Okta é a primeira plataforma de identidade independente a levar governança de agentes de IA para ambientes altamente regulados

A Okta lançou oficialmente o 'Okta for AI Agents, Core' em 25 de junho de 2026, tornando-se a primeira plataforma de identidade independente com disponibilidade geral (GA) para governança de agentes de IA em ambientes regulados por FedRAMP Moderate/High e HIPAA. Diferentemente de soluções que tratam agentes como contas de serviço estáticas ou chaves API embutidas, a Okta os registra como identidades de primeira classe no Universal Directory, cada uma vinculada a um proprietário humano, com perfil dinâmico, tokens de curta duração e escopo estrito. A solução não depende de integração com provedores específicos de IA: é vendor-neutral e opera dentro dos mesmos limites de conformidade já certificados pela Okta para identidades humanas.

O lançamento inclui três pilares operacionais: descoberta e onboarding com atribuição de responsabilidade humana; controle de acesso baseado em menor privilégio via Cross App Access (XAA), expandido em 24 de junho de 2026 com mais de 25 integrações (Slack, Asana, Atlassian, Canva, Zoom); e ciclo de vida completo com desativação imediata ('kill switch'). Para clientes FedRAMP, recursos como 'Access Requests' e 'Access Certifications' foram explicitamente excluídos do SKU Core, um detalhe técnico confirmado na documentação oficial da Okta.

Agentes de IA já são usados por 91% das empresas, mas 90% delas ainda não têm estratégia abrangente para governá-los, e 58% apontam a governança desses agentes como sua maior preocupação de segurança, segundo dados da Deloitte e do relatório 'Businesses at Work' da Okta (maio de 2026). Ao tratar agentes como identidades sujeitas às mesmas políticas de Zero Trust aplicadas a humanos e máquinas, a Okta resolve um gap crítico: 86% das violações de segurança têm origem em falhas de identidade. Isso não é teórico, 58% dos executivos relataram incidente ou 'quase acidente' envolvendo IA no último ano. A disponibilidade do Okta for AI Agents, Core em ambientes FedRAMP e HIPAA significa que agências federais e operadoras de saúde podem agora rodar agentes contra dados regulados sem criar infraestrutura paralela ou adiar adoção.

Para desenvolvedores, o Okta for AI Agents, Core muda o fluxo de integração: não há mais necessidade de gerenciar credenciais hardcoded ou tokens longos. O acesso é concedido via OAuth estendido (XAA), com suporte nativo a frameworks como Langchain e Vercel, já presente no Auth for GenAI, lançado em outubro de 2024. As novas Conexões Agente-a-Agente (introduzidas em meados de junho de 2026) permitem definir listas de permissões explícitas entre agentes, essencial para workflows multiagente seguros. Também vale notar o crescimento real observado: 650% no gerenciamento centralizado de identidades não-humanas e 158% ano a ano em solicitações de acesso por empresa, sinais claros de que a demanda por APIs e SDKs de governança de agentes já está pressionando arquiteturas legadas.