ข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์คืออะไร

ข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์มีหลายประเภท และแต่ละประเภทก็มีการสร้าง การใช้งาน และการจัดการที่แตกต่างกันภายในองค์กร แต่ละประเภทมีวัตถุประสงค์เฉพาะ แต่ทั้งหมดได้รับการออกแบบมาเพื่อช่วยให้ระบบซอฟต์แวร์เข้าถึงทรัพยากรได้อย่างปลอดภัยโดยไม่ต้องมีการดำเนินการจากมนุษย์

ต่อไปนี้คือประเภทที่พบได้บ่อยที่สุดบางส่วน:

1. บัญชีบริการเป็นบัญชีที่สร้างด้วยตนเองและใช้งานบ่อยที่ช่วยให้แอปพลิเคชันหรือบริการโต้ตอบกับระบบได้ ซึ่งใช้ในการ:
 

• ⁠เรียกใช้งานที่ทำงานอยู่เบื้องหลังหรืองานอัตโนมัติ
• เข้าถึงไฟล์หรือฐานข้อมูล
• ⁠เชื่อมต่อบริการข้ามระบบต่างๆ

สำหรับงานประจำของระบบ องค์กรจำนวนมากใช้บัญชีบริการ แต่หากไม่มีการจัดการที่เหมาะสม บัญชีเหล่านี้อาจเข้าถึงส่วนต่างๆ ของระบบที่ไม่จำเป็น ซึ่งเพิ่มความเสี่ยงด้านความปลอดภัย

2. ข้อมูลประจำตัวที่มีการจัดการจะสร้างและจัดการโดยแพลตฟอร์มระบบคลาวด์โดยอัตโนมัติ ทำให้ควบคุมสิ่งที่ซอฟต์แวร์เข้าถึงได้ง่ายขึ้น ข้อมูลประจำตัวแต่ละรายการจะผูกกับระบบหรือบริการเฉพาะ และมีอยู่เพียงเท่าที่จำเป็น ช่วยลดความจำเป็นที่นักพัฒนาจะต้องจัดการชื่อผู้ใช้หรือรหัสผ่านด้วยตนเอง ซึ่งช่วยลดโอกาสการรั่วไหลและเพิ่มความปลอดภัย มักจะใช้ในการ:
 

• รับรองความถูกต้องกับบริการระบบคลาวด์ได้อย่างปลอดภัยโดยไม่ต้องเก็บข้อมูลลับ เช่น รหัสผ่าน คีย์ API หรือโทเค็นการเข้าถึง
• ⁠กำหนดสิทธิ์การเข้าถึงตามบทบาท ด้วยการตั้งค่าที่น้อยที่สุด
• ⁠จัดการข้อมูลประจำตัวของซอฟต์แวร์ได้อย่างมีประสิทธิภาพมากขึ้นเมื่อสภาพแวดล้อมระบบคลาวด์เติบโตขึ้น

การใช้ข้อมูลประจำตัวที่มีการจัดการช่วยให้การเข้าถึงง่ายขึ้น ลดการจัดการข้อมูลประจำตัว และลดความเสี่ยงที่ซอฟต์แวร์จะมีสิทธิ์เข้าถึงเกินความจำเป็น

3. โครงร่างสำคัญของบริการคือข้อมูลประจำตัวด้านความปลอดภัยที่ใช้โดยแอปพลิเคชันหรือบริการเพื่อเข้าถึงทรัพยากรบนระบบคลาวด์ ทำหน้าที่เป็นข้อมูลประจำตัวของแอปพลิเคชันภายในแพลตฟอร์มข้อมูลประจำตัว และมักใช้กันอย่างแพร่หลายใน:
 

• งานระบบอัตโนมัติและการเขียนสคริปต์
• เวิร์กโฟลว์การ⁠สร้าง ทดสอบ และปรับใช้
• การเชื่อมต่อระหว่างบริการระบบคลาวด์กับเครื่องมือของบริษัทอื่น

โครงร่างสำคัญของบริการช่วยให้ควบคุมได้อย่างยืดหยุ่นและละเอียดว่าซอฟต์แวร์ใดเข้าถึงอะไรได้บ้าง แต่ต้องมีการเฝ้าระวังอย่างใกล้ชิดเพื่อหลีกเลี่ยงการนำไปใช้ในทางที่ผิดและช่วยให้ระบบปลอดภัย

