개요
에이전트 확산 관리
에이전트 액세스 제어를 정의하고 에이전트 활동을 모니터링합니다. 에이전트 ID 스폰서쉽, 액세스 및 수명 주기를 관리합니다. 위험한 에이전트 및 위험한 리소스에 대한 액세스를 차단하는 데 도움이 됩니다.
Microsoft Agent 365
에이전트를 위한 컨트롤 플레인
에이전트가 에이전트의 컨트롤 플레인인 Agent 365를 사용하여 일상적인 작업의 일부가 되면서 제어를 유지합니다. Entra 에이전트 ID 기능은 Agent 365에서 관리하는 에이전트에 포함되어 있습니다.
시나리오
익숙한 Microsoft Entra 제어를 통해 에이전트에 대한 액세스 보호
관리 센터에서 Microsoft Entra 기능을 확장하여 에이전트 확산을 관리하고, 에이전트 작업에 대한 투명성을 확보하고, 공격을 방지합니다.
에이전트 ID 프로비전, 메타데이터 및 표시 유형 통합
에이전트에 ID를 할당하고 청사진, 작업 및 로그를 비롯한 에이전트 ID를 관리합니다.
에이전트가 보안과 규정 준수 상태를 유지하도록 지원
리소스에 대한 에이전트 액세스에 대한 실시간 정책을 적용하고, 위험한 에이전트를 차단하고, 구성된 보안 특성에 따라 세분화된 액세스 제어 정책을 정의할 수 있습니다.
에이전트를 친숙한 ID 거버넌스 프로세스로 가져오기
배포에서 만료까지 거버넌스를 자동화하고, 스폰서가 할당 및 유지 관리되도록 설정하고, 액세스 할당을 의도적이고 감사 가능하며 시간 제한이 있도록 적용합니다.
의심스러운 에이전트 상호 작용에 플래그를 지정하여 위협 탐지 및 차단
비정상적이거나 권한이 없는 활동을 검색하고 플래그를 지정하고, 손상된 토큰으로 에이전트를 추적하고, 손상된 에이전트를 수정합니다.
네트워크 가시성 및 통합 액세스 정책 확보
감사와 위협 탐지를 위해 에이전트 네트워크 활동을 로그합니다. API 및 MCP 서버에 웹 분류를 적용합니다. 파일 업로드 및 다운로드를 제한합니다. 악의적인 대상을 자동으로 차단합니다.
플랜 및 가격
Agent 365 또는 Microsoft 365 E7에서 Entra 에이전트 ID 가져오기
시장 환경
대규모 조직에서 에이전트의 성장과 영향에 대한 자세한 정보
조직에서 작업 공간에 대한 에이전트를 빠르게 채택함에 따라 기대와 부담도 커지고 있습니다. 주요 문제는 에이전트 검색, 거버넌스, 권한 부여 및 위험 감소입니다.1
42%
조직이 이미 일부 에이전트를 배포했습니다.
76%
리더들은 직원들이 2~3년 안에 에이전트를 관리할 것으로 기대합니다.
55%
조직에서 에이전트를 약간 또는 상당히 채택하고 있습니다.
78%
조직에서는 에이전트의 사이버 보안에 대해 우려합니다.
관련 제품
Microsoft Entra 살펴보기
모든 ID가 어떤 AI나 리소스에도 안전하게 액세스합니다.
리소스
최신 소식 확인
에이전트 액세스 관리를 위한 필수 리소스를 검색합니다.
자주 묻는 질문
- Microsoft Entra 에이전트 ID는 조건부 액세스, 수명 주기 관리, 액세스 거버넌스 및 네트워크 제어 같은 익숙한 제어 기능을 에이전트에 제공하여 구성 시 일관된 정책 적용을 가능하게 합니다.
- 에이전트는 작업을 수행하고, 의사 결정을 내리고, 리소스에 액세스할 수 있는 디지털 팀 동료이자 AI 기반 디지털 엔터티입니다. Microsoft Entra는 에이전트를 일류 ID로 취급하여 보안 인증, 수명 주기 거버넌스 및 액세스 제어를 가능하게 하여 중요한 데이터와 시스템을 보호합니다.
- AI 에이전트는 인증을 보호하고, 최소 권한 액세스를 적용하고, 수명 주기 전반에 걸쳐 거버넌스를 유지하기 위해 IAM(ID 및 액세스 관리)이 필요합니다. IAM이 없으면 에이전트가 보이지 않거나, 과도하게 권한을 부여받거나, 오용에 취약해지거나, 중요한 데이터, 시스템 및 규정 준수에 위험을 초래할 수 있습니다. Microsoft Entra를 사용하면 조직의 에이전트를 중앙 집중식으로 제어하고 보호할 수 있습니다.
시작
에이전트 ID에 대한 보안 액세스
에이전트 ID 기능은 이제 Microsoft Agent 365와 Microsoft 365 E7 플랜에서 사용할 수 있습니다.
- [1]출처: KPMG AI 분기별 펄스 설문 조사, 2025년 9월. 설문 결과는 연간 매출 USD$10억 이상인 미국 기반 130명의 최고경영진 및 비즈니스 리더를 대상으로 합니다.
- [2]
Agent 365에 대한 라이선스 필수 구성 요소는 없습니다. 하지만 적절한 Microsoft 365 E3/E5 라이선스가 없으면 다음을 포함한 일부 보안 기능이 제한될 수 있습니다.
레이블 기반 데이터 보안(예: 레이블 적용, 상속 및 레이블 기반 DLP(데이터 손실 방지))를 사용하려면 기반으로 하는 데이터에 레이블이 지정되어야 합니다. 일반적으로 Microsoft 365 데이터에는 Microsoft 365 E3+ 그리고 비 Microsoft 365 데이터에는 Microsoft Purview 종량제(PAYG)가 필요합니다.
OBO(On Behalf Of) 에이전트에 대한 조건부 액세스 및 ID 보호는 에이전트는 사용자의 ID 토큰을 기준으로 평가되므로 이러한 기능을 OBO(On Behalf Of) 에이전트에 적용하려면 사용자에게 조건부 액세스용 Microsoft 365 E3 및 ID 보호용 Microsoft 365 E5 라이선스가 있어야 합니다.
OBO(On Behalf of)에 대한 ID 거버넌스는 사람과 에이전트 간 위임 관계를 제어합니다. 사용자에게 ID 거버넌스 라이선스가 없는 경우 제어할 위임 관계가 없으므로, 사용자에게 ID 거버넌스 독립 실행형 또는 Microsoft Entra 제품군이 있어야 합니다.
Microsoft Security 팔로우