1Security + Microsoft Agent 365
Agent 365 verwaltet die Agenten, die Sie registrieren. 1Security sichert die Reichweite jedes Agenten - Schatten-KI inklusive.
Microsoft Agent 365 ist die Steuerungsebene: ein Register, eine Entra-Identität und Lebenszyklusregeln für die Agenten, die Sie registrieren. 1Security ist die Messschicht darunter - jeder Agent, registriert oder Schatten-KI: die konkreten Dateien, Websites, Benutzer und Postfächer, die er erreichen kann, seine Aktivität gegen seine eigene 30-Tage-Baseline und die Menschen, die ihn nutzen, auf einem Graphen mit allem anderen in Ihrem Mandanten. Schreibgeschützte Einwilligung, erstes Inventar noch am selben Tag - startet auf den Lizenzen, die Sie besitzen, und wächst mit jeder Lizenz, die Sie hinzufügen.
- Copilot Studio
- Azure AI Foundry
- Entra Agent ID
- Agenten von Drittanbietern
- → ein Graph
Was Agent 365 leistet
Ein Register, eine Identität und ein Lebenszyklus für jeden Agenten.
Microsoft hat die Steuerungsebene gebaut, die Agenten gefehlt hat. Wenn Ihr Mandant Copilot Studio und Azure AI Foundry betreibt, lohnt es sich, auf drei ihrer Entscheidungen zu bauen.
Agenten werden Identitäten
Entra Agent ID gibt jedem registrierten Agenten eine echte Identität: einen Besitzer, Anmeldeinformationen, bedingten Zugriff. Ein Agent hört auf, eine anonyme Automatisierung zu sein, und wird etwas, das Sie wie ein Konto zur Rechenschaft ziehen können.
Ein Register, kontrolliertes Onboarding
Ein Inventar für Agenten von Microsoft-Plattformen, Ökosystempartnern und eigenen Teams, mit Richtlinienvorlagen beim Onboarding und Lebenszyklusregeln, die inaktive Agenten auslaufen lassen und besitzerlose markieren.
Die Admin-Tools, die Sie schon betreiben
Agenten werden über das Microsoft 365 Admin Center, Entra, Defender und Purview verwaltet - dieselben Konsolen, die Ihr Team für Menschen nutzt, sodass Governance-Aktionen ein vertrautes Zuhause haben.
Die nächste Frage
Das Register sagt, was existiert. Reviews fragen, worauf jeder Eintrag zugreift.
Ein Register beantwortet die erste Frage - welche Agenten haben wir. In dem Moment stellt jedes Review die zweite: Worauf greift dieser hier tatsächlich zu? Scope-Namen beantworten das nicht. Sites.Read.All ist eine Zeile auf einem Zustimmungsbildschirm; in einem Mandanten mit 10.000 Personen sind es Millionen von Dateien, und der Unterschied zwischen einem Agenten, der Rechnungsfragen beantwortet, und einem, der den Vorstandsordner lesen kann, ist auf dieser Ebene unsichtbar.
Agenten erben außerdem. Ein Copilot Studio-Agent an einer Finanz-Website erbt jede Berechtigung, die diese Website über die Jahre gesammelt hat: die Freigabe "Jeder außer externen Benutzern" von einer alten Deadline, den Gast, der nie gegangen ist, den Jeder-Link auf einer Tabelle. Der Agent ist eine Woche alt; seine Reichweite ist so alt wie Ihr Mandant.
Und Agenten sind nur die halbe Sicht. Jeder Agent hat einen Besitzer, Benutzer und eine Vorlage - Menschen, deren eigener Zugriff und eigenes Verhalten bestimmen, was der Agent am Ende tut. Ein Agent, der sich normal verhält, unter einem Benutzer, der es plötzlich nicht mehr tut - das ist eine menschliche Geschichte in der Identität eines Agenten.
Was 1Security ergänzt
Reichweite, Verhalten und Besitzer - aufgelöst, nicht deklariert.
1Security verbindet sich schreibgeschützt mit demselben Mandanten und löst jeden Agenten so auf wie jede menschliche Identität: was er öffnen kann, was er tatsächlich getan hat und wer dahintersteht.
- 01
Jedes Ökosystem, ein Inventar
Copilot Studio-Agenten, deklarative Copilot-Agenten, Azure AI Foundry, Entra Agent ID und SaaS-Agenten von Drittanbietern auf einer Liste - Besitzer, Herkunft, Erstellungsdatum, letzte Aktivität. Eine Vorlage prüfen Sie einmal, statt fünfzig Klonen durch den Mandanten hinterherzujagen.