4. เอเจนต์ AI เป็นกลุ่มข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์รูปแบบใหม่ที่กำลังเกิดขึ้น เอเจนต์ AI ซึ่งขับเคลื่อนโดย AI แบบเอเจนต์เป็นข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์แบบไดนามิกอัตโนมัติ ซึ่งสามารถให้เหตุผล มอบสิทธิ์ และดำเนินการผ่านระบบต่างๆ ได้โดยที่มนุษย์ไม่ต้องป้อนข้อมูลโดยตรง ต่างจาก NHI แบบดั้งเดิม เอเจนต์ AI อาจ:
 

• สร้างได้ตามต้องการและใช้ได้ในหลายโดเมน
• เข้าถึง API ฐานข้อมูล และบริการต่างๆ ด้วยข้อมูลประจำตัวแบบชั่วคราวหรือแบบอิงตามบริบท
• ให้เหตุผลเกี่ยวกับงานและสลับบทบาทได้ บางครั้งทำหน้าที่เป็นเอเจนต์ระบบ บางครั้งก็ทำงานแทนผู้ใช้

วงจรชีวิตที่เปลี่ยนแปลงได้ของเอเจนต์ AI ท้าทายเฟรมเวิร์กข้อมูลประจำตัวแบบดั้งเดิมอย่าง OAuth หรือ SAML ซึ่งออกแบบมาสำหรับข้อมูลประจำตัวของมนุษย์หรือเครื่องที่ไม่เปลี่ยนแปลง การใช้เอเจนต์ AI เพิ่มข้อกำหนดใหม่ให้กับกลยุทธ์การจัดการข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์ รวมถึง:
 

• ข้อมูลประจำตัวชั่วคราวที่มีอายุสั้นและถูกเพิกถอนโดยอัตโนมัติ
• ⁠การประเมินนโยบายในเวลาจริงเพื่อให้สิทธิ์การเข้าน้อยที่สุดที่เปลี่ยนแปลงได้
• ⁠ความรับผิดชอบและการตรวจสอบย้อนหลังสำหรับการดำเนินการอัตโนมัติที่เอเจนต์ทำ
• การกำกับดูแลของมนุษย์สำหรับงานที่มีความละเอียดอ่อนหรือมีความเสี่ยงสูง ซึ่งเอเจนต์ดำเนินการ

หากจัดการไม่เหมาะสม เอเจนต์ AI อาจสร้างข้อมูลประจำตัวที่ไม่ได้รับการจัดการจำนวนมาก ส่งผลให้เกิดภาวะข้อมูลประจำตัวกระจัดกระจาย การสะสมสิทธิ์เกินความจำเป็น และจุดบอดด้านความปลอดภัย

เมื่อองค์กรใช้เครื่องมือและบริการที่ทำงานด้วยซอฟต์แวร์มากขึ้น จำนวนข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์ก็เพิ่มขึ้นเรื่อยๆ และวิธีการจัดการที่ชาญฉลาดก็จำเป็นมากขึ้นตามไปด้วย หากไม่มีการเฝ้าระวังอย่างรอบคอบ ข้อมูลประจำตัวเหล่านี้อาจกลายเป็นช่องโหว่ด้านความปลอดภัยที่ไม่รู้จัก โดยเฉพาะหากมีสิทธิ์เข้าถึงมากเกินไป ไม่มีการเฝ้าระวัง หรือยังคงทำงานอยู่ทั้งที่ไม่จำเป็นแล้ว การจัดการที่ดีจะช่วยลดความเสี่ยง เพิ่มการมองเห็น และช่วยปกป้องระบบของคุณ

ทำงานอย่างไร

การจัดการข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์เกี่ยวข้องกับการค้นหา จัดระเบียบ ปกป้อง และเฝ้าติดตามข้อมูลประจำตัวที่เป็นของแอปพลิเคชัน เครื่องมือ บอท และระบบอัตโนมัติอื่นๆ ซึ่งรวมถึง:
 

