【23 Daily】github.com の報道によると、Agentic Identity Broker（AIB）は2026年11月にZalando IncubatorからリリースされたオープンソースのOAuth2代理プラットフォームです。これは、ユーザーがAIエージェントに対して限定的かつ取り消し可能なアクセス権を付与し、企業環境における認可の安全性と管理の課題を解決します。

企業環境向けに設計されたOAuth2代理アーキテクチャ

Agentic Identity Brokerは、ユーザーが完全なトークンを渡すことなくAIエージェントに作業を委任できるように設計されています。断片化されたアイデンティティおよび認可システムを橋渡しし、ツールの承認と監査ログを集中管理します。

ユーザーは代理人とサービスに対して一度同意を与え、第三者トークンは暗号化して保存されます。AgentgatewayなどのゲートウェイがRFC 8693のトークン交換を行うため、代理人はユーザートークンを直接見ることなく、MCPサーバーはOAuth 2.1の複雑な処理を実装する必要がありません。

製品の機能と技術的特徴

AIBは、代理人登録やセッション管理を含む安全なアイデンティティ管理、OAuth2のデリゲーションおよび同意管理、敏感情報のマスキングやコマンドインジェクション防止、暗号学的検証などセキュリティを最優先とした設計を備えています。また、モダンなユーザー同意UIと構造化されたJSONによる監査ログを提供し、コンプライアンスとセキュリティの監視に活用できます。

このプラットフォームにより、企業は複数のOAuth2認可サーバーを展開・管理する負担を軽減し、ゲートウェイを介したトークン管理と変換の集中化が実現します。これにより数百のMCPサーバーを一元的に管理可能です。

企業のセキュリティと管理に新たな機会を提供

SaaSの一部としてMCPサーバーを顧客に提供するスタートアップにとって、Agentic Identity Brokerは追加の同意画面を提供し、どの代理人が実際に使われたかを記録します。中央でツール承認を行うことで、顧客の利用するエージェントに依存しない承認の監査証跡を保持できます。

トークン管理とツール承認の統合により、メール送信やドキュメント共有などの重要な操作を最後の防波堤として制御でき、透明性と内部統制の強化に貢献します。

編集部の視点：Agentic Identity Brokerの起業家向け可能性と検証方法

Agentic Identity Brokerは、企業におけるAIエージェントの認可管理の基盤となるインフラソリューションです。起業家にとって、多様なアイデンティティと権限システムを統合し、ユーザーにより細かな制御可能な認可体験を提供できる点で、製品の機能拡充やサービス展開の好機です。

この技術の価値を検証する方法としては、既存の企業マイクロサービス構成にAIBを導入し、認可管理の効率化やセキュリティの改善を評価すること、また実際のエージェントアプリケーションと組み合わせて限定的な権限付与の使い勝手やユーザーコントロールをテストすることが挙げられます。これらによって実践的なメリットを裏付けられます。