Shadow AI nell'interfaccia di amministrazione di Microsoft 365 (anteprima)

Importante

Questa funzionalità fa parte del programma di anteprima di Frontier. Frontier consente di connettersi direttamente alle ultime innovazioni di intelligenza artificiale di Microsoft. Le anteprime Frontier sono soggette ai termini di anteprima esistenti dei tuoi accordi con il cliente. Poiché queste funzionalità sono ancora in fase di sviluppo, la disponibilità e le funzionalità potrebbero cambiare nel tempo.

La pagina Shadow AI nell'interfaccia di amministrazione di Microsoft 365 consente agli amministratori IT di individuare, monitorare e gestire gli agenti di intelligenza artificiale non gestiti usati all'interno dell'organizzazione.

Questa funzionalità di anteprima fornisce una vista dedicata per rilevare e gestire agenti di intelligenza artificiale non approvati, ad esempio OpenClaw, e consente agli amministratori di intraprendere azioni di governance per mantenere la sicurezza e la conformità.

Note

Shadow AI è attualmente in anteprima pubblica. Le funzionalità, gli agenti supportati e i comportamenti potrebbero cambiare prima della disponibilità generale.

Prerequisites

Per usare il rilevamento e la governance di Shadow AI, è necessario:

• Scegli di partecipare all'esperienza di anteprima di Frontier nell'interfaccia di amministrazione di Microsoft 365.

• Abilitare Microsoft Defender per endpoint nei dispositivi per il rilevamento dell'agente shadow. Per altre informazioni, vedere Individuazione dell'agente IA locale con Microsoft Defender per endpoint (anteprima).

• Licenza Microsoft 365 E5 per visualizzare Shadow AI Agents

• Registrazione di Microsoft Intune per dispositivi Windows gestiti.

• Abilita Global Secure Access (GSA) per il tuo tenant e i dispositivi registrati per visualizzare metadati aggiuntivi sul modo in cui vengono usati gli agenti rilevati. Per ulteriori informazioni su GSA, vedi Esercitazione: Abilita l'inoltro del traffico di Internet Access.

• Almeno uno dei ruoli seguenti:

  • Amministratore della sicurezza.
  • Amministratore IA.
  • Global Reader.
  • Lettore di sicurezza.
  • Operatore di sicurezza.
  • Reports Reader.
  • User Experience Success Manager.
  • Amministratore di Intune.

Che cos'è Shadow AI?

Shadow AI si riferisce alle applicazioni di IA destinate agli utenti e agli agenti autonomi distribuiti in tutta l'organizzazione senza visibilità o approvazione dell'IT. Questi agenti possono operare autonomamente sui dispositivi degli utenti, creando punti ciechi nel vostro assetto di sicurezza e conformità. Sebbene questi agenti possano aumentare la produttività, l'utilizzo non gestito introduce rischi significativi, ad esempio:

• Perdita di dati.
• Violazioni di conformità.
• Vulnerabilità di sicurezza.
• Mancanza di verificabilità e governance.

L'esperienza Shadow AI aiuta gli amministratori a identificare e gestire questi rischi senza interrompere i flussi di lavoro aziendali legittimi.

Funzionalità disponibili

Durante l'anteprima pubblica, l'esperienza di Shadow AI consente agli amministratori le seguenti funzionalità:

Agent	Scoperta	Blocco
OpenClaw	Available	Available
ChatGPT Desktop	Available	Non disponibile
Ollama Desktop	Available	Non disponibile
Poe Desktop	Available	Non disponibile
Claw/ZeroClaw	Available	Non disponibile
OpenCode	Available	Non disponibile
Claude Desktop	Available	Non disponibile

Note

Il blocco di Shadow AI attualmente si applica solo ai dispositivi Windows gestiti registrati con Microsoft Intune.

Accedi all'agente Shadow AI (Frontier)

La pagina Shadow AI (Frontier) nell'interfaccia di amministrazione di Microsoft 365 è un'esperienza dedicata separata dalla pagina Tutti gli agenti. Si concentra esclusivamente sugli agenti di intelligenza artificiale non gestiti che richiedono rilevamento e governance.

