Ziel-Agent-Identitäten in Richtlinien für bedingten Zugriff

Mithilfe von Richtlinien für bedingten Zugriff für Agentidentitäten können Sie steuern, wie KI-Agents auf Unternehmensressourcen zugreifen. Wenn Ihre Organisation weitere Agents bereitstellt, benötigen Sie Richtlinien, die auf die richtigen Agents abzielen, die richtigen Signale auswerten und die richtigen Steuerelemente erzwingen. Weitere Informationen dazu, wie Richtlinien für bedingten Zugriff für Agents für verschiedene Szenarien funktionieren, finden Sie unter Richtlinien für bedingten Zugriff für Agents.

In diesem Artikel werden die einzelnen Abschnitte des Richtlinien-Generators für bedingten Zugriff für Agents erläutert:

• Auswählen der Agents, für die die Richtlinie gilt
• Auswählen von Zielressourcen
• Konfigurieren von Bedingungen
• Festlegen von Zugriffssteuerungen.

Jeder Abschnitt basiert auf dem vorherigen Abschnitt, um eine vollständige Richtlinie zu bilden.

Voraussetzungen

• Einer der folgenden Lizenzpläne:
  • Microsoft 365 E7, das Agent 365 und Microsoft Entra Suite umfasst, um die Governance von Benutzer- und Agentidentitäten bereitzustellen.
  • Microsoft Agent 365-Lizenz gekoppelt mit mindestens Microsoft Entra P1 oder Microsoft 365 E3.
• Administrator für bedingten Zugriff zum Erstellen und Verwalten von Richtlinien für bedingten Zugriff
• Mindestens eine Agentidentität, die in Ihrem Mandanten registriert ist

Erstellen einer Richtlinie für bedingten Zugriff für Agentidentitäten

Richtlinien, die auf Agent-Identitäten abzielen, bringen spezielle Zuordnungsoptionen, Bedingungen und Kontrollbeschränkungen mit sich, die sich von Richtlinien unterscheiden, die auf Benutzer abzielen.

• Konfigurieren Sie die Richtlinie für den Zugriff durch autonome Agenten
• Konfigurieren der Richtlinie für Stellvertreter-Agent-Zugriff

So erstellen Sie eine neue Richtlinie für bedingten Zugriff für Agentidentitäten:

1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Administrator für bedingten Zugriff an.
2. Navigieren Sie zu Entra ID>Bedingter Zugriff>Richtlinien.
3. Wählen Sie Neue Richtlinie.
4. Benennen Sie Ihre Richtlinie. Erstellen Sie einen aussagekräftigen Standard für die Namen Ihrer Richtlinien.

Assignments

Die erste agentspezifische Konfiguration wählt aus, für welche Agents die Richtlinie gilt.

1. Wählen Sie unter Zuweisungen"Benutzer", "Agenten" (Vorschau) oder "Workload-Identitäten" aus.
2. Wählen Sie unter Wofür gilt diese RichtlinieAgents aus.
3. Wählen Sie die Agentidentitätsoption für Ihr Szenario aus:
   • Alle Agentidentitäten: Wendet die Richtlinie auf jede Agentidentität in Ihrem Mandanten an.
   • Alle Agentbenutzer (Vorschau): Wendet die Richtlinie auf das Benutzerkonto jedes Agents in Ihrem Mandanten an.
   • Auswählen von Agentidentitäten: Wählen Sie einzelne Agents aus, oder wählen Sie Agents basierend auf benutzerdefinierten Sicherheitsattributen aus.
   • Auswählen von Agentbenutzern (Vorschau): Wählen Sie die Benutzerkonten einzelner Agents oder wählen Sie die Benutzerkonten der Agents basierend auf benutzerdefinierten Sicherheitsattributen aus.

