Microsoft Entra Agent ID: upravljanje AI agentima

Uvod: Zašto je ovo važno

AI agenti se brzo pomeraju od izolovanih pilot-projekata ka širokoj primeni u preduzećima. Taj rast stvara novi problem identiteta i bezbednosti: organizacijama su potrebni dosledna vidljivost nad širenjem agenata, snažne kontrole pristupa zasnovane na principu najmanjih privilegija i automatizovano upravljanje kako bi se smanjio „blast radius“ ako je agent pogrešno podešen ili kompromitovan. Microsoft Entra Agent ID ima za cilj da agente učini „identitetima prve klase“, tako da IT i bezbednosni timovi mogu da ih upravljaju istom operativnom snagom koju već koriste za korisnike, aplikacije i uređaje.

Šta je novo u Entra Agent ID (Public Preview)

1) Namenski identitet za svakog agenta

Entra Agent ID zahteva da svaki agent ima jedinstven identitet, što omogućava standardizovanu autentifikaciju, autorizaciju i audit. Agenti izgrađeni na Microsoft platformama (npr. Copilot Studio, Microsoft Foundry, Security Copilot) mogu automatski da dobiju Agent ID.

2) Agent Registry: ujedinjeno otkrivanje i inventar

Ključni dodatak je Agent Registry, proširivo skladište metapodataka koje pruža konsolidovan prikaz agenata raspoređenih u tenant-u—kroz Microsoft platforme, open-source okvire i rešenja trećih strana (preko agent identity platform for developers). Ovo direktno cilja na najteži operativni izazov: otkrivanje šta postoji i gde radi.

3) Agent identity blueprints za skalabilno upravljanje

Agent identity blueprints služe kao šabloni za dozvole, uloge i politike upravljanja za klase agenata. Odobrite jednom, nasleđuje se svuda. Kritično, onemogućavanje blueprint-a može odmah da ugasi sve agente kreirane iz njega—korisno za brzo obuzdavanje tokom incidenata.

4) Ugrađena automatizacija upravljanja

Entra governance mogućnosti se proširuju na agente, uključujući:

• Lifecycle Workflows za automatizaciju ažuriranja sponzora i deaktivacije (svaki agent zahteva ljudskog sponzora).
• Access Packages za objedinjavanje uloga i pristupa resursima u proces zasnovan na odobrenju, uz audit i vremensko ograničenje.

5) Bezbednosne kontrole: Conditional Access i zaštita zasnovana na riziku

Agent ID se integriše sa ključnim Entra bezbednosnim funkcijama:

• Conditional Access for agents (kao akteri ili zaštićeni resursi)
• Identity Protection signali za označavanje rizičnih agenata i njihovo automatsko blokiranje ili ograničavanje
• Custom security attributes za označavanje agenata (npr. „HR-approved“) i sprovođenje politika pristupa zasnovanih na atributima

Uticaj za IT administratore i bezbednosne timove

• Poboljšana opservabilnost: jasniji inventar i prikaz trendova u Entra admin center-u.
• Dosledni guardrails: primena ustaljenih Entra obrazaca (najmanje privilegije, odobrenja, upravljanje životnim ciklusom) na agente.
• Brži odgovor: kontrole na nivou blueprint-a mogu smanjiti vreme do obuzdavanja za problematične klase agenata.

Preporučeni sledeći koraci

• Omogućite rani pristup za Microsoft Agent 365 i istražite Agent ID u Entra admin center-u.
• Počnite sa otkrivanjem: pregledajte koliko agenata postoji danas i ko im je sponzor.
• Definišite blueprints za uobičajene tipove agenata (HR, finansije, IT helpdesk) i primenite Access Packages zasnovane na principu najmanjih privilegija.
• Pilotirajte politike Conditional Access + Identity Protection posebno za agent identitete.
• Ako razvijate prilagođene agente, procenite Entra Agent Identity Platform for Developers i razmotrite pridruživanje Frontier programu ranog pristupa.