• การสร้างข้อมูลประจำตัวโดยใช้การตั้งชื่อและการเข้าถึงที่ปลอดภัย
• การกำหนดบทบาทและสิทธิ์ตามสิ่งที่แต่ละระบบต้องใช้
• การปกป้องข้อมูลประจำตัว เช่น โทเค็น คีย์ และใบรับรอง
• การตรวจสอบการใช้งานเพื่อค้นหาการทำงานที่ผิดปกติหรือการใช้สิทธิ์ในทางที่ผิด
• การนำข้อมูลประจำตัวที่ไม่ได้ใช้งานหรือหมดอายุออกโดยอัตโนมัติ

เหตุใดจึงสำคัญ

องค์กรควรใช้เครื่องมืออย่างระบบบริหารจัดการตัวตนและการเข้าถึงทรัพยากร (IAM) เพื่อช่วยให้ทีมรักษาความปลอดภัยจัดการทั้งข้อมูลประจำตัวของมนุษย์และข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์จากศูนย์กลางเดียว

สำหรับข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์ ระบบ IAM จะมอบ:
 

• การมองเห็นว่าระบบใดกำลังเข้าถึงทรัพยากรใดอยู่
• การควบคุมการเข้าถึงตามนโยบายเพื่อบังคับใช้การให้สิทธิ์น้อยที่สุด
• ระบบอัตโนมัติสำหรับวงจรชีวิตเพื่อลดการบำรุงรักษาด้วยตนเอง
• การเฝ้าระวังและบันทึกเพื่อตรวจหาการใช้ในทางที่ผิดหรือพฤติกรรมที่มีความเสี่ยง
• การหมุนเวียนข้อมูลประจำตัวและการเก็บรักษาในคลังเพื่อการปกป้องที่ดียิ่งขึ้น

เครื่องมือเหล่านี้ช่วยให้ทีมรักษาความปลอดภัยและ IT มั่นใจได้ว่าข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์ทำงานอย่างปลอดภัยภายในขอบเขตที่กำหนด และไม่ก่อให้เกิดช่องโหว่ด้านการปฏิบัติตามข้อกำหนด การมองเห็น หรือการควบคุม

สิ่งที่เหมาะสมที่สุด

การจัดการข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์อย่างมีประสิทธิภาพต้องอาศัยสมดุลระหว่างความปลอดภัย การทำงานอัตโนมัติ และการมองเห็น แนวทางปฏิบัติเหล่านี้ช่วยลดความเสี่ยง หลีกเลี่ยงภาวะข้อมูลประจำตัวกระจัดกระจาย และช่วยให้มั่นใจว่าระบบของคุณยังคงได้รับการปกป้องเมื่อระบบเติบโตขึ้น

1. ใช้การเข้าถึงโดยให้สิทธิ์น้อยที่สุด ให้สิทธิ์แต่ละข้อมูลประจำตัวเท่าที่จำเป็นเท่านั้น และไม่มากไปกว่านั้น พยายามหลีกเลี่ยงการมอบสิทธิ์การเข้าถึงแบบกว้างหรือระดับผู้ดูแลระบบ ซึ่งช่วยลดผลกระทบหากข้อมูลประจำตัวถูกละเมิด

2. การจัดการวงจรชีวิตอัตโนมัติ ใช้เครื่องมือจัดการข้อมูลประจำตัวเพื่อทำให้การสร้าง การหมุนเวียน และการลบข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์เป็นระบบอัตโนมัติ การผูกข้อมูลประจำตัวเข้ากับวงจรชีวิตของงานหรือบริการที่รองรับจะช่วยป้องกันไม่ให้บัญชีที่ไม่ได้ใช้งานคงอยู่ในสภาพแวดล้อมของคุณ

3. ใช้ข้อมูลประจำตัวที่มีการจัดการเมื่อทำได้ ในสภาพแวดล้อมระบบคลาวด์ ข้อมูลประจำตัวที่มีการจัดการจะดูแลการเข้าถึงที่ปลอดภัยและการอัปเดตรหัสผ่านโดยอัตโนมัติ ซึ่งหมายความว่าไม่จำเป็นต้องจัดเก็บข้อมูลที่ละเอียดอ่อนอย่างรหัสผ่านหรือคีย์การเข้าถึงไว้ในโค้ดของคุณ