Überlegungen zur Auswahl von Agent-Zuweisungen

Beachten Sie beim Auswählen von Agentenzuweisungen die folgenden wichtigen Details:

• Richtlinien, die für alle Benutzer gelten, umfassen nicht die Benutzerkonten des Agents.
• Die Option "Agent-Benutzer " richtet sich an die Benutzerkonten der Agents. Diese Option befindet sich derzeit in der Vorschau.
• Agentbasierte Richtlinien finden Anwendung, wenn Agenten unter Verwendung ihrer eigenen Identität auf Ressourcen zugreifen, nicht im Auftrag eines Benutzers.
• Die Zielbestimmung eines Blueprints deckt automatisch alle daraus abgeleiteten Agentidentitäten ab, einschließlich derer, die in Zukunft hinzugefügt wurden. Weitere Informationen dazu, wie Sie Agent-Identitätsblaupausen als Ziel festlegen, finden Sie unter Bedingter Zugriff für Agent-Identitäten: Agent-Identitätsblaupausen.

Zielressourcen

Zielressourcen definieren, welche Ressourcen die Richtlinie schützt, wenn Agents versuchen, darauf zuzugreifen. Die Auswahl von Zielressourcen für Agentrichtlinien folgt den gleichen Prinzipien wie die Zielressourcen für Benutzerrichtlinien. Die Ressource muss in Ihrem Microsoft Entra ID-Mandanten über eine Unternehmensanwendung (Dienstprinzipal) verfügen. Diese Anforderung gilt unabhängig vom Datenzugriffsmuster oder Ressourcentyp, einschließlich Microsoft Graph, MCP-Servern, Open-API-Tools und benutzerdefinierten Tools, die Sie erstellen. Weitere Informationen finden Sie unter "Adressierung von Ressourcen mit bedingtem Zugriff".

Registrieren Sie das Tool für benutzerdefinierte MCP-Server, offene API-basierte Tools oder andere benutzerdefinierte Tooltypen als Anwendung in Microsoft Entra ID, und machen Sie seine Berechtigungen verfügbar. Weitere Informationen finden Sie unter Konfigurieren einer Anwendung zum Verfügbarmachen einer Web-API.

1. Wählen Sie unter "Zielressourcen" die Ressourcen aus, die Sie schützen möchten.
2. Wählen Sie unter "Einschließen" eine der folgenden Optionen aus:
   • Alle Agentressourcen: Wendet die Richtlinie an, wenn Agents auf eine agentspezifische Ressource zugreifen.
   • Alle Ressourcen (früher "Alle Cloud-Apps"): Wendet die Richtlinie an, wenn Agents auf eine ressource zugreifen, die durch Microsoft Entra ID geschützt ist.
   • Wählen Sie Ressourcen aus: Wählen Sie bestimmte Ressourcen aus, auf die der Agent zugreifen muss.

Network

Die Netzwerkeinstellungen steuern den Agentzugriff danach, wo die Agenten ausgeführt werden, z. B. auf in der Cloud gehosteten virtuellen Maschinen oder auf Endpunkten mit einem Global Secure Access-Client. Diese Option ist nur verfügbar, wenn die Richtlinie auf Alle Agentbenutzer (Vorschau) und Ausgewählte Agentbenutzer (Vorschau) ausgerichtet ist.

Konformes Netzwerk funktioniert für die Benutzerkonten von Agents auf Endpunkten, da in der gehosteten Umgebung ein Global Secure Access-Client installiert sein kann. Der Global Secure Access-Client liefert das Signal zum Netzwerkstandort, das von Conditional Access ausgewertet wird. Agents, die in der Cloudinfrastruktur ohne globalen Client für den sicheren Zugriff ausgeführt werden, können dieses Signal nicht bereitstellen.

1. Unter Netzwerk setzen Sie Konfigurieren auf Ja, um die Optionen für den Netzwerkspeicherort zu aktivieren.
2. Wählen Sie unter "Einschließen" eine der folgenden Optionen aus:
   • Jeden beliebigen Speicherort: Die Richtlinie gilt unabhängig davon, wo der Agent ausgeführt wird.
   • Alle kompatiblen Netzwerkspeicherorte: Die Richtlinie gilt nur für Agents, die eine Verbindung von kompatiblen Netzwerkspeicherorten herstellen.

