DESCRIÇÃO GERAL
Assuma o controlo da proliferação de agentes
Defina controlos de acesso de agentes e monitorize a atividade dos agentes. Governe o patrocínio, o acesso e o ciclo de vida da identidade do agente. Ajude a bloquear o acesso de agentes de risco e a recursos de risco.
- Atribua identidades de agentes em grande escala para que cada agente tenha uma identidade incorporada que permita autenticação, aplicação de políticas e integração com as suas políticas organizacionais existentes.
- Mantenha a sua frota de agentes sob controlo com a gestão do ciclo de vida e limites definidos pela TI tanto para os agentes como para as pessoas que os criam e gerem.
- Gira o risco de identidade com o Acesso Condicional adaptativo que ajuda a bloquear agentes com atividade anómala ou utilizadores de risco.
Novidades
Microsoft Agent 365: o plano de controlo para agentes
Mantenha o controlo à medida que os agentes passam a fazer parte do trabalho quotidiano com o Agent 365, o plano de controlo para agentes. As capacidades do ID do Agente Entra estão incluídas para agentes geridos pelo Agent 365.
CENÁRIOS
Acesso seguro para agentes com controlos familiares do Microsoft Entra
Alargue as capacidades do Microsoft Entra no centro de administração para gerir a proliferação de agentes, obter transparência sobre as ações dos agentes e ajudar a impedir ataques.
Unifique o aprovisionamento, os metadados e a visibilidade da identidade do agente
Atribua identidades aos agentes e gira as identidades dos agentes, incluindo esquemas, tarefas e registos.
Assegure que os agentes ajudam a manter a postura de segurança e conformidade
Aplique políticas em tempo real para o acesso dos agentes a recursos, que podem ajudar a bloquear agentes de risco, e defina políticas granulares de controlo de acesso com base em atributos de segurança após a configuração.
Integre agentes em processos familiares de governação de identidades
Automatize a governação desde a implementação até à expiração, permita que os patrocinadores sejam atribuídos e mantidos e imponha que as atribuições de acesso sejam intencionais, auditáveis e limitadas no tempo.
Detete e bloqueie ameaças ao sinalizar interações suspeitas de agentes
Detete e sinalize atividades invulgares ou não autorizadas, rastreie agentes com tokens comprometidos e remedeie agentes comprometidos.
Obtenha visibilidade de rede e políticas de acesso unificadas
Registe a atividade de rede dos agentes para auditorias e deteção de ameaças. Aplicar categorização web a APIs e servidores MCP. Restrinja carregamentos e transferências de ficheiros. Bloqueie automaticamente destinos maliciosos.
PLANOS E PREÇOS
Obtenha o ID do Agente Entra no Agent 365 ou no Microsoft 365 E7
Panorama do mercado
Saiba mais sobre o crescimento e o impacto dos agentes em grandes organizações
À medida que as organizações adotam rapidamente agentes para o local de trabalho, as expectativas e as pressões também aumentam. As principais preocupações incluem a descoberta de agentes, governação, autorização e redução de riscos.1
42%
das organizações já implementaram, pelo menos, alguns agentes.
76%
dos líderes esperam que os colaboradores gerem agentes num prazo de dois a três anos.
55%
das organizações estão a registar uma adoção ligeira ou significativa de agentes.
78%
das organizações estão preocupadas com a cibersegurança dos agentes.
Produtos relacionados
Explore o Microsoft Entra
Acesso seguro para qualquer identidade a qualquer IA ou recurso.
RECURSOS
Mantenha-se a par das novidades
Descubra recursos essenciais para a gestão de acesso de agentes.
Perguntas frequentes
- O ID do Agente Microsoft Entra traz aos agentes controlos familiares, como Acesso Condicional, gestão do ciclo de vida, governação de acesso e controlos de rede, o que permite uma imposição consistente de políticas quando configurado.
- Os agentes são assistentes com inteligência artificial que podem executar tarefas, tomar decisões e aceder a recursos. O Microsoft Entra trata os agentes como identidades de primeira classe, ao permitir autenticação segura, governação do ciclo de vida e controlo de acesso para proteger dados e sistemas confidenciais.
- Os agentes de IA precisam de gestão de identidade e acesso (IAM) para proteger a autenticação, impor o acesso com privilégios mínimos e manter a governação ao longo do respetivo ciclo de vida. Sem IAM, os agentes podem tornar-se invisíveis, ter permissões em excesso ou ficar vulneráveis a utilização indevida, colocando em risco dados confidenciais, sistemas e conformidade. O Microsoft Entra permite o controlo centralizado e a proteção dos agentes para a sua organização.
COMEÇAR
Acesso seguro para identidades de agentes
As capacidades do ID do Agente estão agora disponíveis no Microsoft Agent 365 e nos planos Microsoft 365 E7.
- [1]Fonte: Inquérito Trimestral AI Pulse da KPMG, setembro de 2025. Resultados do inquérito baseados em 130 líderes de C-suite e empresariais nos EUA, representando organizações com receitas anuais de mil milhões de USD ou mais.
- [2]
Não existe qualquer pré-requisito de licenciamento para o Agent 365. No entanto, sem o licenciamento adequado do Microsoft 365 E3/E5, algumas capacidades de segurança podem ser limitadas, incluindo:
- A segurança de dados baseada em etiquetas (por exemplo, respeito por etiquetas, herança e Prevenção de Perda de Dados (DLP) baseada em etiquetas) requer que os dados em que se está a fundamentar estejam etiquetados, o que normalmente exige Microsoft 365 E3+ para dados do Microsoft 365 ou Microsoft Purview pay as you go (PAYG) para dados que não sejam do Microsoft 365.
- O Acesso Condicional e a Proteção de Identidades para agentes On Behalf Of (OBO) são avaliados em relação ao token de identidade do utilizador, pelo que o utilizador tem de estar licenciado com o Microsoft 365 E3 para o Acesso Condicional e com o Microsoft 365 E5 para a Proteção de Identidades, para que estas funcionalidades se apliquem aos respetivos agentes On Behalf Of (OBO).
- A Governação de Identidades para On Behalf of (OBO) governa a relação de delegação entre humano e agente. Se os seus utilizadores não estiverem licenciados para Governação de Identidades, não existe qualquer relação de delegação para governar, pelo que o utilizador tem de ter Governação de Identidades autónoma ou Microsoft Entra Suite.
Seguir o Microsoft Security