Okta lanza nuevas herramientas de Auth0 para agentes de IA y accesos B2B

Okta ha presentado una nueva tanda de productos de identidad bajo su marca Auth0, dirigidos tanto a empresas de consumo como a proveedores de software que atienden a grandes clientes corporativos. El anuncio se articula en dos frentes: por un lado, herramientas pensadas para el auge de los agentes de inteligencia artificial que compran y transaccionan en nombre de los usuarios; por otro, un refuerzo de las capacidades de identidad B2B para plataformas que necesitan escalar hacia clientes empresariales sin rehacer su infraestructura desde cero.

En el terreno del consumidor, Okta introduce la Identity Conversion Suite, orientada a que las marcas puedan reconocer a los visitantes antes de que creen una cuenta, mantener el contexto de compra a lo largo de distintas sesiones y probar diferentes flujos de registro e inicio de sesión para identificar cuáles logran mayores tasas de finalización. Es, en esencia, una respuesta al problema clásico del abandono en los procesos de alta y login, pero pensada ya con la lógica de optimización continua que caracteriza a las herramientas de conversión digital.

El segundo bloque, más novedoso, aborda directamente la irrupción de los agentes de IA en el comercio y la atención al cliente. Auth0 ahora admite checkouts seguros cuando un consumidor compra a través de un asistente de IA de terceros, y Okta ha añadido un conjunto de herramientas llamado AI Identity for Agentic Commerce para las empresas que están construyendo sus propios asistentes. La lógica de fondo es clara: a medida que el software autónomo empieza a buscar, comparar y cerrar transacciones en nombre de las personas, el reto central para cualquier negocio deja de ser solo "quién compra" para convertirse en "puedo verificar que este agente actúa realmente en representación de un cliente real y que está autorizado a completar la operación". Gareth Davies, director de producto de Auth0 en Okta, lo resume señalando que el crecimiento de los ingresos no debería tener que producirse a costa de asumir más riesgo, y que a medida que los agentes actúan y transaccionan por cuenta de los consumidores, se amplía tanto la superficie de oportunidad de negocio como la de vulnerabilidad. Según Davies, estas innovaciones buscan simplificar la construcción de una solución de identidad robusta para que las empresas puedan centrarse en crecer con seguridad, ya sea que sus usuarios sean personas o agentes de IA.

En el terreno B2B, Okta ha ampliado la oferta de identidad de Auth0 para proveedores de software que venden a otras empresas. El nuevo servicio de gestión de tenencia (tenancy management) está pensado para ayudar a las plataformas a incorporar nuevos clientes corporativos, permitir que esos clientes gestionen su propia administración y mantener una separación clara entre los distintos entornos de cliente. A esto se suma B2B Connect, dirigido a compañías que quieren ofrecer inicio de sesión único empresarial (SSO), federación de identidades y herramientas multi-tenant sin tener que sustituir la infraestructura de identidad que ya tienen, lo que permite añadir estas funciones sin migrar por completo usuarios, aplicaciones ni tokens existentes. El problema que se busca resolver es habitual entre plataformas jóvenes: suelen arrancar con sistemas de identidad de cliente relativamente simples, pero según van firmando clientes corporativos más grandes necesitan controles de acceso más detallados, administración específica por cliente y compatibilidad con estándares de inicio de sesión empresarial.

Como ejemplo de este uso, Okta cita a Mitti by SafetyCulture, que emplea Auth0 en su proceso de configuración de SSO. Bharg Sharma, ingeniero de software senior en Mitti by SafetyCulture, destaca que la configuración guiada paso a paso, combinada con la posibilidad de probar antes de activar una conexión SSO, ha sido determinante: sus clientes pueden ahora encargarse de todo el proceso de configuración de SSO, validar su configuración y auditarla ellos mismos.

Desde la filial de Okta en Australia y Nueva Zelanda, Mike Reddie, quien lidera la operación en esa región, enmarca el lanzamiento en un cambio más amplio en la forma en que los consumidores interactuarán con las empresas online. En lugar de navegar por múltiples sitios web, comparar productos y completar transacciones por sí mismos, según Reddie nos dirigimos hacia un escenario en el que un agente de IA puede hacer buena parte de ese trabajo en nombre del usuario. Reddie subraya que esto supone una oportunidad relevante para las empresas australianas, pero que la confianza será el factor crítico: si un agente realiza una compra o interactúa con una empresa por cuenta de un cliente, las organizaciones necesitan tener la certeza de que la interacción es legítima y de que el agente está autorizado para actuar. También menciona que, más allá de los agentes de IA, empresas australianas ya están usando estas herramientas de identidad para reducir la fricción en su crecimiento, citando de nuevo el caso de Mitti by SafetyCulture.

Okta también señala un caso en el sector de viajes y hostelería: Wyndham Hotels & Resorts. Eric Brohm, SVP y CISO de la cadena, explica que Auth0 les ha permitido ofrecer a los miembros de su programa de fidelización funciones que antes no tenían disponibles, desde autenticación multifactor y mayor seguridad para Wyndham Rewards hasta el uso de APIs para conectarse con socios y crear experiencias diferenciadas para los huéspedes.

En conjunto, el movimiento de Okta refleja una tendencia que empieza a consolidarse en el sector de la identidad digital: los proveedores de autenticación están anticipando un futuro cercano en el que una parte creciente del tráfico de compra y de las interacciones con servicios online no provendrá de personas navegando directamente, sino de agentes de IA actuando en su nombre. Esto obliga a repensar conceptos que hasta ahora se daban por sentados, como qué significa "iniciar sesión", "autorizar un pago" o "verificar una identidad", cuando el actor que ejecuta la acción no es un humano sino un software que actúa por delegación. El artículo no aporta cifras de adopción, fechas de disponibilidad general más allá del propio lanzamiento, ni detalles técnicos sobre cómo se implementa la verificación de agentes, por lo que estos aspectos quedan como incógnitas abiertas sobre el alcance real de la iniciativa.