何が起きたか
SalesforceはAgentic Identityを詳述しました(2026年9月22日報告): 外部AIエージェントはユーザーのアイデンティティの下で実行されるのではなく、独自の資格情報/権限でプラットフォームに直接登録する必要があります。各登録エージェントはトレーサビリティ、失効可能性、分離されたポリシーコントロールを取得し、成功したMCP/API呼び出しはFlex Creditsに対するHeadless Platform Interactionsとしてカウントされます(乗数は未定、メータリング前に30日間の通知、利用可能時期は11月頃を予定)。
なぜ重要か
これは「エージェントは非人間アイデンティティである」というコントロールパターンをプラットフォーム規模で運用可能にします。借用したユーザーアイデンティティアクセス(最小権限と監査を弱める)を置き換える、短命で、帰属可能な、エージェントごとのアイデンティティと完全なトレーサビリティと失効を提供します。また、エージェント登録を新しい消費モデルに結びつけることで採用を強制し、エージェントアイデンティティガバナンスをエンタープライズSalesforce環境で必須にします。
適用範囲
Salesforceプラットフォームオーナーは、エージェントとMCPクライアントのインベントリを今すぐ作成し、エージェントメータリング/登録期限の前に必須のエージェント登録とOAuthベースのAgentic Identity接続を計画すべきです。IAMチームは非人間アイデンティティプログラムにエージェントアイデンティティを含めるべきです。