Microsoft Entra Agent ID modvirker AI-agentspredning

Introduktion

AI-agenter bliver hurtigt en del af de daglige forretningsworkflows, men mange organisationer oplever, at governance ikke har fulgt med udbredelsen. Microsofts seneste vejledning introducerer Microsoft Entra Agent ID og Microsoft Agent 365 for at hjælpe IT- og sikkerhedsteams med at administrere AI-agenter med samme disciplin, som anvendes på menneskelige identiteter og workload-identiteter.

Hvad er nyt

Microsofts annoncering fokuserer på at behandle AI-agenter som førsteklasses identiteter frem for simple apps eller brugerudvidelser.

Entra Agent ID som identitetsgrundlag

Entra Agent ID giver platforme en måde at tildele unikke identiteter til agenter, så organisationer kan besvare centrale spørgsmål som:

• Hvilken agent udfører handlingen?
• Hvilke ressourcer kan den få adgang til?
• Hvilke handlinger har den udført?
• Hvordan har dens tilladelser ændret sig over tid?

Microsoft Agent 365 til central administration

Microsoft Agent 365 positioneres som et kontrolplan for AI-agenter. Centrale funktioner omfatter:

• Et samlet agentregister for Microsoft- og ikke-Microsoft-agenter
• Synlighed i agenter bygget med Microsoft AI-platforme, partnerværktøjer eller brugerdefinerede registreringer
• Understøttelse af agent blueprints, genanvendelige skabeloner, der definerer, hvordan agenter oprettes, godkendes og styres

Livscyklusstyring for at reducere agentspredning

Entra Agent ID tilføjer governance-funktioner, der har til formål at kontrollere hurtig vækst i antallet af agenter, herunder:

• Identifikation af forældreløse agenter
• Tildeling af eller automatisering af ansvarlige menneskelige sponsorer
• Automatisering af livscyklusprocesser fra oprettelse til deaktivering
• Brug af access packages til at gøre adgang tilsigtet, reviderbar og tidsbegrænset

Sikkerhedskontroller for agentadgang

Microsoft udvider også velkendte Entra-beskyttelser til agenter, herunder:

• Conditional Access-politikker tilpasset agentidentiteter
• Risikobaseret blokering, når kompromitteringssignaler øges
• Registrering af anomalier som usædvanlige stigninger i sign-ins eller uventet adgang til ressourcer
• Brug af brugerdefinerede sikkerhedsattributter og risikovurderinger for agenter

Hvorfor det er vigtigt for IT-administratorer

For Entra-administratorer og sikkerhedsteams er den vigtigste pointe, at AI-agenter nu behandles som en ny identitetskategori, der kræver synlighed, ejerskab, livscykluskontrol og håndhævelse af politikker. Det er især vigtigt, når afdelinger eksperimenterer med autonome og assisterende agenter, som kan få adgang til Microsoft 365-data og andre forretningsressourcer.

Uden tydelig governance kan inaktive eller overautoriserede agenter skabe sikkerhedshuller, som er svære at opdage. Microsofts tilgang har til formål at gøre agentimplementeringer reviderbare og håndterbare, før spredning bliver et større operationelt problem.

Næste skridt

IT-teams bør starte med at gennemgå, hvor AI-agenter allerede findes i deres miljø, og om disse agenter har tydeligt ejerskab og definerede adgangsgrænser. Organisationer, der evaluerer enterprise AI, bør også se nærmere på Entra Agent ID, Microsoft Agent 365 og det tilknyttede SDK for at standardisere identitet og governance på tværs af både Microsofts og tredjeparts agentplatforme.