Per accedere alla pagina Shadow AI (Frontier) nell'interfaccia di amministrazione di Microsoft 365, attenersi alla seguente procedura:

1. Accedi all'interfaccia di amministrazione di Microsoft 365.
2. Seleziona Agenti>Shadow AI.
   La pagina Shadow AI (Frontier) visualizza un elenco di agenti Shadow AI noti che possono essere rilevati nel tuo ambiente.

Visualizza i dettagli dell'agente Shadow AI

1. Per visualizzare i dettagli dell'agente Shadow AI, ad esempio i dettagli di OpenClaw, seleziona l'agente Shadow AI dall'elenco degli agenti nella pagina Shadow AI (Frontier).
   Si apre il riquadro dei dettagli per l'agente Shadow AI selezionato.

2. Conferma che Dettagli sia selezionato.
   Il riquadro dei dettagli fornisce le informazioni seguenti sull'agente:

   • Riquadro Dettagli:

     • Primo accesso: data del primo accesso all'agente.
     • Attività più recente: data dell'ultimo utilizzo dell'agente.
     • Ultima scansione: data dell'ultimo rilevamento dell'agente.

   • Riquadro Rilevamenti:

     • Dispositivi: numero di dispositivi in cui viene rilevata l'esecuzione di questo agente.
     • Utenti: numero univoco di utenti rilevati con questo agente.

   • Riquadro Criteri di sicurezza: viene visualizzato se è stato applicato un criterio di blocco di Intune per impedire l'esecuzione di questo agente.

   • Riquadro Traffico totale:

     • Endpoint univoci: numero di nomi di dominio completi (FQDN) univoci a cui l'agente ha eseguito l'accesso.
     • Richieste: numero di richieste di rete effettuate dall'agente.
     • Dati inviati: traffico di rete inviato dall'agente.
     • Dati ricevuti: traffico di rete ricevuto dall'agente.

Note

I campi e i riquadri seguenti verranno popolati con i dati solo se è stato abilitato Global Secure Access (GSA):

• Traffico totale riquadro.
• Campo Utenti.
• Campo attività più recente.
• Campo Ultima scansione.

Visualizzare i dispositivi rilevati per un agente Shadow AI

Puoi visualizzare i dispositivi rilevati nel riquadro dei dettagli dell'agente Shadow AI seguendo questi passaggi:

1. Nel riquadro dei dettagli dell'agente Shadow AI, selezionare la scheda Dispositivi rilevati .

   Viene visualizzato un elenco di dispositivi rilevati.

2. In Dispositivi rilevati è possibile cercare un nome di dispositivo specifico. Possono inoltre essere visualizzati i dati del dispositivo seguenti:

   • Nome dispositivo: il nome del dispositivo.
   • Modello: tipo di dispositivo (desktop, macchina virtuale, server, laptop e così via)
   • Sistema operativo: sistema operativo installato nel dispositivo.
   • Ultimo rilevamento: l'ultima volta che Microsoft Defender ha rilevato l'agente nel dispositivo.

Bloccare un agente IA ombra

Dopo l'abilitazione del rilevamento e l'identificazione dello Shadow AI agent nell'ambiente, è possibile bloccarlo per impedirne l'esecuzione sui dispositivi gestiti. Quando un agente Shadow AI viene bloccato, come nel caso di OpenClaw, vengono bloccate le modalità comuni per eseguirlo creando nuovi criteri di Microsoft Intune che si propagano automaticamente a tutti i dispositivi Windows gestiti registrati in Intune.

Per visualizzare i dettagli della policy, cercare il nome della policy A365 - Block OpenClaw nell'articolo Assegnare policy in Microsoft Intune. A seconda di come è configurato Intune nell'organizzazione, l'applicazione di questo aggiornamento dei criteri di Intune potrebbe richiedere da 15 minuti a 8 ore. I dettagli completi dei criteri, incluso quando si applicano i criteri di Intune, sono disponibili in Intune. Infine, i criteri possono essere modificati anche in Intune per aggiungere ulteriori controlli.

Per bloccare un agente Shadow AI, segui questi passaggi:

1. Nel riquadro dei dettagli dell'agente Shadow AI, selezionare Criteri di sicurezza.

2. In Criteri di sicurezza, seleziona Blocca>Applica criteri.