Proteger las identidades de los agentes con Microsoft Entra

Agente de Microsoft Entra ID proporciona las capacidades de la plataforma de identidad para Microsoft Agent 365, lo que permite a las organizaciones gestionar de forma segura los agentes de IA a lo largo de todo su ciclo de vida. Con Agente de Microsoft Entra ID, puede controlar su acceso a los recursos y supervisar sus actividades dentro del marco de seguridad y cumplimiento de su organización.

Administrar agentes de IA a escala

A partir de Agent 365 como registro unificado para la visibilidad de los agentes, Agente de Microsoft Entra ID permite a los clientes gestionar agentes de IA a gran escala mediante una plataforma dedicada de gestión de identidades y accesos. Los agentes descubiertos a través de Agent 365 pueden recibir una identidad principal en Agente de Entra ID, lo que permite a las organizaciones aplicar autenticación, autorización, gestión del ciclo de vida y aplicación de directivas consistentes a medida que los agentes crecen en número y capacidad. Esta separación de responsabilidades permite que Agent 365 se enfoque en descubrir e inventariar todos los agentes, mientras que Agente de Entra ID permite a los clientes gestionar agentes a gran escala con las identidades, permisos y protecciones requeridos para la implementación empresarial. Para más información, consulte Convergencia del Registro de Agentes con Microsoft Agent 365.

Gobernanza de las identidades y del ciclo de vida de los agentes

Con Microsoft Entra, el id. de agente puede administrar agentes de la misma manera que cualquier identidad en su inquilino. Ahora puede asegurarse de que los agentes tengan una persona responsable que proporcione supervisión durante todo el ciclo de vida del agente y que el acceso del agente no se mantenga más tiempo del necesario.

La gobernanza de Microsoft Entra ID para agentes proporciona:

• Patrocinio de agentes y capacidades de propiedad para una gobernanza efectiva de los agentes.
• Flujos de trabajo del ciclo de vida del agente para que un agente no tenga acceso a recursos por más tiempo del necesario.

Proteger el acceso de los agentes a los recursos

A medida que el alcance, el volumen y los ecosistemas de los agentes siguen creciendo, también crece la necesidad de controlar a qué recursos pueden acceder esos agentes. Id. de agente de Microsoft Entra proporciona esos límites de protección y procedimientos recomendados al ampliar los principios de confianza cero a los agentes. Puede aplicar el principio del privilegio mínimo otorgando a los agentes únicamente los derechos de acceso a las aplicaciones y los recursos que necesitan para realizar sus tareas. Con Agente de Microsoft Entra ID, puede:

• Proteger el acceso a los recursos con Acceso condicional para los agentes.
• Cree directivas que se apliquen a las identidades de los agentes, dirijan recursos de agentes y se desencadenen en función del riesgo del agente.
• Detecte y responda automáticamente al comportamiento de identidad del agente de riesgo, como acceder a recursos desconocidos o realizar un gran número de intentos de inicio de sesión, con protección de Microsoft Entra ID para agentes.
• Aplique controles de red a los agentes creados en Microsoft Copilot Studio utilizando las capacidades de Agente de Microsoft Entra ID. Para obtener más información, consulte Obtener información sobre la puerta de enlace segura web y de IA para los agentes de Microsoft Copilot Studio.
• Aplique filtrado de contenido web, filtrado de inteligencia de amenazas y filtrado de archivos de red al tráfico de agentes.

Capacidades de la plataforma de identidad de agentes de Microsoft Entra

Cree una solución completa de identidad y autorización para sus agentes de IA con la plataforma de identidad de agentes Microsoft Entra. Este marco proporciona capacidades de autenticación, autorización, integración e interoperabilidad para resolver los desafíos únicos de los agentes de IA que operan en entornos empresariales.

• Configure autenticación segura y estándar para escenarios de acceso solo de aplicación y acceso delegado.
• Integre con la plataforma usando SDKs y API robustos.

Contenido relacionado

• Asegurar agentes de IA a gran escala usando Microsoft Agent 365
• Documentación de id. de agente de Microsoft Entra
• Integrar agentes de terceros con Agente de Microsoft Entra ID
• Proteger un agente de Amazon Bedrock con Agente de Microsoft Entra ID
• Proteger un agente n8n con Agente de Microsoft Entra ID