Microsoft Agent 365 osiąga ogólną dostępność

Wprowadzenie

Agenci AI szybko przechodzą z projektów pilotażowych do codziennych operacji biznesowych, często uzyskując dostęp do wrażliwych danych, narzędzi i workflow. Microsoft Agent 365 jest teraz ogólnie dostępny dla klientów komercyjnych, dając organizacjom centralny sposób monitorowania, zarządzania i zabezpieczania tych agentów, zanim ich niekontrolowany wzrost stanie się problemem bezpieczeństwa.

Co nowego w Microsoft Agent 365

Microsoft pozycjonuje Agent 365 jako płaszczyznę kontroli dla agentów AI w ekosystemach Microsoft i partnerów. Wraz z ogólną dostępnością organizacje mogą teraz zarządzać:

• Agentami działającymi w imieniu użytkowników z delegowanym dostępem
• Agentami działającymi niezależnie z własnymi poświadczeniami i uprawnieniami
• Agentami uczestniczącymi w zespołowych workflow w public preview

Wydanie dodaje również kilka ważnych funkcji w preview:

Wykrywanie shadow AI i lokalnych agentów

Dzięki Microsoft Defender i Intune organizacje mogą wykrywać i zarządzać lokalnymi agentami AI na urządzeniach z Windows. Początkowe wsparcie obejmuje OpenClaw, a rozszerzenie planowane jest na narzędzia takie jak GitHub Copilot CLI i Claude Code.

Administratorzy mogą:

• Identyfikować, gdzie działają lokalni agenci
• Przeglądać wykrytych agentów w nowym środowisku Shadow AI
• Używać zasad Intune, aby blokować typowe sposoby uruchamiania niezarządzanych agentów

Więcej kontekstu dla dochodzeń bezpieczeństwa

Od public preview w czerwcu 2026 roku Defender doda bogatsze mapowanie kontekstu zasobów dla agentów, w tym:

• Urządzenia, na których działają agenci
• Skonfigurowane serwery MCP
• Powiązane tożsamości
• Dostępne zasoby chmurowe

Ma to pomóc zespołom bezpieczeństwa lepiej rozumieć ekspozycję, badać podejrzaną aktywność i priorytetyzować agentów wysokiego ryzyka.

Ochrona runtime i kontrola oparta na zasadach

Microsoft ogłosił również mechanizmy kontroli oparte na zasadach i ochronę runtime dla agentów programistycznych. Jeśli agent wykazuje złośliwe zachowanie, takie jak próby uzyskania dostępu do wrażliwych danych lub ich exfiltracji, Defender będzie mógł zablokować agenta i wygenerować alerty z kontekstem dochodzenia.

Widoczność multicloud

Agent 365 obsługuje teraz public preview synchronizacji rejestru z AWS Bedrock i Google Cloud, pomagając administratorom wykrywać i inwentaryzować agentów chmurowych na wielu platformach do tworzenia AI. Microsoft planuje również wspierać podstawowe działania cyklu życia, takie jak uruchamianie, zatrzymywanie i usuwanie agentów.

Dlaczego ma to znaczenie dla zespołów IT i bezpieczeństwa

Dla administratorów główną wartością są widoczność i spójność. Agenci AI coraz częściej istnieją poza tradycyjnymi procesami zarządzania, niezależnie od tego, czy działają na endpointach, w aplikacjach SaaS, czy na różnych platformach chmurowych. Agent 365 przenosi te sygnały do znanych workflow Microsoft 365, Intune i Defender.

Jest to szczególnie ważne dla:

• Kontrolowania użycia shadow AI
• Ograniczania nadmiernych uprawnień agentów
• Szybszego badania incydentów związanych z agentami
• Stosowania zasad zarządzania w środowiskach hybrydowych i multicloud

Kolejne kroki

Zespoły IT i bezpieczeństwa powinny przeanalizować obecne wykorzystanie agentów AI w Microsoft 365, na urządzeniach z Windows i na połączonych platformach chmurowych. Organizacje już korzystające z Intune i Defender powinny również ocenić nowe funkcje w preview, szczególnie w zakresie wykrywania lokalnych agentów, egzekwowania zasad i synchronizacji rejestru multicloud.

Wraz z przyspieszającą adopcją AI, Agent 365 daje klientom Microsoft bardziej praktyczny sposób zabezpieczania agentów bez wprowadzania odrębnego modelu zarządzania.