Okta et Google Cloud approfondissent leur collaboration afin de sécuriser les agents d’IA tant au sein de l’environnement cloud que dans Chrome.
Okta et Google sont déjà partenaires de longue date en matière de sécurité cloud et les deux parties étendent davantage leur collaboration avec de nouvelles intégrations. Celles-ci apportent la plateforme de gestion des identités d’Okta au Gemini Agent Enterprise Platform de Google. L’intégration doit garantir un déploiement sécurisé des agents d’IA dans l’environnement cloud des entreprises.
C’est là que le bât blesse parfois. Okta a précédemment partagé une étude révélant que les règles sont moins strictes pour les agents d’IA que pour les collaborateurs humains. 92 % des entreprises ont indiqué déployer des agents d’IA, mais seulement 34 % appliquent des contrôles de sécurité. Alors que les collaborateurs humains doivent s’identifier en permanence, les agents d’IA ont le champ libre.
Intégration dans Gemini Enterprise
Okta ajoutera une double couche de sécurité des identités dans Gemini Agent Enterprise. Une première intégration, disponible immédiatement, implémente l’authentification oAuth dans les flux de travail avec des agents d’IA, sans avoir à développer de code supplémentaire. Le Token Vault conserve et attribue des jetons d’authentification aux agents d’IA afin qu’ils puissent obtenir un accès au nom d’utilisateurs humains. Pour les tâches à « haut risque », une approbation humaine est requise à chaque fois.
Plus tard, Okta ajoutera également sa plateforme de sécurité pour les agents d’IA à Google Cloud pour une visibilité et un contrôle centralisés. Dans un tableau de bord central, les agents d’IA pourront être associés à des collaborateurs humains. Les demandes et l’authentification seront échangées et approuvées entre la plateforme Okta et l’Agent Gateway de Google Cloud.
Chrome
Okta garde également un œil sur le navigateur Chrome. Google injecte de plus en plus de fonctionnalités d’IA dans son navigateur et, dans sa vision d’avenir, les agents d’IA pourront naviguer librement sur le Web. Okta doit contribuer à garantir que cela se produise de manière contrôlée.
Un nouveau « module d’inscription » sera ajouté à la plateforme Okta Integration Network, permettant d’ajouter des politiques aux profils Chrome gérés sans qu’une synchronisation avec le profil Google ne soit requise. Okta s’intègre également au Device Trust Connector de Chrome pour bloquer les tentatives de connexion suspectes si l’antivirus de l’appareil fait défaut. Les sessions actives sont liées à un appareil afin que les cookies volés ne puissent pas être utilisés sur un autre appareil pour détourner une session.