Microsoft Entra Agent ID contro l'espansione degli AI agent

Introduzione

Gli AI agent stanno rapidamente entrando nei flussi di lavoro aziendali quotidiani, ma molte organizzazioni stanno scoprendo che la governance non ha tenuto il passo con l'adozione. Le ultime linee guida di Microsoft introducono Microsoft Entra Agent ID e Microsoft Agent 365 per aiutare i team IT e di sicurezza a gestire gli AI agent con la stessa disciplina applicata alle identità umane e di workload.

Cosa c'è di nuovo

L'annuncio di Microsoft si concentra sul trattare gli AI agent come identità di prima classe piuttosto che come semplici app o estensioni degli utenti.

Entra Agent ID come base dell'identità

Entra Agent ID offre alle piattaforme un modo per assegnare identità univoche agli agent, così che le organizzazioni possano rispondere a domande fondamentali come:

• Quale agent sta agendo?
• A quali risorse può accedere?
• Quali azioni ha eseguito?
• Come sono cambiate nel tempo le sue autorizzazioni?

Microsoft Agent 365 per la gestione centralizzata

Microsoft Agent 365 è presentato come un control plane per gli AI agent. Le funzionalità principali includono:

• Un agent registry unificato per agent Microsoft e non Microsoft
• Visibilità sugli agent creati con piattaforme Microsoft AI, strumenti di partner o registrazioni personalizzate
• Supporto per agent blueprints, modelli riutilizzabili che definiscono come gli agent vengono creati, autenticati e governati

Governance del ciclo di vita per ridurre la proliferazione degli agent

Entra Agent ID aggiunge funzionalità di governance pensate per controllare la rapida crescita degli agent, tra cui:

• Identificazione degli agent orfani
• Assegnazione o automazione di sponsor umani responsabili
• Automazione dei processi del ciclo di vita dalla creazione alla disattivazione
• Uso degli access package per rendere l'accesso intenzionale, verificabile e limitato nel tempo

Controlli di sicurezza per l'accesso degli agent

Microsoft sta inoltre estendendo agli agent le protezioni già note di Entra, tra cui:

• Criteri di Conditional Access adattati alle identità degli agent
• Blocco basato sul rischio quando aumentano i segnali di compromissione
• Rilevamento di anomalie come picchi insoliti di accesso o accessi imprevisti alle risorse
• Uso di attributi di sicurezza personalizzati e valutazioni del rischio degli agent

Perché è importante per gli amministratori IT

Per gli amministratori Entra e i team di sicurezza, il messaggio principale è che gli AI agent vengono ora trattati come una nuova categoria di identità che richiede visibilità, proprietà, controllo del ciclo di vita e applicazione delle policy. Questo è particolarmente importante mentre i reparti sperimentano agent autonomi e di assistenza che possono accedere ai dati di Microsoft 365 e ad altre risorse aziendali.

Senza una governance chiara, agent inattivi o con autorizzazioni eccessive possono creare lacune di sicurezza difficili da rilevare. L'approccio di Microsoft mira a rendere le implementazioni degli agent verificabili e gestibili prima che la proliferazione diventi un problema operativo più ampio.

Prossimi passi

I team IT dovrebbero iniziare verificando dove gli AI agent sono già presenti nel loro ambiente e se tali agent hanno una proprietà chiara e confini di accesso definiti. Le organizzazioni che valutano l'AI enterprise dovrebbero inoltre considerare Entra Agent ID, Microsoft Agent 365 e l'SDK associato per standardizzare identità e governance sia nelle piattaforme di agent Microsoft sia in quelle di terze parti.