Microsoft Entra Agent ID: styrning av AI-agenter

Introduktion: Varför detta är viktigt

AI-agenter går snabbt från isolerade pilotprojekt till bred utrullning i företag. Den tillväxten skapar ett nytt identitets- och säkerhetsproblem: organisationer behöver konsekvent insyn i agentspridning, starka åtkomstkontroller enligt principen om minsta privilegium och automatiserad styrning för att minska skadeomfånget om en agent är felkonfigurerad eller komprometterad. Microsoft Entra Agent ID syftar till att göra agenter till ”förstklassiga identiteter” så att IT- och säkerhetsteam kan hantera dem med samma operativa verktygslåda som de redan använder för användare, appar och enheter.

Vad är nytt i Entra Agent ID (Public Preview)

1) En dedikerad identitet för varje agent

Entra Agent ID kräver att varje agent har en unik identitet, vilket möjliggör standardiserad autentisering, auktorisering och granskning. Agenter byggda på Microsoft-plattformar (t.ex. Copilot Studio, Microsoft Foundry, Security Copilot) kan automatiskt få ett Agent ID.

2) Agent Registry: enhetlig upptäckt och inventering

Ett viktigt tillskott är Agent Registry, ett utbyggbart metadataregister som ger en konsoliderad vy över agenter som är distribuerade i tenant—över Microsoft-plattformar, open source-ramverk och tredjepartslösningar (via en agent identity platform for developers). Detta adresserar direkt den svåraste operativa utmaningen: att upptäcka vad som finns och var det körs.

3) Agent identity blueprints för skalbar hantering

Agent identity blueprints fungerar som mallar för behörigheter, roller och styrningspolicyer för klasser av agenter. Godkänn en gång, ärv överallt. Avgörande är att om en blueprint inaktiveras kan alla agenter som skapats från den omedelbart stängas av—användbart för snabb inneslutning vid incidenter.

4) Inbyggd automatisering för styrning

Entra governance-funktioner utökas till agenter, inklusive:

• Lifecycle Workflows för att automatisera uppdateringar av sponsor och inaktivering (varje agent kräver en mänsklig sponsor).
• Access Packages för att paketera roller och resursåtkomst i en godkännandedriven, granskningsbar och tidsbegränsad process.

5) Säkerhetskontroller: Conditional Access och riskbaserat skydd

Agent ID integreras med centrala Entra-säkerhetsfunktioner:

• Conditional Access för agenter (som aktörer eller skyddade resurser)
• Identity Protection-signaler för att flagga riskfyllda agenter och automatiskt blockera eller begränsa dem
• Custom security attributes för att tagga agenter (t.ex. ”HR-approved”) och genomdriva attributbaserade åtkomstpolicyer

Påverkan för IT-administratörer och säkerhetsteam

• Förbättrad observerbarhet: en tydligare inventering och trendvy i Entra admin center.
• Konsekventa skyddsräcken: tillämpa etablerade Entra-mönster (minsta privilegium, godkännanden, livscykelstyrning) på agenter.
• Snabbare respons: kontroller på blueprint-nivå kan minska tid till inneslutning för problematiska agentklasser.

Rekommenderade nästa steg

• Aktivera tidig åtkomst för Microsoft Agent 365 och utforska Agent ID i Entra admin center.
• Börja med upptäckt: granska hur många agenter som finns i dag och vem som sponsrar dem.
• Definiera blueprints för vanliga agenttyper (HR, ekonomi, IT helpdesk) och tillämpa Access Packages enligt principen om minsta privilegium.
• Pilota policyer för Conditional Access + Identity Protection specifikt för agentidentiteter.
• Om du bygger egna agenter, utvärdera Entra Agent Identity Platform for Developers och överväg att gå med i programmet för tidig åtkomst Frontier.