4. รวมการมองเห็นและการควบคุมไว้ที่ศูนย์กลาง ติดตามข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์ทั้งหมดผ่านระบบ IAM แบบรวมศูนย์ การมองเห็นครอบคลุมทั้งสภาพแวดล้อมระบบคลาวด์ ภายในองค์กร และแบบไฮบริด ช่วยให้ระบุข้อมูลประจำตัวที่ไม่ได้ใช้งาน ตั้งค่าผิดพลาด หรือมีความเสี่ยงได้ง่ายขึ้น

5. ปกป้องข้อมูลประจำตัว เก็บข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่าน คีย์การเข้าถึง และใบรับรองความปลอดภัย ไว้ในระบบจัดเก็บข้อมูลที่ปลอดภัย ไม่ใช่ในโค้ดแอปพลิเคชันหรือไฟล์การตั้งค่าของคุณ อัปเดตข้อมูลเหล่านี้อย่างสม่ำเสมอ และเฝ้าระวังกิจกรรมที่ผิดปกติ

6. เฝ้าระวังและตรวจสอบกิจกรรม ตั้งค่าการบันทึกและการแจ้งเตือนเพื่อติดตามว่าข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์ถูกนำไปใช้งานอย่างไร มองหาความพยายามในการเข้าถึงที่ผิดปกติ เกินความจำเป็น หรือลักษณะการทำงานที่ไม่คาดคิด ซึ่งอาจบ่งชี้ถึงการใช้งานในทางที่ผิด

7. ตรวจทานและล้างข้อมูลเป็นประจำ กำหนดให้มีการตรวจสอบข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์และสิทธิ์การใช้งานเป็นประจำ นำข้อมูลประจำตัวที่ไม่ได้ใช้งานออก และจำกัดสิทธิ์การเข้าถึงที่กว้างเกินไปเพื่อให้สภาพแวดล้อมของคุณสะอาดและปลอดภัย

การนำแนวทางปฏิบัติเหล่านี้มาใช้จะช่วยให้องค์กรก้าวนำความเสี่ยงที่เกี่ยวข้องกับข้อมูลประจำตัวได้ พร้อมทั้งสนับสนุนการทำงานอัตโนมัติและนวัตกรรมด้วยความมั่นใจ

สิ่งที่มีให้
 

• ความปลอดภัยที่รัดกุมยิ่งขึ้นด้วยการจำกัดจุดเข้าถึงที่มักถูกมองข้าม
• การตรวจสอบและการปฏิบัติตามข้อบังคับที่ง่ายขึ้น ด้วยการติดตามที่ดีขึ้นว่าใครหรือระบบใดบ้างที่มีสิทธิ์เข้าถึง
• ลดความเป็นไปได้ที่จะเกิดข้อผิดพลาดหรือการใช้สิทธิ์เข้าถึงมากเกินไปด้วยการจัดการสิทธิ์ที่มีประสิทธิภาพ
• เพิ่มประสิทธิภาพด้วยการตั้งค่า การเฝ้าระวัง และการล้างข้อมูลประจำตัวโดยอัตโนมัติ

เมื่อมีระบบและแนวทางปฏิบัติที่เหมาะสม การจัดการข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์จะกลายเป็นโอกาสในการเสริมความปลอดภัย พร้อมสนับสนุนความเร็วและการขยายขนาดของการดำเนินงานด้าน IT สมัยใหม่

การจัดการการเข้าถึงในโลกที่เชื่อมต่อกับระบบคลาวด์ในปัจจุบันต้องใช้มากกว่าเครื่องมือข้อมูลประจำตัวแบบเดิมๆ โซลูชันระบบบริหารจัดการตัวตนและการเข้าถึงทรัพยากรจาก Microsoft ช่วยให้องค์กรปกป้องผู้ใช้ อุปกรณ์ แอปพลิเคชัน และบริการอัตโนมัติได้ ไม่ว่าจะเชื่อมต่อจากที่ใด หรือใช้วิธีการหรือเทคโนโลยีใดก็ตาม

