Agentowy tenant już tu jest

Twój schemat organizacyjny właśnie urósł o tysiąc. Nikt z nich nie jest człowiekiem.

Microsoft przebudowuje 365 wokół agentów AI — a każdy agent to nowa tożsamość z własnymi uprawnieniami, własnym zasięgiem w Twoich danych i własnym dziennikiem aktywności. Budowani przez pracowników w jedno popołudnie. Dostarczani w produktach, które już licencjonujesz. Sprawdzani przez nikogo. 1Security to jedna lista, na której są wszyscy.

  • Copilot Studio
  • Azure AI Foundry
  • Entra Agent ID
  • Deklaratywni agenci Copilota
  • → jeden inwentarz

Cicha fala zatrudnień

Trzy rekrutacje bez ani jednej rozmowy.

Każda po cichu przejmuje kawałek tenanta. Nic w panelach administracyjnych Microsoftu nie stawia tej trójki na jednej liście.

  • Budowa po obiedzie

    Kierownik operacyjny otwiera po lunchu Copilot Studio i podpina agenta do witryny finansów, „żeby odpowiadał na pytania o faktury”. O siedemnastej agent czyta każdy dokument na witrynie. Nikt nie myśli o tym jak o nadawaniu dostępu — to przecież było tylko składanie chatbota.

  • Dostawca nocą

    Produkt, który już licencjonujesz, wypuszcza aktualizację — i nagle w tenancie jest deklaratywny agent Copilota ze źródłem wiedzy, którego nikt nie przejrzał. Przyszedł w ramach licencji, więc dział zakupów też go nie widział.

  • Eksperyment platformowy

    Zespół platformowy stawia agenta w Azure AI Foundry, żeby przetestować przepływ. Test działa, agent zostaje, a jego konto serwisowe trzyma uprawnienia długo po tym, jak wszyscy zapomnieli, że eksperyment w ogóle był.

Spadek

Agenci dziedziczą Twój bałagan.

98% nadanych uprawnień nigdy nie jest potrzebne. Latami dawało się z tym żyć, bo posiadaczami uprawnień byli ludzie — powolni, rozproszeni, raczej nieskłonni otworzyć dziesięciu tysięcy plików w jeden wtorek. Bałagan był prawdziwy, ale poruszał się w ludzkim tempie.

Agent z tymi samymi uprawnieniami to Twój problem nadmiarowych udostępnień w tempie maszyny. Przeczyta wszystko, do czego sięgnie, zapamięta wszystko i powtórzy każdemu, kto zada właściwe pytanie. Copilot nie wycieka — wydobywa na wierzch to, co zawsze było osiągalne. Wdrożenie nie stworzyło ekspozycji; zrobiło z niej wyszukiwarkę.

  • 98%
    nadanych uprawnień nigdy nie jest potrzebne

Jeden inwentarz

Jeden inwentarz, atom po atomie.

Wykrycie to łatwiejsza połowa. Inwentarz ma wartość dopiero wtedy, gdy schodzi do atomów.

  1. 01

    Każdy ekosystem, jedna lista

    Copilot Studio, Azure AI Foundry, Entra Agent ID, deklaratywni agenci Copilota — każdy agent z każdego ekosystemu w jednym inwentarzu, z właścicielem, pochodzeniem i datą powstania.

  2. 02

    Szablony przeglądane raz

    Pięćdziesięciu pracowników może sklonować ten sam szablon agenta. Przeglądasz szablon raz — jego uprawnienia, jego źródła wiedzy — zamiast gonić po tenancie pięćdziesiąt kopii.

  3. 03

    Każde uprawnienie, rozłożone na atomy

    Każde uprawnienie ze swoim źródłem, rodzajem i flagą blocked-for-agents od samego Microsoftu — więc od razu widać, które nadania agent trzyma wbrew temu, co Microsoft sam agentom odradza.

  4. 04

    Zasięg, policzony

    Nie „ma Sites.Read.All”, tylko dokładnie te pliki, witryny, osoby i skrzynki, do których ten agent sięga — rozwiązane przez ten sam graf uprawnień, który mapuje ludzi.

Pod obserwacją

Obserwowani jak każdy pracownik.

Każdy agent ma ślad aktywności: co czytał, kiedy, ile. Każdy agent ma własną normę anomalii — więc „ten przeczytał dziś 4× więcej plików niż zwykle” to epizod nad Twoim progiem alarmu, a nie igła w logach.

A agenci są celami polityk jak wszyscy inni: alert, gdy pojawia się nowy agent, gdy któryś zyskuje uprawnienie, gdy któryś dotyka wrażliwej witryny. Ryzyko agentów żyje w tej samej maszynerii co ryzyko ludzi — nie w osobnej konsoli, do której zajrzysz rzadziej.

Odsłona

I cała reszta też.

A teraz szersze ujęcie: graf, który inwentaryzuje Twoich agentów, to ten sam graf, który mapuje ludzi, urządzenia, aplikacje OAuth i dane. AI to najnowszy typ tożsamości na nim — nie osobny produkt.

Bo problem dostępu zawsze był większy niż roboty. Agenci go nie stworzyli; nadali mu pilność. Narzędzie, które liczy Twoich agentów, odpowiada też, kto do czego sięga — dla całej reszty tenanta.

Przed wdrożeniem

Barierki przed startem.

Właściwa kolejność jest nudna: posprzątać to, co osiągalne, zanim Copilot wystartuje, a potem udowodnić granice. 1Security robi jedno i drugie — znajduje nadmiarowe udostępnienia, które agenci wzmocnią, wygasza je, a gdy agenci już przyjdą, patrzy każdemu na ręce względem jego własnej normy.

Podłącz w trybie tylko-do-odczytu jeszcze dziś, a pierwszy skan zwróci liczbę, której brakuje w Twoim planie wdrożenia: ilu agentów już masz.

Policz swoich agentów.

Większość organizacji myli się o rząd wielkości. Podłącz w trybie tylko-do-odczytu i poznaj prawdziwą liczbę jeszcze dziś.