Microsoft Entra Agent ID i offentlig forhåndsvisning

Introduksjon: hvorfor dette betyr noe

AI-agenter blir raskt førsteklasses aktører i bedriftsmiljøer—med tilgang til data, kall til API-er og automatisering av arbeidsflyter i stor skala. Det skaper et praktisk sikkerhetsproblem for IT- og sikkerhetsteam: hvordan muliggjøre rask AI-adopsjon uten å skape uadministrerte identiteter, for brede rettigheter og nye veier for dataeksfiltrering. Microsofts nyeste Entra-kunngjøringer fokuserer på å utvide Zero Trust-kontroller til både menneskelig og agent-tilgang.

Hva er nytt

1) Utvidet offentlig forhåndsvisning: Microsoft Entra Agent ID

Microsoft utvider den offentlige forhåndsvisningen av Microsoft Entra Agent ID for å hjelpe organisasjoner med å sikre AI-agenter med den samme identitetsinfrastrukturen som brukes for workforce-identiteter.

Fremhevede nøkkelfunksjoner:

• Registrer og administrer agenter: bygg en inventarliste over agentflåten, gi agenter innebygde identiteter og bruk organisatoriske policyer. Et agent registry støtter oppdagelse på tvers av Microsoft Security-stakken og i Microsoft 365 admin center.
• Styr agentlivssykluser: livssyklusadministrasjon og IT-definerte rammer reduserer «agent sprawl». Access packages støtter tilsiktet, reviderbar og tidsavgrenset tilgang.
• Beskytt agenttilgang: bruk Identity Protection, Conditional Access og nettverkskontroller for å redusere risiko for kompromittering og blokkere risikable agenter. Ytterligere kontroller inkluderer threat-intel-filtrering samt begrensninger for filopplasting/-nedlasting og URL-filtrering for å hindre tilgang til ondsinnede destinasjoner.

Microsoft posisjonerer Entra Agent ID som identitetsgrunnmuren for Microsoft Entra Agent 365 ("control plane for agents"), som integrerer Entra (tilgang), Purview (datastyring) og Defender (trusselbeskyttelse) med sentralisert innsikt i Microsoft 365 admin center.

2) Offentlig forhåndsvisning: AI-sentriske kontroller i Microsoft Entra Internet Access

Microsoft Entra Internet Access utvikler seg fra en Secure Web Gateway til en Secure Web and AI Gateway, og legger til styring på nettverksnivå for GenAI-bruk på tvers av leverandører og plattformer.

AI-fokuserte funksjoner i offentlig forhåndsvisning inkluderer:

• Prompt injection protection (nettverkslag), som utvider Azure AI Prompt Shields for mer konsistent dekning.
• Network file filtering med inspeksjon av innhold/metadata i transitt, integrert med Microsoft Purview for å håndheve Sensitive Information Types og Exact Data Match-policyer.
• Shadow AI detection ved bruk av Cloud Application Analytics og Defender for Cloud Apps risk scoring for å synliggjøre ikke-godkjente AI-verktøy.
• Blokkering av ikke-godkjente MCP servers via URL.

3) Flerlags tilgangskontroller og fremdrift for passkeys (offentlig forhåndsvisning)

Microsoft viser til økte identitetsbaserte angrep og fremhever phishing-resistent MFA som en kritisk baseline. Entra ID får forbedringer i offentlig forhåndsvisning som skal forenkle MFA og akselerere en overgang bort fra passord, inkludert støtte for synced passkeys.

Konsekvenser for IT-administratorer

• Forvent nye identitetsobjekter og livssyklusmønstre for agenter (inventar, eierskap, livssyklus, access reviews) som ligner workforce-identiteter.
• Nettverks-/sikkerhetsteam kan bruke konsistent, sentralisert policy for bruk av AI-verktøy—redusere shadow AI og kontrollere databevegelse inn i ikke-godkjente tjenester.
• Autentiseringsplaner bør ta høyde for passkeys og phishing-resistent MFA som grunnleggende kontroller, ikke valgfri herding.

Tiltak / neste steg

1. Be om/aktiver offentlig forhåndsvisning av Microsoft Entra Agent ID og start arbeidet med agentinventar og en eierskapsmodell.
2. Definer rammer for agenttilgang: least privilege, access packages, livssyklus/avprovisjonering og overvåking.
3. Pilotér Entra Internet Access AI-kontroller (prompt injection, file filtering, shadow AI detection) i tråd med Purview-dataklassifiseringene dine.
4. Gjennomgå MFA-status og planlegg for passkey-adopsjon og phishing-resistent autentisering.

Microsoft nevnte også sterke resultater fra Entra’s Conditional Access Optimization Agent i en studie (raskere fullføring av oppgaver og forbedret nøyaktighet), noe som signaliserer fortsatt investering i «agent-assistert» administrasjon parallelt med agentsikkerhet.