Vercel、社内AIアプリとエージェントを統制する企業基盤

発表の柱

企業向け統制基盤を新設
社内アプリとエージェントを一元管理
安全を初期設定とする思想

主な機能

PassportでIdP認証を既定化
Connectで短命の認証情報付与
SSO連携の利用者管理
AWS上での自社運用に対応
詳細を読む

Vercelは2026年6月17日、企業全体が安全にAIアプリやエージェントを構築・公開できる新基盤「Vercel for Enterprise Apps and Agents」を発表しました。同社は過去1年間で社内に数百のエージェントや内部アプリを展開する中で、誰が利用できるか、どのデータに触れてよいか、コストはどれほどかといった統制上の課題に直面し、その解決策を製品化したものです。

中核となるのが認証基盤「Vercel Passport」です。これまで社内向けの公開設定は各プロジェクトで個別に行う必要があり、設定漏れが機密情報の露出につながる恐れがありました。Passportは全ての内部アプリとエージェント標準でID基盤の背後に置き、OktaやMicrosoft Entra、Auth0などOpenID Connect対応のプロバイダーでアクセスを集中管理できるようにします。

もう一つの柱が「Vercel Connect」です。多くのエージェントは長期間有効な認証情報を環境変数に持つため危険でしたが、ConnectはOAuthやOIDC、秘密情報の注入を一本化し、タスク単位の短命な認証情報を都度発行します。SlackGitHubSnowflakeSalesforce、Linearなどへ安全に接続でき、作業完了とともにトークンは失効します。

利用者管理では「Enterprise Managed Users」が、SAML SSOとディレクトリ同期を基盤に全ビルダーのアカウントを一元統制します。入退社に応じた自動的なシート割り当てと権限剥奪を実現し、グループ別アクセス制御やMFA強制を組織全体に適用、全操作を単一の監査証跡に残します。現在はプライベートベータです。

このほか、AIアプリビルダー「v0」がSnowflakeと連携し、技術チケットなしで誰もがデータウェアハウス上のアプリを安全に作れるようになりました。大企業向けには、自社のAWSアカウントとVPC内で計算資源を動かし、Vercelが制御プレーンのみを担う持ち込みクラウド(BYOC)も用意。ソースコードがCIの外に出ない構成で、セキュリティチームが既存の統制を維持できます。

同社は、安全な道筋を初期設定にすることで、アイデアがセキュリティ審査で潰れる従来の構図を変えると説明します。専門知識を持つ現場の担当者が自らツールを作り、有望な試作はそのまま本番へ移行できる。実験が例外ではなく標準になる開発体験を、企業の統制要件と両立させる狙いがうかがえます。