- 02
Reichweite zu Inhalten aufgelöst
Keine Scope-Namen: die konkreten Dateien, Websites, Benutzer und Postfächer, die jeder Agent erreichen kann, aufgelöst aus Wissensquellen und Berechtigungen über denselben Graphen, der Ihre Menschen kartiert - und sortiert nach den vertraulichen Daten darin: Zahlungskarten, Gesundheitsdaten, Anmeldeinformationen.
- 03
Berechtigungen, die man lesen kann
Jede atomare Berechtigung mit ihrer Quelle - direkt, geerbt oder deklariert - plus Microsofts eigenem Blocked-for-Agents-Flag. Ein Access Review für einen Agenten dauert Minuten, und die Antwort hält vor einem Auditor stand.
- 04
Eine Baseline pro Agent - und pro Benutzer
Jeder Agent wird gegen seine eigenen 30 Tage Historie beobachtet - und jeder Mensch, der ihn nutzt, ebenso. "Dieser Agent hat heute 4× so viele Dateien gelesen wie üblich" wird innerhalb von Minuten nach dem Audit-Ereignis zu einer Episode über Ihrer Alarmlinie.
Kontextqualität
Worauf ein Agent zugreifen kann, ist das, was er sagen wird.
Die Antworten eines Agenten sind nur so sicher wie seine Grundlage. 1Security zeigt diese Grundlage als Inhalt, nicht als Konfiguration: zu welchen Websites und Ordnern sich die Wissensquellen auflösen, welche dieser Dateien vertrauliche Informationstypen tragen und welche Benutzer diese Inhalte in einer Antwort zurückbekommen könnten.
Das macht aus zwei wiederkehrenden Meetings einfache Abfragen. Bevor ein Agent startet: Was würde er lesen, und sollte er das. Nach dem Start: Ist seine Reichweite letzte Woche gewachsen, weil jemand eine Wissensquelle geändert hat - oder weil sich eine Website-Berechtigung unter ihm geändert hat, ohne dass jemand den Agenten angefasst hat.
Anomalie-Alarme
Beobachtet wie ein Mitarbeiter. Gemeldet wie ein Vorfall.
Jeder Agent bekommt eine eigene Anomalie-Baseline: die heutige Aktivität gemessen am Median seiner letzten 30 Tage, bewertet gegen seine normale Schwankung. Dieselbe Maschinerie beobachtet die Benutzer des Agenten - ein Mensch, der einen Agenten plötzlich in Ordner steuert, die er nie geöffnet hat, taucht ebenfalls auf, als eine Episode, nicht als fünfhundert Logzeilen.
Es gibt keine Regeln zu schreiben und nichts zu justieren. Baselines bauen sich still aus Ihren ersten zwei Wochen Historie auf und gehen dann live; die Erkennung feuert innerhalb von Minuten nach einem neuen Audit-Ereignis, und die Alarmlinie ist ein Regler - verschieben Sie ihn, und vergangene Episoden klassifizieren sich gegen Ihre echte Historie neu, nicht gegen Herstellervorgaben.
Lizenzierung
Startet auf den Lizenzen, die Sie besitzen. Wächst mit den Lizenzen, die Sie hinzufügen.
Ein großer Teil des Agentenbestands ist auf den Microsoft-Lizenzen sichtbar, die Sie bereits besitzen. Entra Agent ID- und Azure AI Foundry-Agenten erscheinen im Inventar vom ersten Tag an - sie kommen über dieselbe Integration, die Ihre Enterprise-Apps kartiert, und Drittanbieter-Agenten tauchen auf derselben Ebene auf.
Copilot Studio-Agenten und deklarative Copilot-Agenten unterliegen Microsofts Agent 365-Lizenzierung, und 1Security folgt diesem Modell: Sie lizenzieren, was Sie lizenzieren wollen, und 1Security liest diese Agenten über den Zugriff, den Microsoft bereitstellt. Wächst Ihre Microsoft-Lizenzierung, wächst die Abdeckung mit - kommt Agent 365 hinzu, erscheinen diese Agenten im selben Inventar, ohne Neukonfiguration.
Und nichts fällt auf null: Deklarative Copilot-Agenten ohne Agent 365-Abdeckung erscheinen weiterhin als Enterprise-Apps mit ihren Berechtigungen auf App-Ebene. Sie verlieren Detail, nie das Inventar.
