Microsoft Entra Access Priorities: zabezpečení AI

Úvod: Proč je to důležité

Identita se rychle stává řídicí rovinou (control plane) pro zabezpečení a přístup – nejen pro zaměstnance, ale také pro aplikace, zařízení a nově vznikající AI agenty. Směřování Microsoftu (dříve sdílené Joy Chik) se soustředí na sjednocení identity a síťového přístupu do Access Fabric, zlepšení governance a využití AI pro škálování ochrany i provozních činností. Nová Microsoft Entra Access Priorities Series je navržena tak, aby IT týmům pomohla převést tuto strategii do praktických, opakovatelných implementačních kroků pomocí dem, šablon a kontrolních seznamů.

Co je nového: Entra webinářová série zaměřená na praxi (4 relace)

Microsoft spouští čtyřdílnou sérii, která má organizace provést základními i next-generation scénáři přístupu:

1) Vybudujte sjednocený základ přístupu (10. února 2026)

Hlavní témata:

• Phishing-resistant authentication jako základní standard
• Adaptive access a průběžné, kontextové identity kontroly
• Příprava tenant prostředí na přístup Access Fabric napříč uživateli, aplikacemi, zařízeními a AI workloads
• Výstupní Zero Trust checklist, který můžete okamžitě použít

2) Zabezpečte přístup pracovní síly v éře AI (17. února 2026)

Praktická dema napříč scénáři, například:

• Vynucení principu least privilege
• Zabezpečení přístupu zaměstnanců ke službám AI
• Modernizace přístupu ke zdrojům pomocí Microsoft Entra Suite a sjednocených kontrol

3) Zabezpečte přístup pro AI agenty (24. února 2026)

Tato relace rozšiřuje scope identity za hranice lidí:

• Jak Microsoft Entra Agent ID zapadá do governance non-human identity
• Aplikace unified access policies na AI agenty
• Tipy, jak agenty registrovat, řídit (govern) a chránit se striktním přístupem Zero Trust

4) Zvyšte zabezpečení a produktivitu s AI agenty (3. března 2026)

Zavedení identity do praxe ve velkém měřítku s asistencí AI:

• Použití Microsoft Security Copilot agents within Entra
• Příklady: podpora Conditional Access, vyšetřování identity risk a řešení problémů s přístupem
• Přechod od manuálních, reaktivních postupů k operacím podporovaným AI

Dopad na IT administrátory a koncové uživatele

Pro administrátory série zdůrazňuje snižování komplexity napříč identitou a síťovým přístupem při zlepšování konzistence vynucování pravidel – což je obzvlášť důležité, protože AI zvyšuje kvalitu phishingu a zrychluje pokusy o kompromitaci identity. Pro koncové uživatele je cílem vyšší bezpečnost s menším třením (např. posun k odolnějšímu ověřování a kontextovějším rozhodnutím o přístupu namísto širokého, síťově založeného přístupu).

Akční kroky / další postup

• Zaregistrujte se a zúčastněte se relací, které jsou nejrelevantnější pro váš roadmap (základ, přístup pracovní síly k AI, identity agentů nebo operace řízené Copilotem).
• Zhodnoťte aktuální výchozí stav v oblastech:
  • Pokrytí phishing-resistant authentication
  • Postura Conditional Access a identity protection
  • Závislosti na legacy VPN a příležitosti k modernizaci
• Začněte interní plán pro non-human identity governance, včetně AI agentů: vlastnictví, lifecycle, access policies a monitoring.
• Připravte se převést poznatky do praxe pomocí templates/checklists z jednotlivých relací a standardizovat rollout napříč týmy.