Microsoft Entra Agent ID gegen AI-Agenten-Sprawl

Einführung

AI-Agenten werden schnell Teil der täglichen Geschäftsabläufe, doch viele Organisationen stellen fest, dass die Governance mit der Einführung nicht Schritt gehalten hat. Microsofts aktuelle Leitlinien führen Microsoft Entra Agent ID und Microsoft Agent 365 ein, damit IT- und Sicherheitsteams AI-Agenten mit derselben Disziplin verwalten können wie menschliche und Workload-Identitäten.

Was ist neu

Microsofts Ankündigung konzentriert sich darauf, AI-Agenten als erstklassige Identitäten zu behandeln und nicht als einfache Apps oder Erweiterungen von Benutzern.

Entra Agent ID als Identitätsgrundlage

Entra Agent ID gibt Plattformen die Möglichkeit, Agenten eindeutige Identitäten zuzuweisen, damit Organisationen zentrale Fragen beantworten können, etwa:

• Welcher Agent handelt?
• Auf welche Ressourcen kann er zugreifen?
• Welche Aktionen hat er ausgeführt?
• Wie haben sich seine Berechtigungen im Laufe der Zeit verändert?

Microsoft Agent 365 für zentrale Verwaltung

Microsoft Agent 365 ist als Control Plane für AI-Agenten positioniert. Zu den wichtigsten Funktionen gehören:

• Ein einheitliches Agentenregister für Microsoft- und Nicht-Microsoft-Agenten
• Transparenz über Agenten, die mit Microsoft AI-Plattformen, Partnertools oder benutzerdefinierten Registrierungen erstellt wurden
• Unterstützung für Agent Blueprints, wiederverwendbare Vorlagen, die definieren, wie Agenten erstellt, authentifiziert und verwaltet werden

Lifecycle-Governance zur Reduzierung von Agenten-Sprawl

Entra Agent ID ergänzt Governance-Funktionen, die das schnelle Wachstum von Agenten kontrollieren sollen, darunter:

• Verwaiste Agenten identifizieren
• Verantwortliche menschliche Sponsoren zuweisen oder automatisieren
• Lifecycle-Prozesse von der Erstellung bis zur Deaktivierung automatisieren
• Access Packages verwenden, um Zugriffe bewusst, auditierbar und zeitlich begrenzt zu machen

Sicherheitskontrollen für Agentenzugriff

Microsoft erweitert außerdem bekannte Entra-Schutzmechanismen auf Agenten, darunter:

• Auf Agentenidentitäten zugeschnittene Conditional Access-Richtlinien
• Risikobasierte Blockierung bei zunehmenden Kompromittierungssignalen
• Erkennung von Anomalien wie ungewöhnlichen Anmeldespitzen oder unerwartetem Ressourcenzugriff
• Verwendung benutzerdefinierter Sicherheitsattribute und Agenten-Risikobewertungen

Warum das für IT-Admins wichtig ist

Für Entra-Administratoren und Sicherheitsteams ist die wichtigste Erkenntnis, dass AI-Agenten jetzt als neue Identitätskategorie behandelt werden, die Transparenz, Ownership, Lifecycle-Kontrolle und Richtliniendurchsetzung benötigt. Das ist besonders wichtig, wenn Abteilungen mit autonomen und assistiven Agenten experimentieren, die möglicherweise auf Microsoft 365-Daten und andere Geschäftsressourcen zugreifen.

Ohne klare Governance können inaktive oder überprivilegierte Agenten Sicherheitslücken schaffen, die schwer zu erkennen sind. Microsofts Ansatz soll Agentenbereitstellungen auditierbar und beherrschbar machen, bevor Sprawl zu einem größeren operativen Problem wird.

Nächste Schritte

IT-Teams sollten zunächst prüfen, wo in ihrer Umgebung bereits AI-Agenten vorhanden sind und ob diese Agenten klare Verantwortlichkeiten und definierte Zugriffsgrenzen haben. Organisationen, die Enterprise AI bewerten, sollten sich außerdem Entra Agent ID, Microsoft Agent 365 und das zugehörige SDK ansehen, um Identität und Governance über Microsoft- und Drittanbieter-Agentenplattformen hinweg zu standardisieren.