This is the Trace Id: 6e954f304a1262576b5961a1fc127bff
Pređi na glavni sadržaj Microsoft Defender Microsoft Entra Microsoft Intune Project Perception Microsoft Purview Microsoft Sentinel SIEM Pogledajte sve proizvode Kibernetička bezbednost koja koristi veštačku inteligenciju Bezbednost u oblaku Bezbednost i upravljanje Pristup identitetu i mreži Bezbednost za veštačku inteligenciju Mala i srednja preduzeća Integrisane bezbednosne operacije Nulta pouzdanost Cene Usluge Partneri Zašto koristiti Microsoft bezbednost? Svest o kibernetičkoj bezbednosti Priče klijenata Security 101 Probne verzije proizvoda Priznanje u okviru delatnosti Microsoft Security Insider Microsoft izveštaj o digitalnoj odbrani Security Response Center Blog o Microsoft bezbednosti Microsoft događaji vezani za bezbednost Microsoft Tech Community Dokumentacija Biblioteka tehničkog sadržaja Obuka i certifikacije Program za usaglašenost za Microsoft oblak Microsoft centar za pouzdanost Portal za pouzdanost usluga Microsoft Inicijativa za bezbednu budućnost Čvorište za poslovna rešenja Obratite se prodaji Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Mešovita realnost Microsoft HoloLens Microsoft Viva Kvantno računarstvo Education Automobili Finansijske usluge Vlada Zdravstvo Proizvodnja Maloprodaja Pronađite partnera Postanite partner Partnerske mreže Microsoft Marketplace Softverska preduzeća Blog Microsoft Advertising Razvojni centar Documentation Events Licensing Microsoft Learn Microsoft Research Prikaži mapu lokacije
UVOD U BEZBEDNOST

Šta su to identiteti koji nisu ljudski?

Saznajte kako identiteti koji nisu ljudski – koji koriste softver kao što su aplikacije, botovi, AI agenti, radna opterećenja i skripte – menjaju bezbednost i zašto je njihovo upravljanje ključno u svetu zasnovanom na oblaku.
Otkrijte Microsoft Entra Workload ID
Kako organizacije usvajaju više automatizacije i alata zasnovanih na oblaku, broj identiteti koji nisu ljudski (NHI) raste. Ovi identiteti zasnovani na softveru – koje koriste aplikacije, usluge i skripte – pomažu sistemima da rade efikasno, ali mogu da predstavljaju bezbednosne rizike. Od suštinske je važnosti da IT i bezbednosni timovi razumeju koji NHI postoje, čemu imaju pristup i kako se koriste. To smanjuje rizik i poboljšava upravljanje u sve složenijem digitalnom okruženju.

Glavni zaključci

  • Identiteti koji nisu ljudski ključni su za digitalne operacije. Oni omogućavaju softveru – kao što su aplikacije, usluge i skripte – da samostalno pristupa sistemima i podacima. Kako raste upotreba usluga u oblaku, upravljanje ovim identitetima postaje neophodno za bezbednost i efikasnost.
  • Različite vrste identiteta koji nisu ljudski zahtevaju pažljivo upravljanje. Nalozi usluga, upravljani identiteti i glavni nazivi usluga imaju različite uloge. Ako se ne upravlja njima, mogu da dobiju previše pristupa ili da prođu neprimećeno – što kreira bezbednosne rizike.
  • AI agenti uvode nove izazove za upravljanje identitetima koji nisu ljudski. Ovi autonomni sistemi deluju nezavisno i mogu da menjaju uloge, pristupaju podacima, pokreću tokove posla ili komuniciraju sa drugim AI agentima bez ljudskog unosa. Kako se njihova upotreba širi, rešenja za identitet moraju da se razvijaju kako bi otkrivala, kontrolisala i revidirala način na koji agenti rade u različitim okruženjima.
  • Identiteti koji nisu ljudski zahtevaju redovno održavanje da bi ostali bezbedni. Treba da se pregledaju i ažuriraju kada se sistemi ili uloge promene. U suprotnom, mogu da akumuliraju višak pristupa i postanu skrivene ranjivosti.
  • Microsoft Entra Workload ID pojednostavljuje upravljanje identitetima koji nisu ljudski. Pomaže organizacijama da pronađu, nadgledaju i zaštite softverske identitete. Uz alatke kao što su prijavljivanje bez lozinke i smernice za pristup, lakše je ostati bezbedan i imati kontrolu.

Šta su to identiteti koji nisu ljudski?

