Microsoft Entra Agent ID: governance AI agent preview

Introduzione: perché è importante

Gli AI agent stanno rapidamente passando da progetti pilota isolati a una distribuzione diffusa nelle aziende. Questa crescita crea un nuovo problema di identità e sicurezza: le organizzazioni hanno bisogno di visibilità coerente sulla proliferazione degli agent, controlli di accesso solidi basati sul principio del least privilege e governance automatizzata per ridurre il blast radius se un agent viene configurato in modo errato o compromesso. Microsoft Entra Agent ID punta a rendere gli agent “identità di prima classe”, così che i team IT e di sicurezza possano gestirli con la stessa forza operativa già usata per utenti, app e dispositivi.

Cosa c’è di nuovo in Entra Agent ID (Public Preview)

1) Un’identità dedicata per ogni agent

Entra Agent ID richiede che ogni agent abbia un’identità univoca, abilitando autenticazione, autorizzazione e auditing standardizzati. Gli agent sviluppati su piattaforme Microsoft (ad esempio Copilot Studio, Microsoft Foundry, Security Copilot) possono ricevere automaticamente un Agent ID.

2) Agent Registry: individuazione e inventario unificati

Una novità chiave è Agent Registry, un repository di metadati estendibile che fornisce una vista consolidata degli agent distribuiti nel tenant, sulle piattaforme Microsoft, framework open-source e soluzioni di terze parti (tramite una agent identity platform per gli sviluppatori). Questo affronta direttamente la sfida operativa più difficile: scoprire cosa esiste e dove sta operando.

3) Agent identity blueprints per una gestione scalabile

Le agent identity blueprints fungono da template per autorizzazioni, ruoli e criteri di governance per classi di agent. Si approva una volta e si eredita ovunque. In modo critico, la disattivazione di una blueprint può spegnere immediatamente tutti gli agent creati a partire da essa, utile per un contenimento rapido durante gli incidenti.

4) Automazione di governance integrata

Le funzionalità di Entra governance vengono estese agli agent, includendo:

• Lifecycle Workflows per automatizzare gli aggiornamenti del sponsor e la disattivazione (ogni agent richiede un sponsor umano).
• Access Packages per raggruppare ruoli e accesso alle risorse in un processo basato su approvazione, verificabile e con limiti temporali.

5) Controlli di sicurezza: Conditional Access e protezione basata sul rischio

Agent ID si integra con le principali funzionalità di sicurezza Entra:

• Conditional Access for agents (come attori o risorse protette)
• Identity Protection signal per segnalare agent a rischio e bloccarli o limitarli automaticamente
• Custom security attributes per etichettare gli agent (ad esempio “HR-approved”) e applicare criteri di accesso basati su attributi

Impatto per gli amministratori IT e i team di sicurezza

• Osservabilità migliorata: un inventario più chiaro e una vista delle tendenze nell’Entra admin center.
• Guardrail coerenti: applicare agli agent pattern Entra consolidati (least privilege, approvazioni, governance del ciclo di vita).
• Risposta più rapida: i controlli a livello di blueprint possono ridurre il time-to-containment per classi di agent problematiche.

Passi successivi consigliati

• Abilitare l’accesso anticipato a Microsoft Agent 365 ed esplorare Agent ID nell’Entra admin center.
• Partire dalla discovery: verificare quanti agent esistono oggi e chi li sponsorizza.
• Definire blueprints per i tipi di agent più comuni (HR, finance, IT helpdesk) e applicare Access Packages basati sul least privilege.
• Eseguire un pilot di criteri Conditional Access + Identity Protection specifici per le identità degli agent.
• Se sviluppi agent personalizzati, valuta Entra Agent Identity Platform for Developers e considera l’adesione al programma di accesso anticipato Frontier.