Conditions

Bedingungen sind die Signale, die der Bedingte Zugriff auswertet, um zu entscheiden, ob eine Richtlinie angewendet werden soll. Die verfügbaren Bedingungen hängen davon ab, ob die Richtlinie auf Agentidentitäten, Agents-Benutzerkonten oder Benutzer in OBO-Flüssen ausgerichtet ist.

Nicht alle Agenten arbeiten auf dieselbe Weise. Einige Agents werden direkt aus der Cloud ausgeführt, ähnlich wie SaaS-Anwendungen (z. B. Copilot Studio gehostete Agents) ohne zugeordnetes Gerät. Andere werden auf verwalteten Endpunkten ausgeführt. Diese Unterscheidung bestimmt, welche Steuerelemente für bedingten Zugriff erzwungen werden können. Weitere Informationen zu Agents finden Sie unter What is Windows 365 for Agents?.

Gerätekompatibilität und kompatible Netzwerksteuerelemente sind von Signalen abhängig, die nur ein Endpunkt bereitstellen kann. Ein in Microsoft Intune registrierter Cloud-PC kann seine Compliance nachweisen. Ein Agent, der direkt aus der Cloud ausgeführt wird, wie ein verwalteter Dienst, verfügt über kein zu überprüfenes Gerät, sodass eine Richtlinie, die die Gerätecompliance erfordert, sie ohne Pfad zur Behebung blockieren würde.

Administratoren mit Zugriff auf ID Protection können das Agentrisiko als Teil einer Richtlinie für bedingten Zugriff auswerten. Das Agentrisiko zeigt die Wahrscheinlichkeit, dass ein Agent kompromittiert wird. Weitere Informationen finden Sie unter ID Protection für Agents.

Bedingungen für Agentidentitäten

Wenn eine Agent-Identität in einer Richtlinie adressiert wird (entweder alle Agent-Identitäten oder einzeln ausgewählte Agent-Identitäten), ist die einzige verfügbare Bedingung Agent-Risiko (Vorschau). Weitere Informationen finden Sie unter ID Protection für Agents.

1. Unter BedingungenKonfigurieren auf Ja festlegen
2. Wählen Sie die Agent-Risikostufen (hoch, mittel, niedrig) aus, die erforderlich sind, damit die Richtlinie durchgesetzt wird.

Bedingungen für Benutzerkonten der Agenten

Wenn Sie die Benutzerkonten von Agents im bedingten Zugriff als Ziel festlegen, stehen die folgenden Bedingungen zur Verfügung. Diese Bedingungen gelten nicht für Agentenidentitäten oder Vorlagen für Agentenidentitäten. Die vollständige Bedingungsreferenz finden Sie unter Bedingungszugriff: Bedingungen.

• Agent-Risiko (Vorschau): Bewerten Sie, ob der Agent wahrscheinlich kompromittiert ist, und erzwingen risikobasierte Zugriffsentscheidungen.
• Ausführungsumgebungen für Agents (Vorschau): Richtlinien auf die Sitzungen des Benutzerkontos des Agents anwenden, die von Endpunkten aus initiiert werden.
• Geräteplattformen: Beschränken Sie Agents auf bestimmte Betriebssysteme. Gilt nur für Agenten, die auf Endpunkten laufen.
• Filtern nach Geräten: Beschränken Sie Agents auf bestimmte vom Administrator genehmigte Geräte. Gilt nur für Agenten, die auf Endpunkten laufen.
• Netzwerk: Richtlinienkonforme Netzwerkspeicherorte erzwingen. Gilt nur für Agents auf Endpunkten mit einem globalen Client für den sicheren Zugriff.