Identitet koji nije ljudski je digitalni identitet koji koristi softver – kao što su aplikacije, usluge ili skripte – za automatski pristup sistemima i podacima, kao što bi se osoba prijavila i obavljala zadatke. Kako preduzeća koriste više usluga u oblaku, alatki za automatizaciju, pametnih uređaja i AI tehnologija, broj ovih identiteta brzo raste. Sada je uobičajeno da softver samostalno komunicira sa drugim sistemima – bilo da aplikacija preuzima informacije, skripta objavljuje nova softverska ažuriranja ili bot proverava transakcije.

Ovaj rast donosi i nove izazove. Mnogi identiteti koji nisu ljudski imaju više pristupa nego što im je potrebno, ostaju aktivni duže nego što je potrebno ili ih standardne bezbednosne alatke ne prate. Pažljivo upravljanje njima pomaže da se smanji rizik, poboljša efikasnost i zaštite i ljudi i sistemi.

Obezbeđivanje i održavanje digitalnih identiteta jednako je važno kao i upravljanje korisničkim nalozima. Identiteti koji nisu ljudski zahtevaju pažljivo podešavanje, redovne preglede i pravovremeno uklanjanje kada se više ne koriste. Efikasno upravljanje njima pomaže da se spreče bezbednosni propusti, da sistemi imaju samo pristup koji im je potreban i da se operacije odvijaju bezbedno i efikasno.

Mašina naspram čoveka naspram neljudskog identiteta

Ne predstavljaju svi identiteti u digitalnom okruženju ljude. Kako organizacije koriste više automatizacije i usluga u oblaku, važno je razumeti ključne razlike između ljudskih, neljudskih i mašinskih identiteta:
 
  • Ljudski identiteti dodeljuju se stvarnim osobama – kao što su zaposleni ili partneri – koje sa sistemima rade ručno. Njima obično upravljaju uloge, višestruka potvrda identiteta i smernice za pristup.

  • ⁠Identiteti koji nisu ljudski su agenti zasnovani na softveru – kao što su programi, botovi, AI agenti ili digitalne alatke – koji automatski pristupaju sistemima. Oni su neophodni za automatizaciju, ali često prolaze neprimećeno u tradicionalnom upravljanju identitetima.

  • ⁠Mašinski identiteti su specijalizovana vrsta identiteta koji nije ljudski, koja se koristi za obezbeđivanje komunikacije između uređaja, servera ili virtuelnih mašina. Oni se često oslanjaju na certifikate ili kriptografske ključeve radi potvrde identiteta komponenti infrastrukture.
Razumevanje ovih razlika pomaže IT i bezbednosnim timovima da primene odgovarajuće kontrole, nadgledaju ponašanje identiteta i efikasnije upravljaju pristupom u složenim okruženjima.

Tipovi identiteta koji nisu ljudski

Postoje različite vrste identiteti koji nisu ljudski i svaki se u organizaciji kreira, koristi i upravlja se njime na drugačiji način. Svaka vrsta ima određenu namenu – ali sve su osmišljene da pomognu softverskim sistemima da bezbedno pristupaju resursima bez ljudskog učešća.

Evo nekih od najčešćih tipova:

1. Nalozi usluga su često korišćeni, ručno kreirani nalozi koji omogućavaju aplikacijama ili uslugama da komuniciraju sa sistemima. Oni se koriste za:
 
  • ⁠Pokretanje zadataka u pozadini ili automatizovanih poslova.
  • ⁠Pristup datotekama ili bazama podataka.
  • ⁠Povezivanje usluga između različitih sistema.
Da bi obavljale rutinske sistemske zadatke, mnoge organizacije koriste naloge usluga – ali bez odgovarajućeg upravljanja, oni mogu da pristupe delovima sistema koji im zapravo nisu potrebni, što može da poveća bezbednosni rizik.

2. Upravljani identiteti se automatski kreiraju i njima upravljaju platforme u oblaku, što olakšava kontrolu onoga čemu softver može da pristupi. Svaki identitet je povezan sa određenim sistemom ili uslugom i postoji samo onoliko dugo koliko je potreban. Time se uklanja potreba da programeri ručno rukuju korisničkim imenima ili lozinkama – smanjuje se mogućnost otkrivanja i poboljšava bezbednost. Često se koriste za:
 
  • Bezbednu potvrdu identiteta na uslugama u oblaku bez čuvanja tajni kao što su lozinke, API ključeva ili tokeni za pristup.
  • Dodelite dozvole za pristup na osnovu uloga, uz minimalno podešavanje.
  • Efikasnije upravljajte softverskim identitetima kako okruženja u oblaku rastu.
Korišćenje upravljanih identiteta pomaže da se pojednostavi pristup, smanji upravljanje akreditivima i umanji rizik da softver ima više pristupa nego što mu je potrebno.

