AIエージェントのアクセス管理を担うFrontegg、人の承認を前提に権限見直しを提案するCodyを提供

FronteggのAIエージェント向け基盤Agen.coは、アクセス方針の見直しを支援するAIエージェントCodyを、すべてのAgen.co利用者向けに提供すると発表しました。Codyは実際の利用状況を調べ、権限変更の提案と判断材料を管理者に提示します。AIが自分自身で権限を拡張する仕組みではなく、変更には人の承認を必要とする設計です。

Codyは、使われていない権限や矛盾するルールなどを見つけ、過去の呼び出しに変更案を当てはめた検証情報を示します。管理者は、提案された制限が既存業務に与える影響を確認してから判断できます。機密性の高い変更では、標準で2人の管理者による承認が必要です。従来の設定を放置せず、エージェントの実際の活動に合わせてアクセス範囲を見直す運用を支援します。

Agen.coは、AIエージェントによる操作を利用者のアイデンティティと結び付け、実行時にアクセス方針を適用する基盤です。既存の認証基盤や監視・業務管理システムを置き換えずに、操作の観測、ルールの提案、承認後の適用、監査向け証跡の整理をつなぐ構成を採っています。Codyはその権限見直しを支援しますが、管理者による判断を不要にするものではありません。

Fronteggについて

Fronteggとは、企業向けソフトウェアの認証とアクセス管理を支える技術企業です。2019年にSagi RodinとAviad Mizrachiが設立し、Tel Avivを基盤に米国でも事業を展開しています。顧客向けの認証、権限管理、ユーザー管理を組み込むための基盤を提供しています。企業が複数のアプリケーションで利用者とアクセス権を管理できる点が特徴です。Agen.coを通じて、人だけでなくAIエージェントを対象とするアイデンティティ管理にも取り組んでいます。