Proteggi le identità degli agenti con Microsoft Entra

Microsoft Entra Agent ID fornisce le funzionalità della piattaforma di identità per Microsoft Agent 365, consentendo alle organizzazioni di gestire in modo sicuro gli agenti AI durante tutto il loro ciclo di vita. Con Microsoft Entra Agent ID, puoi registrare gli agenti, controllare il loro accesso alle risorse e monitorare le loro attività all'interno del quadro di sicurezza e conformità della tua organizzazione.

Registrare e gestire gli agenti

Microsoft Entra Agent ID consolida tutti gli agenti in un unico registro di agenti. Puoi creare un inventario completo di tutti gli agenti dell'organizzazione e gestirli nell'interfaccia di amministrazione di Microsoft 365.

Il registro degli agenti fornisce:

• Una visione unificata di tutti gli agenti distribuiti tra le piattaforme Microsoft e gli ecosistemi non Microsoft.
• Controlli integrati e personalizzati con raccolte e politiche degli agenti per ridurre l'esposizione e allinearsi ai principi Zero Trust.
• Osservabilità specifica per ruolo sugli agenti e le loro azioni con ruoli integrati in Microsoft Entra.
• Capacità dettagliate di registrazione e reportistica.

Governance dell'agente e ciclo vitale

Con Microsoft Entra Agent ID puoi gestire gli agenti in modo molto simile a come faresti con qualsiasi identità nel tuo inquilino. Ora puoi assicurarti che gli agenti abbiano una persona responsabile che supervisiona tutto il ciclo di vita e che l'accesso dell'agente non persista più a lungo del necessario.

La governance Microsoft Entra ID per gli agenti fornisce:

• Capacità di sponsorizzazione e proprietà degli agenti per una governance efficace degli agenti.
• Flussi di lavoro del ciclo di vita dell'agente in modo che un agente non abbia accesso alle risorse più a lungo del necessario.

Proteggere l'accesso dell'agente alle risorse

Man mano che l'ambito, il volume e gli ecosistemi degli agenti continuano a crescere, cresce anche la necessità di proteggere ciò a cui quegli agenti possono accedere. Microsoft Entra Agent ID fornisce queste barriere e best practice estendendo i principi Zero Trust agli agenti. Puoi far rispettare l'accesso a privilegio minimo concedendo agli agenti solo diritti di accesso alle app e alle risorse di cui hanno bisogno per completare i loro compiti. Con Microsoft Entra Agent ID, puoi:

• Proteggere l'accesso alle risorse con l'Accesso Condizionato per gli agenti.
• Crea policy che si applichino alle identità degli agenti, che indirizzino le risorse degli agenti e che si attivino in base al rischio dell'agente.
• Rilevare e rispondere automaticamente a comportamenti rischiosi dell'identità degli agenti, come l'accesso a risorse sconosciute o l'elevato numero di tentativi di accesso, con la protezione Microsoft Entra ID per gli agenti.
• Applica i controlli a livello di rete agli agenti creati in Microsoft Copilot Studio con funzionalità di Global Secure Access .
• Applica il filtraggio dei contenuti web, il filtraggio dell'intelligence delle minacce e il filtraggio dei file di rete al traffico degli agenti.

Funzionalità della piattaforma di identità degli agenti Microsoft Entra

Costruisci una soluzione completa di identità e autorizzazione per i tuoi agenti AI con la piattaforma di identità degli agenti Microsoft Entra. Questo framework fornisce capacità di autenticazione, autorizzazione, integrazione e interoperabilità per risolvere le sfide uniche degli agenti IA che operano in ambienti aziendali.

• Configurare l'autenticazione sicura e standard per scenari di accesso solo applicativi e delegati.
• Integra con la piattaforma utilizzando SDK e API robuste.

Contenuti correlati

• Agenti AI sicuri su larga scala usando Microsoft Agent 365
• Documentazione dell'ID Agente Microsoft Entra