Microsoft Agent 365: AI-Agents sicher verwalten

Einführung

Während Unternehmen von KI-Experimenten zur großflächigen Bereitstellung autonomer und teilautonomer Agents übergehen, wird Governance schnell zum größten Hindernis. Microsofts neues Agent 365 wurde entwickelt, um diese Herausforderung anzugehen, indem es IT-, Security- und Business-Teams eine gemeinsame Steuerungsebene für die Nachverfolgung, Absicherung und Verwaltung agentischer KI über Microsoft- und Partner-Ökosysteme hinweg bietet.

Was ist neu

Einheitliche Steuerungsebene für AI-Agents

Microsoft Agent 365 bietet zentralisierte Transparenz über Agents in der gesamten Organisation, einschließlich von Microsoft entwickelter Agents, Partner-Agents und über APIs registrierter Agents.

Zu den wichtigsten Funktionen gehören:

• Agent Registry für ein einheitliches Inventar von Enterprise-Agents
• Usage and performance observability mit Berichten, Akzeptanzmetriken und Aktivitätsdetails
• Agent risk signals, sichtbar gemacht über Microsoft Defender, Entra und Purview
• Security policy templates, damit Security-Teams Kontrollen definieren können, die IT beim Onboarding durchsetzen kann

Identitäts- und Zugriffskontrollen für Agents

Microsoft behandelt Agents zunehmend wie verwaltete digitale Identitäten.

Zu den bemerkenswerten Entra-basierten Funktionen gehören:

• Agent ID, um jedem Agent eine eindeutige Identität in Microsoft Entra zuzuweisen
• Conditional Access and Identity Protection for agents unter Verwendung von Risiko, Geräte-Compliance aus Intune und benutzerdefinierten Sicherheitsattributen
• Identity Governance for agents, um Zugriffe zu begrenzen und gewährte Berechtigungen zu prüfen

Das ist wichtig, weil nicht verwaltete Agents leicht zu weitreichende Berechtigungen erhalten oder außerhalb standardmäßiger organisatorischer Kontrollen arbeiten können.

Compliance und Datenschutz für agentische KI

Purview-Funktionen erweitern Compliance-Kontrollen auf AI-Agents und helfen so, Risiken durch Oversharing und Datenabfluss zu reduzieren.

Zu den Highlights gehören:

• Information Protection, damit Agents Microsoft 365-Sensitivitätsbezeichnungen übernehmen
• Inline DLP für Microsoft Copilot Studio-Prompts
• Insider Risk Management für riskante Agent-Interaktionen mit sensiblen Daten
• Data Lifecycle Management für die Aufbewahrung und Löschung von Prompts und von Agents generierten Daten
• Audit, eDiscovery und Communication Compliance zur Untersuchung und Governance von Agent-Aktivitäten

Bedrohungsschutz für neue AI-Angriffe

Defender ergänzt Schutzmechanismen, die speziell auf KI-zentrierte Bedrohungen ausgerichtet sind, wie zum Beispiel:

• Prompt-Manipulation
• Model-Tampering
• Agent-gesteuerte Angriffsketten
• Fehlkonfigurationen in Foundry- und Copilot Studio-Agents

Einige Defender- und Purview-Funktionen befinden sich zum Start am 1. Mai weiterhin in der public preview.

Auswirkungen auf IT-Administratoren und Security-Teams

Für Administratoren ist die größte Veränderung operativ: Agents werden zu erstklassigen Enterprise-Entitäten, die denselben Lifecycle-Management-Ansatz benötigen wie Benutzer, Apps und Geräte. Organisationen, die Copilot Studio, Foundry oder von Partnern entwickelte Agents einsetzen, haben nun einen klareren Weg, Identitäts-, Compliance- und Monitoring-Kontrollen durchzusetzen, ohne separate Governance-Prozesse aufbauen zu müssen.

To-dos

• Prüfen Sie, wo in Ihrer Umgebung bereits AI-Agents vorhanden sind und wem sie gehören
• Bewerten Sie, ob Ihre Richtlinien in Entra, Defender und Purview bereit sind, auf Agents ausgeweitet zu werden
• Planen Sie für die allgemeine Verfügbarkeit von Agent 365 am 1. Mai 2026
• Bewerten Sie die Auswirkungen auf die Lizenzierung: Agent 365 kostet 15 US-Dollar pro Benutzer/Monat
• Beobachten Sie Preview-Features, wenn Sie zum Start erweiterte Risiko- und Untersuchungsszenarien benötigen

Microsofts Botschaft ist klar: Wenn AI-Agents sicher skaliert werden sollen, benötigen sie denselben Rahmen für Vertrauen, Transparenz und Kontrolle wie jede andere Enterprise-Identität.