Microsoft Entra RSAC 2026: AI zaštita i passwordless

Uvod

Microsoftove Entra objave na RSAC 2026 odražavaju veliku promenu u bezbednosti identiteta: organizacije sada moraju da štite ne samo korisnike i uređaje, već i AI agente, workload-ove i multi-tenant okruženja. Za IT i security timove, ova ažuriranja dodatno potvrđuju Microsoftov pravac ka identity-first, Zero Trust pristupnoj arhitekturi koja može kontinuirano da procenjuje rizik i reaguje u realnom vremenu.

Šta je novo u Microsoft Entra

Zaštita identiteta AI agenata

Microsoft proširuje Microsoft Entra Agent ID kao osnovu identiteta za Microsoft Agent 365. Nove mogućnosti uključuju:

• ID Governance access packages integrisane u Agent 365 Security Policy Templates
• Conditional Access policy extensions za agente koji deluju u ime korisnika
• Odluke o pristupu u realnom vremenu zasnovane na risk signals i custom security attributes

Time se identiteti agenata približavaju istim kontrolama upravljanja i pristupa koje se već koriste za korisnike, aplikacije i uređaje.

Zaštita pristupa zaposlenih u eri AI

Microsoft Entra Internet Access dobija nekoliko važnih kontrola za korišćenje AI:

• Shadow AI detection za otkrivanje neodobrenih AI aplikacija i primenu Conditional Access politika
• Prompt injection protection za blokiranje zlonamernih promptova
• Synced passkeys and passkey profiles su sada generalno dostupni
• Microsoft Entra Passkeys on Windows je u preview fazi
• External MFA integration je sada generalno dostupna za third-party MFA provajdere
• Adaptive risk remediation postaje generalno dostupna u aprilu 2026. za self-service oporavak kroz različite metode autentifikacije

Zajedno, ova ažuriranja podržavaju autentifikaciju otpornu na phishing i strože upravljanje AI-om omogućenim pristupom.

Jačanje osnove identiteta

Microsoft je takođe predstavio nove funkcije otpornosti i upravljanja za složena tenant okruženja:

• Microsoft Entra Backup and Recovery za point-in-time restore kritičnih directory objekata (preview)
• Microsoft Entra Tenant Governance za otkrivanje, nadzor i upravljanje multi-tenant okruženjima (preview)
• Tenant configuration API za konfiguracione baseline-ove zasnovane na JSON-u (preview)
• Cross-tenant group synchronization za kontrolisani pristup kroz povezana tenant okruženja (preview)

Zašto je ovo važno za IT administratore

Ove objave su posebno relevantne za administratore koji upravljaju hibridnim identitetom, Zero Trust inicijativama i rastućim usvajanjem AI. Dodavanje kontrola za identitete agenata pomaže da se zatvori praznina koju mnoge organizacije tek počinju da prepoznaju, dok funkcije backup-a, oporavka i upravljanja tenant okruženjima adresiraju operativni rizik u velikim ili distribuiranim Microsoft okruženjima.

Za krajnje korisnike, uticaj bi trebalo da bude jednostavniji i bezbedniji pristup kroz passkeys i adaptivnu remedijaciju, uz manju zavisnost od lozinki i intervencija help desk-a.

Akcione stavke

• Proverite gde se AI agenti i neodobreni AI alati već koriste u vašem okruženju.
• Procijenite spremnost za uvođenje passkey-a, posebno za korisnike na Windows platformi.
• Utvrdite da li bi external MFA integration mogla da pojednostavi vašu trenutnu arhitekturu autentifikacije.
• Planirajte preview testiranje za Backup and Recovery i Tenant Governance ako koristite više Entra tenant okruženja.
• Ponovo procenite strategiju Conditional Access kako biste obuhvatili non-human identities i nove signale rizika.

Microsoftova poruka sa RSAC 2026 je jasna: bezbednost identiteta sada mora da se proširi na ljude, aplikacije, uređaje i AI agente podjednako.