オクタ Goldman Sachs Communacopia + Technology Conference 2026

お招きいただきありがとうございます。ここに来られてうれしいです。

そうですね。私たちは通常、顧客が問題を理解できるよう支援するところから始めます。Toddが決算説明会で話していましたが、現時点で私たちにとって最大の競合相手は、まさに混乱です。今日、テクノロジーの状況を見極めようとする企業にとって、これほど変化が激しい時代はかつてなく、セキュリティを取り巻く状況もかつてないほど不安をかき立てるものになっています。あらゆるベンダーが、自分たちが顧客の問題をすべて解決するさまざまな方法を売り込んでいます。私たちが顧客支援のために最初に取り組んだことの一つは、状況をシンプルにすることです。私たちは「セキュアなエージェント型企業のためのブループリント」と呼ぶものを公開しました。「エージェントを使って何かしたい。でも、どう進めればいいのか分からない。」私たちは顧客にブループリントを提供しました。それによると、解決すべきことは3つあります。1つ目は、自社のエージェントがどこにあるのかを把握することです。

従業員がどこでエージェントを有効化したのか、社内のどこにエージェントが存在するのかを把握する、つまり発見と理解の課題があります。自社のエージェントがどこにあるのか。2つ目に解決すべき課題は、それらのエージェントが何に接続できるのかを把握することです。つまり、エージェントが接続し、やり取りすることを許可されているシステムは何か、ということです。そして3つ目に解決すべきなのは、エージェントに何ができるのかということです。どのような操作を行う権限が与えられているのでしょうか。読み取りができるのか。書き込みができるのか。削除できるのか。つまり、「自社のエージェントはどこにあるのか」という3つの問いです。「何に接続できるのか」。「何ができるのか」。顧客がエージェントに関するセキュリティ態勢について確信を持つには、この3つに対処できる必要があります。

当然ながら、このブループリントに対応する当社の取り組みは、Okta for AI Agentsという製品に結び付いており、まさにこの3つの課題の解決を支援します。

そうですね。私たちはその見方に同意していないので、驚きはありません。まず、すべてのエージェントが一時的なわけではありません。この分野が難しい理由の一つは、「エージェント」という言葉が人によってさまざまな意味を持ち、ベンダーが自分たちの伝えたい筋書きに合うよう、何にでもこの言葉を当てはめていることです。その根幹にあるのは、現在、20,000社を超えるお客様がアイデンティティの保護をOktaに任せているということです。お客様のアイデンティティ保護は、まず従業員などのワークフォース、その後、拡張ワークフォース、そして顧客のアイデンティティを守ることから始まりました。そうした基盤を通じて、私たちはアイデンティティを保護し、お客様を安全に守る能力とノウハウがあるという信頼を得てきました。その信頼を基盤として、お客様のエージェント型アイデンティティをどのように保護するかをお話しするのは、ごく自然な展開です。

エージェントとは、自律的に動作するソフトウェアで、通常、現在は人間に代わって稼働しています。将来はそうではない形もあり得るでしょうが、現時点では、それを起動した人間に代わって動作します。エージェントにはアイデンティティが必要です。必要に応じて起動・停止する一時的なエージェントであれ、24時間365日稼働する恒常的なエージェントであれ、アイデンティティを持たせる必要があります。企業として、どのエージェントが存在するのかを把握する必要があります。誰が作成したのかを把握する必要があります。どのようなアクセス権が与えられ、どのような操作を行う権限があるのかを把握する必要があります。そのすべてを実現するには、エージェントにアイデンティティを持たせる必要があります。Oktaは、アイデンティティを一元管理するUniversal Directoryを提供しており、歴史的には、そこで管理するアイデンティティは人間のものでした。まずワークフォース、次に顧客、そしてサービスアカウントへと広がり、現在はエージェント型アイデンティティも加わっています。

このユースケースに対応する形でディレクトリを拡張し、管理できるようにしました。アイデンティティをディレクトリに登録すれば、Okta Identity Security Fabricのすべての機能を適用できます。シングルサインオンについては、数週間前にAgent SSOをリリースしたばかりです。現在、ワークフォースプラットフォームをご利用のすべてのお客様に一般提供しており、既存プラットフォームを使って、追加料金なしでエージェント型アイデンティティをディレクトリに追加できるようになりました。アカウントのプロビジョニングとプロビジョニング解除を可能にするガバナンス機能もあります。一時的なエージェントの場合は、ジャストインタイムでプロビジョニングし、不要になったら解除します。必要なときに有効化し、不要なときは無効化することで、常時有効な権限を持たせずに済みます。監査可能性を確保する機能もあります。誰がエージェントにこのシステムへのアクセスを許可したのか。誰が削除権限を与えたのか。

そのすべてが当社のガバナンス製品に記録されます。この製品は人間のアイデンティティに対して同様の管理を行っており、今後はエージェント型アイデンティティにも対応します。この新しいアイデンティティカテゴリーを当社のスタックにおける第一級のカテゴリーとして位置付けたことで、Identity Security Fabricの構想は今、かつてないほど現実のものとなっています。人間向けのユースケースは、すべてエージェントにも利用できるようになりました。

そうですね。まだサンプル数が少ないので、現時点での事例についてお話しします。四半期決算説明会で発表しましたが、 この製品で数十件の取引を行っています。この製品が一般提供を開始したのは4月30日なので、現時点でまだ120日未満です。実際には、ちょうど120日を超えたところです。そのため、顧客のハードルを越える助けとなるよう、この製品や取引の形、価格設定をどう設計するか、まだ学んでいるところです。ただ、先行導入する顧客が生まれる理由には、いくつかの類型があると言えます。一つは、非常に先見性のあるビジョンを持つ企業のCIOやCISOがいることです。市場が向かう先を見通し、同業他社以上にこの課題を解決する必要があると認識して、先行投資しています。