Microsoft Entra โซลูชันการจัดการข้อมูลประจำตัวและการเข้าถึงเครือข่ายได้รับการออกแบบมาเพื่อป้องกันการโจมตี ทำให้มั่นใจได้ถึงการให้สิทธิ์เข้าถึงน้อยที่สุด และปรับปรุงประสบการณ์ของผู้ใช้ พร้อมทั้งให้การเข้าถึงทรัพยากรอย่างปลอดภัย เครื่องมืออย่าง Microsoft Entra ID, Microsoft Entra ID Governance, Microsoft Entra External ID และ Microsoft Entra Workload ID ถูกสร้างขึ้นมาโดยเฉพาะเพื่อจัดการข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์

ในฐานะโซลูชันการจัดการการเข้าถึงแบบครบวงจร Microsoft Entra ช่วยให้การเข้าถึงทรัพยากรอย่างปลอดภัยสำหรับข้อมูลประจำตัวของพนักงาน ลูกค้า คู่ค้า และข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์ในสภาพแวดล้อมทั้งภายในองค์กรและระบบคลาวด์ ซึ่งประกอบด้วยความสามารถต่างๆ เช่น:
 

• การลงชื่อเข้าใช้ครั้งเดียวเพื่อการเข้าถึงแอปพลิเคชันและบริการต่างๆ ได้อย่างง่ายขึ้น
• การรับรองความถูกต้องโดยใช้หลายปัจจัย รวมถึงแบบไม่ใช้รหัสผ่านและการรับรองความถูกต้องด้วยสองปัจจัย เช่น ข้อมูลไบโอเมตริก คีย์ FIDO และแอปพลิเคชันการรับรองความถูกต้อง
• การจัดการสิทธิ์การเข้าถึงระดับสูงเพื่อรักษาความปลอดภัยและตรวจสอบบัญชีที่มีผลกระทบอย่างสูงและมีสิทธิ์พิเศษ
• ความปลอดภัยในการลงชื่อเข้าใช้ที่ช่วยป้องกันการโจมตีแบบ Brute Force การใช้รหัสผ่านซ้ำ และการยึดเซสชัน
• ⁠การเข้าถึงแบบมีเงื่อนไขที่ปรับสิทธิ์ตามสัญญาณในเวลาจริง เช่น ระดับความเสี่ยง ตำแหน่ง และสถานภาพของอุปกรณ์
• การปกป้องข้อมูลประจำตัวด้วยการตรวจจับภัยคุกคามในเวลาจริงและการตอบสนองอัตโนมัติ
• การเข้าถึงเครือข่ายสมัยใหม่สำหรับเครือข่ายสาธารณะและเครือข่ายส่วนตัว
• การกำกับดูแลการเข้าถึงเพื่อติดตาม ตรวจสอบ และทำให้การมอบสิทธิ์เข้าถึงให้ผู้ใช้และระบบเป็นระบบอัตโนมัติ

แพลตฟอร์มแบบรวมนี้ช่วยปกป้องข้อมูลประจำตัวทั้งหมด ทั้งที่เป็นของมนุษย์และไม่ใช่ของมนุษย์ พร้อมทั้งสนับสนุนการเข้าถึงอย่างปลอดภัยในสภาพแวดล้อมทั้งระบบคลาวด์และแบบไฮบริด ด้วยเครื่องมือในตัวสำหรับการกำกับดูแล สิทธิ์ และระบบอัตโนมัติ Microsoft Entra จึงมอบความยืดหยุ่นให้องค์กรในการจัดการข้อมูลประจำตัวได้ในทุกระดับ

Microsoft Entra Workload ID

เมื่อธุรกิจใช้ระบบอัตโนมัติ แอปพลิเคชันบนระบบคลาวด์ และบริการที่เชื่อมต่อกันมากขึ้น การจัดการข้อมูลประจำตัวของซอฟต์แวร์จึงมีความสำคัญไม่แพ้การปกป้องข้อมูลประจำตัวของผู้ใช้ Microsoft Entra Workload ID มอบเครื่องมือแบบรวมศูนย์สำหรับปกป้องข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์เหล่านี้ ซึ่งครอบคลุมโครงร่างสำคัญของบริการ แอปพลิเคชัน และข้อมูลประจำตัวที่มีการจัดการเพื่อช่วยให้ทีมต่างๆ:
 

