Muistiinpano
Tämän sivun käyttö edellyttää valtuutusta. Voit yrittää kirjautua sisään tai vaihtaa hakemistoa.
Tämän sivun käyttö edellyttää valtuutusta. Voit yrittää vaihtaa hakemistoa.
Microsoft Entra -agenttitunnus tarjoaa käyttäjätietoympäristön ominaisuuksia Microsoft Agent 365:een, mikä antaa organisaatioille mahdollisuuden hallita tekoälyagentteja turvallisesti koko niiden elinkaaren ajan. Microsoft Entra -agenttitunnus mahdollistaa agenttien resurssien käytön hallinnan ja aktiviteettien seurannan organisaation tietoturva- ja vaatimustenmukaisuuskehyksen sisällä.
Tekoälyagenttien laaja-alainen hallinta
Agent 365:n käyttämiseen yhtenäisenä agenttien näkyvyysrekisterinä pohjautuva Microsoft Entra -agenttitunnus antaa asiakkaille mahdollisuuden hallita tekoälyagentteja laaja-alaisesti. Tämä on mahdollista erillisen käyttäjätietojen ja käyttöoikeuksien hallintaperustan avulla. Agent 365:n kautta löydetyille agenteille voidaan määrittää laadukkaat käyttäjätiedot Entra-agenttitunnuksissa, mikä antaa organisaatioille mahdollisuuden yhdenmukaiseen todennukseen, valtuutukseen, elinkaaren hallintaan ja käytäntöjen käytön valvontaan agenttien määrän ja kykyjen lisääntyessä. Tämä vastuualueiden erottelu mahdollistaa sen, että Agent 365 voi keskittyä kaikkien agenttien löytämiseen ja luettelointiin, kun taas Entra-agenttitunnus antaa asiakkaille mahdollisuuden agenttien laaja-alaiseen hallintaan yrityskäyttöönotoissa tarvittavien oikeiden käyttäjätietojen, oikeuksien ja suojausten avulla. Lisätietoja on kohdassa Agenttirekisterin ja Microsoft Agent 365:n vastaavuus.
Agenttien identiteettien ja elinkaaren hallinnointi
Microsoft Entra -agenttitunnus:n avulla voidaan hallita agentteja samalla tavoin kuin hallitaan vuokraajan muita käyttäjätietoja. Nyt voidaan varmistaa, että agenteilla on vastuuhenkilö, joka vastaa valvonnasta koko niiden elinkaaren ajan, ja että agentin käyttöoikeuksia ei jatketa turhaan.
Agenttien Microsoft Entra ID -tunnuksien hallinta mahdollistaa
- agentin tehokkaan hallinnoinnin agentin sponsorointi- ja omistusominaisuuksien avulla
- agentin elinkaarityönkulut siten, ettei resurssien käyttöoikeus jää agentille turhaan.
Agentin resurssien käyttöoikeuksien suojaaminen
Agenttien vaikutusalueen, määrien ja ekosysteemien kasvun jatkuessa kasvaa myös tarve suojata se, mitä agentti saavat käyttää. Microsoft Entra -agenttitunnus antaa nämä turvarajoitteet ja parhaat käytännöt laajentamalla Zero Trust -suojausmalli -periaatteet myös agenteille. Pienimmän tarvittavan käyttöoikeuden käyttöä voidaan valvoa antamalla agenteille vain niiden sovellusten ja resurssien käyttöoikeudet, joita ne tarvitsevat tehtävien suorittamiseen. Microsoft Entra -agenttitunnuksen avulla seuraavat ovat mahdollisia:
- Resurssien käytön suojaaminen agenttien ehdollisen käyttöoikeuden avulla.
- Agentin käyttäjätietoja koskevien, agentin resurssien kohdistuvien ja agentin riskin perusteella käynnistävien käytäntöjen luominen.
- Agentin käyttäjätietojen riskialttiin toiminnan automaattinen tunnistaminen ja siihen reagointi agenttien Microsoft Entra ID -tunnuksien suojauksen avulla. Kyse voi olla esimerkiksi tuntemattomien resurssien käyttämisestä tai useista kirjautumisyrityksistä.
- Verkkotason ohjausmekanismien käyttäminen Microsoft Copilot Studiossa luoduissa agenteissa Microsoft Entra -agenttitunnuksen ominaisuuksien avulla. Lisätietoja on kohdassa Tietoja Microsoft Copilot Studio -agenttien suojatusta verkko- ja tekoäly-yhdyskäytävästä.
- Verkkosisällön suodatuksen, uhkatietojen suodatuksen ja verkkotiedoston suodatuksen käyttäminen agenttiliikenteessä.
Microsoft Entra -agentin käyttäjätietoympäristön ominaisuudet
Tekoälyagenttien kattavan käyttäjätieto- ja valtuutusratkaisun kehittäminen Microsoft Entra -agentin käyttäjätietoympäristön avulla. Tämä kehys antaa todennus-, valtuutus-, integrointi- ja yhteentoimivuusominaisuudet, joilla voidaan ratkaista yritysympäristöissä toimivien tekoälyagenttien ainutlaatuisia haasteita.
- Turvallisen ja standardoidun todennuksen määrittäminen vain sovelluksia ja delegoitua käyttöoikeuksia koskevissa skenaarioissa.
- Integrointi ympäristöön vakaiden SDK:iden ja ohjelmointirajapintojen avulla.
Liittyvä sisältö
- Tekoälyagenttien laaja-alainen suojaaminen Microsoft Agent 365:n avulla
- Microsoft Entra -agenttitunnuksen dokumentaatio
- Kolmannen osapuolen agenttien ja Microsoft Entra -agenttitunnuksen integrointi
- Amazon Bedrock -agentin suojaaminen Microsoft Entra -agenttitunnuksen avulla
- n8n-agentin suojaaminen Microsoft Entra -agenttitunnuksen avulla