ОБЩ ПРЕГЛЕД
Поемете контрол върху разрастването на агентите
Определете контроли за достъп на агентите и наблюдавайте тяхната активност. Управлявайте спонсорирането на идентичността на агентите, достъпа и жизнения цикъл. ПОмогнете а блокиране на достъпа за рискови агенти и към рискови ресурси.
- Присвоявайте идентичности на агенти в мащаб, така че всеки агент да има вградена идентичност, която да осигури удостоверяване, прилагане на политики и интеграция с вашите съществуващи организационни политики.
- Дръжте флота си от агенти под контрол с управление на жизнения цикъл и дефинирани за ИТ предпазни мерки както за агентите, така и за хората, които ги създават и управляват.
- Управлявайте рисковете, свързани с идентичността, чрез адаптивен условен достъп, който помага да се блокират агенти с необичайна активност или рискови потребители.
Microsoft Agent 365
Плоскост на управление на агентите
Останете в контрол, докато агентите стават част от ежедневната работа с Agent 365 – контролният панел за агенти. Възможностите на ИД на агент на Entra са включени за агенти, управлявани от Agent 365.
СЦЕНАРИИ
Осигурете достъп за агенти с познати контроли на Microsoft Entra
Разширете възможностите на Microsoft Entra в центъра за администриране, за да управлявате функцията на агент, да получавате прозрачност за действия на агенти и да помогнете за предотвратяване на атаки.
Обединяване на осигуряването, метаданните и видимостта на самоличността на агента
Присвоявайте идентичности на агентите и управлявайте идентичностите на агентите, включително шаблони, задачи и дневници.
Уверете се, че агентите помагат за поддържане на положението на защитата и съответствието
Прилагайте политики в реално време за достъп на агентите до ресурси, които могат да помогнат за блокиране на рискови агенти и да определят подробни политики за контрол на достъпа въз основа на атрибути за сигурност след конфигуриране.
Включете агентите в познатите процеси за управление на самоличността
Автоматизирайте управлението от самото разполагане и до изтичането на срока, като осигурите, че спонсорите са присвоени и поддържани, и налагайте присвоявания на достъп като целенасочени, позволяващи проверка и обвързани с време.
Откривайте и блокирайте заплахи чрез маркиране на подозрителни взаимодействия на агенти
Откривайте и маркирайте необичайни или неоторизирани дейности, проследявайте агенти с компрометирани токени и възстановявайте компрометирани агенти.
Получете видимост на мрежата и единни правила за достъп
Записвайте мрежовата активност на агентите за целите на проверки и откриване на заплахи. Прилагайте уеб категоризация към API и MCP сървъри. Ограничете качването и изтеглянето на файлове. Автоматично блокирайте злонамерени дестинации.
ПЛАНОВЕ И ЦЕНИ
Вземете ИД на агент на Entra в Agent 365 или Microsoft 365 E7
Пейзаж на пазара
Научете за растежа и въздействието на агентите в големи организации
Докато организациите бързо приемат агенти за работното място, очакванията и натискът също се увеличават. Основните притеснения включват откриване, управление, упълномощаване и намаляване на риска.1
42%
от организациите вече са внедрили поне някои агенти.
76%
от лидерите очакват служителите да управляват агенти за 2 до 3 години.
55%
от организациите наблюдават леко или значително приемане на агентите.
78%
от организациите се притесняват за киберсигурността във връзка с агенти.
Свързани продукти
Разгледайте Microsoft Entra
Защитен достъп за всяка самоличност до всякакви системи с ИИ и ресурси.
РЕСУРСИ
Бъдете винаги информирани
Открийте основни ресурси за управление на достъпа на агенти.
Често задавани въпроси
- ИД на агент на Microsoft Entra предоставя познати контроли – условен достъп, управление на жизнения цикъл, управление на достъпа и мрежови контроли – за агенти, позволявайки последователно прилагане на политики при конфигуриране.
- Агентите са цифрови съекипници и цифрови обекти с подкрепа на ИИ, които могат да изпълняват задачи, да вземат решения и да осъществяват достъп до ресурси. Microsoft Entra третира агентите като първокласни самоличности, като за защита на чувствителни данни и системи позволява защитено удостоверяване, управление на жизнения цикъл и контрол на достъпа.
- Агентите с ИИ се нуждаят от управление на самоличности и достъп (IAM), за защитено удостоверяване, да наложат достъп с най-малко привилегии и да поддържат управлението през целия си жизнен цикъл. Без IAM агентите могат да станат невидими, с прекомерни разрешения или уязвими за злоупотреба, което създава рискове за чувствителни данни, системи и съответствие. Microsoft Entra позволява централизиран контрол и защита на агентите за вашата организация.
ПЪРВИ СТЪПКИ
Защитен достъп за самоличности на агент
Възможностите на Agent ID вече са налични в плановете Microsoft Agent 365 и Microsoft 365 E7.
- [1]Източник: Проучване на KPMG: анкета за ИИ за тримесечието, септември 2025 г.. Резултати от проучването на базата на 130 базирани в САЩ ръководители от висшия мениджмънт и бизнес лидери, представляващи организации с годишен приход от 1 милиард USD или повече.
- [2]
Няма изискване за лицензиране за Agent 365. Въпреки това, без подходящ лиценз Microsoft 365 E3/E5, някои функции за сигурност могат да бъдат ограничени, включително:
Сигурността на данните, базирана на етикети (например спазване на етикети, наследяване и предотвратяване на загуба на данни (DLP) на базата на етикети), изисква данните, които вие маркирате, да бъдат етикетирани – това обикновено изисква Microsoft 365 E3+ за данни в Microsoft 365 или Microsoft Purview с плащане според използването (PAYG) за данни извън Microsoft 365.
Условният достъп и защитата на идентичността за агенти, действащи от името на друг (OBO), се оценяват спрямо идентификационния токен на потребителя – затова потребителят трябва да има лиценз Microsoft 365 E3 за Условен достъп и Microsoft 365 E5 за Защита на идентичността, за да се прилагат тези функции за техните агенти, действащи от името на друг (OBO).
Управлението на идентичността за „От името на“ (OBO) управлява делегационните отношения между човек и агент. Ако вашите потребители нямат лиценз за управление на идентичността, няма делегационни отношения за управление – затова потребителят трябва да има самостоятелен лиценз за управление на идентичността или Пакет на Microsoft Entra.
Следвайте Microsoft Security