Proteggere le identità degli agenti con Microsoft Entra

Microsoft Entra ID agente offre le funzionalità di Identity Platform per Microsoft Agent 365, consentendo alle organizzazioni di gestire in modo sicuro gli agenti di intelligenza artificiale durante tutto il ciclo di vita. Con Microsoft Entra ID agente, è possibile registrare gli agenti, controllarne l'accesso alle risorse e monitorare le attività all'interno del framework di sicurezza e conformità dell'organizzazione.

Registrare e gestire gli agenti

Microsoft Entra Agent ID consolida tutti gli agenti in un unico registro degli agenti. È possibile creare un inventario completo di tutti gli agenti dell'organizzazione e gestirli nell'interfaccia di amministrazione di Microsoft 365.

Il registro degli agenti fornisce:

• Una visione unificata di tutti gli agenti distribuiti tra le piattaforme Microsoft e gli ecosistemi non Microsoft.
• Controlli predefiniti e personalizzati con raccolte di agenti e criteri per mitigare l'esposizione e allinearsi ai principi di Zero Trust.
• Osservabilità specifica del ruolo sugli agenti e sulle loro azioni con i ruoli integrati di Microsoft Entra.
• Capacità dettagliate di registrazione e reportistica.

Governance dell'agente e ciclo vitale

Con Microsoft Entra Agent ID è possibile gestire gli agenti nello stesso modo in cui si gestirebbe una qualsiasi identità nel tuo tenant. Ora puoi assicurarti che gli agenti abbiano una persona responsabile che supervisiona tutto il ciclo di vita e che l'accesso dell'agente non persista più a lungo del necessario.

Microsoft Entra ID governance per gli agenti fornisce:

• Capacità di sponsorizzazione e proprietà degli agenti per una governance efficace degli agenti.
• Flussi di lavoro del ciclo di vita dell'agente in modo che un agente non abbia accesso alle risorse più a lungo del necessario.

Proteggere l'accesso dell'agente alle risorse

Man mano che l'ambito, il volume e gli ecosistemi degli agenti continuano a crescere, cresce anche la necessità di proteggere ciò a cui quegli agenti possono accedere. Microsoft Entra Agente ID fornisce tali protezioni e procedure consigliate estendendo i principi di Zero Trust agli agenti. Puoi far rispettare l'accesso a privilegio minimo concedendo agli agenti solo diritti di accesso alle app e alle risorse di cui hanno bisogno per completare i loro compiti. Con Microsoft Entra Agente ID, è possibile:

• Proteggere l'accesso alle risorse con l'Accesso Condizionato per gli agenti.
• Crea policy che si applichino alle identità degli agenti, che indirizzino le risorse degli agenti e che si attivino in base al rischio dell'agente.
• Rilevare e rispondere automaticamente al comportamento dell'identità dell'agente rischioso, ad esempio l'accesso a risorse sconosciute o l'esecuzione di un numero elevato di tentativi di accesso, con Microsoft Entra ID protezione per gli agenti.
• Applicare controlli a livello di rete agli agenti creati in Microsoft Copilot Studio con funzionalità Global Secure Access.
• Applica il filtraggio dei contenuti web, il filtraggio dell'intelligence delle minacce e il filtraggio dei file di rete al traffico degli agenti.

Funzionalità della piattaforma di identità degli agenti di Microsoft Entra

Creare una soluzione completa di identità e autorizzazione per gli agenti di intelligenza artificiale con Microsoft Entra Agent Identity Platform. Questo framework fornisce capacità di autenticazione, autorizzazione, integrazione e interoperabilità per risolvere le sfide uniche degli agenti IA che operano in ambienti aziendali.

• Configurare l'autenticazione sicura e standard per scenari di accesso solo applicativi e delegati.
• Integra con la piattaforma utilizzando SDK e API robuste.

Contenuti correlati

• Agenti AI sicuri su larga scala usando Microsoft Agent 365
• documentazione dell'ID agente Microsoft Entra