Proteggere le identità degli agenti con Microsoft Entra

Microsoft Entra ID agente offre le funzionalità di Identity Platform per Microsoft Agent 365, consentendo alle organizzazioni di gestire in modo sicuro gli agenti di intelligenza artificiale durante tutto il ciclo di vita. Con l'ID agente di Microsoft Entra è possibile controllare l'accesso alle risorse e monitorare le attività all'interno del framework di sicurezza e conformità dell'organizzazione.

Gestire gli agenti di intelligenza artificiale su larga scala

Basandosi su Agent 365 come registro unificato per la visibilità dell'agente, l'ID agente Microsoft Entra consente ai clienti di gestire gli agenti di intelligenza artificiale su larga scala fornendo un'identità dedicata e una base di gestione degli accessi. Agli agenti individuati tramite Agent 365 è possibile assegnare un'identità di prima classe nell'ID agente Entra, consentendo alle organizzazioni di applicare l'autenticazione coerente, l'autorizzazione, la gestione del ciclo di vita e l'imposizione dei criteri man mano che gli agenti aumentano di numero e funzionalità. Questa separazione dei problemi consente all'agente 365 di concentrarsi sull'individuazione e l'inventario di tutti gli agenti, mentre l'ID agente Entra consente ai clienti di gestire gli agenti su larga scala con le identità, le autorizzazioni e le protezioni corrette necessarie per la distribuzione aziendale. Per ulteriori informazioni, consultare la convergenza del registro di Agent con Microsoft Agent 365.

Governance dell'agente e ciclo vitale

Con Microsoft Entra Agent ID puoi gestire gli agenti allo stesso modo in cui gestiresti qualsiasi altra identità nel tuo tenant. Ora puoi assicurarti che gli agenti abbiano una persona responsabile che supervisiona tutto il ciclo di vita e che l'accesso dell'agente non persista più a lungo del necessario.

Microsoft Entra ID governance per gli agenti fornisce:

• Capacità di sponsorizzazione e proprietà degli agenti per una governance efficace degli agenti.
• Flussi di lavoro del ciclo di vita dell'agente in modo che un agente non abbia accesso alle risorse più a lungo del necessario.

Proteggere l'accesso dell'agente alle risorse

Man mano che l'ambito, il volume e gli ecosistemi degli agenti continuano a crescere, cresce anche la necessità di proteggere ciò a cui quegli agenti possono accedere. Microsoft Entra Agent ID fornisce tali protezioni e procedure consigliate estendendo i principi Zero Trust agli agenti. Puoi far rispettare l'accesso a privilegio minimo concedendo agli agenti solo diritti di accesso alle app e alle risorse di cui hanno bisogno per completare i loro compiti. Con Microsoft Entra agente ID, puoi:

• Proteggere l'accesso alle risorse con l'Accesso Condizionato per gli agenti.
• Crea policy che si applichino alle identità degli agenti, che indirizzino le risorse degli agenti e che si attivino in base al rischio dell'agente.
• Rilevare e rispondere automaticamente al comportamento dell'identità dell'agente rischioso, ad esempio l'accesso a risorse sconosciute o l'esecuzione di un numero elevato di tentativi di accesso, con Microsoft Entra ID protezione per gli agenti.
• Applicare controlli a livello di rete agli agenti creati in Microsoft Copilot Studio con funzionalità di MICROSOFT Entra Agent ID. Per ulteriori informazioni, consulta Learn about Secure Web And AI Gateway for Microsoft Copilot Studio agents.
• Applica il filtraggio dei contenuti web, il filtraggio dell'intelligence delle minacce e il filtraggio dei file di rete al traffico degli agenti.

Funzionalità della piattaforma di identità dell'agente di Microsoft Entra

Creare una soluzione completa di identità e autorizzazione per gli agenti di intelligenza artificiale con Microsoft Entra Agent Identity Platform. Questo framework fornisce capacità di autenticazione, autorizzazione, integrazione e interoperabilità per risolvere le sfide uniche degli agenti IA che operano in ambienti aziendali.

• Configurare l'autenticazione sicura e standard per scenari di accesso solo applicativi e delegati.
• Integra con la piattaforma utilizzando SDK e API robuste.

Contenuti correlati

• Agenti AI sicuri su larga scala usando Microsoft Agent 365
• Documentazione dell'ID agente Microsoft Entra