Il livello identità diventa il punto in cui si decide cosa un agente può raggiungere. Okta lo rende gratuito nel piano SSO, e il mercato risponde in una sola seduta.
Okta ha annunciato il 24 agosto la disponibilità generale di Agent SSO, funzione che porta il protocollo aperto Cross App Access dentro il prodotto di single sign-on usato da oltre 20.000 organizzazioni. La scelta commerciale è la parte che pesa di più: Agent SSO è incluso nei piani SSO di base a costo zero, quindi diventa disponibile per l'intera base installata nel momento in cui un agente parla quel protocollo.
Il problema che il rilascio prova a chiudere è documentato dalla stessa Okta nel report AI Agents at Work 2026: il 34 % delle organizzazioni applica agli agenti gli stessi controlli di sicurezza riservati ai dipendenti. I restanti due terzi lasciano che gli agenti raggiungano i dati aziendali per la via più corta disponibile: chiavi API statiche, concessioni OAuth costruite una volta e dimenticate, integrazioni scritte applicazione per applicazione. Il risultato descritto nel comunicato è traffico anonimo, privo di proprietario, di policy e di traccia di audit.
La difficoltà si moltiplica perché le popolazioni da governare sono tre e coesistono: gli agenti costruiti in casa, gli agenti incorporati nel software acquistato, gli agenti che i dipendenti attivano per conto proprio. Ognuna arriva da una porta diversa e ognuna, oggi, tende a presentarsi al sistema informativo con le credenziali di un essere umano.
Quando un agente compatibile con Cross App Access si connette a un'applicazione aziendale, Okta lo registra come identità di prima classe in Universal Directory, la stessa anagrafe che ospita i dipendenti. Da lì emette token a vita breve, governati dall'identità, al posto delle credenziali memorizzate. Gli amministratori assegnano, osservano e aggiornano la policy dell'agente dalla console e con i flussi di lavoro che già usano per le persone.
La citazione di Ric Smith, President of Products and Technology di Okta, colloca la mossa in una analogia esplicita: come il single sign-on ha centralizzato presso l'identity provider le decisioni di accesso degli umani, Agent SSO sposta l'autorizzazione dell'agente dalle singole applicazioni al provider di identità aziendale.
Resta una linea di demarcazione netta fra i due prodotti che Okta mette sul tavolo, e vale la pena leggerla con attenzione prima di firmare qualsiasi cosa. Agent SSO risponde a una domanda sola: come si connettono agli applicativi e ai server MCP gli agenti che parlano Cross App Access. Okta for AI Agents, in disponibilità generale da maggio 2026 e venduto come abbonamento separato, risponde alle altre tre: dove sono tutti gli agenti, a cosa possono connettersi, cosa possono fare. È il prodotto che scopre gli agenti ombra tramite rilevazione su browser, endpoint e rete, assegna a ciascuno un proprietario umano con nome e cognome, e chiude il ciclo con certificazioni di accesso, flussi di approvazione e disattivazione.
Chi legge solo il titolo del comunicato rischia di portarsi a casa l'idea che la governance degli agenti sia diventata gratuita. Il gesto gratuito è l'ingresso in anagrafe. Il governo del ciclo di vita resta a listino.
Cross App Access è un protocollo aperto e neutrale rispetto ai fornitori, disegnato inizialmente da Okta e poi adottato da piattaforme AI, fornitori SaaS e vendor di identità. Estende OAuth ed è stato formalmente incorporato come estensione ufficiale di Enterprise-Managed Authorization per il Model Context Protocol. Questo dettaglio è il vero centro di gravità della notizia: il livello di autorizzazione degli agenti si sta standardizzando dentro MCP, e MCP è ospitato dalla Agentic AI Foundation insieme ad A2A, come ricostruito nel deep del 24 agosto di questa sala stampa.
L'ecosistema di integrazioni pronte all'uso pubblicato da Okta dà la misura di chi ha già aderito: Anthropic con Claude, Archestra.AI, Asana, Atlassian, Canva, Datadog, Figma, Glean, Granola, Linear, MintMCP, Notion, Slack e Supabase. Il protocollo peraltro copre un perimetro più largo degli agenti: vale per qualunque caso in cui un'applicazione agisce per conto di un utente, per esempio la sincronizzazione di note di riunione da uno strumento all'altro.
