La sécurité des identités devient plus importante lorsque les agents d’IA commencent à agir sur les systèmes de l’entreprise.
Ce défi peut être particulièrement aigu pour les petites équipes technologiques qui ne peuvent pas consacrer de grandes équipes à la gestion de l’infrastructure, de la sécurité et des identités. La Professional Golfers' Association of America a délibérément réduit une grande partie de cette complexité tout en s'appuyant fortement sur Okta et Auth0. Cette approche permet à ses développeurs de concentrer leurs dépenses et leur personnel sur la technologie qui prend directement en charge les membres et les clients, selon Kevin Scott (photo), directeur de la technologie de la PGA of America.
« Je pense que le plus important est que nous n'avons pas vraiment d'équipe – elle est petite, elle est réduite », a déclaré Scott. « Je ne veux pas être réducteur, mais si nous devions consacrer la moitié du budget technologique à l'administration des systèmes, aucun de nos clients ne viendrait jamais nous remercier pour cela.
Scott s'est entretenu avec Krista Case et Rebecca Knight lors de l'événement Oktane d'Okta, lors d'une diffusion exclusive sur theCUBE, le studio de diffusion en direct de SiliconANGLE Media. Ils ont expliqué comment la PGA of America simplifie la sécurité des identités tout en déployant des agents d'IA en production. (* Divulgation ci-dessous.)
La sécurité des identités commence par moins de complexité
L'approche de la PGA of America a consisté à supprimer des couches d'infrastructure au lieu d'en gérer davantage. L'organisation n'exploite plus de centres de données, de VPN, d'Active Directory ou même de réseau d'entreprise traditionnel, ce qui réduit le nombre de systèmes où les contrôles d'identité peuvent être fragmentés. Cette simplification limite également les écarts potentiels entre les différentes populations d'utilisateurs, a noté Scott.
« La façon dont nous avons essayé de nous en sortir est de simplifier les choses autant que possible », a-t-il déclaré. « Si vous devez gérer le même type de cas d'utilisation ou de gestion de personnalité sur plusieurs systèmes, c'est là que vous pouvez avoir des problèmes. Nous essayons de rationaliser les choses autant que possible. »
L'IA ajoute une autre couche car les agents peuvent accéder aux outils et aux données de l'entreprise au nom des employés. La PGA of America maintient cet environnement relativement centralisé, orientant les employés vers une plate-forme d'IA commune et utilisant des contrôles d'identité autour de technologies telles que MCP et les passerelles d'agents plutôt que de permettre aux agents indépendants de se multiplier dans l'organisation, a expliqué Scott.
« Nous essayons de faire en sorte que notre option soit la meilleure », a-t-il déclaré. « Utilisez la gravité pour créer les bonnes valeurs par défaut pour les gens. Cela nous a permis de… centraliser les choses. Nous n'avons pas une prolifération d'agents. Nous savons en quelque sorte d'où ils vont l'exécuter et nous pouvons authentifier… chaque utilisateur indépendant de toutes les manières dont Okta a parlé cette semaine. »
L’adoption de l’IA répartit la prise de décision dans toute l’entreprise
Ce changement change également qui participe aux décisions technologiques. Alors que les déploiements d’IA touchent les flux de travail des employés, la gouvernance et les processus commerciaux, la PGA of America rapproche les finances, les ressources humaines, les aspects juridiques et la technologie. Les décisions qui appartenaient autrefois principalement à l'informatique nécessitent de plus en plus plusieurs perspectives avant que le logiciel n'atteigne la production, a souligné Scott.
« Je pense qu'il est plus important de créer une compréhension commune entre la finance, les ressources humaines, le juridique et la technologie », a-t-il déclaré. « Auparavant, il était plus facile de prendre une décision technologique autonome. Je pense qu'il est désormais plus évident qu'il y a des choses qui méritent vraiment l'attention de ces multiples perspectives. »
La PGA of America associe cette surveillance plus large à une approche prudente du déploiement de l’IA. Les nouveaux outils et cas d’utilisation passent par un conseil interne, tandis que l’examen humain reste central. Les organisations peuvent toujours évoluer rapidement, mais l'expérience avec la technologie est importante, car les équipes ont besoin de suffisamment de connaissances de première main pour évaluer les fournisseurs et décider de ce qui doit être construit en interne, a expliqué Scott.
« On construit cela par l'expérience », a-t-il déclaré. « Il s'avère que beaucoup de choses sont en fait plus faciles que vous ne le pensez. Mon commentaire de confiance est que tout s'apprend. Même un vieil homme comme moi peut réellement comprendre comment tout cela fonctionne et être capable d'amener une entreprise à un endroit où cela vous rend meilleur dans les décisions d'achat, meilleur dans la critique des fournisseurs. «
Voici l'interview vidéo complète, faisant partie de la couverture par SiliconANGLE et theCUBE de l'événement Oktane d'Okta :
(* Divulgation : TheCUBE est un partenaire média payant pour l'événement Oktane d'Okta. Ni Okta, le sponsor de la couverture de l'événement theCUBE, ni les autres sponsors n'ont de contrôle éditorial sur le contenu de theCUBE ou SiliconANGLE.)
