Microsoft Entra 代理 ID 是一种标识和安全框架，可将 Microsoft Entra 功能扩展到 AI 代理。 当组织部署辅助代理、自治代理和类似用户代理时，他们需要专用的标识构造来对这些非人身份进行身份验证、授权、治理和保护。 Microsoft Entra 代理 ID 通过提供统一的平台来管理企业规模的代理标识来满足这些需求。
Microsoft Entra 代理 ID 汇集了 AI 代理的标识管理、访问保护、治理和合规性。
代理标识平台
Microsoft Entra代理标识平台使开发人员能够创建和管理代理标识，这是为 AI 代理构建的专用标识构造。 代理标识蓝图充当模板，用于创建具有父子关系的单个代理标识，从而跨大量代理启用一致的安全策略。 该平台支持用于身份验证和代理到代理通信的标准协议，例如 OAuth 2.0、模型上下文协议（MCP）和代理到代理（A2A）。
Microsoft Entra 代理ID适用于在微软和非微软平台上构建的代理程序。 组织可以使用 Microsoft Entra ID 身份验证 SDK（sidecar）或工作负载标识联合，从 AWS Bedrock 和 n8n 等平台集成第三方代理，从而为每个代理提供一个受管理标识，而不管其构建位置如何。
代理的安全和管理
Microsoft Entra 代理 ID 将现有的 Microsoft Entra 安全性和治理功能扩展到代理标识。 代理接收与用户和工作负载相同的标识驱动保护，包括自适应访问策略、实时风险检测、生命周期管理和网络级别控制。 为了符合性和审核目的，记录所有代理的身份验证和活动。
有关这些功能如何适用于代理的详细信息，请参阅：
如何入门
Microsoft Entra 智能体 ID是Microsoft Entra中的产品，提供用于创建和管理代理标识和代理标识蓝图的平台。 代理 ID 适用于所有Microsoft Entra客户。
Microsoft Agent 365 使代理能够跨 Microsoft 365 服务和企业工作流运行，这要求每位用户都具有 Microsoft Agent 365 许可证。
将Microsoft Entra安全功能扩展到代理需要Microsoft Agent 365。 代理 365 包含在 Microsoft 365 E7 中，作为 Microsoft E5/A5/Business Premium（或 Microsoft Defender 套件 + Microsoft Purview 套件）的加载项提供。 有关更多详细信息，请参阅我们最新的 Agent 365 产品条款。