Microsoft Entra Agent ID -hallinta
Hallitse tekoälyagentteja ja muita kuin ihmisidentiteettejä selkeillä omistajuuksilla, elinkaaren hallinnalla, pienimmillä käyttöoikeuksilla, valtuutusrajoilla ja auditointivalmiilla todisteilla.
Tekoälyagentit tarvitsevat identiteettejä, joita voit hallita
Ilman hallittua identiteettimallia agenttien pääsyä on vaikea hallita. Autamme varmistamaan, että jokaisella agentilla on selkeä omistaja, määritellyt valtuutusrajat ja auditointikelpoinen todistusaineisto.
Tekoälyagentin elinkaarta on hallittava kuten tavallisia identiteettejä. Lue lisää tästä artikkelista:
Todellisuuden tarkistus
Perinteisiä identiteettimalleja ei ole suunniteltu agenttiselle tekoälylle, ja monissa organisaatioissa ei-inhimilliset identiteetit ovat jo nyt lukumääräisesti suurempia kuin ihmisidentiteetit, vaikka hallinnon kypsyys on edelleen alhainen.
ratkaisu
Agentit ensiluokkaisina hallittuina identiteetteinä.
Jokainen agentti tarvitsee määritellyn identiteettimallin, joka erottaa agentin oikeudet, toimintatavat ja toimintatavat.
Tämä tarkoittaa selkeiden identiteettimallien ja agenttisuunnitelmien määrittelyä hyväksytyille suunnitelmille, ajonaikaisten identiteettien määrittelyä suoritusta varten ja delegoitua käyttäjäkontekstia tarvittaessa.
Entra-agentin tunnus käytännössä
Microsoft määrittelee agenttien käyttöönoton elinkaareksi, jossa hallinta ja tietoturva ovat ennen rakentamista ja käyttöä.
Mitä toimitamme
Microsoft Entran toimintamalli agenttien identiteetin hallintaan
Agenttien tekoälyn turvallisen hallinnan kannalta organisaatiot tarvitsevat identiteettikeskeisen hallintamallin, joka kohtelee agentteja hallittuina ei-inhimillisinä identiteetteinä, joilla on selkeät omistajuus-, elinkaarivastuu- ja valtuutusrajat.
Agentin identiteetin hallinnan suunnittelu
Määrittelemme käytännöllisen hallintomallin, joka kohtelee tekoälyagentteja hallittuina ei-inhimillisinä identiteetteinä, joilla on omistajuus, elinkaarivastuu ja valtuutusrajat.
Ehdollisen käyttöoikeuden käytäntöjen suunnittelu
Suunnittelemme käyttöoikeuskäytäntöjä, jotka heijastavat agenttien luomista, käynnistämistä ja käyttöä eri ympäristöissä, jos niitä tuetaan.
Etuoikeutetut omistajan ja järjestelmänvalvojan oikeudet
Agenttien ekosysteemin ympärillä olevat ihmiset ovat tärkeitä. Autamme suojaamaan agenttien omistajia, tekijöitä, alustan ylläpitäjiä ja etuoikeutettuja operaattoreita suojausmenetelmillä, kuten PIM, MFA, laitteiden luottamus, vahvistetut hallintapolut ja roolien erottelu.
Valtuutus- ja käyttöoikeusrajat
Määrittelemme, mitä agentit voivat tehdä, missä he voivat toimia ja pitäisikö toimintojen käyttää delegoituja vai sovellusoikeuksia. Tämä auttaa vähentämään ylilupien tarvetta ja helpottaa agenttien toiminnan hallintaa ja tutkimista.
Elinkaari ja ohjausportit
Luomme, muutamme, käytämme, tarkistamme ja poistamme käytöstä portteja estääksemme hallitsemattomien, orpojen tai ylioikeuksien alaisten agentti-identiteettien kertymisen ympäristöön.
Riski- ja auditointiaineistopaketti
Tallentamme identiteetti-, käyttöoikeus-, omistajuus-, elinkaari- ja toimintasignaalit, joita tarvitaan tietoturvatoimintojen, hallinnon tarkastelujen ja auditointien tukemiseen.
Arvioi ympäristöäsi
Fortytwo tarkastelee Microsoft Entra -ympäristöäsi, agenttiympäristöäsi, identiteetinhallintamalliasi, etuoikeutettuja käyttöoikeuksia ja asiaankuuluvia tekoälyalustoja, kuten Copilot Studiota ja Azure AI Foundrya.
Sitten määrittelemme kohdeidentiteettimallin, joka sisältää agentin identiteettikuviot.
Seuraavaksi suunnittelemme hallintosuunnitelman ja määrittelemme valvontamekanismit.
Lopuksi tuemme käyttöönottoa ja toimintamallin käyttöönottoa ympäristössäsi.
FAQ
Nimetyt liiketoiminta- ja tekniset omistajat agenteillesi, pääsy Microsoft Entra -ympäristöösi ja asiaankuuluviin IAM-työkaluihin sekä osallistuminen suunnittelutyöpajoihin ja arviointitilaisuuksiin.
Tuetuissa tilanteissa Copilot Studio ja Azure AI Foundry voivat määrittää ja hallita agenttien identiteettejä Microsoft Entrassa. Autamme saamaan nämä agentit selkeän omistajuus-, valtuutus- ja hallintomallin piiriin.
Agentin toimien valtuutus päätetään identiteetti- ja käyttöoikeustasolla, ei kehotteen ohjeiden perusteella. Se on ero kontrollin ja ehdotuksen välillä.
Ei. Se laajentaa nykyistä identiteetinhallintamenetelmääsi kattamaan myös agenttien identiteetit ja suojaa samalla heidän ympärillään olevia ihmisjärjestelmänvalvojia ja omistajia.
Varaa puhelu
Varaa tutustumispuhelu suoraan Harri Jaakkosen kanssa
Pääturvallisuusinsinööri:
oi.owtytrofobfsctd-3c4fb4@nenokkaaj.irrah
Jokainen agentti tarvitsee identiteetin.