• กำหนดสิทธิ์การเข้าถึงโดยไม่ต้องใช้ข้อมูลประจำตัวแบบฝังไว้ในโค้ด
• ติดตามวิธีที่ซอฟต์แวร์เชื่อมต่อข้ามสภาพแวดล้อม
• ⁠ตรวจสอบสถานภาพและการใช้งานข้อมูลประจำตัว

เมื่อทำงานร่วมกับ Microsoft Entra ID Protection แล้ว Workload ID จะตรวจสอบข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์อย่างต่อเนื่องเพื่อหาสัญญาณของการละเมิด เช่น ข้อมูลลับรั่วไหล รูปแบบการลงชื่อเข้าใช้ที่ผิดปกติ หรือการจับคู่กับข่าวกรองเกี่ยวกับภัยคุกคาม และจะตั้งค่สถานะเพื่อให้แก้ไขได้ทันที

ฟีเจอร์

ปกป้องการเข้าถึงของข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์ในสภาพแวดล้อมขนาดใหญ่ด้วยฟีเจอร์ภายใน Microsoft Entra Workload ID เช่น:
 

• การค้นพบข้อมูลประจำตัวโดยอัตโนมัติ ตรวจหาและจัดทำบัญชีรายการข้อมูลประจำตัวของงาน เช่น แอปพลิเคชัน บริการ และสคริปต์ ในสภาพแวดล้อม Azure และแบบไฮบริด
• การตรวจสอบสิทธิ์แบบไม่ต้องใช้ข้อมูลประจำตัว ลดความจำเป็นในการเก็บรหัสผ่านหรือคีย์การเข้าถึงไว้ในโค้ด ด้วยการใช้ข้อมูลประจำตัวที่มีการจัดการและโทเค็นชั่วคราวเพื่อการเข้าถึงแบบอัตโนมัติและปลอดภัย
• การบังคับใช้สิทธิ์การเข้าถึงน้อยที่สุด ใช้สิทธิ์ตามบทบาทที่จำกัดการเข้าถึงเฉพาะสิ่งที่แต่ละงานจำเป็นต้องใช้ ช่วยลดความเสี่ยงจากการให้สิทธิ์เกินความจำเป็น
• ⁠การควบคุมการเข้าถึงสำหรับปริมาณงาน ใช้นโยบายในเวลาจริงตามระดับความเสี่ยง ตำแหน่งที่ตั้ง และบริบท เพื่อขยายการควบคุมแบบ Zero Trust ไปยังข้อมูลประจำตัวที่ไม่ใช่ของมนุษย์
• ⁠การตรวจสอบและการรายงานแบบรวมศูนย์ รักษาการมองเห็นกิจกรรมของข้อมูลประสิทธิภาพของปริมาณงานไว้ได้ด้วยบันทึกในตัว การตรวจจับความผิดปกติ และรายงานที่พร้อมใช้สำหรับการตรวจสอบ
• ⁠การผสานรวมกับระบบนิเวศของ Microsoft Entra ใช้ Microsoft Workload ID ร่วมกับ Entra ID, ID Protection, ID Governance และเครื่องมืออื่นๆ ของ Microsoft Security เพื่อความปลอดภัยของข้อมูลประจำตัวแบบรวมศูนย์

ผลลัพธ์

องค์กรที่ใช้ Microsoft Entra Workload ID สามารถ:
 

• ⁠ค้นหาและจัดการข้อมูลประจำตัวของปริมาณงานโดยอัตโนมัติใน Azure และสภาพแวดล้อมอื่นๆ
• ⁠บังคับใช้สิทธิ์การเข้าถึงน้อยที่สุดด้วยการควบคุมการเข้าถึงตามบทบาทและนโยบายการเข้าถึงแบบมีเงื่อนไข
• ⁠เสริมความแข็งแกร่งในการปกป้องข้อมูลรับรอง ด้วยการลบข้อมูลลับที่ฝังไว้ในโค้ด และเปิดใช้วิธีการรับรองความถูกต้องที่ปลอดภัย
• ⁠ยกระดับการมองเห็นด้านความปลอดภัยด้วยการตรวจสอบอย่างต่อเนื่องและการตรวจจับความเสี่ยงจากกิจกรรม
• ⁠ทำให้การตรวจสอบและการปฏิบัติตามข้อบังคับง่ายขึ้นด้วยการกำกับดูแลข้อมูลประจำตัวและการควบคุมนโยบายแบบรวมศูนย์

