Microsoft Entra Agent ID och säker AI-åtkomst 2025

Introduktion: varför detta är viktigt

AI-agenter blir snabbt aktörer i första klass i företagsmiljöer—de får åtkomst till data, anropar API:er och automatiserar arbetsflöden i stor skala. Det skapar ett praktiskt säkerhetsproblem för IT- och säkerhetsteam: hur möjliggör man snabb AI-adoption utan att skapa ohanterade identiteter, överdrivna behörigheter och nya vägar för dataexfiltration. Microsofts senaste Entra-nyheter fokuserar på att utöka Zero Trust-kontroller till både mänsklig och agent-åtkomst.

Nyheter

1) Utökad offentlig förhandsversion: Microsoft Entra Agent ID

Microsoft utökar den offentliga förhandsversionen av Microsoft Entra Agent ID för att hjälpa organisationer att säkra AI-agenter med samma identitetsinfrastruktur som används för arbetskraftens identiteter.

Viktiga funktioner som lyfts fram:

• Registrera och hantera agenter: bygg en inventering av din agentflotta, ge agenter inbyggda identiteter och tillämpa organisationspolicyer. Ett agent registry stödjer upptäckt i hela Microsoft Security-stacken och i Microsoft 365 admin center.
• Styr agenters livscykler: livscykelhantering och IT-definierade skyddsräcken hjälper till att minska “agent sprawl”. Access packages stödjer avsiktlig, granskningsbar och tidsbegränsad åtkomst.
• Skydda agentåtkomst: använd Identity Protection, Conditional Access och nätverkskontroller för att minska intrångsrisk och blockera riskfyllda agenter. Ytterligare kontroller inkluderar threat-intel-filtrering samt begränsningar för filuppladdning/nedladdning och URL-filtrering för att förhindra åtkomst till skadliga destinationer.

Microsoft positionerar Entra Agent ID som identitetsgrunden för Microsoft Entra Agent 365 (”control plane for agents”), som integrerar Entra (åtkomst), Purview (datastyrning) och Defender (threat protection) med centraliserad insyn i Microsoft 365 admin center.

2) Offentlig förhandsversion: AI-centriska kontroller i Microsoft Entra Internet Access

Microsoft Entra Internet Access utvecklas från en Secure Web Gateway till en Secure Web and AI Gateway, och lägger till nätverksnivåstyrning för GenAI-användning över leverantörer och plattformar.

AI-fokuserade funktioner i offentlig förhandsversion inkluderar:

• Prompt injection protection (på nätverksnivå), som utökar Azure AI Prompt Shields för mer konsekvent täckning.
• Network file filtering med inspektion av innehåll/metadata i transit, integrerat med Microsoft Purview för att tillämpa Sensitive Information Types och Exact Data Match-policyer.
• Shadow AI detection med Cloud Application Analytics och Defender for Cloud Apps risk scoring för att synliggöra icke-sanktionerade AI-verktyg.
• Blockering av icke-sanktionerade MCP servers via URL.

3) Åtkomstkontroller i flera lager och framsteg för passkeys (offentlig förhandsversion)

Microsoft hänvisar till ökade identitetsbaserade attacker och lyfter phishing-resistent MFA som en kritisk basnivå. Entra ID lägger till förbättringar i offentlig förhandsversion som syftar till att förenkla MFA och påskynda en övergång bort från lösenord, inklusive stöd för synced passkeys.

Påverkan för IT-administratörer

• Förvänta nya identitetsobjekt och livscykelmönster för agenter (inventering, ägarskap, livscykel, access reviews) som liknar arbetskraftens identiteter.
• Nätverks-/säkerhetsteam kan tillämpa konsekvent, centraliserad policy för användning av AI-verktyg—minskar shadow AI och kontrollerar dataförflyttning till icke-sanktionerade tjänster.
• Autentiseringsroadmaps bör ta höjd för passkeys och phishing-resistent MFA som kärnkontroller, inte valfri härdning.

Åtgärder / nästa steg

1. Begär/aktivera den offentliga förhandsversionen av Microsoft Entra Agent ID och börja bygga en agentinventering och en ägarskapsmodell.
2. Definiera skyddsräcken för agentåtkomst: least privilege, access packages, livscykel/avveckling och övervakning.
3. Pilottesta Entra Internet Access AI-kontroller (prompt injection, file filtering, shadow AI detection) i linje med dina Purview-dataklassificeringar.
4. Se över din MFA-posture och planera för passkey adoption och phishing-resistent autentisering.

Microsoft noterade också starka resultat från Entra’s Conditional Access Optimization Agent i en studie (snabbare slutförande av uppgifter och förbättrad noggrannhet), vilket signalerar fortsatta investeringar i ”agent-assisted” administration parallellt med agentsäkerhet.