Microsoft Entra Agent ID 公开预览：扩展 AI 访问安全

引言：为何这很重要

AI agents 正迅速成为企业环境中的一等参与者——能够访问数据、调用 APIs，并以规模化方式自动化工作流。这给 IT 与安全团队带来一个现实的安全问题：如何在不制造未受管理的身份、过度权限以及新的数据外泄路径的情况下，加速 AI 采用。Microsoft 最新的 Entra 公告聚焦于将 Zero Trust 控制扩展到 人类 与 agent 的访问。

新内容概览

1) 扩大公开预览：Microsoft Entra Agent ID

Microsoft 正在扩大 Microsoft Entra Agent ID 的公开预览，以帮助组织使用与员工身份相同的身份基础设施来保护 AI agents。

强调的关键能力包括：

• 注册与管理 agents：构建 agent 资产清单，为 agents 提供内建身份，并应用组织策略。一个 agent registry 支持在 Microsoft Security 堆栈与 Microsoft 365 admin center 中进行发现。
• 治理 agent 生命周期：生命周期管理与 IT 定义的防护栏可帮助降低“agent sprawl”。Access packages 支持有意图、可审计、具时效限制的访问。
• 保护 agent 访问：使用 Identity Protection、Conditional Access 与网络控制来降低入侵风险并阻止高风险 agents。额外控制还包括 threat-intel 过滤，以及文件上传/下载限制与 URL 过滤，用于防止访问恶意目的地。

Microsoft 将 Entra Agent ID 定位为 Microsoft Entra Agent 365（面向 agents 的“control plane”）的身份基础，整合 Entra（访问）、Purview（数据治理）与 Defender（威胁防护），并在 Microsoft 365 admin center 中提供集中式可见性。

2) 公开预览：Microsoft Entra Internet Access 的 AI 重点控制

Microsoft Entra Internet Access 正从 Secure Web Gateway 演进为 Secure Web and AI Gateway，为跨供应商与平台的 GenAI 使用增加网络层治理能力。

公开预览中的 AI 重点能力包括：

• Prompt injection protection（网络层），扩展 Azure AI Prompt Shields 以获得更一致的覆盖。
• Network file filtering，对传输中的内容/元数据进行检查，并与 Microsoft Purview 集成以强制执行 Sensitive Information Types 与 Exact Data Match 策略。
• Shadow AI detection，使用 Cloud Application Analytics 与 Defender for Cloud Apps 的风险评分来发现未批准的 AI 工具。
• 通过 URL 阻止未批准的 MCP servers。

3) 多层访问控制与 passkey 进展（公开预览）

Microsoft 指出基于身份的攻击在增加，并强调抗钓鱼 MFA 是关键基线。Entra ID 正新增 公开预览增强功能，旨在简化 MFA 并加速从密码迁移，包括支持 synced passkeys。

对 IT 管理员的影响

• 预计将出现面向 agents 的 新身份对象与生命周期模式（清点、所有权、生命周期、访问审查），类似员工身份的管理方式。
• 网络/安全团队可对 AI 工具使用施加 一致、集中式策略——降低 shadow AI，并控制数据流入未批准服务。
• 认证路线图应将 passkeys 与抗钓鱼 MFA 作为核心控制，而非可选的加固项。

行动项 / 下一步

1. 申请/启用 Microsoft Entra Agent ID 的公开预览，并开始建立 agent 清单与所有权模型。
2. 为 agent 访问定义防护栏：最小权限、access packages、生命周期/撤销配置与监控。
3. 试点 Entra Internet Access 的 AI 控制（prompt injection、文件过滤、shadow AI detection），并与您的 Purview 数据分类对齐。
4. 评估您的 MFA 态势，并规划 passkey 采用 与抗钓鱼认证。

Microsoft 还指出，在一项研究中，Entra 的 Conditional Access Optimization Agent 取得了强劲结果（任务完成更快、准确性提升），这表明 Microsoft 将持续投入“agent-assisted”的管理能力，同时推进 agent 安全。