ตัวอย่างสถานการณ์ที่สะท้อนความท้าทายในโลกจริง

ทำให้การเผยแพร่ซอฟต์แวร์อย่างปลอดภัยเป็นระบบอัตโนมัติในบริการทางการเงิน

สถาบันการเงินแห่งหนึ่งสร้างและปรับใช้แอปพลิเคชันสำหรับลูกค้าโดยใช้เครื่องมืออัตโนมัติในการสร้างและเปิดใช้งานซอฟต์แวร์ เพื่อลดความเสี่ยงจากการเปิดเผยข้อมูลประจำตัว พวกเขาใช้ Microsoft Entra Workload ID เพื่อกำหนดข้อมูลประจำตัวที่มีการจัดการให้กับแต่ละช่วงของวงจรการเผยแพร่

ซึ่งช่วยให้องค์กร:
 

• ⁠กำจัดข้อมูลลับที่ฝังไว้ในสคริปต์อัตโนมัติ
• ⁠จำกัดการเข้าถึงข้อมูลทางการเงินที่ละเอียดอ่อนและ API ตามสภาพแวดล้อมและงาน
• ⁠เร่งการตรวจสอบการปฏิบัติตามข้อบังคับด้วยการรักษาเส้นทางการเข้าถึงที่ชัดเจน

สนับสนุนการแลกเปลี่ยนข้อมูลที่เชื่อถือได้ในระบบ IoT ด้านการแพทย์

ผู้ให้บริการด้านการแพทย์ใช้เครื่องมือแพทย์ที่รองรับ IoT เพื่อเก็บและส่งข้อมูลการวินิจฉัยของผู้ป่วยไปยังแอปพลิเคชันที่โฮสต์บนระบบคลาวด์สำหรับการตรวจสอบในเวลาจริง อุปกรณ์แต่ละเครื่องจะได้รับข้อมูลประจำตัวเฉพาะด้วย Microsoft Entra Workload ID เพื่อยืนยันความถูกต้องและรักษาความปลอดภัยของการสื่อสาร

ด้วยวิธีนี้ ผู้ให้บริการสามารถ:
 

• ⁠รับรองความถูกต้องของอุปกรณ์โดยอัตโนมัติก่อนที่จะส่งข้อมูลผู้ป่วย
• ⁠ป้องกันไม่ให้อุปกรณ์ที่ไม่ได้รับอนุญาตเข้าถึงระบบสุขภาพที่อยู่ภายใต้การกำกับดูแล
• ⁠ทำให้การจัดการข้อมูลประจำตัวง่ายขึ้นเมื่อมีการเปลี่ยนหรือปลดระวางอุปกรณ์

การรักษาความปลอดภัยการเข้าถึงสำหรับบอทระบบอัตโนมัติในร้านค้าปลีก

เครือข่ายค้าปลีกขนาดใหญ่แห่งหนึ่งใช้บอทที่ขับเคลื่อนด้วย AI เพื่อติดตามสินค้าคงคลัง สั่งซื้อสินค้าเพิ่ม และวิเคราะห์แนวโน้มของจุดขาย บอทแต่ละตัวต้องการการเข้าถึงระบบภายในแบบเฉพาะ เช่น ฐานข้อมูลสินค้าคงคลังหรือ API ของซัพพลายเออร์ Microsoft Entra Workload ID ช่วยให้ทีม IT สามารถกำหนดและบังคับใช้สิทธิ์ที่แม่นยำสำหรับบอทแต่ละตัวได้

ซึ่งช่วยให้ธุรกิจสามารถ:
 

• กำหนดการเข้าถึงตามหน้าที่เฉพาะของบอทแต่ละตัว
• ⁠ลดความเสี่ยงโดยหลีกเลี่ยงสิทธิ์เริ่มต้นที่กว้างเกินไป
• ⁠ตรวจสอบกิจกรรมเพื่อให้เป็นไปตามข้อบังคับตามมาตรฐานภายในและระดับอุตสาหกรรม