AIに配っていたのは「合鍵」だった——エージェントを社員と同じIDで扱う動きが始まる

AIエージェントに、人の従業員と同じセキュリティ管理を適用している組織は34%。
残りの3分の2は、APIキーという名の合鍵を渡したまま動かしています。
合鍵には持ち主の名前が書かれていません。
誰が作ったのか、何を触ってよいのか、いつ止めるのかが決まっていない通信が、社内を流れている状態です。
2026年8月24日、この状態を変えるための仕組みが1つ、正式に提供開始になりました。

発表されたのは、エージェント向けの「社員証」

米Oktaが、AIエージェント向けのシングルサインオン機能「Agent SSO」の一般提供を始めました。
発表は2026年8月24日、サンフランシスコです。
Oktaは、企業の社員IDを一元管理する仕組みで広く使われている会社です。
今回の機能では、AIエージェントが社内のアプリケーションに接続してきたとき、
そのエージェントを人の従業員と同じ名簿に、一人前のIDとして登録します。
管理者は、人の社員に権限を割り当てるのと同じ画面と同じ手順で、
エージェントの権限を決め、様子を見て、必要なら更新します。
「SSOをAIエージェントにも」という言い方を、同社の製品担当役員は使っています。

何が問題だったのか

これまでのやり方は、エージェントごとに固定のAPIキーを発行し、
個別に作った連携の中に埋め込むというものでした。
この方法だと、社内を流れる通信に持ち主がいません。
適用される方針もなく、後から追える記録も残りません。
発表資料はこの状態を、持ち主も方針も監査記録もない匿名の通信、と表現しています。
同社の調査でも、AIエージェントに人と同じセキュリティ管理を適用している組織は34%どまりでした。
人が退職すればアカウントを止めますが、埋め込まれた鍵は誰も止めに行きません。

同じことは、中小企業でも起きています。
試しに導入したツールが、担当者個人のアカウントのまま動き続けているという例は珍しくありません。
その担当者が異動すれば、誰も中身を知らないまま動き続けることになります。

仕組みの要点は3つ

1つ目は、エージェントをIDとして名簿に登録することです。
名前のない通信が、名前のある利用者に変わります。
人と同じ名簿に載るということは、退職や異動のときの手続きにそのまま乗るということでもあります。
2つ目は、人と同じ画面で権限を管理することです。
AI専用の別の仕組みを増やさずに済むので、運用が二重になりません。
3つ目は、固定の鍵をやめて、短い有効期限のトークンに置き換えることです。
土台には、Cross App Accessという業界共通の規格が使われています。
これは、AIと業務システムをつなぐModel Context Protocolの企業向け認可の拡張です。
対応する側には、Slack、Notion、Atlassian、
Asana、Figma、Canva、Datadogなどが並んでいます。

できないことも、はっきりしている

ただし、これですべてが解決するわけではありません。
この仕組みが効くのは、共通規格に対応しているエージェントとサービスの組み合わせだけです。
一覧に載っていない自作の連携や、対応していないサービスは対象外のまま残ります。
把握できるのも登録済みのエージェントに限られ、自動で停止させる機能は現時点では提供されていません。
すでに発行されたトークンは、有効期限が切れるまで有効です。
つまりこれは土台であって、全部を覆う傘ではありません。
導入する側は、対象外がどこに残るかを自分で数えておく必要があります。

中小企業がいますぐできる3つのこと

Oktaのような仕組みを入れるかどうかは、会社の規模によります。
ただ、考え方だけなら費用をかけずに真似できます。
1つ目は、いま社内で動いているAIが誰の名前で動いているかを一覧にすることです。
表計算ソフト1枚で足ります。
ツール名、使っているアカウント、担当者、いつ止めるかの4列を書きます。
2つ目は、共有アカウントをやめることです。
部署で1つのアカウントを使い回していると、何かあったときに誰の操作か分かりません。
3つ目は、止める手順にAIを含めることです。
退職や契約解除のときのチェックリストに、AIツールの停止と鍵の失効を1行足しておきます。
どれも社内ルールの話なので、生成AIの社内ルールをつくる5項目に付け足す形で書けます。

解き方は、人と同じように扱うことだった

AIエージェントを増やすほど、誰が何をしたのかは分かりにくくなっていきます。
今回の発表は、その解き方として「人と同じように扱う」を選んだ点が要点です。
新しい管理の仕組みを別に作るのではなく、すでにある社員の管理に合流させる。
中小企業でも、一覧を作り、共有アカウントをやめ、止める手順に入れるところまでは今日から始められます。
記録を残すことが後で効いてくるという話は、確認を“例外だけ”に絞る4つの手順にも書きました。