Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Notitie
De Frontier-preview van Microsoft Agent 365 van mei 2026 richt zich op het bieden van een veilige en transparante basis voor agenten, met hun eigen gebruikersidentiteit. Deze basis omvat de naleving van bestaande bedrijfsbeveiligingsoplossingen zoals voorwaardelijke toegang, informatiebarrières en vertrouwelijkheidslabels.
Deze mogelijkheden weerspiegelen de huidige productstatus van Microsoft en zijn ontworpen om een veilige, beleidsmatige samenwerking met AI-agenten te ondersteunen. Met de Frontier-preview kunnen organisaties deze agenten beoordelen in realistische situaties, terwijl ze controle behouden over de toegang tot en het delen van content.
Naarmate de preview vordert, blijft Microsoft feedback verzamelen en richtlijnen verfijnen, zodat alle agents voldoen aan de behoeften van zakelijke klanten. Hierbij staat de balans tussen innovatie, vertrouwen en naleving centraal.
AI-agenten handelen, gebruiken hulpmiddelen en gaan de interactie aan met content via verschillende machtigingsmodellen. In Microsoft 365 definiëren drie toegangspatronen de manier waarop een agent dit doet: 1) handelen namens een gebruiker, 2) optreden als toepassing en 3) handelen met een eigen gebruikersidentiteit. Deze modi bepalen het bereik, de controle en governance van agenttoegang tot hulpmiddelen, acties en content. AI-agenten die met hun eigen identiteit werken, kunnen worden toegevoegd aan samenwerkingstools zoals Teams, Outlook, Office-documenten, SharePoint en OneDrive. Ze nemen daaraan deel via hun eigen toegewezen identiteit.
| Type agenttoegang | Details |
|---|---|
| Handelen namens gebruikers (gedelegeerde toegang) | Tijdelijk/verzoektijd |
| App-agent | Bereik via machtigingen |
| Gebruikersidentiteit van agent (eigen toegang) | Persistente, cumulatieve toegang |
Een agent die met een eigen identiteit werkt, ontgrendelt krachtige nieuwe workflows, maar introduceert ook nieuwe overwegingen voor de toegang tot en het delen van content. Dit document beschrijft de huidige aanpak van Microsoft, zodat een agent die met zijn eigen identiteit opereert zich houdt aan de bestaande gegevensbeveiligingsbeleid, zonder de governance van de organisatie in gevaar te brengen. De focus van deze functie is erop gericht dat deze agenten betekenisvolle productiviteitswinsten voor gebruikers kunnen realiseren, terwijl transparantie, gebruikerscontrole en afstemming op het platformbeleid behouden blijven. Het doel is dat organisaties van deze agenten kunnen profiteren, risico's in balans kunnen brengen zonder onnodige wrijving of overmatig gedrag van agenten te introduceren.
Belangrijkste principes
De volgende mogelijkheden beschrijven de belangrijkste principes van Agent 365:
- Agenten die met hun eigen gebruikersidentiteiten opereren, gebruiken bestaande identiteitskaders (Entra ID en OAuth). Zij worden beheerst door dezelfde beleidsmechanismen voor organisaties als gebruikers, waaronder voorwaardelijke toegang, informatiebarrières en vertrouwelijkheidslabels.
- Microsoft legt niet op hoe deze agenten worden gebouwd voor partners van derden. Specifiek is Agent 365 platform-agnostisch en dwingt het geen runtime-gedrag af. In plaats daarvan biedt het identiteits-, beleids- en waarneembaarheidsrichtlijnen, die kunnen worden opgezet in het Microsoft 365-beheercentrum.
- Microsofts eigen agent-bouwplatforms, zoals Copilot Studio, Foundry en agentopbouwfunctie, bieden richtlijnen en eigen controles, om ontwikkelaars te helpen bij het implementeren van veilige manieren om agenten te bouwen en content te delen.
- Als een agent de vereiste Agent 365-controles niet ondersteunt, kan IT deze uitschakelen. Deze aanpak creëert de juiste spanning voor een diepere integratie, zonder een one-size-fits-all-model af te dwingen.
