Proteger identidades de agentes com o Microsoft Entra

A ID do agente Microsoft Entra fornece recursos da plataforma de identidade para o Microsoft Agent 365, possibilitando que as organizações gerenciem agentes de IA com segurança ao longo de todo o seu ciclo de vida. Com a ID do agente Microsoft Entra, é possível controlar o acesso dos agentes aos recursos e monitorar suas atividades dentro da estrutura de segurança e conformidade da sua organização.

Gerenciar agentes de IA em escala

Com base no Agent 365 como registro unificado para visibilidade dos agentes, a ID do agente Microsoft Entra permite que os clientes gerenciem agentes de IA em larga escala, fornecendo uma base dedicada de gerenciamento de identidade e acesso. Agentes descobertos por meio do Agent 365 podem receber uma identidade principal na ID do agente Microsoft Entra, permitindo que as organizações apliquem autenticação consistente, autorização, gerenciamento do ciclo de vida e aplicação de políticas à medida que os agentes crescem em número e capacidade. Essa separação de funções permite que o Agent 365 se concentre em descobrir e inventariar todos os agentes, enquanto a ID do agente Entra possibilita que os clientes gerenciem agentes em larga escala com as identidades, permissões e proteções necessárias para a implantação empresarial. Para obter mais informações, consulte Convergência do registro de agentes com o Microsoft Agent 365.

Governar identidades e ciclo de vida dos agentes

Com a ID do agente do Microsoft Entra, você pode gerenciar agentes da mesma maneira que faria com qualquer identidade no locatário. Agora você pode garantir que os agentes tenham uma pessoa responsável supervisionando durante todo o ciclo de vida do agente e que o acesso do agente não permaneça ativo além do necessário.

A governança do Microsoft Entra ID para agentes oferece:

  • Recursos de patrocínio e de propriedade de agentes para uma governança eficiente dos agentes.
  • Fluxos de trabalho do ciclo de vida do agente para garantir que um agente não tenha acesso a recursos por mais tempo do que o necessário.

Proteger o acesso dos agentes aos recursos

À medida que o escopo, o volume e os ecossistemas de agentes continuam a crescer, também aumenta a necessidade de proteger o que esses agentes podem acessar. A ID do agente do Microsoft Entra fornece aqueles verificadores de integridade e melhores práticas ao estender os princípios da Confiança Zero aos agentes. Você pode aplicar o acesso com privilégios mínimos concedendo aos agentes somente os direitos de acesso aos aplicativos e recursos necessários para a realização de suas tarefas. Com a ID do agente Microsoft Entra, você pode:

  • Proteger o acesso aos recursos com Acesso Condicional para agentes.
  • Criar políticas que se apliquem às identidades dos agentes, direcionar recursos dos agentes e desencadear com base no risco do agente.
  • Detectar e responder automaticamente a comportamentos arriscados de identidade do agente, como acessar recursos não familiares ou realizar um grande número de tentativas de autenticação, com a Proteção do Microsoft Entra ID para agentes.
  • Aplicar controles em nível de rede aos agentes criados no Microsoft Copilot Studio usando os recursos da ID do agente Microsoft Entra. Para obter mais informações, consulte Saiba mais sobre o gateway seguro da Web e de IA para agentes do Microsoft Copilot Studio.
  • Aplicar a filtragem de conteúdo da Web, filtragem de inteligência contra ameaças e filtragem de arquivos de rede no tráfego dos agentes.

Recursos da plataforma de identidade de agente Microsoft Entra

Crie uma solução completa de identidade e autorização para seus agentes de IA com a Plataforma de identidade de agente Microsoft Entra. Essa estrutura oferece recursos de autenticação, autorização, integração e interoperabilidade para resolver os desafios únicos dos agentes de IA que operam em ambientes empresariais.

  • Configure autenticação segura e padrão para cenários de acesso exclusivo do aplicativo e acessos delegados.
  • Integre-se à plataforma usando SDKs e APIs robustos.

Conteúdo relacionado

  • Last updated on