3. Glavni nazivi usluga su bezbednosni identiteti koje koriste aplikacije ili usluge za pristup resursima u oblaku. Oni deluju kao identitet aplikacije unutar platforme identiteta i široko se koriste za:
 
  • Zadatke automatizacije i skriptovanja.
  • ⁠Radna opterećenja za pravljenje, testiranje i primenu.
  • Veze između usluga u oblaku i alatki nezavisnih proizvođača.
Principali usluge nude fleksibilnu, detaljnu kontrolu nad softverom kojima softver može da pristupi, ali ih treba detaljno nadgledati da bi se izbegla greška i da bi sistemi bili bezbedni.

4. AI agenti predstavljaju novu klasu identiteta koji nisu ljudski. AI agenti – pokretani agentnom AI – autonomni su, dinamični identiteti koji nisu ljudski koji mogu da zaključuju, delegiraju i deluju u različitim sistemima bez direktnog ljudskog unosa. Za razliku od tradicionalnih NHI, AI agenti mogu:
 
  • Da se kreiraju po potrebi i da se koriste u više domena.
  • Da pristupaju API-jima, bazama podataka i uslugama pomoću prolaznih ili kontekstualnih akreditiva.
  • Da zaključuju o zadacima i menjaju uloge – ponekad delujući kao sistemski agenti, a ponekad u ime ljudi.
Dinamičan životni ciklus AI agenta predstavlja izazov za tradicionalne okvire identiteta kao što su OAuth ili SAML, koji su osmišljeni za statične ljudske ili mašinske identitete. Korišćenje AI agenata dodaje nove zahteve vašim strategijama upravljanja identitetima koji nisu ljudski, uključujući:
 
  • Prolazne akreditive koji kratko traju i automatski se opozivaju.
  • ⁠Procenu smernica u realnom vremenu da bi se dodelio dinamički pristup sa najmanjim potrebnim privilegijama.
  • Odgovornost i mogućnost nadzora za autonomne radnje koje preduzimaju agenti.
  • Ljudski nadzor za osetljive ili visokorizične zadatke koje agenti izvršavaju.
Bez pravilnog rukovanja, AI agenti mogu da generišu mnogo neupravljanih identiteta, što dovodi do širenja akreditiva, proširenja privilegija i bezbednosnih slepih tačaka.

Kako identiteti koji nisu ljudski funkcionišu

Identiteti koji nisu ljudski omogućavaju aplikacijama, uslugama i virtuelnim mašinama da se automatski prijave, pristupaju resursima i obavljaju zadatke bez ljudske intervencije. Dok se osoba možda prijavi i ručno preduzme akciju, identiteti koji nisu ljudski to rade programski – na osnovu toga kako su podešeni – što automatizovane operacije čini bržim i bezbednijim.

Kreiranje i dodela profila

Identiteti koji nisu ljudski se obično kreiraju prilikom podešavanja aplikacija, automatizovanih procesa ili sistema zasnovanih na oblaku. U mnogim slučajevima, platforme u oblaku mogu automatski da ih kreiraju kada se postave nove usluge ili sistemi. Proces obično obuhvata:
 
  • Kreiranje identiteta ručno ili putem automatizacije.
  • Dodeljivanje samo onog pristupa koji je potreban za obavljanje posla – ništa više.
  • Primenu pravila pristupa koja pomažu da se ograniči potencijalna šteta ako se identitet ikada zloupotrebi ili ugrozi.
Svakodnevne operacije

Nakon kreiranja, identiteti koji nisu ljudski obavljaju širok spektar pozadinskih zadataka koji su ključni za kontinuitet poslovanja. Često se koriste za:
 
  • ⁠Potvrdu identiteta akreditiva ili tokena.
  • ⁠Prenos podataka između sistema ili usluga.
  • Obavljanje ažuriranja sistema i pokretanje automatizovanih tokova posla.
  • Pomoć softveru i sistemima da efikasno razmenjuju informacije kako potražnja raste.
Kontinuirano održavanje

Iako identiteti koji nisu ljudski ne menjaju uloge niti napuštaju organizaciju, i dalje im je potrebno redovno održavanje da bi ostali bezbedni i radili ispravno. Neke od najboljih praksi uključuju:
 
