Microsoft heeft op zijn build 2025-conferentie de publieke preview van Microsoft Entra Agent ID geïntroduceerd. Dit markeert een belangrijke stap om de groeiende rol van AI-agenten binnen ondernemingen te waarborgen. De nieuwe service biedt cruciale identiteit en toegangsbeheer voor deze niet-menselijke actoren. Organisaties kunnen ze nu beheren en audit via het Microsoft Entra Admin Center. Het initiatief heeft direct betrekking op de groeiende behoefte aan een zero trust beveiligingskader. Dit is vooral belangrijk omdat AI-agenten, ontwikkeld op platforms zoals Microsoft Copilot Studio en Azure AI Foundry, in toenemende mate autonome taken uitvoeren.
De urgentie voor dergelijk bestuur wordt benadrukt door Microsoft’s eigen snelle interne acceptatie, het bedrijf gebruikt al 27.000 AI-agenten. Dit nummer weerspiegelt een significante”agentuitbreiding”, Een term gebruikt door Alex Simons, Microsoft’s corporate vice-president voor productmanagement en identiteitszekerheid. Simons articuleerde het kerndoelstelling, _ blanco”> Doing thing thing protantion is simpel:’Ons doelwit is eenvoudig: Controles waarop u vertrouwt voor personeelsidentiteiten voor AI-agenten-uw nieuwe digitale teamgenoten.”
Deze strategie omvat de integratie van agentidentiteiten met uitgebreide beveiligingstools. Deze omvatten Microsoft Purview voor gegevensbeveiliging en Microsoft Defender voor dreigingsbescherming. Bovendien bevordert Microsoft een ecosysteem door partnerschappen met providers van personeelssystemen ServiceNow en Workday. The aim is to treat AI agents as integral and secure digital teammates.
[embedded content]
Governing the New Agentic Workforce
Microsoft Entra Agent ID, aangekondigd op Microsoft Build , breidt de gevestigde personeelsidentiteitsbeschermingen uit naar deze nieuwe generatie AI-agenten. Aanvankelijk ondersteunt de service agentidentiteiten die zijn gemaakt in Microsoft Copilot Studio, Azure AI Foundry en Microsoft Security Copilot. Identiteitsmanagers kunnen deze agenten nu bekijken en organiseren. Ze kunnen een nieuwe”Agent ID (preview)”filter in het gedeelte Enterprise Applications van het Entra Admin Center gebruiken. Simons, in discussie met CRN , vergeleek het agent-ID-concept met”een auto’s vin-nummer, die automatisch wordt geleverd met elke nieuwe auto en staat het voertuig toe.”Forward, Microsoft plant substantiële verbeteringen voor Entra Agent ID in de komende zes maanden. Microsoft geeft aan dat deze meer geavanceerde toegangsbeheer, beveiligingsfuncties en identiteitsgoverheidsmogelijkheden omvatten. Ondersteuning zal ook verbreden om agenten van Microsoft 365 Copilot en verschillende oplossingen van derden te omvatten.
Deze visie ondersteunt wat Microsoft het”Frontier Firm”noemt, een organisatie waar menselijke en AI-samenwerking centraal staat. Volgens Microsoft’s 2025 Work Trend Index worden van de meeste organisaties verwacht dat ze binnen twee tot vijf jaar op dit transformerende pad zijn. Industrieanalist Frank Dickson van IDC, ook waarnaar wordt verwezen door de Microsoft Security Blog, merkte op dat naarmate AI-agenten capabeler worden, robuuste identiteitsmaatregelen van vitaal belang zijn. Hij concludeerde dat”Microsoft Entra Agent ID een enorme stap is”in het bieden van een industriële oplossing.
Zero Trust voldoet aan AI-beveiliging en compliance
Microsoft’s strategie voor AI Agent Security is stevig geroot in de nul vertrouwensframework . Dit framework verplicht verificatie voor elk toegangsverzoek. Om dit te versterken, worden de gegevensbeveiliging en compliance-controles van Microsoft Purview uitgebreid tot AI-agenten. Dit omvat native ondersteuning voor agenten gebouwd in Azure AI Foundry en Copilot Studio. Een nieuwe softwareontwikkelingskit (SDK) voor aangepaste AI-applicaties maakt hier ook deel van uit. Deze maatregelen zijn bedoeld om risico’s te verminderen, zoals gegevens overdreven en de naleving van de regelgeving ondersteunen.
als aanvulling op deze inspanningen, zal Microsoft Defender AI-aanbevelingen voor het beheer van beveiligingshouding integreren. Runtime-bedreigingsbeschermingswaarschuwingen worden ook rechtstreeks geïntegreerd in Azure AI Foundry. Hierdoor kunnen ontwikkelaars proactief kwetsbaarheden aanpakken. Een specifieke verbetering binnen Azure AI-gieterij is de”spotlighting”-capaciteit, nu in preview . Deze functie is ingebouwd in inhoudsveiligheid. Het doel is om snelle schilden te verbeteren tegen indirecte snelle injectieaanvallen. Deze initiatieven komen overeen met Microsoft’s bredere veilig toekomstinitiatief beveiligen . samenwerking. Het bedrijf ondersteunt actief en draagt bij aan interoperabiliteitsprotocollen. These include Agent2Agent (A2A), a protocol for inter-agent communication, en het Model Context Protocol (MCP). De MCP wordt geïntegreerd in platforms, waaronder GitHub, Copilot Studio en Azure AI Foundry. Microsoft beschrijft MCP als een”Universal USB-C-connector voor AI.”
Deze toewijding aan openheid werd herhaald door Microsoft CEO Satya Nadella, die zei dat het bedrijf een open ecosysteem wil bouwen. In dit ecosysteem is geen enkele toepassing of AI-agent gebonden aan een specifiek groot taalmodel (LLM). Nadella highlighted GitHub Copilot’s evolution, stating Microsoft is “taking GitHub Copilot from being a pair programmer to peer programmer.”
He further explained that a Nieuwe volledige coderingsagent, ingebouwd in GitHub , kan autonoom toegewezen taken zoals bugfixes of nieuwe functieontwikkeling autonoom voltooien. De codeer van GitHub Copilot is nu over het algemeen beschikbaar voor Copilot Enterprise en Copilot Pro+ abonnees.
1. Codeeragent: we nemen GitHub Copilot van een paarprogrammeur naar peer programmeur. Je hebt nu een volledige coderingsagent ingebouwd in GitHub. U kunt IT-problemen toewijzen-of het nu gaat om bugfixes, nieuwe functies of doorlopend codeonderhoud. En het zal deze taken voltooien… pic.twitter.com/zrpherobpk
-satya nadella (@satyanadella) May 19, 2025
It functions by creating its own workspace using GitHub Actions to analyze codebases. GitHub CEO Thomas Dohmke ging uit dat de agent, rechtstreeks in GitHub ingebed,’begint zijn werk te krijgen bij het krijgen van een GitHub-probleem. Vervolgens ‘spins op een veilige en volledig aanpasbare ontwikkelingsomgeving aangedreven door GitHub-acties.’
De agent duwt zich commits naar een concept-pull-verzoek en de voortgang kan worden gevolgd via sessielogboeken. Details over het gebruik van de agent van premiumaanvragen en GitHub-acties zijn minuten beschikbaar in GitHub-documentatie.