Chroń tożsamości agentów za pomocą Microsoft Entra

Identyfikator agenta Microsoft Entra udostępnia rozwiązania platformy tożsamości dla Microsoft Agent 365, umożliwiając organizacjom bezpieczne zarządzanie agentami AI przez cały cykl ich życia. Za pomocą Identyfikator agenta Microsoft Entra możesz kontrolować dostęp agentów do zasobów oraz monitorować ich działania w ramach struktury bezpieczeństwa i zgodności organizacji.

Zarządzaj agentami AI na dużą skalę

Bazując na Agent 365 jako zunifikowanym rejestrze widoczności agentów, Identyfikator agenta Microsoft Entra umożliwia klientom zarządzanie agentami AI na dużą skalę, zapewniając dedykowaną bazę do zarządzania tożsamością i dostępem. Agenci odkryci przez Agent 365 mogą otrzymać pełnoprawną tożsamość w Identyfikator agenta Entra, co pozwala organizacjom stosować spójne uwierzytelnianie, autoryzację, zarządzanie cyklem życia oraz egzekwowanie polityk w miarę wzrostu liczby i możliwości agentów. Takie rozdzielenie odpowiedzialności pozwala Agent 365 skupić się na odkrywaniu i inwentaryzacji wszystkich agentów, podczas gdy Identyfikator agenta Entra umożliwia klientom zarządzanie agentami na dużą skalę, zapewniając odpowiednie tożsamości, uprawnienia i zabezpieczenia wymagane do wdrożenia na poziomie przedsiębiorstwa. Aby uzyskać więcej informacji, zobacz Konwergencja rejestru agentów z Microsoft Agent 365.

Zarządzanie tożsamościami agentów i ich cyklem życia

Za pomocą Identyfikator agenta Microsoft Entra możesz zarządzać agentami podobnie jak każdą inną tożsamością w swoim dzierżawie. Teraz możesz zapewnić, że każdy agent ma odpowiedzialną osobę nadzorującą przez cały cykl życia agenta, a dostęp agenta nie trwa dłużej niż to konieczne.

Nadzór Microsoft Entra ID nad agentami zapewnia:

  • Możliwości przypisania sponsora i właściciela agentów dla skutecznego nadzoru agentów.
  • Przepływy cyklu życia agenta tak, aby agent nie miał dostępu do zasobów dłużej niż to konieczne.

Chroń dostęp agentów do zasobów

Wraz ze wzrostem zakresu, liczby i ekosystemów agentów, rośnie też potrzeba zabezpieczenia tego, do czego ci agenci mają dostęp. Identyfikator agenta Microsoft Entra zapewnia te zabezpieczenia i najlepsze praktyki, wdrażając zasady Zero Trust dla agentów. Możesz egzekwować zasadę minimalnych uprawnień, przyznając agentom dostęp tylko do aplikacji i zasobów potrzebnych do realizacji ich zadań. Za pomocą Identyfikator agenta Microsoft Entra możesz:

  • Chroń dostęp do zasobów za pomocą Conditional Access dla agentów.
  • Twórz zasady, które dotyczą tożsamości agentów, obejmują zasoby agentów i są uruchamiane w zależności od ryzyka agenta.
  • Automatycznie wykrywaj i reaguj na ryzykowne zachowania związane z tożsamością agenta, takie jak dostęp do nieznanych zasobów lub duża liczba prób logowania, dzięki ochronie Microsoft Entra ID dla agentów.
  • Stosuj kontrole na poziomie sieciowym do agentów stworzonych w Microsoft Copilot Studio z możliwościami Identyfikator agenta Microsoft Entra. Aby uzyskać więcej informacji, zobacz Dowiedz się więcej o Secure Web And AI Gateway dla agentów Microsoft Copilot Studio.
  • Zastosuj filtrowanie treści internetowych, filtrowanie informacji o zagrożeniach oraz filtrowanie plików sieciowych na ruch agentów.

Możliwości platformy tożsamości agenta Microsoft Entra

Zbuduj kompletne rozwiązanie tożsamości i autoryzacji dla swoich agentów AI za pomocą platformy tożsamości agentów Microsoft Entra. Ta struktura zapewnia funkcje uwierzytelniania, autoryzacji, integracji i interoperacyjności, aby rozwiązywać unikalne wyzwania związane z agentami AI działającymi w środowiskach korporacyjnych.

  • Skonfiguruj bezpieczne i standardowe uwierzytelnianie dla scenariuszy dostępu wyłącznie aplikacji oraz z delegowanym dostępem.
  • Zintegruj z platformą, korzystając z zaawansowanych SDK i API.

Powiązana zawartość

  • Last updated on