  • ⁠Redovno rotiranje akreditiva ili ključeva za pristup.
  • Pregledanje dozvola da bi se uklonio nepotreban pristup koji se možda akumulirao tokom vremena.
  • Identifikovanje i uklanjanje identiteta koji više nisu aktivni ili potrebni.
  • Praćenje aktivnosti radi otkrivanja sumnjivog ponašanja ili znakova ugrožavanja.
Bez redovnog održavanja, identiteti koji nisu ljudski mogu da postanu skrivene bezbednosne pretnje. Mogu:
 
  • Vremenom da akumuliraju nepotrebne dozvole.
  • Ostaju aktivni nakon što sistemi koje podržavaju više nisu u upotrebi.
  • Da prođu neprimećeno od strane alata za nadzor i da postanu meta napadača.
Efikasno upravljanje ovim identitetima – od kreiranja do svakodnevne upotrebe i stalnog održavanja – ključni je deo modernog upravljanja identitetima i pristupom. Kada se uradi kako treba, ono održava automatizaciju bezbednom, efikasnom i lakšom za kontrolu.

Efikasno upravljanje identitetima koji nisu ljudski

Kako organizacije koriste sve više softverskih alatki i usluga, broj identiteti koji nisu ljudski nastavlja da raste – a raste i potreba za pametnim načinom da se njima upravlja. Bez pažljivog nadzora, ovi identiteti mogu da postanu nepoznati bezbednosni propusti, naročito ako imaju previše pristupa, nisu pod nadzorom ili ostaju aktivni kada više nisu potrebni. Upravljanje njima pomaže da smanjite rizik, povećate vidljivost i zaštitite sisteme.

Šta radi

Upravljanje identitetima koji nisu ljudski obuhvata otkrivanje, organizovanje, obezbeđivanje i nadgledanje identiteta koji pripadaju aplikacijama, alatkama, botovima i drugim automatizovanim sistemima. To podrazumeva:
 
  • Kreiranje identiteta uz korišćenje bezbednih konvencija za imenovanje i pristup.
  • Dodeljivanje uloga i dozvola na osnovu onoga što je svakom sistemu potrebno.
  • Obezbeđivanje akreditiva kao što su tokeni, ključevi i certifikati.
  • Reviziju upotrebe radi otkrivanja neuobičajenog ponašanja ili zloupotrebe privilegija.
  • Automatsko uklanjanje neiskorišćenih ili isteklih identiteta.
Zašto je to važno

Organizacije treba da koriste alatke kao što su sistemi za upravljanje identitetima i pristupom (IAM) da bi pomogle bezbednosnim timovima da upravljaju i ljudskim identitetima i identitetima koji nisu ljudski sa centralnog mesta.

Za identitete koji nisu ljudski, IAM sistemi obezbeđuju:
 
  • Vidljivost u to koji sistemi pristupaju kojim resursima.
  • Kontrolu pristupa zasnovana na pravilima radi primene dozvola sa najmanjim potrebnim privilegijama.
  • Automatizaciju životnog ciklusa radi smanjenja ručnog održavanja.
  • Nadzor i beleženje radi otkrivanja zloupotrebe ili rizičnog ponašanja.
  • Rotaciju akreditiva i njihovo čuvanje u trezoru radi bolje zaštite.
Ove alatke pomažu bezbednosnim i IT timovima da obezbede da identiteti koji nisu ljudski rade bezbedno unutar definisanih granica – i da ne stvaraju propuste u usklađenosti, vidljivosti ili kontroli.

Šta najbolje funkcioniše

Efikasno upravljanje identitetima koji nisu ljudski zahteva ravnotežu između bezbednosti, automatizacije i vidljivosti. Ove najbolje prakse pomažu da se smanji rizik, izbegne rasipanje identiteta i obezbedi da vaši sistemi ostanu zaštićeni kako vaš sistem raste.

1. Primenite pristup sa najmanje privilegija. Dodelite svakom identitetu samo dozvole koje su mu potrebne – i ništa više. Pokušajte da ne dodeljujete širok ili administratorski nivo pristupa. Tako se smanjuje uticaj ako je identitet ugrožen.

2. Automatizovanje upravljanja životnim ciklusom. Koristite alatke za identitet da automatizujete kreiranje, rotaciju i uklanjanje identiteta koji nisu ljudski. Povezivanje identiteta sa životnim ciklusom zadatka ili usluge koju podržavaju pomaže da se spreči da neiskorišćeni nalozi ostanu u vašem okruženju.

