--- title: 【Oktane25】セッション：AI時代のID管理を再定義する「Cross-App Access」｜Nextmode Blog description: AI時代のID管理を再定義する「Cross-App Access」に関するOktaの最新セッションをレポートし、業界全体の課題と解決策を探ります。 image: https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane25.jpg --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2025/09/27 04:09 # 【Oktane25】セッション：AI時代のID管理を再定義する「Cross-App Access」 [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [![kusumin](https://info.nextmode.co.jp/hs-fs/hubfs/kusumi.png?width=40&name=kusumi.png) kusumin](https://info.nextmode.co.jp/blog/author/kusumin) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/oktane25-session-cross-app-access) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/oktane25-session-cross-app-access) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/oktane25-session-cross-app-access) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/oktane25-session-cross-app-access) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/oktane25-session-cross-app-access) ## はじめに --- こんにちは、 [ネクストモード株式会社](https://nextmode.co.jp/) のSaaSおじさん久住です 私はいま、ラスベガスで開催されているOktaの年次カンファレンス「[Oktane 2025](https://www.okta.com/oktane/)」の会場にいます。毎年恒例となった本レポートですが、今年も皆様のビジネスに役立つ最新情報を、現地の熱気とともにお届けします。 本記事では、数あるセッションの中から特に未来志向で興味深かったCross-App Accessに関するセッション「Securing agentic AI with a new identity protocol」の模様をレポートします。 AIの活用が急速に進む現代において、アプリケーション間の連携はますます複雑化しています。 このセッションでは、AIエージェントの普及によって顕在化するID管理の課題と、それに対するOktaの新しい標準ベースのアプローチ「Cross-App Access」が、どのようにして管理者とユーザーの双方を救うのか、Oktaの製品開発チームやパートナー企業であるBox、Grammarlyの担当者を交えたパネルディスカッション形式で語られました。 ## セッション概要 --- このセッションは、Oktaの各担当者に加え、パートナー企業からBoxとGrammarlyのプロダクト責任者が登壇し、非常に豪華な顔ぶれで行われました。 ![Oktane25-crossappaccess-session-001](https://info.nextmode.co.jp/hs-fs/hubfs/PXL_20250926_171640522.jpg?width=800&height=602&name=PXL_20250926_171640522.jpg) 中心的なテーマは、Oktaが提唱する新しいID連携の仕組みである「[Cross-App Access](https://www.okta.com/integrations/cross-app-access/)」です。 AIエージェントがユーザーに代わって複数のアプリケーションを横断してタスクを実行する未来を見据え、その際に生じるセキュリティと利便性の課題をいかに解決するかについて、それぞれの立場から議論が交わされました。 ## アプリケーション連携における現在の課題 --- セッションの冒頭で、現状のアプリケーション連携が抱える2つの大きな課題が提示されました。 ### IT管理者の負担 IT管理者は、新しいアプリケーション連携を有効化するたびに、サービスアカウントやAPIキーといった認証情報を発行し、管理しなければなりません。 連携するアプリが数十、数百と増えるにつれて、その管理負担は膨大になります。 この煩雑さが、新しいツールの導入や活用の障壁になっているという点は、多くの管理者にとって共感できるポイントではないでしょうか。 ### ユーザーの混乱と「同意疲れ」 一方、ユーザー側にも課題があります。 アプリケーションを連携させる際、多くの場合「（このアプリが）あなたのアカウントの〇〇にアクセスすることを許可しますか？」といった同意画面が表示されます。 しかし、そこに書かれている「スコープ」と呼ばれる権限の範囲を正確に理解できるユーザーは多くありません。これが何度も表示されることで、ユーザーは内容をよく確認せずに許可してしまう「同意疲れ」に陥りがちです。 ![Oktane25-crossappaccess-session-002](https://info.nextmode.co.jp/hs-fs/hubfs/PXL_20250926_172010249.jpg?width=800&height=602&name=PXL_20250926_172010249.jpg) また、セッションでは「そもそも、企業で利用するデータは個人ではなく雇用主のものであるのに、なぜ従業員個人が同意の判断をしなければならないのか？」という、エンタープライズ利用におけるOAuth同意モデルの根本的な矛盾も指摘されました。 ## パートナー（ISV）から見た現状と期待 --- 次に、BoxとGrammarlyの担当者から、それぞれの立場での課題感と「Cross-App Access」への期待が語られました。 #### Box - 企業のコンテンツが集約されるプラットフォームとして、Boxは100を超える様々なツールと連携して利用されています。 - 彼らにとって、IT管理者が迅速かつ安全に連携を有効にできること、そしてエンドユーザーが入社初日からシームレスにツールを使い始められる体験が非常に重要です。 - 今後、AIエージェントがバックグラウンドで稼働するようになると、この課題はさらに深刻化するため、標準化されたアクセス制御の仕組みに大きな期待を寄せていました。 #### Grammarly - AIを活用して文章作成を支援するGrammarlyも同様の課題を抱えています。 - 彼らは、開発者が認証作業に時間を費やすのではなく、本来のプロダクト価値の向上に集中できるべきだと考えています。 - そのために、業界標準として定められた認証・認可の仕組みがあれば、開発者はより効率的にイノベーションに取り組めるようになると語りました。 ## なぜ「標準ベース」のアプローチが重要なのか --- Oktaは、この問題をOktaだけの独自機能として解決するのではなく、業界全体で取り組むべき課題だと捉えています。 