Proteger as identidades dos agentes com o Microsoft Entra

O ID do Agente Microsoft Entra fornece as capacidades da plataforma de identidade para o Microsoft Agent 365, permitindo às organizações gerir agentes de IA de forma segura ao longo do seu ciclo de vida. Com o ID do Agente Microsoft Entra, pode controlar o acesso dos agentes aos recursos e monitorizar as suas atividades dentro da arquitetura de segurança e conformidade da sua organização.

Gerir agentes de IA em escala

Baseando-se no Agent 365 como o registo unificado para visibilidade dos agentes, o ID do Agente Microsoft Entra permite aos clientes gerir agentes de IA em grande escala, fornecendo uma base dedicada à gestão de identidade e acessos. Os agentes detetados através do Agent 365 podem ser atribuídos uma identidade de primeira classe no ID do Agente Microsoft Entra, permitindo que as organizações apliquem autenticação, autorização, gestão do ciclo de vida e aplicação de políticas de forma consistente à medida que os agentes aumentam em número e capacidade. Esta separação de preocupações permite ao Agent 365 concentrar-se na deteção e inventariação de todos os agentes, enquanto o ID do Agente Entra permite aos clientes gerir agentes em larga escala com as identidades, permissões e proteções certas necessárias para a implementação empresarial. Para mais informações, consulte Convergência do Registo de Agentes com o Microsoft Agent 365.

Governar as identidades e o ciclo de vida dos agentes

Com o ID do Agente Microsoft Entra, pode gerir agentes de forma semelhante a qualquer identidade no seu inquilino. Agora pode assegurar que os agentes têm um responsável pela supervisão durante todo o ciclo de vida e que o acesso do agente não se prolonga além do necessário.

A governação do Microsoft Entra ID para agentes proporciona:

  • Capacidades de patrocínio e propriedade de agentes para uma governação eficiente dos agentes.
  • Fluxos de trabalho do ciclo de vida do agente para que um agente não tenha acesso a recursos por mais tempo do que o necessário.

Proteger o acesso dos agentes aos recursos

À medida que o âmbito, o volume e os ecossistemas dos agentes continuam a crescer, também cresce a necessidade de proteger aquilo a que estes agentes podem aceder. O ID do Agente Microsoft Entra fornece essas salvaguardas e melhores práticas ao estender os princípios de Confiança Zero aos agentes. Pode aplicar o princípio do privilégio mínimo, concedendo aos agentes apenas os direitos de acesso às aplicações e aos recursos necessários para realizarem as suas tarefas. Com o ID do Agente Microsoft Entra, pode:

  • Proteger o acesso aos recursos com o Acesso Condicional para agentes.
  • Criar políticas que se apliquem às identidades dos agentes, sejam direcionadas aos recursos dos agentes e sejam acionadas com base no risco do agente.
  • Detetar e responder automaticamente a comportamentos de risco relacionados com a identidade do agente, como aceder a recursos desconhecidos ou fazer um grande número de tentativas de início de sessão, com o Microsoft Entra ID Protection para agentes.
  • Aplicar os controlos de nível de rede aos agentes criados no Microsoft Copilot Studio com as capacidades do ID do Agente Microsoft Entra. Para mais informações, consulte Saiba mais sobre o Gateway Seguro para Web e IA para agentes do Microsoft Copilot Studio.
  • Aplique a filtragem de conteúdos Web, a filtragem de informações sobre ameaças e a filtragem de ficheiros de rede ao tráfego do agente.

Capacidades da plataforma de identidade de agente Microsoft Entra

Crie uma solução completa de identidade e autorização para os seus agentes de IA com a plataforma de identidade de agente Microsoft Entra. Esta estrutura proporciona capacidades de autenticação, autorização, integração e interoperabilidade para resolver os desafios exclusivos dos agentes de IA que operam em ambientes empresariais.

  • Configure uma autenticação segura e padrão para cenários de acesso exclusivo por aplicação e de acesso delegado.
  • Integre com a plataforma utilizando SDKs e APIs robustos.

Conteúdos relacionados

  • Last updated on