Che cos'è Microsoft Entra Agent ID?

Microsoft Entra Agent ID è un framework di identità e sicurezza che estende le funzionalità di Microsoft Entra agli agenti di intelligenza artificiale. Poiché le organizzazioni distribuiscono agenti assistivi, autonomi e che simulano gli utenti, hanno bisogno di costrutti di identità appositamente creati per autenticare, autorizzare, gestire e proteggere queste identità non umane. Microsoft Entra Agent ID soddisfa queste esigenze fornendo una piattaforma unificata per la gestione delle identità degli agenti su scala aziendale.

Diagramma che illustra le funzionalità di gestione delle identità, protezione degli accessi, governance e conformità fornite Microsoft Entra Agent ID per gli agenti di intelligenza artificiale.

Microsoft Entra Agent ID riunisce la gestione delle identità, la protezione degli accessi, la governance e la conformità per gli agenti di intelligenza artificiale.

Piattaforma di identità dell'agente

La Microsoft Entra Agent Identity Platform consente agli sviluppatori di creare e gestire identità agenti, che sono costrutti di identità specializzati creati per gli agenti di intelligenza artificiale. I progetti di identità agente fungono da modelli per la creazione di identità di singoli agenti con relazioni padre-figlio, consentendo criteri di sicurezza coerenti in un numero elevato di agenti. La piattaforma supporta protocolli standard come OAuth 2.0, Model Context Protocol (MCP) e agent-to-agent (A2A) per l'autenticazione e la comunicazione da agente a agente.

Microsoft Entra Agent ID funziona con gli agenti basati su piattaforme Microsoft e non Microsoft. Le organizzazioni possono integrare agenti di terze parti da piattaforme come AWS Bedrock e n8n usando la federazione Microsoft Entra ID Auth SDK (sidecar) o dell'identità del carico di lavoro, assegnando a ogni agente un'identità regolamentata indipendentemente dalla posizione in cui è stata creata.

Sicurezza e governance per gli agenti

L'ID agente Microsoft Entra estende le funzionalità esistenti di sicurezza e governance di Microsoft Entra alle identità degli agenti. Gli agenti ricevono le stesse protezioni guidate dall'identità degli utenti e dei carichi di lavoro, inclusi i criteri di accesso adattivo, il rilevamento dei rischi in tempo reale, la gestione del ciclo di vita e i controlli a livello di rete. Tutte le attività e l'autenticazione dell'agente vengono registrate per la conformità e il controllo.

Per informazioni dettagliate sul funzionamento di queste funzionalità per gli agenti, vedere:

Come iniziare

Microsoft Entra Agent ID è un prodotto all'interno di Microsoft Entra che fornisce la piattaforma per la creazione e la gestione delle identità degli agenti e dei progetti di identità dell'agente. L'ID agente è disponibile per tutti i clienti Microsoft Entra.

Microsoft Agent 365 consente agli agenti di operare in Microsoft 365 servizi e flussi di lavoro aziendali, che richiedono una licenza Microsoft Agent 365 per ogni utente. Per i dettagli relativi ai prezzi, vedi Microsoft Agent 365: piani e prezzi.

L'estensione delle funzionalità di sicurezza Microsoft Entra agli agenti richiede Microsoft Agent 365. Agent 365 è incluso in Microsoft 365 E7 ed è disponibile come componente aggiuntivo per Microsoft E5/A5/Business Premium (o Famiglia di prodotti Microsoft Defender + Famiglia di prodotti Microsoft Purview). Per altri dettagli, vedere le condizioni più recenti del prodotto Agent 365.