Microsoft Entra Agent ID: bezpečnost AI a passkeys

Úvod: proč na tom záleží

AI agenti se rychle stávají plnohodnotnými aktéry v podnikových prostředích — přistupují k datům, volají API a automatizují workflow ve velkém měřítku. To pro IT a bezpečnostní týmy vytváří praktický bezpečnostní problém: jak umožnit rychlou adopci AI, aniž by vznikaly nespravované identity, nadměrná oprávnění a nové cesty pro exfiltraci dat. Nejnovější oznámení Microsoftu v Entra se soustředí na rozšíření kontrol Zero Trust pro přístup lidí i agentů.

Co je nového

1) Rozšířená veřejná verze preview: Microsoft Entra Agent ID

Microsoft rozšiřuje veřejnou verzi preview Microsoft Entra Agent ID, aby organizacím pomohl zabezpečit AI agenty pomocí stejné identity infrastruktury, jaká se používá pro identity pracovníků.

Zvýrazněné klíčové schopnosti:

• Registrovat a spravovat agenty: vytvořit inventář vaší flotily agentů, poskytovat agentům vestavěné identity a uplatňovat organizační zásady. Agent registry podporuje zjišťování napříč Microsoft Security stackem a v Microsoft 365 admin center.
• Řídit životní cyklus agentů: správa životního cyklu a IT-definované guardrails pomáhají omezit „agent sprawl“. Access packages podporují záměrný, auditovatelný, časově omezený přístup.
• Chránit přístup agentů: využijte Identity Protection, Conditional Access a síťové kontroly ke snížení rizika narušení a blokování rizikových agentů. Další ovládací prvky zahrnují filtrování na základě threat-intel plus omezení upload/download souborů a filtrování URL, aby se zabránilo přístupu ke škodlivým destinacím.

Microsoft staví Entra Agent ID jako identity základ pro Microsoft Entra Agent 365 („control plane for agents“), který integruje Entra (přístup), Purview (data governance) a Defender (threat protection) s centralizovanou viditelností v Microsoft 365 admin center.

2) Veřejná verze preview: AI-centric ovládací prvky v Microsoft Entra Internet Access

Microsoft Entra Internet Access se vyvíjí ze Secure Web Gateway na Secure Web and AI Gateway a přidává síťovou správu pro používání GenAI napříč poskytovateli a platformami.

AI-focused schopnosti ve veřejné verzi preview zahrnují:

• Ochrana proti prompt injection (na síťové vrstvě), rozšiřující Azure AI Prompt Shields pro konzistentnější pokrytí.
• Network file filtering s inspekcí obsahu/metadat za přenosu, integrující se s Microsoft Purview pro vynucení zásad Sensitive Information Types a Exact Data Match.
• Shadow AI detection pomocí Cloud Application Analytics a Defender for Cloud Apps risk scoring pro zviditelnění neschválených AI nástrojů.
• Blokování neschválených MCP serverů podle URL.

3) Vícevrstvé řízení přístupu a posun v passkeys (veřejná verze preview)

Microsoft uvádí nárůst identity-based útoků a zdůrazňuje MFA odolné vůči phishingu jako kritický základ. Entra ID přidává vylepšení ve veřejné verzi preview zaměřená na zjednodušení MFA a urychlení přechodu za hranice hesel, včetně podpory pro synced passkeys.

Dopad pro IT administrátory

• Počítejte s novými identity objekty a vzory životního cyklu pro agenty (inventář, vlastnictví, životní cyklus, access reviews) podobně jako u identit pracovníků.
• Síťové/bezpečnostní týmy mohou uplatnit konzistentní, centralizované zásady pro používání AI nástrojů — omezit shadow AI a řídit pohyb dat do neschválených služeb.
• Plány autentizace by měly počítat s passkeys a MFA odolným vůči phishingu jako se základními kontrolami, nikoli jako s volitelným „hardeningem“.

Action items / další kroky

1. Požádejte o / povolte veřejnou verzi preview Microsoft Entra Agent ID a začněte budovat inventář agentů a model vlastnictví.
2. Definujte guardrails pro přístup agentů: least privilege, access packages, životní cyklus/deprovisioning a monitoring.
3. Otestujte Entra Internet Access AI ovládací prvky (prompt injection, file filtering, shadow AI detection) v souladu s vašimi klasifikacemi dat v Purview.
4. Zrevidujte svůj stav MFA a naplánujte adopci passkeys a autentizaci odolnou vůči phishingu.

Microsoft také zmínil silné výsledky z Conditional Access Optimization Agent v Entra ve studii (rychlejší dokončování úloh a vyšší přesnost), což signalizuje pokračující investice do „agent-assisted“ administrace vedle zabezpečení agentů.