Microsoft Entra Aracısı Kimliği nedir?

Microsoft Entra Aracısı Kimliği, Microsoft Entra özelliklerini yapay zeka aracılarına genişleten bir kimlik ve güvenlik çerçevesidir. Kuruluşlar yardımcı, otonom ve kullanıcı benzeri aracılar dağıttıkça, bu insan dışı kimliklerin kimliğini doğrulamak, yetkilendirmek, yönetmek ve korumak için amaca yönelik yerleşik kimlik yapılarına ihtiyaç duyarlar. Microsoft Entra Aracı Kimliği, kurumsal ölçekte aracı kimliklerini yönetmek için birleşik bir platform sağlayarak bu gereksinimleri karşılar.

Microsoft Entra Aracı Kimliği tarafından sunulan aracı güvenlik özelliklerini gösteren diyagram.

Microsoft Entra Aracı Kimliği, yapay zeka aracıları için kimlik yönetimi, erişim koruması, idare ve uyumluluğu bir araya getirir.

Etken kimlik platformu

Microsoft Entra Agent kimlik platformu geliştiricilerin yapay zeka aracıları için oluşturulmuş özel kimlik yapıları olan agent identity oluşturmasını ve yönetmesini sağlar. Aracı kimliği şemaları, üst-alt ilişkilerle tek tek aracı kimlikleri oluşturmak için şablonlar görevi görür ve çok sayıda aracıda tutarlı güvenlik ilkeleri sağlar. Platform, kimlik doğrulaması ve aracıdan aracıya iletişim için OAuth 2.0, MCP ve A2A gibi standart protokolleri destekler.

Microsoft Entra Aracı Kimliği, Microsoft ve Microsoft olmayan platformlar üzerinde oluşturulmuş aracılarla çalışır. Kuruluşlar, Microsoft Entra Kimlik Doğrulama SDK'sını (sepet) veya iş yükü kimlik federasyonunu kullanarak AWS Bedrock ve n8n gibi platformlardan üçüncü taraf aracıları integrate edebilir ve her aracıya nerede oluşturulduğundan bağımsız olarak yönetilen bir kimlik verebilir.

Aracılar için güvenlik ve idare

Microsoft Entra Aracısı Kimliği, mevcut Microsoft Entra güvenlik ve idare özelliklerini aracı kimliklerine genişletir. Aracılar uyarlamalı erişim ilkeleri, gerçek zamanlı risk algılama, yaşam döngüsü yönetimi ve ağ düzeyinde denetimler dahil olmak üzere kullanıcılar ve iş yükleriyle aynı kimlik temelli korumaları alır. Tüm aracı kimlik doğrulaması ve etkinliği uyumluluk ve denetim için günlüğe kaydedilir.

Bu özelliklerin aracılar için nasıl çalıştığı hakkında ayrıntılı bilgi için bkz:

Nasıl Başlanır

Microsoft Entra Aracı Kimliği, Microsoft Entra içinde aracı kimlikleri ve aracı kimliği şemaları oluşturmak ve yönetmek için platform sağlayan bir üründür. Agent Kimliği, tüm Microsoft Entra müşterileri için kullanılabilir.

Microsoft Agent 365, aracıların her kullanıcı için Microsoft Agent 365 lisansı gerektiren Microsoft 365 hizmetleri ve kurumsal iş akışları arasında çalışmasına olanak tanır. Fiyatlandırma ayrıntıları için bkz. Microsoft Agent 365 planları ve fiyatlandırma.

Microsoft Entra güvenlik özelliklerinin aracılara genişletilmesi için Microsoft 365 E7 (Aracı 365 ve Microsoft Entra Paketi içerir) veya Microsoft Agent 365 lisansıyla eşleştirilmiş Microsoft 365 E5 gerekir. E5 veya E7 olmayan müşteriler, Microsoft Agent 365 lisansıyla aşağıdaki tek başına lisanslama seçeneklerini kullanabilir:

  • Aracılar için Koşullu Erişim: Microsoft Entra ID P1
  • aracılar için ID Koruması: Microsoft Entra ID P2
  • Aracılar için Kimlik Yönetişimi: Microsoft Entra ID P1
  • Temsilciler için Ağ Denetimleri: Microsoft Entra İnternet Erişimi, Microsoft Entra Paketi içinde veya ayrı olarak lisanslandırılır. Daha fazla bilgi için bkz. Genel Güvenli Erişim nedir?