Protección de identidades de agente con Microsoft Entra

ID del agente de Microsoft Entra proporciona las capacidades de la plataforma de identidad para Microsoft Agent 365, permitiendo a las organizaciones administrar de manera segura los agentes de inteligencia artificial a lo largo de su ciclo de vida. Usando Microsoft Entra ID de Agente, puede registrar agentes, controlar su acceso a los recursos y supervisar sus actividades dentro del entorno de seguridad y cumplimiento de su organización.

Registro y administración de agentes

Microsoft Entra ID del agente consolida todos los agentes en un único registro de agente. Puede crear un inventario completo de todos los agentes de la organización y administrarlos en el centro de administración de Microsoft 365.

El registro de agentes proporciona:

• Una vista unificada de todos los agentes desplegados en plataformas Microsoft y ecosistemas no Microsoft.
• Controles integrados y personalizados con colecciones agent y directivas para reducir la exposición y alinearse con los principios de Confianza cero.
• Observabilidad específica del rol sobre los agentes y sus acciones con roles de Microsoft Entra integrados.
• Capacidades detalladas de registro e informes.

Gobernanza y ciclos de vida del agente

Con Microsoft Entra ID del agente, puede administrar agentes de la misma manera que cualquier identidad en su entidad. Ahora puedes asegurarte de que los agentes tengan a una persona responsable que supervise durante todo el ciclo de vida y que el acceso del agente no se mantenga más tiempo del necesario.

La gobernanza de Microsoft Entra ID para agentes proporciona:

• Patrocinio de agentes y capacidades de propiedad para una gobernanza efectiva de los agentes.
• Flujo de trabajo del ciclo de vida del agente para que un agente no tenga acceso a recursos más tiempo del necesario.

Protección del acceso del agente a los recursos

A medida que el alcance, el volumen y los ecosistemas de los agentes siguen creciendo, también lo hace la necesidad de asegurar lo que esos agentes pueden acceder. Microsoft Entra ID de agente proporciona esas líneas de protección y procedimientos recomendados al extender los principios de Confianza cero a los agentes. Puedes hacer cumplir el acceso de privilegio mínimo otorgando a los agentes derechos de acceso a las aplicaciones y recursos que necesitan para completar sus tareas. Con Microsoft Entra Agent ID, puede:

• Proteger el acceso a los recursos con Acceso Condicional para los agentes.
• Crea políticas que se apliquen a las identidades de los agentes, dirijan recursos de agentes y se activen en función del riesgo del agente.
• Detecte y responda automáticamente al comportamiento de identidad del agente de riesgo, como el acceso a recursos desconocidos o realizar un gran número de intentos de inicio de sesión, con Microsoft Entra ID protección para agentes.
• Aplique controles de nivel de red a los agentes creados en Microsoft Copilot Studio con Global Secure Access funcionalidades.
• Aplica filtrado de contenido web, filtrado de inteligencia de amenazas y filtrado de archivos de red al tráfico de agentes.

funcionalidades de la plataforma de identidad del agente de Microsoft Entra

Cree una solución de identidad y autorización completa para los agentes de IA con la plataforma de identidad del agente Microsoft Entra. Este marco proporciona capacidades de autenticación, autorización, integración e interoperabilidad para resolver los desafíos únicos de los agentes de IA que operan en entornos empresariales.

• Configura autenticación segura y estándar para escenarios de acceso solo de aplicación y delegados.
• Integra con la plataforma usando SDKs y APIs robustos.

Contenido relacionado

• Agentes de IA seguros a gran escala usando Microsoft Agent 365
• Documentación del Microsoft Entra ID del agente