PŘEHLED
Převezměte kontrolu nad přílišným rozšiřováním agentů
Definujte řízení přístupu agentů a monitorujte jejich aktivitu. Řiďte sponzorství identity agentů, přístup a životní cyklus. Pomozte blokovat přístup rizikovým agentům a k rizikovým prostředkům.
- Přiřazujte identity agentů ve velkém, aby každý agent byl vybaven integrovanou identitou agenta, která umožní ověřování, vynucování zásad a integraci se stávajícími zásadami organizace.
- Udržujte svou sadu agentů pod kontrolou pomocí správy životního cyklu a ochranných opatření definovaných oddělením IT jak pro agenty tak pro osoby, které je vytvářejí a spravují.
- Řiďte rizika identity pomocí adaptivního podmíněného přístupu, který vám pomůže blokovat agenty s nezvyklými aktivitami nebo rizikové uživatele.
Novinky
Microsoft Agent 365: řídicí rovina pro agenty
Mějte vše pod kontrolou, i když se agenti stávají součástí každodenní práce, s Agent 365, řídicí rovinou pro agenty. Možnosti Entra Agent ID jsou zahrnuty pro agenty spravované prostřednictvím Agent 365.
SCÉNÁŘE
Zabezpečený přístup pro agenty se známými ovládacími prvky Microsoft Entra
Rozšiřte schopnosti Microsoft Entra v centru pro správu, abyste mohli spravovat nárůst agentů, získat přehled o aktivitách agentů a zabránit útokům.
Sjednoťte zřizování identit agentů, metadata a viditelnost
Přiřazujte agentům identity a spravujte jejich identity, včetně podrobných plánů, úloh a protokolů.
Zajistěte, aby agenti pomáhali udržovat zabezpečení a stav dodržování předpisů
Vynucujte zásady v reálném čase pro přístup agentů k prostředkům, čímž můžete blokovat rizikové agenty a po konfiguraci definovat detailní zásady řízení přístupu na základě atributů zabezpečení.
Začleňte agenty do známých procesů řízení identity
Automatizujte zásady správného řízení od nasazení až po vypršení platnosti, umožněte přiřazení a údržbu sponzorů a vynucujte přiřazení přístupu jako záměrná, auditovatelná a časově omezená.
Detekujte a blokujte hrozby označováním podezřelých interakcí agentů
Detekujte a upozorňujte na neobvyklé nebo neoprávněné aktivity, sledujte agenty se zneužitými tokeny a napravujte jejich stav.
Získejte přehled o síti a sjednocené zásady přístupu
Zaznamenávejte síťovou aktivitu agentů pro audity a detekci hrozeb. Používejte webovou kategorizaci na API a MCP servery. Omezte nahrávání a stahování souborů. Automaticky blokujte škodlivé cíle.
PLÁNY A CENY
Získejte Entra ID agenta v Agent 365 nebo Microsoft 365 E7
Tržní prostředí
Zjistěte více o růstu a dopadu agentů ve velkých organizacích
S tím, jak organizace rychle zavádějí agenty na pracovištích, rostou také očekávání a tlaky. Mezi klíčové obavy patří zjišťování agentů, zásady správného řízení, autorizace a snížení rizik.1
42 %
organizací již nasadilo alespoň některé agenty.
76 %
vedoucích pracovníků očekává, že zaměstnanci budou spravovat agenty do 2 až 3 let.
55 %
organizací pozoruje mírné nebo významné využívání agentů.
78 %
organizací se obává kybernetické bezpečnosti u agentů.
Související produkty
Prozkoumejte řešení Microsoft Entra
Zabezpečený přístup pro jakoukoli identitu ke všem AI službám a zdrojům.
ZDROJE INFORMACÍ
Sledujte novinky
Objevte základní zdroje informací pro správu přístupu agentů.
Časté otázky
- Microsoft Entra ID agenta rozšiřuje na agenty známé kontrolní mechanismy – podmíněný přístup, správu životního cyklu, řízení přístupu a síťové kontrolní mechanismy – a při správné konfiguraci tak umožňuje jednotné vynucování zásad.
- Agenti jsou asistenti využívající AI, kteří dokážou plnit úkoly, rozhodovat a získávat přístup k prostředkům. Microsoft Entra považuje agenty za identity první třídy a umožňuje zabezpečené ověřování, zásady správného řízení životního cyklu a řízení přístupu k ochraně citlivých dat a systémů.
- Agenti AI potřebují správu identit a přístupu (IAM), aby bylo možné zabezpečit ověřování, vynucovat přístup s nejnižšími možnými oprávněními a zajistit řízení napříč celým jejich životním cyklem. Bez správy IAM se agenti mohou stát neviditelnými, můžou mít nadměrná oprávnění nebo můžou být náchylní ke zneužití, což představuje riziko pro citlivá data, systémy a dodržování předpisů. Microsoft Entra umožňuje centralizovanou kontrolu a ochranu agentů pro vaši organizaci.
ZAČÍNÁME
Zabezpečte přístup pro identity agentů
Funkce ID agenta jsou teď dostupné v plánech Microsoft Agent 365 a Microsoft 365 E7.
- [1]Zdroj: Čtvrtletní průzkum KPMG AI Quarterly Pulse Survey, září 2025. Výsledky průzkumu založené na vstupech od 130 vrcholových manažerů a firemních lídrů se sídlem v USA, kteří zastupují organizace s ročním obratem 1 miliardy USD nebo více.
- [2]
Pro Agent 365 není potřeba splnit žádné licenční požadavky. Bez odpovídající licence na Microsoft 365 E3/E5 však mohou být některé funkce zabezpečení omezené, včetně těchto:
- Zabezpečení dat na základě popisků, například respektování popisků, jejich dědičnost a ochrana před únikem informací (DLP) na základě popisků, vyžaduje, aby data, ze kterých vycházíte, byla označena popisky. To obvykle vyžaduje licenci na Microsoft 365 E3+ pro data Microsoftu 365 nebo model průběžných plateb (PAYG) služby Microsoft Purview pro data mimo Microsoft 365.
- Podmíněný přístup a ochrana identit pro agenty OBO (On Behalf Of) se vyhodnocují na základě tokenu identity uživatele, takže aby se tyto funkce na jejich agenty OBO uplatnily, musí mít uživatel licenci na Microsoft 365 E3 pro podmíněný přístup a Microsoft 365 E5 pro ochranu identit.
- Řízení identity pro On Behalf of (OBO) řídí vztah delegování z člověka na agenta. Pokud vaši uživatelé nemají licenci pro Identity Governance, neexistuje žádný vztah delegování, který by bylo možné řídit, takže uživatel musí mít samostatnou licenci na Identity Governance nebo Sadu služeb Microsoft Entra.
Sledujte zabezpečení od Microsoftu