Microsoft Entra Agent ID za upravljanje AI agentima

Uvod

AI agenti brzo postaju deo svakodnevnih poslovnih tokova rada, ali mnoge organizacije otkrivaju da upravljanje nije pratilo tempo usvajanja. Najnovije Microsoft smernice uvode Microsoft Entra Agent ID i Microsoft Agent 365 kako bi IT i bezbednosni timovi mogli da upravljaju AI agentima sa istom disciplinom koja se primenjuje na ljudske i workload identitete.

Šta je novo

Microsoftova objava fokusira se na to da se AI agenti tretiraju kao identiteti prve klase, a ne kao jednostavne aplikacije ili proširenja korisnika.

Entra Agent ID kao identitetska osnova

Entra Agent ID platformama daje način da dodele jedinstvene identitete agentima kako bi organizacije mogle da odgovore na ključna pitanja kao što su:

• Koji agent deluje?
• Kojim resursima može da pristupi?
• Koje radnje je preduzeo?
• Kako su se njegove dozvole menjale tokom vremena?

Microsoft Agent 365 za centralizovano upravljanje

Microsoft Agent 365 je pozicioniran kao kontrolna ravan za AI agente. Ključne mogućnosti uključuju:

• Jedinstveni registar agenata za Microsoft i non-Microsoft agente
• Vidljivost nad agentima napravljenim pomoću Microsoft AI platformi, partnerskih alata ili prilagođenih registracija
• Podršku za agent blueprints, ponovo upotrebljive šablone koji definišu kako se agenti kreiraju, autentifikuju i kako se njima upravlja

Upravljanje životnim ciklusom za smanjenje nekontrolisanog širenja agenata

Entra Agent ID dodaje funkcije upravljanja usmerene na kontrolu brzog rasta broja agenata, uključujući:

• Identifikovanje napuštenih agenata
• Dodeljivanje ili automatizaciju odgovornih ljudskih sponzora
• Automatizaciju procesa životnog ciklusa od kreiranja do deaktivacije
• Korišćenje access packages kako bi pristup bio nameran, proverljiv i vremenski ograničen

Bezbednosne kontrole za pristup agenata

Microsoft takođe proširuje poznate Entra zaštite i na agente, uključujući:

• Conditional Access politike prilagođene identitetima agenata
• Blokiranje zasnovano na riziku kada se povećaju signali kompromitacije
• Otkrivanje anomalija kao što su neuobičajeni skokovi prijavljivanja ili neočekivan pristup resursima
• Korišćenje prilagođenih bezbednosnih atributa i procena rizika agenata

Zašto je ovo važno za IT administratore

Za Entra administratore i bezbednosne timove, najvažniji zaključak je da se AI agenti sada tretiraju kao nova kategorija identiteta kojoj su potrebni vidljivost, vlasništvo, kontrola životnog ciklusa i sprovođenje politika. Ovo je posebno važno dok odeljenja eksperimentišu sa autonomnim i pomoćnim agentima koji mogu pristupati Microsoft 365 podacima i drugim poslovnim resursima.

Bez jasnog upravljanja, neaktivni ili previše privilegovani agenti mogu stvoriti bezbednosne praznine koje je teško otkriti. Microsoftov pristup ima za cilj da implementacije agenata učini proverljivim i lakim za upravljanje pre nego što nekontrolisano širenje postane veći operativni problem.

Sledeći koraci

IT timovi bi trebalo da počnu pregledom toga gde AI agenti već postoje u njihovom okruženju i da li ti agenti imaju jasno vlasništvo i definisane granice pristupa. Organizacije koje procenjuju enterprise AI takođe bi trebalo da razmotre Entra Agent ID, Microsoft Agent 365 i povezani SDK kako bi standardizovale identitet i upravljanje na Microsoft i third-party platformama za agente.