- Tag 1Entra Agent ID-, Azure AI Foundry- und App-Ebene-Agenten, auf den Lizenzen, die Sie besitzen
- Wächstmit Ihrer Microsoft-Lizenzierung - kommt Agent 365 hinzu, erscheinen diese Agenten im selben Inventar
- Am selben Tagvon der schreibgeschützten Einwilligung zum ersten vollständigen Agenteninventar
Eine Quelle der Wahrheit
Agenten kommen auf den Graphen, auf dem alle anderen schon sind.
Agentische Sichtbarkeit ist keine weitere Konsole - sie ist ein neuer Identitätstyp auf dem Graphen, den Sie ohnehin gebraucht haben. Das Inventar, das Ihre Agenten auflistet, ist derselbe Graph, der Ihre Menschen, Gäste, OAuth-Apps, Geräte und Daten kartiert. "Welche Agenten erreichen den M&A-Ordner" und "welche Menschen" sind dieselbe Abfrage, beantwortet aus derselben Quelle.
Genau das macht die Zahlen belastbar. Wenn der Vorstand fragt, wie viele Identitäten eine sensible Website erreichen, schließt die Antwort die Agenten ein. Wenn der Auditor fragt, was sich seit dem letzten Quartal geändert hat, antworten drei Jahre Aktivitätshistorie - für Agenten und Menschen gleichermaßen.
Enterprise-ready
Gebaut für den Mandanten mit 10.000 Plätzen, nicht für den Demo-Mandanten.
Zwei Dinge, die große Organisationen zuerst prüfen: was die Einführung berührt und was ein Versuch kostet.
Bereitgestellt nach Ihren Regeln
SaaS als Standard, oder auf Ihrer eigenen Cloud und Ihren eigenen Servern, wenn Datenresidenz oder Einkauf es verlangen - dasselbe Produkt innerhalb Ihrer eigenen Grenze.
Schreibgeschützt, bis Sie sich anders entscheiden
Ein Zustimmungsbildschirm, nichts zu installieren, nichts wird in den Mandanten geschrieben. Remediation existiert, aber sie ist Opt-in und läuft über ein Prüffenster - Sichtbarkeit erfordert nie Schreibzugriff.
Ihre bestehenden Agenten, so wie sie laufen
Nichts neu registrieren, migrieren oder umziehen: 1Security entdeckt Copilot Studio-, Foundry-, Entra- und Drittanbieter-Agenten aus Microsofts eigenen Oberflächen, genau so, wie sie bereits existieren.
- Schreibgeschützte Einwilligung
- Läuft auf Ihren Lizenzen
- Erstes Inventar am selben Tag
- Self-Hosted-Option
- 3 Jahre Historie
Die Evaluierung
Sie evaluieren Agent 365? Beginnen Sie mit der Zahl, die es verwalten würde.
Eine Organisation mit Copilot Studio und Azure AI Foundry in Produktion ist über die Frage hinaus, ob Agenten kommen. Sie sind schon da - gebaut von Fachbereichen und Plattformteams in unterschiedlichem Tempo, in unterschiedlichen Portalen. Die Evaluierungsfragen sind konkret: Wie viele Agenten existieren heute, worauf greift jeder zu, und welche rechtfertigen einen verwalteten Rollout.
1Security beantwortet das vor dem Evaluierungstermin, nicht nach dem Rollout. Verbinden Sie sich morgens schreibgeschützt; bis zum Abend haben Sie jeden Agenten aus jedem Ökosystem, seinen Besitzer, seine Reichweite in vertrauliche Inhalte und seine letzte Aktivität. Die verwaisten Experimente werden stillgelegt statt lizenziert. Die Agenten, die zählen, gehen mit gemessener Reichweite in den Rollout.
Und wie auch immer die Entscheidung ausfällt, die Messschicht bleibt: Jeder neue Agent landet auf demselben Graphen, beobachtet gegen seine eigene Baseline, neben den Menschen, die ihn nutzen.
Zählen Sie Ihre Agenten, bevor Sie sie lizenzieren.
Verbinden Sie sich morgens schreibgeschützt. Bis zum Abend: jeder Agent aus jedem Ökosystem, worauf er zugreifen kann und wer ihn nutzt - auf einem Graphen mit dem Rest Ihres Mandanten.
Oder schätzen Sie die Agentenzahl weiter aus dem Gedächtnis.