Content-toegangsgedrag
Agenten die met hun eigen identiteit handelen, verschillen op één belangrijke manier van traditionele gedelegeerde toegangsagenten: ze handelen met hun eigen identiteit en toegangsbereik. Dit betekent het volgende met Agent 365-agenten:
- Agenten hebben alleen toegang tot de content en resources die met hen gedeeld worden.
- Agenten hebben mogelijk toegang tot content die niet alle deelnemers aan een gesprek mogen zien.
- Iedereen die met deze agenten kan communiceren, kan antwoorden ontvangen op basis van de volledige toegang van de agent, tenzij er veiligheidsmaatregelen zijn.
- Elke gebruiker kan content delen met deze agenten, zoals het uploaden van een bestand of het doorsturen van een e-mail, die later mogelijk wordt gebruikt in reacties op anderen.
Hoe toegang wordt beheerd
Om deze risico's te beperken, hanteert Microsoft een gelaagde strategie:
- Handhaving van identiteit en beleid: deze agenten worden beheerd door hetzelfde identiteits- en toegangsbeleid als gebruikers, waarbij machtigingen, labels en beleidsregels worden beoordeeld. Agent 365-agenten gebruiken bijvoorbeeld informatiebarrières en voorwaardelijke toegang.
- Contextfiltering: voor kant-en-klaar agenten, zoals de Agent voor Verkoopontwikkeling van Microsoft, wordt context buiten het model verwijderd, zodat alleen relevante en passende informatie wordt gebruikt in antwoorden. Bij het reageren op een klant wordt bijvoorbeeld de context van de agent gefilterd, om niet-gerelateerde of gevoelige dealgegevens uit te sluiten.
Platformbeschermingsniveaus
| Platform of hulpmiddel | Vangrailbenadering | Details |
|---|---|---|
| Microsoft Entra ID | Identiteit en toegang | Biedt het onderliggende identiteitskader (agentidentiteiten, verificatie, voorwaardelijke toegang) dat bepaalt hoe agenten toegang krijgen tot resources. |
| Microsoft Purview | Handhaving van bescherming van persoonsgegevens en naleving | Maakt vertrouwelijkheidslabels, verliespreventie van gegevens (DLP) en informatiebarrières mogelijk. Deze beleidssignalen worden beoordeeld wanneer agenten content openen en delen. |
| Agent 365 | Identiteit, beleid en waarneembaarheid | Biedt agenten governance, maar controleert het interne gedrag niet. |
| Copilot Studio | Sjablonen met een ontwerpbeveiliging | Bevat HITL, labelbewustzijn en veilige deelpatronen. |
| Work IQ | Richtlijnen plus runtime-handhaving (waar mogelijk) | Biedt API's en gecentraliseerde vangrails voor agenten die deze runtime gebruiken. |
| Door Microsoft gebouwde agenten | Runtimehandhaving | Microsoft-agenten proberen toegangscontroles tijdens runtime af te dwingen. |
Niet-Microsoft-agenten horen de richtlijnen en best practices van Microsoft te volgen. Als een niet-Microsoft-agent niet de vereiste Agent 365-controles ondersteunt, kan de agent door IT worden geblokkeerd in het Microsoft 365-beheercentrum. Microsoft biedt platformsignalen (labelmetagegevens) ter ondersteuning van veilig gedrag, maar dwingt runtime-gedrag niet af voor niet-Microsoft-agenten.
Aan de slag
Hier zijn tips om aan de slag te gaan met Agent 365:
- Als u geïnteresseerd bent in het gebruik van een agent met een eigen gebruikersidentiteit, neemt u contact op met uw IT-team of beheerder over welke agenten beschikbaar en goedgekeurd zijn in uw organisatie.
- Bekijk interne richtlijnen of volg training die uw organisatie biedt over AI en gegevensverwerking.
- Begin met interacties met een laag risico. Laat de agent bijvoorbeeld werken met openbaar deelbare of niet-gevoelige inhoud om vertrouwd te worden met het gedrag van de agent voordat u deze vertrouwt met gevoeligere taken.