そのため、特定の製品に依存しない「標準ベース」のアプローチを重視しています。 これにより、アプリケーション開発者（ISV）は一度この標準に準拠すれば、Oktaだけでなく他のIDプロバイダーにも対応できる可能性が広がります。これは、エコシステム全体の発展を促すための非常に重要な視点です。 ![Oktane25-crossappaccess-session-003](https://info.nextmode.co.jp/hs-fs/hubfs/PXL_20250926_173017114.jpg?width=800&height=602&name=PXL_20250926_173017114.jpg) ## 「Cross-App Access」の仕組み --- では、「Cross-App Access」は従来の方法と何が違うのでしょうか。 セッションでは、GrammarlyがBox内のユーザーデータにアクセスするシナリオを例に、分かりやすく解説されました。 #### **従来のOAuthフロー** 1. ユーザーがGrammarly上で「Boxと連携」ボタンをクリックします。 2. Boxのログイン画面と同意画面にリダイレクトされます。 3. ユーザーが認証・同意を行うと、GrammarlyがBoxのデータにアクセスできるようになります。 **【課題**】 この一連の流れにおいて、IDプロバイダーであるOktaは、GrammarlyとBoxが連携したことを直接関知できません。 #### **Cross-App Accessのフロー** 1. ユーザーは通常通りOkta経由でGrammarlyにログインします。 2. GrammarlyはバックグラウンドでOktaに対し、「このユーザーのBoxアカウントにアクセスするためのトークンをください」とリクエストします。 3. Oktaは事前に管理者が設定したポリシー（例：「GrammarlyはBoxへのアクセスを許可する」）を評価し、問題がなければBox用のトークンをGrammarlyに発行します。 4. Grammarlyはそのトークンを使ってBoxにアクセスします。 ![Oktane25-crossappaccess-session-004](https://info.nextmode.co.jp/hs-fs/hubfs/PXL_20250926_173104350.jpg?width=800&height=602&name=PXL_20250926_173104350.jpg) **【メリット】** ユーザーは同意画面をクリックする必要がなく、一連の処理はバックグラウンドで完結します。 そして最も重要なのは、**Oktaが全てのアプリケーション間の連携を一元的に可視化し、ポリシーに基づいて制御できる**ようになる点です。 ## おわりに --- 今回のセッションは、AIの台頭という大きな技術トレンドを背景に、ID管理がこれからどのように進化していくべきか、その具体的な姿を示してくれる非常に刺激的な内容でした。 単にOktaの製品が優れているという話ではなく、業界全体の課題を「標準化」というアプローチで解決しようとするOktaのリーダーシップと、それに共鳴するパートナー企業の熱意を強く感じることができました。 「Cross App Access」の今後の動向に、引き続き注目していきたいと思います！   [![SaaSLP\_バナー\_20241112更新](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-182067640399.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLL7TEnwHcztzQ68Bs4jRhPF8mFTKuTsRQ1p%2BKFtoy8cDM3sNH0uQ4D8frYGiHB69SOs2uiipEziVMGu2j2baSHMJzW9aCSoB%2FDMvguQ6i5yJxKOMUZhDnjcOoKih0G%2Bx07DCm0pIqIOyeZ22saBgRLss30iBwq4rFFkiyoNaAzOkx%2F0Y7%2BH0E55U8Bf6DVwb924Qm6BaImC4a8N%2BMJnamKJ&webInteractiveContentId=182067640399&portalId=20481958) ### 関連記事 [![【Okta】AIエージェントは何に接続できる？OIGでリソース接続を棚卸ししてみた【生成AIセキュリティ対策シリーズ】](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/%E7%94%9F%E6%88%90AI%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3_Okta.png) 【Okta】AIエージェントは何に接続できる？OIGでリソース接続を棚卸ししてみた【生成AIセキュリティ対策シリーズ】 テクニカルサポート 2026/10/19](https://info.nextmode.co.jp/blog/okta-ai-agent-resource-connection-review) [![【Okta】誰がAIエージェントを使える？OIGで利用権を棚卸ししてみた【生成AIセキュリティ対策シリーズ】](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/%E7%94%9F%E6%88%90AI%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3_Okta.png) 【Okta】誰がAIエージェントを使える？OIGで利用権を棚卸ししてみた【生成AIセキュリティ対策シリーズ】 テクニカルサポート 2026/10/19](https://info.nextmode.co.jp/blog/okta-oig-ai-agent-user-access) [![【Okta】Workflows のバージョンに名前と説明を追加！変更履歴をわかりやすく](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Okta_Blog-1.png) 【Okta】Workflows のバージョンに名前と説明を追加！変更履歴をわかりやすく テクニカルサポート 2026/10/12](https://info.nextmode.co.jp/blog/okta-workflows-version-naming) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "kusumin", "url" : "https://info.nextmode.co.jp/blog/author/kusumin" }, "dateModified" : "2025-10-02T11:28:57.597Z", "datePublished" : "2025-09-26T19:09:13.000Z", "headline" : "【Oktane25】セッション：AI時代のID管理を再定義する「Cross-App Access」｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane25.jpg" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/oktane25-session-cross-app-access", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```