Microsoft Entra RSAC 2026: защита AI-агентов и MFA

Введение

Анонсы Microsoft Entra на RSAC 2026 отражают значительный сдвиг в безопасности идентичностей: теперь организациям необходимо защищать не только пользователей и устройства, но и AI agents, workloads и multi-tenant среды. Для IT- и security-команд эти обновления усиливают курс Microsoft на identity-first и Zero Trust access fabric, способный непрерывно оценивать риск и реагировать в реальном времени.

Что нового в Microsoft Entra

Защита идентичностей AI agents

Microsoft расширяет Microsoft Entra Agent ID как основу идентичности для Microsoft Agent 365. Среди новых возможностей:

• ID Governance access packages, интегрированные в Agent 365 Security Policy Templates
• Conditional Access policy extensions для agents, действующих от имени пользователей
• Решения о доступе в реальном времени на основе risk signals и custom security attributes

Это приближает идентичности agents к тем же механизмам управления и контроля доступа, которые уже используются для пользователей, приложений и устройств.

Защита доступа сотрудников в эпоху AI

Microsoft Entra Internet Access получает несколько важных средств контроля для использования AI:

• Shadow AI detection для обнаружения несанкционированных AI apps и применения политик Conditional Access
• Prompt injection protection для блокировки вредоносных prompts
• Synced passkeys and passkey profiles теперь общедоступны
• Microsoft Entra Passkeys on Windows в preview
• External MFA integration теперь общедоступна для сторонних MFA providers
• Adaptive risk remediation станет общедоступной в апреле 2026 года для self-service recovery в разных методах аутентификации

Вместе эти обновления поддерживают устойчивую к phishing аутентификацию и более строгий контроль доступа с использованием AI.

Усиление основы идентичности

Microsoft также представила новые функции устойчивости и управления для сложных tenant-сред:

• Microsoft Entra Backup and Recovery для point-in-time restore критически важных объектов каталога (preview)
• Microsoft Entra Tenant Governance для обнаружения, мониторинга и управления multi-tenant estate (preview)
• Tenant configuration API для базовых конфигураций на основе JSON (preview)
• Cross-tenant group synchronization для управляемого доступа между связанными tenant (preview)

Почему это важно для IT-администраторов

Эти анонсы особенно актуальны для администраторов, управляющих hybrid identity, инициативами Zero Trust и растущим внедрением AI. Появление средств контроля для идентичностей agents помогает закрыть пробел, который многие организации только начинают осознавать, а функции backup, recovery и tenant governance снижают операционные риски в крупных или распределенных средах Microsoft.

Для конечных пользователей эффект должен выражаться в более удобном и безопасном доступе через passkeys и adaptive remediation, с меньшей зависимостью от паролей и вмешательства help desk.

Что стоит сделать

• Проверьте, где в вашей среде уже используются AI agents и несанкционированные AI-инструменты.
• Оцените готовность к развертыванию passkeys, особенно для пользователей Windows.
• Определите, может ли external MFA integration упростить вашу текущую архитектуру аутентификации.
• Запланируйте тестирование preview-версий Backup and Recovery и Tenant Governance, если вы используете несколько tenant Entra.
• Пересмотрите стратегию Conditional Access, чтобы учесть non-human identities и новые risk signals.

Посыл Microsoft на RSAC 2026 ясен: безопасность идентичности теперь должна распространяться на людей, приложения, устройства и AI agents.