Co je ID agenta Microsoft Entra?

ID agenta Microsoft Entra je architektura identit a zabezpečení, která rozšiřuje možnosti Microsoft Entra na agenty umělé inteligence. Vzhledem k tomu, že organizace nasazují podpůrné, autonomní a uživatelské agenty, potřebují k ověřování, autorizaci, řízení a ochraně těchto nelidských identit účelově vybudované identity. ID agenta Microsoft Entra řeší tyto potřeby tím, že poskytuje jednotnou platformu pro správu identit agentů v podnikovém měřítku.

Diagram zobrazující možnosti zabezpečení agentů, které nabízí Microsoft Entra ID agenta.

ID agenta Microsoft Entra spojuje správu identit, ochranu přístupu, zásady správného řízení a dodržování předpisů pro agenty AI.

Platforma identit agenta

Platforma identit agenta Microsoft Entra umožňuje vývojářům vytvářet a spravovat agent identity, což jsou specializované konstrukty identit vytvořené pro agenty AI. Podrobné plány identit agenta slouží jako šablony pro vytváření jednotlivých identit agentů s relacemi nadřazeného-podřízeného agenta, což umožňuje konzistentní zásady zabezpečení napříč velkým počtem agentů. Platforma podporuje standardní protokoly, jako jsou OAuth 2.0, MCP a A2A pro ověřování a komunikaci mezi agenty.

Microsoft Entra ID agenta funguje s agenty založenými na Microsoft platformách a platformách, které nejsou Microsoft. Organizace můžou integrovat agenty třetích stran z platforem, jako je AWS Bedrock a n8n, pomocí sady Microsoft Entra Auth SDK (sidecar) nebo federace identit úloh, což každému agentovi poskytne řízenou identitu bez ohledu na to, kde byl vytvořen.

Zabezpečení a zásady správného řízení pro agenty

ID agenta Microsoft Entra rozšiřuje stávající možnosti zabezpečení a zásad správného řízení microsoftu na identity agentů. Agenti obdrží stejnou ochranu řízenou identitou jako uživatelé a úlohy, včetně zásad adaptivního přístupu, detekce rizik v reálném čase, správy životního cyklu a řízení na úrovni sítě. Veškeré ověřování a aktivita agenta se protokolují pro dodržování předpisů a audit.

Podrobnosti o tom, jak tyto funkce fungují pro agenty, najdete tady:

Jak začít

Microsoft Entra ID agenta je produkt v rámci Microsoft Entra, který poskytuje platformu pro vytváření a správu identit agentů a podrobných plánů identit agentů. ID agenta je k dispozici pro všechny zákazníky Microsoft Entra.

Microsoft Agent 365 umožňuje agentům pracovat napříč službami Microsoft 365 a podnikovými pracovními postupy, které pro každého uživatele vyžadují licenci Microsoft Agent 365. Podrobnosti o cenách najdete v článku Tarify a ceny Microsoft Agent 365.

Rozšíření funkcí zabezpečení Microsoft Entra na agenty vyžaduje Microsoft Agent 365. Agent 365 je součástí Microsoft 365 E7 a je k dispozici jako doplněk pro Microsoft E5/A5/Business Premium (nebo Sada služeb Microsoft Defender + Sada služeb Microsoft Purview). Další podrobnosti najdete v našich nejnovějších podmínkách produktu Agent 365.