PREHĽAD
Prevezmite kontrolu nad rozširovaním agentov
Definujte ovládacie prvky prístupu agentov a monitorujte ich aktivitu. Riaďte sponzorstvo identity agenta, prístup a životný cyklus. Pomôžte blokovať prístup pre rizikových agentov a k rizikovým zdrojom.
- Priraďte identity agentov vo veľkom rozsahu, aby mal každý agent zabudovanú identitu agenta, ktorá umožní overovanie, vynucovanie politík a integráciu s existujúcimi organizačnými politikami.
- Udržujte flotilu agentov pod kontrolou pomocou spravovania životného cyklu a ochranných opatrení definovaných IT pre agentov aj ľudí, ktorí ich vytvárajú a spravujú.
- Spravujte riziko identity pomocou adaptívneho podmieneného prístupu, ktorý pomáha blokovať agentov s nezvyčajnou aktivitou alebo rizikových používateľov.
Čo je nové
Microsoft Agent 365: riadiaca časť pre agentov
Zachovajte si kontrolu, kým sa agenti stávajú súčasťou každodennej práce, pomocou Agenta 365 – riadiacej časti pre agentov. Funkcie Entra ID agenta sú zahrnuté pre agentov spravovaných Agentom 365.
SCENÁRE
Zabezpečený prístup pre agentov so známymi ovládacími prvkami Microsoft Entra
Rozšírte funkcie služby Microsoft Entra v centre spravovania na spravovanie rozširovania agentov, získanie transparentnosti akcií agentov a pomoc pri prevencii útokov.
Zjednotenie zriaďovania identity, metaúdajov a viditeľnosti agentov
Priraďte identity agentom a spravujte identity agentov vrátane návrhov, úloh a denníkov.
Zabezpečte, aby agenti pomáhali udržiavať úroveň zabezpečenia a súladu
Vynucujte politiky prístupu agentov k zdrojom v reálnom čase, ktoré môžu pomôcť blokovať rizikových agentov, a po nakonfigurovaní definujte podrobné politiky riadenia prístupu na základe atribútov zabezpečenia.
Zahrňte agentov do známych procesov riadenia identít
Automatizujte riadenie od nasadenia po uplynutie platnosti, povoľte, aby boli sponzori priradení a udržiavaní, a vynucujte priradenia prístupu ako zámerné, auditovateľné a časovo ohraničené.
Zisťovanie a blokovanie hrozieb označením podozrivých interakcií agentov
Zisťujte a označujte nezvyčajné alebo neoprávnené aktivity, sledujte agentov so zneužitými tokenmi a napravujte zneužitých agentov.
Získajte prehľad o sieti a zjednotené politiky prístupu
Zaznamenávajte sieťovú aktivitu agentov pre audity a detekciu hrozieb. Použite webovú kategorizáciu na rozhrania API a servery MCP. Obmedzte nahrávanie a sťahovanie súborov. Automaticky blokujte škodlivé cieľové miesta.
PLÁNY A CENY
Získajte Entra ID agenta v Agentovi 365 alebo Microsoft 365 E7
Trhové prostredie
Informácie o raste a vplyve agentov vo veľkých organizáciách
Keďže organizácie rýchlo prijímajú agentov na pracovisko, zvyšujú sa aj očakávania a tlak. Medzi kľúčové obavy patrí zisťovanie agentov, riadenie, oprávnenie a znižovanie rizika.1
42 %
organizácií už nasadilo aspoň niektorých agentov.
76 %
vedúcich pracovníkov očakáva, že zamestnanci budú spravovať agentov do 2 až 3 rokov.
55 %
organizácií zaznamenáva mierne alebo výrazné prijatie agentov.
78 %
organizácií sa obáva kybernetickej bezpečnosti v prípade agentov.
Súvisiace produkty
Preskúmať Microsoft Entra
Zabezpečený prístup pre každú identitu ku ktorejkoľvek umelej inteligencii alebo zdroju.
ZDROJE
Vždy aktuálne informácie
Preskúmajte základné zdroje pre správu prístupu agentov.
Najčastejšie otázky
- Microsoft Entra ID agenta prináša agentom známe ovládacie prvky – podmienený prístup, správu životného cyklu, riadenie prístupu a sieťové ovládacie prvky siete – čo umožňuje konzistentné vynútenie politík po ich nakonfigurovaní.
- Agenti sú asistenti podporovaní umelou inteligenciou, ktorí môžu vykonávať úlohy, prijímať rozhodnutia a pristupovať k zdrojom. Microsoft Entra považuje agentov za identity prvej triedy, ktoré umožňujú bezpečné overovanie, riadenie životného cyklu a riadenie prístupu na ochranu citlivých údajov a systémov.
- AI agenti potrebujú správu identít a prístupu (IAM) na zabezpečené overovanie, vynucovanie prístupu s najmenšími oprávneniami a udržiavanie riadenia počas celého životného cyklu. Bez IAM môžu byť agenti neviditeľní, mať nadmerné oprávnenia alebo byť zraniteľní voči zneužitiu, čo predstavuje riziká pre citlivé údaje, systémy a súlad. Microsoft Entra umožňuje centralizované riadenie a ochranu agentov v organizácii.
ZAČÍNAME
Zabezpečený prístup pre identity agentov
Funkcie ID agenta sú teraz dostupné v plánoch Microsoft Agent 365 a Microsoft 365 E7.
- [1]Zdroj: Štvrťročný prieskum Pulse KPMG AI, september 2025. Výsledky prieskumu založené na 130 vedúcich pracovníkoch a podnikových lídrov z USA zastupujúcich organizácie s ročným obratom, ktorý dosahuje minimálne1 miliardu USD.
- [2]
Pre Agenta 365 neexistuje žiadny licenčný predpoklad. Bez príslušnej licencie na Microsoft 365 E3/E5 však môžu byť niektoré možnosti zabezpečenia obmedzené, vrátane týchto:
- Zabezpečenie údajov založené na označeniach (napríklad rešpektovanie označení, dedičnosť a ochrana pred únikom údajov (DLP) založená na označeniach) vyžaduje, aby údaje, z ktorých vychádzate, boli označené – to zvyčajne vyžaduje Microsoft 365 E3+ údaje v službe Microsoft 365 alebo Microsoft Purview s priebežnými platbami (PAYG) pre údaje mimo služby Microsoft 365.
- Podmienený prístup a ochrana identít pre agentov v mene používateľa (OBO) sa vyhodnocujú na základe tokenu identity používateľa, takže aby sa tieto funkcie vzťahovali na ich agentov v mene používateľa (OBO), používateľ musí mať licenciu na Microsoft 365 E3 pre Podmienený prístup a Microsoft 365 E5 pre ochranu identít.
- Riadenie identít pre OBO riadi vzťah delegovania medzi človekom a agentom. Ak používatelia nemajú licenciu na Riadenie identít, neexistuje žiadny delegačný vzťah na riadenie – používateľ musí mať samostatné Riadenie identít alebo Balík služieb Microsoft Entra.
Sledujte zabezpečenie od spoločnosti Microsoft