Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Идентификатор агента Microsoft Entra Agent — это платформа идентификации и безопасности, которая расширяет возможности Microsoft Entra для агентов ИИ. Поскольку организации развертывают вспомогательные, автономные и имитирующие пользователя агенты, они нуждаются в специально созданных идентификационных конструкциях для проверки подлинности, авторизации, управления и защиты этих нечеловеческих идентичностей. Идентификатор агента Microsoft Entra Agent отвечает этим потребностям, предоставляя единую платформу для управления удостоверениями агентов в масштабе предприятия.
Идентификатор агента Microsoft Entra объединяет управление удостоверениями, защиту доступа, управление и обеспечение соответствия для агентов ИИ.
Платформа идентификации агента
Платформа идентификации Microsoft Entra Agent позволяет разработчикам создавать и управлять идентификациями агентов, которые являются специализированными конструкциями, предназначенными для ИИ агентов. Схемы удостоверений агента служат шаблонами для создания удостоверений отдельных агентов с отношениями "родительский-дочерний", что позволяет обеспечить согласованную политику безопасности для большого количества агентов. Платформа поддерживает стандартные протоколы, такие как OAuth 2.0, протокол контекста модели (MCP) и агент -агент (A2A) для проверки подлинности и обмена данными между агентами.
Microsoft Entra ID для агентов работает с агентами, созданными на платформах Microsoft и не Microsoft. Организации могут интегрировать сторонние агенты с таких платформ, как AWS Bedrock и n8n, используя пакет SDK для проверки подлинности Microsoft Entra ID (боковая машина) или федерацию удостоверений рабочей нагрузки, предоставляя каждому агенту управляемое удостоверение независимо от того, где она была создана.
Безопасность и управление агентами
Идентификатор агента Microsoft Entra Agent расширяет существующие возможности безопасности и управления Microsoft Entra для удостоверений агентов. Агенты получают те же средства защиты на основе удостоверений, что и пользователи и рабочие нагрузки, включая политики адаптивного доступа, обнаружение рисков в режиме реального времени, управление жизненным циклом и элементы управления сетевого уровня. Для обеспечения соответствия требованиям и аудита регистрируется аутентификация агентов и их действия.
Для получения подробной информации о работе этих функций для агентов смотрите в следующей статье:
- Общие сведения о безопасности Microsoft Entra для искусственного интеллекта
- Условный доступ для агентов
- Защита идентификации для агентов
- Управление идентификацией для агентов
- Сетевые элементы управления для агентов
- Журналы входа и аудита для агентов
Как приступить к работе
Microsoft Entra ID для агентов — это продукт в составе Microsoft Entra, который предоставляет платформу для создания и управления идентификаторами агентов и шаблонами идентификаторов агентов. Идентификатор агента доступен для всех Microsoft Entra клиентов.
Microsoft Agent 365 позволяет агентам работать со службами Microsoft 365 и в корпоративных рабочих процессах, для чего требуется лицензия Microsoft Agent 365 для каждого пользователя. Подробнее о ценах см. в тарифных планах и ценах Microsoft Agent 365.
Для расширения функций безопасности Microsoft Entra для агентов требуется агент Microsoft 365. Агент 365 входит в состав Microsoft 365 E7 и доступен в качестве надстройки для Microsoft E5/A5/Business Premium (или Microsoft Defender Suite + Microsoft Purview Suite). Дополнительные сведения см. в наших последних условиях продукта агента 365.