Dopo il mio articolo sulla Blueprint Alliance, questa guida traduce il ruolo di un Agent Gateway in un esempio concreto di configurazione. Collega Dust ai server MCP tramite Okta, configura l’accesso degli utenti e Static OAuth, seleziona i tool da esporre e riconduci le richieste sia all’agente sia al suo utente.
Il blueprint di Okta per l’agentic enterprise diventa un’architettura condivisa tra vendor di identità, cloud, IA, dati, applicazioni e sicurezza. Vediamo cosa cambia, come le quattro domande guidano la governance degli agenti e quali verifiche fare prima di adottare il modello.
Il 18 giugno 2016 ricevevo la prima email legata a un tenant Okta. Dieci anni dopo, tra Factor-y, i primi progetti in Italia, il trasferimento in Francia e l’evoluzione della piattaforma, mi fermo un momento per raccontare cosa ha significato crescere insieme a questa tecnologia e alle persone che l’hanno resa speciale.
Rientrato da una settimana a New York, racconto come l’AI sia ormai ovunque: dai cartelloni di Times Square alle metropolitane, dai caffè ai laptop di studenti e professionisti. Un viaggio tra pubblicità, usi reali e rischi di governance nell’era degli agenti AI.
EU AI Act, NIST AI RMF, NIS2, DORA: quattro framework normativi, un unico livello di identità. Come il blueprint O4AA di Okta risponde a ogni requisito di conformità prima della scadenza di agosto 2026.
Approfondimento a livello di protocollo sui quattro pattern di accesso di Okta for AI Agents: struttura del token ID-JAG, diagrammi di sequenza, esempi di audit log e configurazione passo-passo in Okta per XAA, STS, PSK e Service Account.
Una panoramica strategica dei quattro pattern di accesso per le integrazioni degli agenti IA — XAA, STS, PSK, Service Account — con matrice di confronto, framework decisionale e roadmap di migrazione. Il deep dive complementare copre i dettagli di protocollo e la configurazione in Okta.
Okta Showcase 2026 presenta l’Agentic Enterprise Blueprint: un framework completo per scoprire, governare e proteggere gli AI agent come identità di primo livello, affrontando la crisi emergente dello shadow AI e i requisiti di conformità normativa.
Introduzione # La direttiva NIS2 (UE 2022/2555) è la principale evoluzione del quadro europeo per la cybersicurezza, recepita in Italia con il D.Lgs. 4 settembre 2024, n. 138 1. L’obiettivo è chiaro: aumentare la resilienza dei servizi essenziali imponendo misure proporzionate al rischio, con responsabilità dirette degli organi di amministrazione e poteri di vigilanza e sanzione in capo all’Autorità competente.
Chi controlla i controllori? Un’analisi critica sui rischi del vendor lock-in nell’IAM e i vantaggi di un approccio agnostico basato su Identity Fabric e standard aperti.
