VISÃO GERAL
Assumir o controle da expansão do agente
Defina controles de acesso do agente e monitore a atividade do agente. Controle o patrocínio, o acesso e o ciclo de vida da identidade do agente. Ajude a bloquear o acesso de agentes arriscados e a recursos arriscados.
- Atribua identidades de agente em escala para que todos os agentes tenham identidade de agente interna que permitirá autenticação, imposição de política e integração com suas políticas organizacionais existentes.
- Mantenha sua frota de agentes sob controle com o gerenciamento do ciclo de vida e proteções definidas pela TI para os agentes e as pessoas que os criam e gerenciam.
- Gerencie o risco de identidade com o acesso condicional adaptável, que ajuda a bloquear agentes com atividades anormais ou usuários suspeitos.
Microsoft Agent 365
O painel de controle para agentes
Mantenha o controle à medida que os agentes se tornam parte do trabalho diário com o Agent 365 — o painel de controle para agentes. As funcionalidades da ID do agente Entra estão incluídas para agentes gerenciados pelo Agent 365.
CENÁRIOS
Acesso seguro para agentes com controles conhecidos do Microsoft Entra
Estenda os recursos do Microsoft Entra no centro de administração para gerenciar a expansão do agente, obter transparência para ações do agente e ajudar a evitar ataques.
Unificar provisionamento, metadados e visibilidade de identidade do agente
Atribua identidades a agentes e gerencie identidades de agente, incluindo blueprints, tarefas e logs.
Garantir que os agentes ajudem a manter a postura de segurança e conformidade
Impor políticas em tempo real para acesso de agentes a recursos pode ajudar a bloquear agentes suspeitos e definir políticas granulares de controle de acesso com base em atributos de segurança depois de configuradas.
Traga agentes para processos familiares de governança de identidade
Automatize a governança da implantação até a expiração, certifique-se de que os patrocinadores sejam atribuídos e mantidos e imponha atribuições de acesso como intencionais, auditáveis e com limite de tempo.
Detectar e bloquear ameaças sinalizando interações suspeitas do agente
Detecte e sinalize atividades incomuns ou não autorizadas, rastreie agentes com tokens comprometidos e corrija agentes comprometidos.
Obter visibilidade de rede e políticas de acesso unificado
Atividade de rede do agente de log para auditorias e detecção de ameaças. Aplique a categorização da Web a APIs e servidores MCP. Restrinja uploads e downloads de arquivos. Bloquear automaticamente destinos mal-intencionados.
PLANOS E PREÇOS
Obter a ID do agente Entra no Agent 365 ou Microsoft 365 E7
Cenário de mercado
Saiba mais sobre o crescimento e o impacto dos agentes em grandes organizações
À medida que as organizações adotam rapidamente agentes para o local de trabalho, as expectativas e as pressões também aumentam. As principais preocupações incluem descoberta de agente, governança, autorização e redução de riscos.1
42
das organizações já implantaram pelo menos alguns agentes.
76%
os líderes esperam que os funcionários gerenciem agentes dentro de 2 a 3 anos.
55%
das organizações estão tendo adoção leve ou significativa de agentes.
78
das organizações estão preocupado com a segurança cibernética dos agentes.
Produtos relacionados
Explore o Microsoft Entra
Acesso seguro para qualquer identidade usar qualquer IA ou recurso.
RECURSOS
Atualize-se regularmente
Descubra recursos essenciais para o gerenciamento de acesso do agente.
Perguntas frequentes
- A ID do agente Microsoft Entra traz controles familiares aos agentes — acesso condicional, gerenciamento do ciclo de vida, governança de acesso e controles de rede —, permitindo a imposição de políticas consistentes quando configurada.
- Os agentes são colegas de equipe digitais e entidades digitais baseadas em IA que podem executar tarefas, tomar decisões e acessar recursos. O Microsoft Entra trata os agentes como identidades de primeira classe, permitindo a autenticação segura, a governança do ciclo de vida e o controle de acesso para proteger dados e sistemas confidenciais.
- Os agentes de IA precisam de gerenciamento de identidades e acesso (IAM) para proteger a autenticação, impor o acesso com privilégios mínimos e manter a governança em todo o ciclo de vida. Sem o IAM, os agentes podem se tornar invisíveis, com permissão insuficiente ou vulneráveis a uso indevido, pondo riscos a dados confidenciais, sistemas e conformidade. O Microsoft Entra permite o controle centralizado e a proteção de agentes para sua organização.
INTRODUÇÃO
Acesso seguro para identidades de agente
Os recursos de ID do agente agora estão disponíveis nos planos do Microsoft Agent 365 e Microsoft 365 E7.
- [1]Origem: Pesquisa Trimestral de Pulso de IA da KPMG, setembro de 2025. Resultados da pesquisa com base em 130 líderes de negócios e pacote C baseados nos EUA que representam organizações com receita anual de US$ 1 bilhão ou mais.
- [2]
Não há pré-requisitos de licenciamento para o Agent 365. No entanto, sem o licenciamento do Microsoft 365 E3/E5 apropriado, alguns recursos de segurança podem ser limitados, incluindo:
A segurança de dados baseada em rótulos (por exemplo, respeito ao rótulo, herança e prevenção de perda de dados [DLP] baseada em rótulo) exige que os dados que você está protegendo estejam rotulados — isso normalmente requer o Microsoft 365 E3 ou uma versão superior para dados do Microsoft 365, ou o Microsoft Purview pay-as-you-go (PAYG) para dados que não são do Microsoft 365.
Os agentes de Acesso Condicional e Proteção de Identidade para On-Behalf-Of (OBO) são avaliados em relação ao token de identidade do usuário — portanto, o usuário deve ser licenciado com o Microsoft 365 E3 para Acesso Condicional e o Microsoft 365 E5 para Proteção de Identidade para que esses recursos se apliquem aos agentes On-Behalf-Of (OBO).
A Governança de Identidade para On-Behalf-Of (OBO) regula a relação de delegação de humano para agente. Se os usuários não forem licenciados para o Identity Governance, não haverá nenhuma relação de delegação a ser governada, portanto, o usuário deve ter a Governança de Identidade autônoma ou a Suíte do Microsoft Entra.
Siga a Segurança da Microsoft