待验证50% 置信事实精确时间
Okta的Agent SSO跨域场景依赖身份提供方之间的联邦信任关系，由源域为Agent签发断言，目标域据此做出授权决策。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/20
首次发现
有效期至：2027/1/18
来源
涉及实体
相关事实
待验证Okta近期推出了Agent SSO功能，用于解决跨身份域的Agent间联邦认证问题。79% 相似待验证新兴的Agent身份标准在现有身份认证体系基础上，针对多跳代理、自主决策等Agent特有场景扩展，使委托关系能被显式记录和独立验证72% 相似待验证身份层确保每个Agent的每次调用都有可验证的身份归属，是访问控制策略落地的前提69% 相似待验证Agent 安全存在身份授权与意图一致性的本质分裂：身份能否调用某API是传统IAM问题，而本次调用是否仍符合用户意图是全新命题68% 相似已验证授权Agent操作高风险操作时应设置人工确认环节，由Agent提出方案、人类保留最终执行权（人在回路机制）68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1076700API
curl https://kongchang.com/api/v1/knowledge/claims/1076700MCP
get_claim(id=1076700)