3. Korišćenje upravljanih identiteta kad god je moguće. U okruženjima u oblaku, upravljani identiteti automatski obezbeđuju bezbedan pristup i ažuriranje lozinki. To znači da nema potrebe da u svom kodu čuvate osetljive informacije kao što su lozinke ili ključevi za pristup.

4. Centralizujte vidljivost i kontrolu. Pratite sve identitete koji nisu ljudski kroz centralizovani IAM sistem. Vidljivost u okruženjima u oblaku, lokalnim i hibridnim okruženjima olakšava uočavanje nekorišćenih, pogrešno konfigurisanih ili rizičnih identiteta.

5. Zaštitite akreditive. Čuvajte osetljive informacije – kao što su lozinke, ključevi za pristup i bezbednosni certifikati – u bezbednom sistemu za skladištenje, a ne u kodu aplikacije ili datotekama sa postavkama. Redovno ih ažurirajte i pratite svaku neuobičajenu aktivnost.

6. Nadgledanje i nadzor pristupa. Podesite evidentiranje i upozorenja da biste pratili kako se koriste identiteti koji nisu ljudski. Potražite neuobičajene, prekomerne pokušaje pristupa ili neočekivano ponašanje koje može da ukazujete na zloupotrebu.

7. Redovno pregledajte i čistite. Zakažite redovne provere identiteta koji nisu ljudski i njihovih dozvola. Uklonite neiskorišćene identitete i ograničite preširok pristup da bi vaše okruženje ostalo uredno i bezbedno.

Usvajanje ovih najboljih praksi pomaže organizacijama da ostanu ispred rizika povezanih sa identitetima, dok podržavaju automatizaciju i inovacije sa poverenjem.

Šta pruža
 
  • Jača bezbednost zahvaljujući ograničavanju ulaznih tačaka koje se često zanemaruju.
  • Lakše nadgledanje i usaglašenost sa boljim praćenjem toga ko ili koji sistemi imaju pristup.
  • Manja mogućnost grešaka ili prekomernog korišćenja pristupa zahvaljujući dobro upravljanim dozvolama.
  • Poboljšana efikasnost uz automatizovano podešavanje, nadzor i čišćenje identiteta.
Uz odgovarajuće sisteme i prakse na mestu, upravljanje identitetima koji nisu ljudski postaje prilika da se ojača bezbednost uz podršku brzini i razmeri savremenih IT operacija.

Budućnost identiteta koji nisu ljudski

Kako digitalna okruženja postaju složenija, način na koji upravljamo identitetima koji nisu ljudski nastaviće da se razvija. Nove tehnologije kao što su AI i blockchain već počinju da menjaju način na koji se identiteti kreiraju, upravljaju i štite.

Upravljanje identitetima koje koji koristi veštačku inteligenciju

AI ima sve veću ulogu u poboljšanju vidljivosti i donošenja odluka u vezi sa identitetima koji nisu ljudski. Uz AI, organizacije mogu da:
 
  • Automatski otkrivaju neuobičajeno ponašanje ili nepotreban pristup.
  • Preporuče promene pristupa na osnovu obrazaca korišćenja.
  • Predvide bezbednosne rizike pre nego što eskaliraju.
  • Kontinuirano prilagođavaju smernice kako se sistemi razvijaju.
Ova vrsta inteligentne automatizacije olakšava upravljanje velikim brojem identiteta – posebno u okruženjima u kojima se sistemi i usluge često kreiraju, ažuriraju ili gase na osnovu potražnje.

Blockchain i decentralizovani identitet

Blockchain tehnologija uvodi ideju decentralizovanog identiteta, gde su informacije o identitetu raspoređene kroz bezbedne mreže umesto da se čuvaju na jednom centralnom mestu. Iako je i dalje u razvoju, ovaj pristup bi mogao da:
 
  • Omogući veću kontrolu nad tim kako se identiteti izdaju i verifikuju.
  • Omogući jače odnose poverenja između sistema u različitim organizacijama.
  • Smanji zavisnost od centralizovanih skladišta identiteta, koja mogu biti jedinstvene tačke otkaza.
Za identitete koji nisu ljudski, ovo bi moglo da dovede do bezbednijih i fleksibilnijih načina da sistemi međusobno verifikuju jedni druge – posebno kada rade preko različitih platformi u oblaku ili u složenim lancima snabdevanja.

Kako organizacije koriste više AI-ja, pametnih uređaja i automatizovanih sistema, broj identiteta koji nisu ljudski će nastaviti da raste. Za njihovo upravljanje biće potrebna rešenja za identitet koja su fleksibilna, automatizovana i dizajnirana za rast – kako bi preduzeća mogla da zadrže kontrolu, čak i dok njihova tehnologija postaje složenija.

