Microsoft Entra Ignite 2025 回放：AI 代理安全访问与 Zero Trust

Introduction: why this matters

随着组织加速采用 AI，身份逐渐成为信任的控制平面——尤其当 AI 代理开始在应用、数据与基础设施之间进行自主操作时更是如此。在 Microsoft Ignite 2025 上，Microsoft Security 与 Microsoft Entra 聚焦于如何将 Zero Trust 从人类身份扩展到 AI 代理与工作负载，同时提升对身份威胁的检测与响应能力。

本文汇总了关键的 Entra 回放主题，以及 IT 专业人士应带走的要点。

What’s new (and what to watch)

Secure access on the “AI frontier”

Microsoft 的 Entra 会议强调：AI 并不需要对身份进行“重建”，但确实需要 扩展 Zero Trust 控制，以覆盖新的身份类型与访问模式：

• Microsoft Entra: What’s new in secure access on the AI frontier – 介绍如何强化 Zero Trust 基础并治理代理的增长。
• Microsoft Entra Suite: Accelerate Zero Trust and secure AI access – 讲解以身份为驱动的控制、自适应策略，以及用于保护对 AI 与代理访问的安全 Web 与 AI gateway 能力。

AI agent identities: Entra Agent ID + Microsoft Agent 365

一个重要主题是将代理作为“一等身份”进行管理：

• Secure access for AI agents with Microsoft Entra – 聚焦如何使用 Microsoft Entra Agent ID 发现、管理、治理并保护代理身份。
• Microsoft 指出，Entra Agent ID 已包含在新宣布的 Microsoft Agent 365（“代理的控制平面”）中，并可与 Microsoft Foundry (formerly Azure AI Foundry) 原生协同。
• 其他会议还涵盖了如何在代理全生命周期中进行安全防护（身份、态势、数据访问、治理），以及可落地的企业级实施模式。

Identity Threat Detection & Response (ITDR)

• Identity under siege: Modern ITDR from Microsoft – 强调 Microsoft Entra 与 Microsoft Defender 的更紧密协作，以保护“身份结构（identity fabric）”、提升检测能力并简化响应。

Security Copilot + Conditional Access optimization

• Security Copilot: Your agentic workforce for smarter, faster defense – 包含在 Microsoft Entra 中演示 Conditional Access Optimization Agent，指向更自动化的策略调优与调查工作流。

Integrated security foundation across Entra + Intune

• Top essentials for an Integrated, AI-ready security foundation – 连接 Entra 与 Intune 场景，以提升 Microsoft 365 技术栈内的合规性与控制能力。

Partner integrations (now GA)

Microsoft 还重点提到新的 Entra 合作伙伴集成已 General Availability（包括 Cloudflare、Akamai、Arkose Labs、HUMAN Security 等），并同步介绍了合作伙伴会议内容，涉及 deepfake/impersonation 防护、NAC 现代化，以及云端用户环境管理。

Impact for admins and security teams

• 预计将面临更大压力，需要以与用户同等的严格性对待 代理身份：生命周期、最小权限、持续评估与治理。
• Conditional Access 与身份态势将越来越多地以 AI-aware 视角进行评估（代理、应用与自动化将更为常见）。
• 随着攻击者使用 AI 辅助的社会工程，针对身份与服务台流程发起攻击，ITDR 将变得至关重要。

Recommended next steps

1. 观看 Entra Agent ID / Agent 365 相关会议，并梳理代理将在你的租户中出现的位置（创建、权限、数据访问）。
2. 复查 Conditional Access 基线，确保策略覆盖工作负载/应用身份以及正在出现的代理场景。
3. 验证你的 ITDR 就绪度：告警、调查运行手册（runbook）以及 Entra/Defender 联合工作流。
4. 如适用，评估新近 GA 的 合作伙伴集成，用于提升抗钓鱼能力、bot/impersonation 防护，以及现代化网络访问控制。