Microsoft Entra Agent ID 為 Microsoft Agent 365 提供身分識別平台功能，使組織能在整個生命週期中安全地管理 AI Agent。 透過 Microsoft Entra Agent ID，您可以管理它們對資源的存取，並在組織的安全性與合規性框架中監控他們的活動。
大規模管理 AI Agent
Microsoft Entra Agent ID 建置在 Agent 365 之上，作為 Agent 可視化的統一註冊，能提供專屬身分識別與存取管理基礎，讓客戶能夠大規模管理 AI Agent。 透過 Agent 365 發現的 Agent 可以在 Entra Agent 識別碼中獲指派頂級身分識別，使組織能夠隨著 Agent 數量與能力的成長，套用一致的驗證、授權、生命週期管理及原則執行。 這種職責分離讓 Agent 365 能專注於發現和盤點所有 Agent，而 Entra Agent 識別碼則讓客戶能夠以適當的身分識別、權限和保護措施，依照企業部署所需大規模管理 Agent。 如需詳細資訊，請參閱 Agent 登錄與 Microsoft Agent 365 的融合 。
治理 Agent 身分識別與生命週期
透過 Microsoft Entra Agent ID，您可以像管理租用戶中的任何身分識別一樣管理 Agent。 現在，您可以確保 Agent 在整個生命週期都有人負責監督，且 Agent的 存取不會持續超過必要時間。
Agent 的 Microsoft Entra ID 治理提供：
- Agent 贊助與所有權功能，以促進有效的 Agent 治理。
- Agent 生命週期工作流程，所以 Agent 對資源的存取不會超過必要時間。
保護 Agent 對資源的存取
隨著 Agent 的範圍、數量與生態系統持續擴大，保護 Agent 可存取之資源的需求也日益增加。 Microsoft Entra Agent ID 透過將零信任原則擴展至 Agent，提供這些防護措施與最佳做法。 您可以透過只授權 Agent 執行完成工作所需的應用程式和資源來強制執行最低權限存取。 透過 Microsoft Entra Agent ID，您可以：
- 使用Agent 的條件式存取來保護對資源的存取。
- 建立套用於 Agent 身分識別、目標 Agent 資源，並根據 Agent 風險觸發的原則。
- 透過 Agent 的 Microsoft Entra ID 保護，自動偵測並回應有風險的 Agent 身分識別行為，例如存取不熟悉的資源或大量登入嘗試。
- 使用 Microsoft Entra Agent ID 的功能，套用網路層級控制到在 Microsoft Copilot Studio 中建立的 Agent。 如需詳細資訊，請參閱了解 Microsoft Copilot Studio Agent 的安全Web 和 AI 閘道。
- 對 Agent 流量套用 Web 內容篩選、威脅情報篩選及網路檔案篩選。
Microsoft Entra Agent 身分識別平台功能
透過 Microsoft Entra Agent 身分識別平台，為您的 AI Agent 建置完整的身分識別與驗證解決方案。 此框架提供驗證、授權、整合及互通功能，以解決企業環境中 AI Agent 所面臨的特有挑戰。
- 為僅限應用程式及委派存取情境設定安全且標準化的驗證方式。
- 使用強大的 SDK 和 API 與平台整合。