо могут иметь другие функции, возможности, технологии, конфигурации и/или документацию на момент выпуска. Эти материалы предназначены только для общих информационных целей и не являются юридическими, конфиденциальными, охранными, нормативными или бизнес-консультациями. ©2026 Okta, Inc. и/или ее аффилированные лица.
