让企业内部运行的 AI 智能体拥有与员工同等身份的机制，如今成了标准功能。Okta 于 2026 年 8 月 24 日正式发布面向 AI 智能体的单点登录功能 Agent SSO，并已正式可用。该功能包含在超过 20,000 家客户使用的核心 SSO 套餐中，不额外收费。其目标是让企业摆脱用静态 API 密钥把智能体接入内部系统的做法，转向在身份提供商一侧统一管理。

无人认领的访问正在不断累积

把智能体接入内部应用时，一线团队选择的手段基本固定：签发长期有效的 API 密钥、走一次性的 OAuth 授权、或者按应用逐个定制集成。这些做法都能跑通，但共同点是所有者不会留在记录里。

结果是智能体的通信以匿名流量的形式在企业内部流动。谁负责、哪条策略生效、什么时候访问了什么，运维所需的这 3 项同时缺失，而智能体的数量还在持续增加。

Okta 公布的调查报告 AI Agents at Work 2026 显示，对 AI 智能体采用与员工同等安全管控的组织只有 34%。换句话说，剩下的三分之二并没有把已经施加于人的管控，施加到接触内部系统的智能体上。

管理跟不上的一个原因，是治理对象并非单一类型。企业自研的智能体、采购的 SaaS 中自带的智能体，以及员工绕开信息部门自行使用的智能体。这 3 类群体需要同时被掌握。

用短时效令牌取代已保存的凭据

Agent SSO 的覆盖范围是支持 Cross App Access 的智能体。当这类智能体尝试连接内部应用时，Okta 会把它作为正式身份注册到 Universal Directory 中，与员工位于同一个目录，按同样的方式处理。

已注册的智能体不再使用已保存的凭据，而是在每次连接时获得有效期很短的令牌。管理员无需为智能体另学一套后台，可以在管理员工访问权限时使用的同一个控制台、同一套工作流中分配、监控和更新策略。

例如企业内部部署了 Anthropic 的 Claude，安全团队就能把它的访问范围纳入常规权限管理来控制。员工不必再共享静态凭据，也不必反复批准同一个授权确认页面。

从思路上看，单点登录把人的访问判断从各个应用集中到了身份提供商一侧。Agent SSO 是把同样的迁移，用在智能体的授权上。

入口免费标准化，整体治理另行收费

这里需要看清 Agent SSO 所回答问题的边界。它处理的只有连接这一个点：支持 Cross App Access 的智能体如何接入内部应用和 MCP 服务器。

企业内共有多少智能体、各自能连到什么、被允许做什么，回答这些问题的是自 2026 年 5 月起正式可用的上层功能 Okta for AI Agents，属于单独订阅。它能发现未注册的影子智能体并指派具体的人类负责人，覆盖 Cross App Access 触及不到的范围，包括自定义授权服务器、服务账号、机密信息以及智能体之间的连接。访问认证、审批工作流、智能体停用等治理能力也在这一侧。

免费与付费的界线很清楚，但迁移成本被刻意压低。通过 Agent SSO 注册的智能体已经是正式身份，升级到上层功能时无需重新注册。入口免费标准化，治理环节开始计费。

已支持的名单，以及不限于 AI 智能体的用途

连接目标已在 Okta Integration Network 中备好，无需单独开发集成。已公布的支持名单包括 Anthropic（Claude）、Archestra.AI、Asana、Atlassian、Canva、Datadog、Figma、Glean、Granola、Linear、MintMCP、Notion、Slack 和 Supabase，日常办公中常用的 SaaS 基本都在其中。

作为底座的 Cross App Access 是由 Okta 主导设计、不依赖特定厂商的开放规范，构建于 OAuth 的扩展之上。定位上更值得关注的是，它已被正式纳入 Model Context Protocol（MCP）的官方扩展规范 Enterprise-Managed Authorization。随着 MCP 作为智能体与外部工具的连接标准不断普及，Cross App Access 承担了其中面向企业的授权部分。

需要说明的是，这一规范并非 AI 智能体专用。凡是一个应用代表用户去操作另一个应用的场景都在其覆盖范围内，比如把 Zoom 的会议记录同步到 Asana 这类传统集成，同样适用于该框架。

总结

Okta 正式推出 Agent SSO，支持 Cross App Access 的 AI 智能体可以作为正式身份注册到 Universal Directory 中。静态 API 密钥被短时效令牌取代，管理工作在与员工相同的控制台内完成。该功能包含在核心 SSO 套餐中不额外收费，而影子智能体的发现与治理则归属单独订阅的 Okta for AI Agents。考虑到目前只有 34% 的组织对智能体施加同等管控，先把连接层免费标准化的判断是合理的。