Microsoft在其Build 2025會議上介紹了Microsoft Entra Agent ID的公開預覽。這標誌著確保AI代理在企業中的擴展作用的重大舉措。新服務為這些非人類演員提供了至關重要的身份和訪問治理。組織現在可以通過Microsoft Entra Admin Center進行管理和審核。該計劃直接解決了對零信託安全框架的日益增長的需求。作為AI代理商,這一點尤其重要,它是在Microsoft Copilot Studio和Azure AI Foundry等平台上開發的,越來越多地執行自主任務。

這種治理的緊迫性由Microsoft自己的快速內部收養強調,該公司已經使用了27,000名AI代理。這個數字反映了重大的“代理商蔓延”, Alex Simons,Microsoft Simons,Microsoft for Microsoft for Seriectity vice vice vice vice vice vice vice vice Mandittity的術語。 Simons articulated the core objective, saying: “Our goal is simple: bring the same protections and controls您依靠向AI代理商來獲得勞動力身份-您的新數字隊友。”

此策略涉及將代理身份與綜合安全工具集成在一起。其中包括用於數據安全的Microsoft Purview和Microsoft Defender以保護威脅。此外,微軟通過與勞動力系統提供商ServiceNow和Workday的合作夥伴關係來促進生態系統。目的是將AI代理視為整體和安全的數字隊友。

Microsoft Entra代理ID,在Microsoft build 上宣布了,擴展了既定的勞動力身份,以擴展到新一代Ai Agents的既定勞動力保護。最初,該服務支持Microsoft Copilot Studio,Azure AI Foundry和Microsoft Security Copilot中創建的代理身份。身份經理現在可以查看和組織這些代理。他們可以在ENTRA管理中心的企業應用程序部分中使用新的“代理ID(預覽)”過濾器。 Simons, in discussion with CRN, likened the Agent ID concept to “a car’s VIN number, which automatically comes with every new car and allows the vehicle to be tracked over time.”

期待,微軟計劃在接下來的六個月內為ENTRA代理ID進行大量增強。 Microsoft表示,這些將包括更複雜的訪問管理,安全功能和身份治理功能。支持還將擴大以涵蓋Microsoft 365 Copilot和各種第三方解決方案的代理商。

此願景支持Microsoft所說的“邊境公司”,該組織是人類和AI協作是中心的組織。根據微軟的2025年工作趨勢指數,預計大多數組織將在兩到五年內處於這種變革性的道路上。 IDC的行業分析師弗蘭克·迪克森(Frank Dickson)也被Microsoft Security Blog提及,他指出,隨著AI代理人變得越來越有能力,強大的身份措施至關重要。他得出的結論是,提供行業解決方案的“ Microsoft Entra Agent ID是一個巨大的一步”。

零信任符合AI的安全性和合規性

Microsoft對AI Agent Security的策略牢固地紮根於其零信任框架。該框架要求為每個訪問請求進行驗證。為了加強這一點,Microsoft Purview的數據安全和合規性控件已擴展到AI代理。這包括對Azure AI Foundry和Copilot Studio中建造的代理商的本機支持。一個針對自定義AI應用程序的新軟件開發套件(SDK)也是其中的一部分。這些措施旨在減輕諸如數據過度分享和支持監管合規性之類的風險。

補充這些努力,Microsoft Defender將整合AI安全姿勢管理建議。運行時威脅保護警報也將直接集成到Azure AI鑄造廠中。這使開發人員可以主動解決漏洞。 Azure AI鑄造廠中的特定增強功能是“聚光燈”功能,Secure Future Initiative.

Building an Open and Collaborative Agent Ecosystem

Microsoft emphasizes that securing AI agents effectively requires industry-wide 合作。該公司積極支持並為互操作性協議做出貢獻。其中包括

Microsoft首席執行官薩蒂亞·納德拉(Satya Nadella)回應了對開放性的承諾,後者表示該公司旨在建立開放的生態系統。在本生態系統中,沒有應用程序或AI代理與特定的大語言模型(LLM)綁定。 Nadella突出了Github Copilot的進化,並指出Microsoft“將Github Copilot從配對的程序員到同行程序員。 ”

他進一步解釋說, github中內置的新的完整編碼代理,可以自主完成分配的任務,例如錯誤修復或新功能開發。 Github副副副代理現在通常可用於Copilot Enterprise和Copilot Pro+訂閱者。

1。編碼代理:我們將Github Copilot從成為一對程序員到同行程序員。現在,您擁有一個完整的編碼代理,直接構建到GitHub中。您可以分配問題-無論是錯誤修復,新功能還是正在進行的代碼維護。它將完成這些任務…… pic.twitter.com/zrpherobpk

– satya nadella(@satyanadella) href=”https://twitter.com/satyanadella/status/1924535896139038767?ref_src=twsrc%5Etfw” target=”_blank”>May 19, 2025

It functions by creating its own workspace using GitHub Actions to analyze codebases. Github首席執行官Thomas Dohmke詳細闡述了“直接嵌入Github”的代理商開始工作後開始工作。 然後,它“啟動一個由GitHub Action供電的安全且完全可定制的開發環境。”

代理商推動提交抽拉請求,可以通過會話日誌跟踪其進度。 GitHub文檔中提供了有關代理商使用高級請求和GitHub操作會議記錄的詳細信息。

Categories: IT Info