ÜBERSICHT
Ausbreitung von Agents in den Griff bekommen
Definieren Sie Zugriffskontrollen für Agents und überwachen Sie deren Aktivitäten. Regulieren Sie das Sponsoring, den Zugriff und den Lebenszyklus von Agent-Identitäten. Helfen Sie dabei, den Zugriff für riskante Agents und auf riskante Ressourcen zu sperren.
- Weisen Sie Agentenidentitäten in großem Still zu, sodass jeder Agent eine integrierte Agentenidentität erhält, die Authentifizierung, Richtliniendurchsetzung und Integration mit Ihren bestehenden Organisationsrichtlinien ermöglicht.
- Behalten Sie Ihre Agentflotte mit Lebenszyklusverwaltung und IT-definierten Schutzmaßnahmen für Agents und die Personen, die sie erstellen und verwalten, unter Kontrolle.
- Verwalten Sie Identitätsrisiken mit adaptivem bedingtem Zugriff, der hilft, Agents mit anomalen Aktivitäten oder riskanten Nutzenden zu blockieren.
Microsoft Agent 365
Die Steuerungsebene für Agents
Behalten Sie die Kontrolle, während Agents mit Agent 365 – die Steuerungsebene für Agents – Teil des Arbeitsalltags werden. Entra-Agent-ID-Funktionen sind für Agents enthalten, die von Agent 365 verwaltet werden.
SZENARIEN
Sicherer Zugriff für Agents mit vertrauten Microsoft Entra-Steuerungen.
Erweitern Sie die Microsoft Entra-Funktionen im Admin Center, um die Ausbreitung von Agents zu verwalten, Transparenz für Agent-Aktionen zu erhalten und helfen Sie dabei, Angriffe zu verhindern.
Vereinheitlichen von Agentidentitätsbereitstellung, Metadaten und Sichtbarkeit
Weisen Sie Agents Identitäten zu und verwalten Sie Agent-Identitäten, einschließlich Vorlagen, Aufgaben und Protokollen.
Sicherstellen, dass Agents zur Aufrechterhaltung des Sicherheits- und Compliancestatus beitragen
Setzen Sie Echtzeitrichtlinien für den Agentzugriff auf Ressourcen durch, helfen Sie riskante Agents zu sperren und definieren Sie granulare Zugriffssteuerungsrichtlinien basierend auf Sicherheitsattributen,nachdem sie konfiguriert wurden.
Integrieren von Agents in vertraute Identitätsgovernanceprozesse
Automatisieren Sie die Governance von der Bereitstellung bis zum Ablauf, ermöglichen Sie, dass Sponsoren zugewiesen und verwaltet werden, und erzwingen Sie, dass Zugriffszuweisungen beabsichtigt, prüffähig und zeitgebunden sind.
Erkennen und Blockieren von Bedrohungen durch Markieren verdächtiger Agent-Interaktionen
Erkennen und markieren Sie ungewöhnliche oder nicht autorisierte Aktivitäten, verfolgen Sie Agents mit kompromittierten Token und beheben Sie kompromittierte Agents.
Abrufen von Netzwerksichtbarkeit und einheitlichen Zugriffsrichtlinien
Protokollieren Sie die Netzwerkaktivitäten von Agents für Überprüfungen und die Bedrohungserkennung. Wenden Sie die Webkategorisierung auf APIs und MCP-Server an. Schränken Sie Dateiuploads und -downloads ein. Blockieren Sie bösartige Ziele automatisch.
PLÄNE UND PREISE
Entra-Agent-ID in Agent 365 oder Microsoft 365 E7 abrufen
Marktübersicht
Erfahren Sie mehr über das Wachstum und die Auswirkungen von Agents in großen Organisationen
Da Organisationen Mitarbeitende für den Arbeitsplatz schnell einführen, nehmen auch die Erwartungen und der Druck zu. Wichtige Anliegen sind Agenterkennung, Governance, Autorisierung und Risikominderung.1
42 %
von Organisationen haben inzwischen mindestens einige Agents eingeführt.
