Företaget Aembit, som arbetar med identitets- och åtkomsthantering för AI-agenter, meddelade den 22 september 2026 att de lanserar stöd för Okta:s Cross App Access (XAA). Integrationen syftar till att lösa ett växande problem: hur man ger AI-agenter åtkomst till flera applikationer utan att skapa säkerhetsluckor eller administrativ kaos.

Problemet med agenters åtkomst

En AI-agent som hjälper till med ett arbetsflöde kan behöva åtkomst till e-post, projekthantering, databasverktyg och kommunikationsplattformar i samma körning. Varje ny koppling kräver normalt ett godkännande, och utan struktur leder det snabbt till ett svåröverskådligt nät av behörigheter som ingen riktigt har koll på.

XAA är ett öppet protokoll från Okta som låter en användares befintliga företagsidentitet auktorisera åtkomst till efterföljande applikationer, utan att kräva ett separat godkännande för varje koppling. Aembit integrerar detta i sin IAM-plattform för AI-agenter och lägger till verifierad agentidentitet, policybaserad åtkomstkontroll och spårbarhet.

Varför spelar det roll för säkerheten?

En enskild agent kan röra sig över flera tjänster i ett och samma uppdrag, vilket mångfaldigar antalet åtkomstrelationer ett företag behöver kontrollera. Utan ett enhetligt kontrollsystem kan en komprometterad agent röra sig lateralt i miljön med de rättigheter den har fått, utan att det syns.

Aembit:s plattform kopplar samman användaridentitet, agentidentitet och körningspolicy i en kontrollpunkt. Det innebär att säkerhetsteam kan se vilken agent som agerat, på vems vägnar och med vilket mandat, i realtid och i efterhand.

Lansering vid Oktane 2026

Integrationen presenterades i samband med Oktane 2026 i Las Vegas, där Aembit är lanseringspartner för XAA. Stödet är tillgängligt via Aembit IAM for Agentic AI och är riktat mot organisationer som redan använder Okta och vill utöka identitetskontrollen till sina AI-agenter utan att vänta på att varje enskild applikation ska implementera XAA nativt.

I takt med att AI-agenter tar över fler affärsprocesser blir frågan om vem agenten är, vad den får göra och hur det loggas allt viktigare, inte bara för säkerhetsteam utan för hela organisationens förmåga att hålla koll på vad som händer i dess namn.

Källa: TechStartups / GlobeNewswire, 22 september 2026