Protéger les identités d’agent avec Microsoft Entra

Microsoft Entra ID de l’agent fournit les fonctionnalités de plateforme d’identité pour Microsoft Agent 365, ce qui permet aux organisations de gérer en toute sécurité les agents IA tout au long de leur cycle de vie. Avec l’ID de Microsoft Entra Agent, vous pouvez contrôler leur accès aux ressources et surveiller leurs activités au sein de l’infrastructure de sécurité et de conformité de votre organisation.

Gérer les agents IA à grande échelle

À partir de l’agent 365 comme registre unifié pour la visibilité de l’agent, l’ID de Microsoft Entra Agent permet aux clients de gérer des agents IA à grande échelle en fournissant une base dédiée de gestion des identités et des accès. Les agents découverts via l’agent 365 peuvent être affectés à une identité de première classe dans l’ID de l’agent Entra, ce qui permet aux organisations d’appliquer une authentification, une autorisation, une gestion du cycle de vie et une application de stratégie cohérentes à mesure que les agents augmentent en nombre et en capacité. Cette séparation des préoccupations permet à Agent 365 de se concentrer sur la découverte et l’inventaire de tous les agents, tandis que l’ID d’agent Entra permet aux clients de gérer des agents à grande échelle avec les identités, autorisations et protections appropriées requises pour le déploiement d’entreprise. Pour plus d’informations, consultez la convergence du Registre de l’agent avec Microsoft Agent 365.

Gouvernance et cycle de vie des agents

Avec Microsoft Entra assistant ID, gérez les assistants de la même manière que vous le feriez pour toute identité dans votre client. Vous pouvez désormais garantir que les agents disposent d’une personne responsable qui assure la supervision tout au long du cycle de vie de l’agent, et que l’accès de l’agent ne dure pas plus longtemps que nécessaire.

La gouvernance des identifiants Microsoft Entra pour les agents fournit :

• Capacités de parrainage et de propriété d’agents pour une gouvernance efficace des agents.
• Des flux de travail sur le cycle de vie de l’agent pour qu’un agent n’ait pas accès aux ressources plus longtemps que nécessaire.

Protéger l’accès de l’agent aux ressources

À mesure que la portée, le volume et les écosystèmes d’agents continuent de croître, la nécessité de sécuriser ce à quoi ces agents peuvent accéder augmente également. Microsoft Entra Agent ID fournit ces garde-fous et bonnes pratiques en étendant les principes Zero Trust aux agents. Vous pouvez faire respecter l’accès au moindre privilège en ne donnant aux agents que des droits d’accès aux applications et ressources dont ils ont besoin pour accomplir leurs tâches. Avec l’ID de l’agent Microsoft Entra, vous pouvez :

• Protéger l’accès aux ressources avec un accès conditionnel pour les agents.
• Créez des politiques qui s’appliquent aux identités des agents, ciblent les ressources des agents, et déclenchent en fonction du risque de l’agent.
• Détectez et répondez automatiquement au comportement d’identité de l’agent à risque, comme l’accès à des ressources inconnues ou la création d’un nombre élevé de tentatives de connexion, avec Microsoft Entra ID protection pour les agents.
• Appliquez des contrôles au niveau du réseau aux agents créés dans Microsoft Copilot Studio avec les fonctionnalités de l’ID de Microsoft Entra Agent. Pour plus d’informations, consultez Renseignez-vous sur la passerelle sécurisée pour le web et l'IA pour les agents Microsoft Copilot Studio.
• Appliquez le filtrage du contenu web, le filtrage de l’intelligence de menace et le filtrage des fichiers réseau au trafic des agents.

fonctionnalités de la plateforme d’identités d’agent Microsoft Entra

Créez une solution d’identité et d’autorisation complète pour vos agents IA avec la plateforme d’identité de l’agent Microsoft Entra. Ce cadre offre des capacités d’authentification, d’autorisation, d’intégration et d’interopérabilité pour résoudre les défis uniques des agents d’IA opérant dans les environnements d’entreprise.

• Configurez une authentification sécurisée et standard pour les scénarios d’accès uniquement applicatif et délégué.
• Intégrez avec la plateforme en utilisant des SDK et des API robustes.

Contenu connexe

• Sécuriser les agents IA à grande échelle grâce à Microsoft Agent 365
• Documentation sur l'ID de l'agent Microsoft Entra