Microsoft Entra rešenja za identitet i pristup

Upravljanje pristupom u današnjem svetu povezanim sa oblakom zahteva više od tradicionalnih alatki za identitet. Rešenja za upravljanje identitetom i pristupom korporacije Microsoft pomažu organizacijama da zaštite korisnike, uređaje, aplikacije i automatizovane usluge – bez obzira na to odakle se povezuju ili koje metode ili tehnologije koriste.

Microsoft Entra rešenja za upravljanje identitetom i mrežnim pristupom osmišljena su da spreče napade, obezbede pristup sa najmanjim potrebnim privilegijama i poboljšaju korisničko iskustvo uz obezbeđivanje bezbednog pristupa resursima. Alatke kao što su Microsoft Entra ID, Microsoft Entra ID Governance, Microsoft Entra External IDi Microsoft Entra Workload ID izrađeni su posebno za upravljanje identitetima koji nisu ljudski.

Kao sveobuhvatno rešenje za upravljanje pristupom, Microsoft Entra omogućava bezbedan pristup resursima u lokalnim okruženjima i okruženjima u oblaku za radnu snagu, klijente, partnere i identitete koji nisu ljudski. Obuhvata mogućnosti kao što su:
 
  • Jedinstvena prijava za pojednostavljen pristup kroz aplikacije i usluge.
  • Višestruka potvrda identiteta, uključujući potvrdu identiteta bez lozinke i dvostruku potvrde identiteta kao što su biometrija, FIDO ključevi i aplikacije za potvrdu identiteta.
  • ⁠Upravljanje privilegovanim pristupom radi zaštite i nadzora naloga visokog uticaja sa povišenim dozvolama.
  • ⁠Bezbednost prijavljivanja koja štiti od napada grubom silom, ponovne upotrebe lozinki i otimanja sesije.
  • ⁠Uslovni pristup koji prilagođava dozvole na osnovu signala u realnom vremenu kao što su nivo rizika, lokacija i stanje uređaja. koji prilagođava dozvole na osnovu signala u realnom vremenu kao što su nivo rizika, lokacija i stanje uređaja.
  • ⁠Zaštita identiteta sa otkrivanjem pretnji u realnom vremenu i automatizovanim odgovorom.
  • ⁠Savremeni mrežni pristup javnim i privatnim mrežama.
  • Upravljanje pristupom radi praćenja, pregleda i automatizacije načina na koji korisnici i sistemi dobijaju pristup.
Ova objedinjena platforma pomaže da se zaštite svi identiteti ljudski i neljudski – uz podršku bezbednog pristupa kroz okruženja u oblaku i hibridna okruženja. Sa ugrađenim alatkama za upravljanje, dozvole i automatizaciju, Microsoft Entra organizacijama daje fleksibilnost da upravljaju identitetom na svakom nivou.

Microsoft Entra Workload ID

Kako preduzeća koriste sve više automatizacije, aplikacija u oblaku i povezanih usluga, upravljanje identitetima softvera postaje jednako kritično kao i obezbeđivanje ljudskih identiteta. Microsoft Entra Workload ID pruža centralizovane alatke za obezbeđivanje ovih identitete koji nisu ljudski – obuhvatajući principale usluge, aplikacije i upravljane identitete kako bi pomogao timovima da:
 
  • Dodelite pristup bez čvrstih akreditiva
  • Praćenje načina na koji se softver povezuje u različitim okruženjima
  • Praćenje ispravnosti i korišćenja identiteta
Zajedno sa Microsoft Entra ID Protection, Workload ID neprekidno nadgleda identitete koji nisu ljudski u potrazi za znacima ugrožavanja – kao što su procureli tajni podaci, neuobičajeni obrasci prijavljivanja ili podudaranja sa obaveštajnim podacima o pretnjama – i označava ih za trenutno otklanjanje problema.

