Ochrana identit agentů pomocí Microsoft Entra

Microsoft Entra ID agenta poskytuje možnosti identity platformy pro Microsoft Agent 365, což umožňuje organizacím bezpečně spravovat agenty AI po celou dobu jejich životního cyklu. S Microsoft Entra ID agenta můžete řídit jejich přístup ke zdrojům a sledovat jejich aktivity v rámci bezpečnostního a dodržování předpisů rámce vaší organizace.

Spravujte agenty AI ve velkém měřítku

Stavějící na Agent 365 jako jednotném registru pro viditelnost agentů umožňuje Microsoft Entra ID agenta zákazníkům spravovat agenty AI ve velkém měřítku tím, že poskytuje dedikovanou platformu pro správu identit a přístupu. Agenti objevení prostřednictvím Agent 365 mohou získat prvotřídní identitu v Entra ID agenta, což organizacím umožňuje jednotně provádět ověřování, autorizaci, správu životního cyklu a prosazování zásad, jak agenti rostou v počtu i schopnostech. Díky tomuto oddělení odpovědností se Agent 365 může soustředit na objevování a inventarizaci všech agentů, zatímco Entra ID agenta umožňuje zákazníkům spravovat agenty ve velkém měřítku s odpovídajícími identitami, oprávněními a ochranou potřebnou pro firemní nasazení. Pro více informací viz Konvergence registru agentů s Microsoft Agent 365.

Správa identit agentů a jejich životního cyklu

Pomocí Microsoft Entra ID agenta můžete spravovat agenty podobně jako jakoukoli identitu ve svém klientovi. Nyní můžete zajistit, že agent bude mít odpovědnou osobu, která dohlíží po celý životní cyklus agenta, a přístup agenta nebude trvat déle, než je nutné.

Správa Microsoft Entra ID pro agenty poskytuje:

Zabezpečte přístup agentů ke zdrojům

S tím, jak se rozsah, objem a ekosystémy agentů stále rozšiřují, roste i potřeba zabezpečit přístup těchto agentů ke zdrojům. Microsoft Entra ID agenta poskytuje tyto ochranné bariéry a osvědčené postupy tím, že rozšiřuje principy nulová důvěra (nulová důvěra (Zero Trust)) na agenty. Princip minimálních oprávnění můžete vynutit tím, že agentům udělíte přístup pouze k aplikacím a zdrojům, které potřebují k dokončení svých úkolů. Pomocí Microsoft Entra ID agenta můžete:

  • Chraňte přístup k prostředkům pomocí podmíněného přístupu pro agenty.
  • Vytvářejte zásady, které se vztahují na identity agentů, cílí na zdroje agentů a spouštějí se na základě rizika agentů.
  • Automaticky detekujte a reagujte na rizikové chování agentů, například přístup k neznámým prostředkům nebo vysoký počet pokusů o přihlášení, pomocí ochrany Microsoft Entra ID pro agenty.
  • Aplikujte síťové kontroly na agenty vytvořené v Microsoft Copilot Studio s využitím funkcí Microsoft Entra ID agenta. Další informace naleznete v části Zjistěte více o Secure Web And AI Gateway pro agenty v Microsoft Copilot Studio.
  • Použijte filtrování webového obsahu, filtrování analýzy hrozeb a filtrování síťových souborů na síťový provoz agentů.

Možnosti platformy Microsoft Entra pro identitu agentů

Vytvořte kompletní řešení pro identitu a autorizaci pro své AI agenty pomocí platformy Microsoft Entra ID agenta. Tento rámec poskytuje funkce ověřování, autorizace, integrace a interoperability, aby řešil jedinečné výzvy agentů AI působících v podnikových prostředích.

  • Nastavte bezpečné a standardní ověřování pro scénáře přístupu výhradně k aplikacím a pro scénáře delegovaného přístupu.
  • Integrujte s platformou pomocí robustních SDK a API.