描述 Microsoft Entra 中的 Security Copilot 代理程式
Microsoft Entra 代理程式可以將組織中的許多身分識別和存取管理作業自動化，以協助減少手動工作負載。 這些代理能無縫與 Microsoft Security Copilot 合作，自動化重複性任務、提供建議，並協助管理員專注於更高價值的策略性工作。
Microsoft Entra 代理程式會分析您的身分識別環境、套用最佳做法，並採取自動化動作來改善您的身分識別和存取安全性狀態和作業效率。 它們直接整合 Microsoft Entra 服務，利用組織的身份資料與設定，提供具上下文且可行的洞察。
備註
Microsoft Entra 中的 Security Copilot 代理名單持續增加。 本單元旨在提供 Microsoft Entra 中幾個 Security Copilot 代理程式的高層次概述。 欲了解更多資訊，請參閱與 Microsoft Entra 相關的訓練。
什麼是 Microsoft Entra 代理程式？
Microsoft Entra 代理程式是 AI 支援的工具，可在組織的身分識別環境中運作，以自動化和優化身分識別和存取管理工作。 代理程式以特定產品區域的概念和任務為基礎，例如條件式存取。 這些代理可以：
- 自動化例行任務：處理耗時且重複的身份與存取管理作業。
- 提供建議：分析你的環境，並根據Microsoft最佳實務和零信任原則提出改進建議。
- 自主運作：依照排程或觸發器運作，持續監控並優化您的身份基礎設施。
- 無縫整合：在組織現有的Microsoft Entra工作流程中工作。
- 學習與調整：根據環境和回饋，隨時間改進建議。
每個代理在其能力範圍內分析你目前的環境。 如果代理發現差距、機會或潛在問題，它可以代表您採取行動。 每個代理程式都會提供其如何提出建議的上下文、推理和活動歷史記錄。 管理員可以將代理程式設定為自動執行，或觸發代理程式手動執行。
由於每個代理執行特定的任務集合，因此需要特定的組態才能在該任務的邊界內運作。 管理員還需要特定的 Microsoft Entra 角色來設定和管理代理程式。 主要配置元素包括：
- 代理身份：當代理被啟用時，會產生唯一的代理身份。
- 角色 — 需要特定的Microsoft Entra內建角色來開啟、檢視及與代理互動。 並非所有角色都能用代理執行相同任務。
- 權限：代理身份被賦予執行任務所需的特定讀寫權限。 這些權限無法更改或移除。
- 基於角色的存取：管理員需要特定角色來設定、管理和使用代理程式。
可用的 Microsoft Entra 代理程式
下列代理程式目前可用於 Microsoft Entra。 由於這些代理程式的發行和更新速度很快，因此每個代理程式可能具有不同可用性階段的功能。 預覽功能經常新增。
條件式存取優化代理程式
條件存取優化代理透過分析您的條件存取政策並提出改進建議，確保全面的用戶保護。 代理程式會根據 Microsoft 最佳做法和零信任原則評估您目前的原則設定。
代理會掃描您的租戶，尋找過去 24 小時內的新使用者、應用程式及代理身份，並判斷是否適用條件存取政策。 若代理發現未受保護的使用者、應用程式或代理身份，會建議下一步，例如啟用或修改條件存取政策。 您可以檢閱建議、代理程式如何識別解決方案，以及原則中包含的內容。 除非管理員明確批准建議，客服不會對現有政策進行修改，且所有新政策都是以僅報告模式建立。
代理人提出的政策建議包括：
- 要求多重驗證（MFA）：識別未受條件存取政策涵蓋的用戶，該政策需多重驗證。
- 要求基於裝置的控制：強制裝置合規性、應用程式保護政策及網域加入裝置要求。
- 封鎖舊有認證：阻止使用者帳號使用舊有認證登入。
- 封鎖裝置程式碼流程：檢查是否有政策阻擋裝置程式碼流程驗證。
- 風險使用者：建議制定政策，要求高風險使用者安全更改密碼。 需要 Microsoft Entra ID P2。
- Risky sign-in：建議對高風險登入要求多重驗證的政策。需要 Microsoft Entra ID P2。
- Risky agents：建議一項政策，以阻止高風險代理人登入的認證。需要 Microsoft Entra ID P2。
- 政策整合：識別政策間重疊的設定，並建議整合。
- 深入分析：分析可能導致覆蓋缺口或潛在封鎖的偏離例外政策。
| 屬性 | Description |
|---|---|
| 身分識別 | 啟用代理時會建立一個唯一的代理身份以供授權。 代理會利用這個身份掃描租戶的條件存取政策與設定，尋找漏洞、重疊及設定錯誤。 |
| 授權 | Microsoft Entra ID P1. |
| 外掛程式 | Microsoft Entra. |
| 產品 | Microsoft Entra 條件式存取。 |
| 基於角色的存取 | 安全管理員來設定代理程式。 條件存取管理員需使用代理程式。 |
| Trigger | 每 24 小時運行一次或手動觸發。 |
身份風險管理代理（預覽版）
Microsoft Entra ID Protection 中的身份風險管理代理程式協助管理員調查潛在風險、了解其影響，並採取果斷行動保護組織的關鍵資產。 IT 管理員與資安分析師經常面臨大量警報，難以優先排序需要立即處理的風險。
當代理執行時，會檢查你租戶中目前處於「風險中」風險狀態的新風險使用者。若代理人在您定義範圍內識別出風險使用者，會調查該用戶的風險登入與風險偵測，產生詳盡的風險摘要，並建議補救措施。 管理員可以透過聊天詢問與風險使用者相關的問題，並提供客服專屬指令，讓客服成員儲存在記憶體中以備未來執行。 代理建議需手動管理員審核——目前不支援自動修復。
| 屬性 | Description |
|---|---|
| 身分識別 | 使用 Microsoft Entra Agent ID 進行授權。 |
| 授權 | Microsoft Entra Agent ID。 Microsoft Entra ID P2 也是必備的。 |
| 外掛程式 | Microsoft Entra. |
| 產品 | Security Copilot 與 Microsoft Entra ID 保護。 |
| 基於角色的存取 | 安全管理員啟動並採取行動。 安全閱讀器和全域閱讀器可以查看代理和建議，但無法執行任何動作。 |
| Trigger | 每 24 小時運行一次，手動觸發，或持續監控。 |
Microsoft Entra 代理程式的必要條件
所有 Microsoft Entra 代理程式都需要租戶中可用的安全運算單元（SCU）。 平均而言，每個代理程式執行都會耗用少於一個 SCU。 Security Copilot 要求至少設定一個 SCU，即使沒有消耗 SCU，也會按月計費。
你也需要用你想設定的代理所需的最低權限角色登入 Microsoft Entra 系統管理中心。 代理人可從Microsoft Entra 系統管理中心中的Agents區段存取。
在安全商店發現特工
Security Store 內建於 Microsoft Entra 系統管理中心，提供一個集中式平台，讓人能發現、購買及部署 Microsoft 及合作夥伴打造的代理程式與解決方案。 您可以瀏覽可用的代理程式與解決方案，查看詳細資訊與需求，並直接從 Microsoft Entra 系統管理中心 開始部署流程。