Funkcije

Obezbedite neljudski pristup u velikim okruženjima pomoću funkcija u okviru usluge Microsoft Entra Workload ID, kao što su:
 
  • Automatsko otkrivanje identiteta. Otkrivanje i inventarisanje identiteta zadataka – kao što su aplikacije, usluge i skripte – u Azure i hibridnim okruženjima.
  • Potvrda identiteta bez akreditiva. Uklonite potrebu da se lozinke ili pristupni ključevi čuvaju u kodu tako što koristite upravljane identitete i privremene tokene za bezbedan, automatizovan pristup.
  • Primena pristupa sa najmanjim privilegijama. Primenite dozvole zasnovane na ulogama koje ograničavaju pristup samo na ono što je potrebno svakom zadatku, pomažući u smanjenju rizika od prekomernog pristupa identitetima.
  • ⁠Uslovni pristup za opterećenja. Primena smernica u realnom vremenu zasnovanih na nivou rizika, lokaciji i kontekstu kako bi se kontrole nultog poverenja proširile na identitete koji nisu ljudski.
  • ⁠Centralizovano praćenje i izveštavanje. Održavajte vidljivost aktivnosti identiteta opterećenja pomoću ugrađenog evidentiranja, otkrivanja anomalija i izveštavanja spremnog za reviziju.
  • ⁠Integracija sa ekosistemom usluge Microsoft Entra. Koristite Workload ID u kombinaciji sa uslugama Entra ID, ID Protection, ID Governance i drugim Microsoft alatkama za bezbednost radi objedinjene bezbednosti identiteta.
Rezultati

Organizacije koje koriste Microsoft Entra Workload ID mogu da:
 
  • Automatski otkrivajte i upravljajte identitetima opterećenja u okviru Azure i drugih okruženja.
  • ⁠Primenite pristup sa najmanje privilegija uz kontrolu pristupa zasnovanu na ulogama i politike uslovnog pristupa.
  • Ojačajte zaštitu akreditiva uklanjanjem čvrsto kodiranih tajni i omogućavanjem bezbednih metoda potvrde identiteta.
  • ⁠Poboljšajte vidljivost bezbednosti putem kontinuiranog nadzora i otkrivanja rizika na osnovu aktivnosti.
  • Pojednostavite revizije i usaglašenost uz centralizovano upravljanje identitetima i kontrole smernica.
Primeri scenarija koji odražavaju izazove iz stvarnog sveta

Automatizacija bezbednih objava softvera u finansijskim uslugama

Finansijska institucija kreira i primenjuje aplikacije okrenute ka korisnicima pomoću automatizovanih alatki za pravljenje i pokretanje softvera. Da bi smanjili rizik od izlaganja akreditiva, koriste Microsoft Entra Workload ID da dodele upravljane identitete svakoj fazi ciklusa objave.

Ovo pomaže organizaciji da:
 
  • ⁠Ukloni tajne podatke unete direktno u kod u automatizacionim skriptama.
  • ⁠Ograniči pristup osetljivim finansijskim podacima i API-jima prema okruženju i zadatku.
  • ⁠Ubrza provere usaglašenosti održavanjem jasnih tragova pristupa.
Podrška poverljivoj razmeni podataka u zdravstvenim IoT sistemima

Pružalac zdravstvene zaštite koristi medicinske uređaje omogućene za IoT za prikupljanje i slanje telemetrije pacijenata aplikacijama koje hostuju oblak za nadgledanje u realnom vremenu. Svaki uređaj dobija jedinstveni identitet pomoću usluge Microsoft Entra Workload ID kako bi se potvrdila njegova autentičnost i obezbedila komunikacija.

Sa ovim pristupom, dobavljač može da:
 
  • Automatski potvrdi identitet uređaja pre nego što prenese podatke pacijenata.
  • ⁠Spreči neovlašćene uređaje da pristupaju regulisanim zdravstvenim sistemima.
  • ⁠Pojednostavi upravljanje identitetima prilikom zamene ili povlačenja uređaja iz upotrebe.
Obezbeđivanje pristupa za botove za automatizaciju u maloprodaji

Veliki maloprodajni lanac koristi botove pokretane veštačkom inteligencijom za praćenje zaliha, ponovno naručivanje zaliha i analizu trendova na prodajnim mestima. Svaki bot zahteva prilagođen pristup internim sistemima kao što su baze podataka zaliha ili API-ji dobavljača. Microsoft Entra Workload ID omogućava IT timu da dodeli i primeni precizne dozvole za svakog bota.

