Co to jest identyfikator programu Microsoft Entra Agent?

Identyfikator agenta Microsoft Entra to platforma tożsamości i zabezpieczeń, która rozszerza możliwości firmy Microsoft na agentów sztucznej inteligencji. Organizacje wdrażają agentów pomocniczych, autonomicznych i podobnych do użytkowników, dlatego potrzebują specjalnie utworzonych konstrukcji tożsamości w celu uwierzytelniania, autoryzacji, rządzenia i ochrony tych nieludzkich tożsamości. Identyfikator agenta Entra firmy Microsoft odpowiada tym potrzebom, zapewniając ujednoliconą platformę do zarządzania tożsamościami agentów w skali przedsiębiorstwa.

Diagram przedstawiający możliwości zabezpieczeń agenta oferowane przez Identyfikator agenta Microsoft Entra.

Identyfikator Microsoft Entra Agent integruje zarządzanie tożsamościami, ochronę dostępu oraz zasady ładu i zgodności dla agentów sztucznej inteligencji.

Platforma tożsamości agenta

Platforma tożsamości agenta Microsoft Entra umożliwia deweloperom tworzenie i zarządzanie tożsamościami agentów agent, które są złożonymi strukturami utworzonymi dla agentów sztucznej inteligencji. Strategie tożsamości agenta służą jako szablony do tworzenia tożsamości poszczególnych agentów z relacjami nadrzędny-podrzędny, umożliwiając spójne zasady zabezpieczeń dla dużej liczby agentów. Platforma obsługuje standardowe protokoły, takie jak OAuth 2.0, MCP i A2A na potrzeby uwierzytelniania i komunikacji między agentami.

Identyfikator agenta Microsoft Entra współpracuje z agentami opartymi na platformach Microsoft i innych niż Microsoft. Organizacje mogą zintegrować agentów innych firm z platform takich jak AWS Bedrock i n8n przy użyciu zestawu SDK uwierzytelniania Microsoft Entra (sidecar) lub federacji tożsamości obciążenia roboczego, dając każdemu agentowi tożsamość kontrolowaną niezależnie od miejsca utworzenia.

Zabezpieczenia i ład dla agentów

Identyfikator Identyfikator agenta Microsoft Entra rozszerza istniejące zdolności zabezpieczeń i zarządzania Microsoft Entra na tożsamości agentów. Agenci otrzymują te same zabezpieczenia oparte na tożsamościach co użytkownicy i obciążenia, w tym zasady adaptacyjnego dostępu, wykrywanie ryzyka w czasie rzeczywistym, zarządzanie cyklem życia i mechanizmy kontroli na poziomie sieci. Wszystkie uwierzytelnianie i działanie agenta są rejestrowane pod kątem zgodności i inspekcji.

Aby uzyskać szczegółowe informacje na temat sposobu działania tych funkcji dla agentów, zobacz:

Jak zacząć

Identyfikator agenta Microsoft Entra to produkt w ramach Microsoft Entra, który zapewnia platformę do tworzenia tożsamości agentów i strategii tożsamości agentów oraz zarządzania nimi. Identyfikator agenta jest dostępny dla wszystkich klientów Microsoft Entra.

Microsoft Agent 365 umożliwia agentom działanie w usługach Microsoft 365 i przepływach pracy przedsiębiorstwa, co wymaga licencji Microsoft Agent 365 dla każdego użytkownika. Aby uzyskać szczegółowe informacje o cenach, zobacz plany i cennik usługi Microsoft Agent 365.

Rozszerzenie funkcji zabezpieczeń Microsoft Entra na agentów wymaga Microsoft 365 E7 (obejmuje Agent 365 i Pakiet Microsoft Entra) lub Microsoft 365 E5 w połączeniu z licencją Microsoft Agent 365. Klienci bez wersji E5 lub E7 mogą korzystać z następujących autonomicznych opcji licencjonowania z licencją Microsoft Agent 365:

  • Dostęp warunkowy dla agentów: Microsoft Entra ID P1
  • ID Protection dla agentów: Microsoft Entra ID P2
  • ID Governance dla agentów: Microsoft Entra ID P1
  • Kontrole sieci dla agentów: Dostęp do Internetu Microsoft Entra dołączone do Pakiet Microsoft Entra lub licencjonowane oddzielnie. Aby uzyskać więcej informacji, zobacz Co to jest globalny bezpieczny dostęp.

Treści powiązane

  • Last updated on