ОБЩ ПРЕГЛЕД
Поемете контрол върху разрастването на агентите
Определете контроли за достъп на агентите и наблюдавайте тяхната активност. Управлявайте спонсорирането на идентичността на агентите, достъпа и жизнения цикъл. ПОмогнете а блокиране на достъпа за рискови агенти и към рискови ресурси.
- Присвоявайте идентичности на агенти в мащаб, така че всеки агент да има вградена идентичност, която да осигури удостоверяване, прилагане на политики и интеграция с вашите съществуващи организационни политики.
- Дръжте флота си от агенти под контрол с управление на жизнения цикъл и дефинирани за ИТ предпазни мерки както за агентите, така и за хората, които ги създават и управляват.
- Управлявайте рисковете, свързани с идентичността, чрез адаптивен условен достъп, който помага да се блокират агенти с необичайна активност или рискови потребители.
Какво е новото
Microsoft Agent 365: плоскостта на управление за агенти
Останете в контрол, докато агентите стават част от ежедневната работа с Agent 365 – контролният панел за агенти. Възможностите на ИД на агент на Entra са включени за агенти, управлявани от Agent 365.
СЦЕНАРИИ
Осигурете достъп за агенти с познати контроли на Microsoft Entra
Разширете възможностите на Microsoft Entra в центъра за администриране, за да управлявате функцията на агент, да получавате прозрачност за действия на агенти и да помогнете за предотвратяване на атаки.
Обединяване на осигуряването, метаданните и видимостта на самоличността на агента
Присвоявайте идентичности на агентите и управлявайте идентичностите на агентите, включително шаблони, задачи и дневници.
Уверете се, че агентите помагат за поддържане на положението на защитата и съответствието
Прилагайте политики в реално време за достъп на агентите до ресурси, които могат да помогнат за блокиране на рискови агенти и да определят подробни политики за контрол на достъпа въз основа на атрибути за сигурност след конфигуриране.
Включете агентите в познатите процеси за управление на самоличността
Автоматизирайте управлението от самото разполагане и до изтичането на срока, като осигурите, че спонсорите са присвоени и поддържани, и налагайте присвоявания на достъп като целенасочени, позволяващи проверка и обвързани с време.
Откривайте и блокирайте заплахи чрез маркиране на подозрителни взаимодействия на агенти
Откривайте и маркирайте необичайни или неоторизирани дейности, проследявайте агенти с компрометирани токени и възстановявайте компрометирани агенти.
Получете видимост на мрежата и единни правила за достъп
Записвайте мрежовата активност на агентите за целите на проверки и откриване на заплахи. Прилагайте уеб категоризация към API и MCP сървъри. Ограничете качването и изтеглянето на файлове. Автоматично блокирайте злонамерени дестинации.
ПЛАНОВЕ И ЦЕНИ
Вземете ИД на агент на Entra в Agent 365 или Microsoft 365 E7
Пейзаж на пазара
Научете за растежа и въздействието на агентите в големи организации
Докато организациите бързо приемат агенти за работното място, очакванията и натискът също се увеличават. Основните притеснения включват откриване, управление, упълномощаване и намаляване на риска.1
42%
от организациите вече са внедрили поне някои агенти.
76%
от лидерите очакват служителите да управляват агенти за 2 до 3 години.
55%
от организациите наблюдават леко или значително приемане на агентите.
78%
от организациите се притесняват за киберсигурността във връзка с агенти.
Свързани продукти
Разгледайте Microsoft Entra
Защитен достъп за всяка самоличност до всякакви системи с ИИ и ресурси.
РЕСУРСИ
Бъдете винаги информирани
Открийте основни ресурси за управление на достъпа на агенти.
Често задавани въпроси
- ИД на агент на Microsoft Entra предоставя познати контроли – условен достъп, управление на жизнения цикъл, управление на достъпа и мрежови контроли – за агенти, позволявайки последователно прилагане на политики при конфигуриране.
- Агентите са асистенти, базирани на AI, които могат да изпълняват задачи, да вземат решения и да осъществяват достъп до ресурси. Microsoft Entra третира агентите като първокласни самоличности, като за защита на чувствителни данни и системи позволява защитено удостоверяване, управление на жизнения цикъл и контрол на достъпа.
- Агентите с ИИ се нуждаят от управление на самоличности и достъп (IAM), за защитено удостоверяване, да наложат достъп с най-малко привилегии и да поддържат управлението през целия си жизнен цикъл. Без IAM агентите могат да станат невидими, с прекомерни разрешения или уязвими за злоупотреба, което създава рискове за чувствителни данни, системи и съответствие. Microsoft Entra позволява централизиран контрол и защита на агентите за вашата организация.
ПЪРВИ СТЪПКИ
Защитен достъп за самоличности на агент
Възможностите на Agent ID вече са налични в плановете Microsoft Agent 365 и Microsoft 365 E7.
- [1]Източник: Проучване на KPMG: анкета за ИИ за тримесечието, септември 2025 г.. Резултати от проучването на базата на 130 базирани в САЩ ръководители от висшия мениджмънт и бизнес лидери, представляващи организации с годишен приход от 1 милиард USD или повече.
- [2]
Няма изискване за лицензиране за Agent 365. Въпреки това, без подходящ лиценз Microsoft 365 E3/E5, някои функции за сигурност могат да бъдат ограничени, включително:
- Сигурността на данните, базирана на етикети (например спазване на етикети, наследяване и предотвратяване на загуба на данни (DLP) на базата на етикети), изисква данните, които вие маркирате, да бъдат етикетирани – това обикновено изисква Microsoft 365 E3+ за данни в Microsoft 365 или Microsoft Purview с плащане според използването (PAYG) за данни извън Microsoft 365.
- Условният достъп и защитата на идентичността за агенти, действащи от името на друг (OBO), се оценяват спрямо идентификационния токен на потребителя – затова потребителят трябва да има лиценз Microsoft 365 E3 за Условен достъп и Microsoft 365 E5 за Защита на идентичността, за да се прилагат тези функции за техните агенти, действащи от името на друг (OBO).
- Управлението на идентичността за „От името на“ (OBO) управлява делегационните отношения между човек и агент. Ако вашите потребители нямат лиценз за управление на идентичността, няма делегационни отношения за управление – затова потребителят трябва да има самостоятелен лиценз за управление на идентичността или Пакет на Microsoft Entra.
Следвайте Microsoft Security