Ovo omogućava preduzeću da:
 
  • Dodeli pristup na osnovu specifične funkcije svakog bota.
  • ⁠Smanji rizik izbegavanjem širokih, podrazumevanih dozvola.
  • ⁠Izvrši nadzor aktivnosti radi usklađenosti sa internim i industrijskim standardima.
RESURSI

Saznajte više o usluzi Microsoft bezbednost

  1.
Krupni plan ruku na tastaturi laptopa na stolu.
Proizvod

Microsoft Entra Workload ID

Pomozite aplikacijama i uslugama da bezbedno pristupaju resursima u oblaku.
Saznajte više
Grupa ljudi sedi oko stola sa laptop računarima.
Rešenje

Obezbedite nesmetan, bezbedan pristup

Zaštitite ljude i sisteme pomoću objedinjenog identiteta i bezbednosti pristupa mreži u jednom rešenju.
Saznajte više
Osoba sedi za stolom sa laptopom i olovkom.
Blog

Blog o usluzi Microsoft Entra

Saznajte kako Microsoft Entra ID agenta pomaže da obezbedite AI agente u celom okruženju i upravljate njima.
Saznajte više
Muškarac sedi za radnim stolom i koristi laptop.
Vodič za primenu

Resursi za usvajanje usluge Microsoft Entra

Pročitajte više o ključnim konceptima i mogućnostima proizvoda, kao i o tome kako da primenite i koristite Workload ID.
Saznajte više
Nazad na kontrole navigacije vrteške

Najčešća pitanja

  • Primer identiteta koji nije ljudski je aplikacija zasnovana na oblaku kojoj je potreban pristup bazi podataka. Umesto korišćenja prijavljivanja neke osobe, aplikaciji se dodeljuje digitalni identitet kako bi mogla bezbedno da se poveže, čita ili upisuje podatke – baš kao što bi to radio korisnik. Ovaj identitet omogućava aplikaciji da automatski potvrde identitet i rukuju zadacima, bez ljudske angažovanosti.
  • Postoji nekoliko uobičajenih tipova identiteta koji nisu ljudski, a svaki je osmišljen da pomogne softveru da bezbedno pristupa sistemima i podacima:

    1. Nalozi usluge su nalozi koji se ručno kreiraju i koje aplikacije ili usluge koriste za pokretanje zadataka, pristup datotekama ili povezivanje sistema – često u lokalnim ili starijim okruženjima.

    2. Kontrolisani identiteti automatski kreiraju platforme u oblaku i upravljaju njima. Ovi identiteti obavljaju potvrdu identiteta bez potrebe za skladištenjem akreditiva, što ih čini lakšim i bezbednijim za upotrebu u velikom obimu.

    3. Principali usluge su digitalni identiteti za aplikacije ili usluge u direktorijumu u oblaku. Obično se koriste za automatizaciju, primene ili povezivanje različitih alatki i usluga u oblaku uz detaljnu kontrolu pristupa.

    Svaka vrsta ima ključnu ulogu u podršci bezbednoj automatizaciji i komunikaciji između mašina.
  • Glavna razlika između ljudskih identiteta i identiteta koji nisu ljudski jeste to koga – ili šta – predstavljaju:
     
    • Ljudski identiteti povezani su sa stvarnim ljudima, kao što su zaposleni, partneri ili ugovarači. Ovi identiteti se koriste za prijavljivanje, donošenje odluka i ručnu interakciju sa sistemima. Oni su obično zaštićeni korisničkim imenima, lozinkama i višestrukom potvrdom identiteta.

    • Identiteti koji nisu ljudski dodeljuju se softveru – kao što su aplikacije, usluge, botovi ili skripte – kako bi mogli automatski da pristupaju sistemima i podacima. Ovi identiteti omogućavaju tehnologiji da izvršava zadatke bez direktnog ljudskog unosa i često se koriste u automatizaciji, uslugama u oblaku ili komunikaciji mašine i mašine.

    Obe vrste identiteta moraju da se upravljaju na bezbedan način, ali identiteti koji nisu ljudski često zahtevaju drugačije alatke i upravljanje jer mogu brzo da se umnože i funkcionišu u pozadini.  

Pratite Microsoft bezbednost

Microsoft Copilot Microsoft 365 Aplikacije za Windows 11 Profil naloga Centar za preuzimanje Praćenje porudžbine Microsoft Education Uređaji za obrazovanje Microsoft Teams za obrazovanje Microsoft 365 Education Office Education Obuka i razvoj predavača Ponude za studente i roditelje Azure za studente
Microsoft AI Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft Copilot Microsoft Teams Microsoft projektant Microsoft Learn Microsoft Tech zajednica Microsoft Marketplace Microsoft Power Platform Softverska preduzeća Visual Studio Zaposlenje Privatnost u kompaniji Microsoft Investitori
Srpski (latinica, Srbija) Zaštita privatnosti potrošača Obratite se korporaciji Microsoft Privatnost Upravljanje kolačićima Uslovi korišćenja Žigovi O našim oglasima