Okta把自研AI agent Dex当作第零号客户，用内部部署检验身份管控

在Okta年度大会Oktane上，Okta技术、数据与智能高级副总裁Jenna Cline接受了theCUBE Research的采访，介绍公司自研AI agent Dex的定位：它一边帮助Okta简化员工支持，一边充当公司对外提供的身份管控能力的试验场。

效率目标明显加码。Okta在超越去年设定的节省25万员工小时目标后，把今年的目标提高到100万小时。Cline解释，这大致相当于每名员工一个月的工作量，其中既包含大量AI，也包含仍留在系统里的确定性自动化流程。

架构上，Dex采用「路由＋子agent」的编排模式，而不是造一个什么都能干的单一agent。Cline说，Okta希望避免各业务团队各自引入agent后形成「转椅式」的割裂体验，因此让Dex提供统一入口。

按她的说法，Dex会把任务交给合适的子agent，而每个子agent只被授权处理特定范围的工作，因此既安全又高效，因为它把一件事做得足够好。同一套机制被复用到费用团队、IT服务台等不同场景。

身份管控是这条路径的另一半。Okta把Dex注册进Universal Directory，并部署了Okta for AI Agents的能力，让这个内部agent本身也处在与其他身份一致的管理之下。

把Dex当作「第零号客户」的价值在于提前验证。Cline表示，内部团队因此能在企业环境里评估尚未正式发布的功能，并把实际需求反馈给产品团队，让产品变得更强。

对准备让Agent大规模上岗的企业来说，这里有一个顺序问题：Okta先让自己的agent接受与客户产品同一套身份、权限和审计约束，再把能力卖给客户。内部跑通的管控逻辑，本身就是产品可信度的一部分。

需要说明的是，这次内容出自SiliconANGLE旗下theCUBE在Oktane现场的付费媒体合作访谈，相关数字与说法以Okta方面的表述为准。后续值得关注的是，Okta for AI Agents这类能力何时从内部试验走向普遍可用，以及100万小时目标的实际完成情况。