Защита удостоверений агентов с помощью Microsoft Entra

Microsoft Entra ID для агентов предоставляет возможности платформы управления удостоверениями для Microsoft Agent 365, позволяя организациям безопасно управлять агентами ИИ на протяжении всего их жизненного цикла. С помощью Microsoft Entra ID для агентов вы можете контролировать доступ агентов к ресурсам и отслеживать их деятельность в рамках политики безопасности и соответствия вашей организации.

Управление агентами ИИ в большом масштабе

Опираясь на Agent 365 как единый реестр для отслеживания агентов, Microsoft Entra ID для агентов позволяет клиентам управлять агентами ИИ в большом масштабе, предоставляя специализированный фундамент для управления идентификацией и доступом. Агентам, обнаруженным через Agent 365, можно назначить первоклассное удостоверение в Entra ID для агентов, что позволяет организациям применять последовательную аутентификацию, авторизацию, управление жизненным циклом и обеспечение соблюдения политик по мере увеличения числа и возможностей агентов. Такое разделение функций позволяет Agent 365 сосредоточиться на обнаружении и инвентаризации всех агентов, в то время как Entra ID для агентов дает клиентам возможность управлять агентами в большом масштабе с необходимыми удостоверениями, разрешениями и мерами защиты, требуемыми для корпоративного развертывания. Дополнительные сведения см. в разделе Объединение реестра агентов с Microsoft Agent 365.

Управление удостоверениями и жизненным циклом агентов

С Microsoft Entra ID для агентов вы можете управлять агентами так же, как любой учетной записью в вашем арендаторе. Теперь вы можете гарантировать, что у каждого агента есть ответственный человек, осуществляющий контроль на протяжении всего жизненного цикла агента, и что доступ агента не сохраняется дольше, чем необходимо.

Управление Microsoft Entra ID для агентов предоставляет:

Защита доступа агентов к ресурсам

По мере расширения сфер деятельности, количества и экосистем агентов возрастает необходимость защищать ресурсы, доступные агентам. Microsoft Entra ID для агентов предоставляет соответствующие ограничительные механизмы и лучшие практики путем распространения принципов "Никому не доверяй" на агентов. Вы можете реализовать принцип минимальных привилегий, предоставляя агентам доступ только к приложениям и ресурсам, необходимым для выполнения их задач. С помощью Microsoft Entra ID для агентов вы можете:

  • Защитить доступ к ресурсам с помощью условного доступа для агентов.
  • Создавать политики, которые применяются к учетным записям агентов, нацелены на ресурсы агентов и запускаются в зависимости от уровня риска агента.
  • Автоматически выявлять рискованное поведение удостоверения агента, например доступ к незнакомым ресурсам или большое количество попыток входа, с помощью Защиты Microsoft Entra ID для агентов, и реагировать на него.
  • Применять сетевые политики к агентам, созданным в Microsoft Copilot Studio, используя возможности Microsoft Entra ID для агентов. Для получения дополнительной информации см. раздел Безопасный веб- и ИИ-шлюз для агентов Microsoft Copilot Studio.
  • Применять фильтрацию веб-контента, фильтрацию по данным об угрозах и фильтрацию файлов в сети к трафику агентов.

Возможности платформы идентификации агентов Microsoft Entra

Создайте полноценное решение идентификации и авторизации ваших агентов ИИ с помощью платформы идентификации агентов Microsoft Entra. Эта платформа предоставляет возможности аутентификации, авторизации, интеграции и интероперабельности для решения уникальных проблем, характерных для агентов ИИ, работающих в корпоративных средах.

  • Настройте защищенную и стандартную аутентификацию для сценариев доступа только приложений и делегированного доступа.
  • Используйте для интеграции с платформой надежные пакеты SDK и API.

Связанный контент

  • Last updated on