据SiliconANGLE报道，美国职业高尔夫球协会（PGA of America）首席技术官凯文·斯科特在Okta的Oktane活动上表示，该协会正通过精简身份架构来限制人工智能代理在企业系统内扩散。斯科特与Krista Case和Rebecca Knight在theCUBE的独家直播中讨论了这一做法。theCUBE是SiliconANGLE Media的直播工作室。

斯科特说，PGA of America的技术团队规模小且精简。他直言，如果要把一半技术预算用于系统管理，客户不会为此表示感谢。该协会因此选择减少需要管理的系统，而不是增加基础设施层。

据斯科特介绍，PGA of America不再运营数据中心、VPN、Active Directory，甚至没有传统企业网络。这减少了身份控制可能被割裂的系统数量，也限制了不同用户群体之间的潜在缺口。他说，如果需要跨多个系统处理同一类用例或人物角色管理，就容易出问题，因此协会尽量简化流程。

在依赖Okta和Auth0的基础上，PGA of America把身份管理集中起来，让开发人员把预算和人员投向直接服务会员和客户的技术。斯科特说，这种做法有助于小型团队避免把资源耗在后台系统维护上。

AI代理能够在员工授权下访问企业工具和数据，这给身份安全增加了新的复杂度。PGA of America将相关环境保持相对集中，引导员工使用统一的AI平台，并在MCP和代理网关等技术周围设置身份控制，而不是允许独立代理在组织内大量滋生。斯科特说，协会努力让自己的方案成为最佳选择，通过“重力”形成正确的默认选项，从而集中管理代理，知道它们大致从何处运行，并能按Okta本周讨论的方式对每个独立用户进行身份验证。

AI部署也改变了技术决策的参与者。斯科特说，随着AI触及员工工作流、治理和业务流程，PGA of America让财务、人力资源、法务和技术部门更紧密地协作。过去更容易做出单独的技术决定，现在有些事情明显需要多方视角。新工具和用例要经过内部委员会，人工审查仍是核心。斯科特认为，组织仍可快速行动，但经验很重要，团队需要足够的第一手知识来评估供应商，并决定哪些应内部构建。他说，这种能力靠经验积累，很多东西实际上比想象中容易，而且都是可学习的，这能帮助公司更好地做自建或采购决策，也更善于评判供应商。

报道称，theCUBE是Okta Oktane活动的付费媒体合作伙伴，Okta等赞助方对theCUBE或SiliconANGLE的内容没有编辑控制权。