76 %
der Führungskräfte erwarten, dass Mitarbeitende Agents in 2 bis 3 Jahren verwalten.
55 %
von Organisationen verzeichnen eine leichte oder deutliche Einführung von Agents.
78 %
der Organisationen sind besorgt über Cybersicherheit für Agents.
Verwandte Produkte
Entdecken Sie Microsoft Entra
Sicherer Zugriff für jede Identität auf jede KI oder Ressource.
RESSOURCEN
Immer auf dem aktuellen Stand
Entdecken Sie wichtige Ressourcen für die Agentzugriffsverwaltung.
Häufig gestellte Fragen
- Microsoft Entra-Agent-ID bringt vertraute Steuerungen – bedingten Zugriff, Lifecycle-Management, Zugriffsverwaltung und Netzwerkkontrollen – zu Agents und ermöglicht so eine konsistente Durchsetzung von Richtlinien bei entsprechender Konfiguration.
- Agents sind digitale Teammitglieder und KI-gesteuerte digitale Entitäten, die Aufgaben ausführen, Entscheidungen treffen und auf Ressourcen zugreifen können. Microsoft Entra behandelt Agents als erstklassige Identitäten und ermöglicht so eine sichere Authentifizierung, Lebenszyklusgovernance und Zugriffssteuerung zum Schutz vertraulicher Daten und Systeme.
- KI-Agents benötigen Identity and Access Management (IAM), um die Authentifizierung zu schützen, den Zugriff mit geringstmöglichen Berechtigungen durchzusetzen und die Governance über ihren gesamten Lebenszyklus hinweg beizubehalten. Ohne IAM können Agents unsichtbar, übermäßig berechtigt oder anfällig für Missbrauch werden, was Risiken für vertrauliche Daten, Systeme und Compliance darstellt. Microsoft Entra ermöglicht die zentrale Steuerung und den Schutz von Agents für Ihre Organisation.
ERSTE SCHRITTE
Sicherer Zugriff für Agent-Identitäten
Agent-ID-Funktionen sind jetzt in Microsoft Agent 365 und Microsoft 365 E7-Plänen verfügbar.
- [1]Quelle: KPMG AI Quarterly Pulse Survey, September 2025. Die Umfrageergebnisse basieren auf 130 US-amerikanischen Führungskräften der Vorstandsebene und Geschäftsleitung, die Organisationen mit einem Jahresumsatz von 1 Milliarde USD oder mehr vertreten.
- [2]
Es gibt keine Lizenzierungsvoraussetzungen für Agent 365. Ohne die entsprechende Microsoft 365 E3/E5-Lizenzierung können einige Sicherheitsfunktionen eingeschränkt sein, darunter:
Für die bezeichnungsbasierte Datensicherheit (z. B. Bezeichnungserteilung, Vererbung und bezeichnungsbasierte Verhinderung von Datenverlust( Data Loss Prevention, DLP)) müssen die von Ihnen geerdeten Daten bezeichnet—werden. Dies erfordert in der Regel Microsoft 365 E3+ für Microsoft 365 Daten oder Microsoft Purview Pay-as-you-go (PAYG) für Nicht-Microsoft 365 Daten.
OBO-Agents (Conditional Access and Identity Protection for On Behalf Of) werden anhand des Identitätstokens des Benutzers ausgewertet, sodass der Benutzer mit Microsoft 365 E3 für bedingten Zugriff und Microsoft 365 E5 für Identity Protection lizenziert werden muss, damit diese Features auf ihre OBO-Agents (On Behalf Of) angewendet werden können.
Identity Governance for On Behalf of (OBO) steuert die Delegierungsbeziehung zwischen Menschen und Agents. Wenn Ihre Benutzer nicht für Identity Governance lizenziert sind, besteht keine delegierungsbezogene Beziehung, sodass der Benutzer Identity Governance eigenständig oder Microsoft Entra Suite besitzen muss.
Microsoft Security folgen