Beachten Sie beim Auswählen der Bedingungen für die Benutzerkonten von Agents die folgenden wichtigen Details:

• Die Bedingungen "Geräteplattformen" und "Auf Geräte filtern" erfordern Geräteinformationen und gelten nur für Agents, die auf Endpunkten ausgeführt werden, einschließlich lokaler Geräte und in der Cloud gehosteter virtueller Computer.
• Da sich die Optionen für "Agentbenutzer" in der Vorschau befinden, sollten diese Bedingungen auch als Vorschaufunktionen betrachtet werden.
• Die Bedingung "Netzwerk" ist nur für Agents verfügbar, die auf Endpunkten mit einem globalen Client für den sicheren Zugriff ausgeführt werden.

Agent-Ausführungsumgebungen

Konfigurieren Sie Einschränkungen basierend auf dem Ort, an dem der Agentbenutzer ausgeführt wird. Die Bedingung Ausführungsumgebungen des Agenten (Vorschau) ermöglicht es Administratoren, den Geltungsbereich einer Richtlinie so festzulegen, dass sie nur dann angewendet wird, wenn die Sitzung des Benutzerkontos des Agenten auf einem Endpunkt initiiert wird. Wenn eine Richtlinie diese Bedingung verwendet, werden Agenten, die nicht auf einem Gerät ausgeführt werden, von der Auswertung ausgeschlossen, wodurch unbeabsichtigte Blockierungen verhindert werden.

1. Legen Sie unter Bedingungen " Konfigurieren" auf "Ja " fest, um die Agentausführungsumgebungen zu aktivieren.
2. Wählen Sie unter "Einschließen " die Ausführungsumgebungen aus, die für Ihre Agents gelten:
   • Alle Benutzersitzungen des Agenten
   • Von Endpunkten gestartete Benutzersitzungen von Agenten

Geräteplattformen

Wenden Sie die Richtlinie auf ausgewählte Geräteplattformen an.

1. Legen Sie unter "Geräteplattformen" "Konfigurieren" auf "Ja" fest, um die Auswahl der Geräteplattform zu aktivieren.
2. Wählen Sie unter "Einschließen " die Geräteplattformen aus, die für Ihre Agents gelten:
   • Jedes Gerät
   • Auswählen von Geräteplattformen: Android, iOS, Windows Phone, Windows, macOS, Linux

Filtern nach Geräten

Konfigurieren Sie einen Filter, um die Richtlinie auf bestimmte Geräte anzuwenden.

1. Legen Sie unter Nach Geräten filternKonfigurieren auf Ja fest, um die Gerätefilterung zu aktivieren.
2. Wählen Sie aus, ob gefilterte Geräte in eine Richtlinie eingeschlossen oder gefilterte Geräte aus der Richtlinie ausgeschlossen werden sollen.
3. Verwenden Sie das Textfeld "Regel-Generator" oder "Regelsyntax", um die Filterregel zu erstellen oder zu bearbeiten.

Zugriffssteuerung

Zugriffssteuerungen bestimmen, was geschieht, wenn Bedingungen erfüllt sind. Weitere Informationen finden Sie unter So konfigurieren Sie Grant-Kontrollen.

Steuerungen für die Identitäten von Agenten

• Zugriff blockieren: Die einzige verfügbare Option für Agentidentitäten, da keine interaktive Korrektur möglich ist.

Steuerelemente für Agentbenutzer

• Zugriff blockieren: Dem Agentbenutzerkonto den Zugriff auf Ressourcen verweigern.
• Zugriff gewähren mit:
  • Markieren des Geräts als kompatibel erforderlich: Erfordert, dass Agents auf in Intune verwalteten konformen Geräten ausgeführt werden, z. B. auf Windows 365 Cloud-PCs für Agents. Weitere Informationen finden Sie unterWhat is Windows 365 for Agents?.

Verwandte Inhalte

• Bedingter Zugriff für Agentidentitäten
• Konfigurieren Sie die Richtlinie für den Zugriff durch autonome Agenten