Dal 2 agosto 2026 l'AI Office della Commissione europea esercita i poteri di indagine e di enforcement sui fornitori di modelli di uso generale, con sanzioni fino a 15 milioni di euro o al 3 % del fatturato annuo mondiale, e sono applicabili gli obblighi di trasparenza dell'articolo 50. In Italia il quadro nazionale si è chiuso il 4 agosto con l'approvazione definitiva dei due decreti legislativi di adeguamento, dopo il parere del Garante privacy sul trattamento dei dati biometrici, con ACN e AgID designate come autorità competenti dalla legge 132/2025.
Il punto di contatto con la notizia di Okta è diretto. Un obbligo di trasparenza si dimostra con una traccia. Una richiesta di documentazione dell'AI Office si soddisfa con un registro. Un'ispezione DORA su un intermediario finanziario chiede chi ha fatto cosa, quando e con quale autorizzazione. Se un agente raggiunge il gestionale con una chiave API condivisa e scritta in un file di configurazione tre anni fa, la risposta a quelle domande semplicemente manca, e manca a valle di ogni buona intenzione dichiarata in una policy interna.
La stessa logica emerge dal versante giudiziario. Una decisione presa da un sistema automatizzato apre una responsabilità documentale precisa per il titolare del trattamento, come mostra il caso ricostruito nel deep del 25 agosto pubblicato su queste stesse pagine a proposito dell'articolo 22 del GDPR. La differenza fra una difesa solida e una posizione fragile passa quasi sempre dalla qualità della traccia, più che dalla bontà del modello.
La conferma arriva dai numeri pubblicati due giorni dopo il rilascio. Il 26 agosto Okta ha comunicato i risultati del secondo trimestre dell'esercizio 2027: ricavi a 805 milioni di dollari contro i 795 milioni attesi, in crescita dell'11 % rispetto ai 728 milioni dell'anno precedente, e utile per azione rettificato a 1,05 dollari contro i 97 centesimi stimati. Il titolo ha reagito con un rialzo del 19,4 % nelle contrattazioni after hours, fino a 160,45 dollari.
L'amministratore delegato Todd McKinnon ha descritto l'opportunità della sicurezza per l'AI agentica come ancora «very early», cioè in una fase iniziale. Una crescita a doppia cifra bassa premiata con un balzo di quasi venti punti percentuali in una seduta dice che gli investitori stanno prezzando l'aspettativa sul livello identità più della performance corrente del business tradizionale.
Vale la pena tenere insieme due fatti dello stesso giorno. Il 26 agosto Nvidia ha comunicato un trimestre da 96,2 miliardi di dollari con il Data Center a 89 miliardi: la spesa in capacità di calcolo continua a correre. Nello stesso giorno il mercato ha premiato un fornitore di identità per la promessa di mettere ordine in ciò che quella capacità produce. Le due curve raccontano la stessa transizione da angolazioni opposte: prima si costruisce la potenza, poi si costruisce il controllo.
Il pezzo che Agent SSO copre è il momento della connessione, e lo copre bene per gli agenti che parlano il protocollo. Restano aperte tre questioni che il mercato dovrà chiarire nei prossimi trimestri.
La prima riguarda la copertura reale. Gli agenti che oggi parlano Cross App Access sono quelli dell'ecosistema di integrazioni pubblicato: un elenco autorevole e in crescita, che tuttavia lascia fuori l'agente scritto internamente la settimana scorsa e collegato al gestionale con una chiave. Per quelli serve un altro prodotto, a listino separato.
La seconda riguarda la standardizzazione. Cross App Access dentro MCP, A2A dentro la Agentic AI Foundation, il lavoro del NIST sui protocolli di verifica della delega richiamato dal disegno di legge AI AGENT depositato al Senato statunitense: sono tre percorsi che convergono verso lo stesso oggetto, un record verificabile di autorizzazione che viaggia con l'azione dell'agente. Chi arriva primo a una forma condivisa detta la grammatica dei prossimi dieci anni di integrazione.
La terza riguarda l'Europa. Il quadro dell'AI Act chiede tracciabilità e trasparenza, e l'infrastruttura che le rende dimostrabili nasce oggi quasi interamente presso fornitori statunitensi. Per un'impresa italiana regolata la domanda pratica del prossimo budget è dove risiede il registro delle azioni dei propri agenti, chi lo custodisce e con quali garanzie di portabilità. È una scelta di architettura che si prende una volta e si porta a lungo.
Autore
Pablo Liuzzi
Founder, Synthos Logic