Agentowy tenant już tu jest
Twój schemat organizacyjny właśnie urósł o tysiąc. Nikt z nich nie jest człowiekiem.
Microsoft przebudowuje 365 wokół agentów AI — a każdy agent to nowa tożsamość z własnymi uprawnieniami, własnym zasięgiem w Twoich danych i własnym dziennikiem aktywności. Budowani przez pracowników w jedno popołudnie. Dostarczani w produktach, które już licencjonujesz. Sprawdzani przez nikogo. 1Security to jedna lista, na której są wszyscy.
- Copilot Studio
- Azure AI Foundry
- Entra Agent ID
- Deklaratywni agenci Copilota
- → jeden inwentarz
Cicha fala zatrudnień
Trzy rekrutacje bez ani jednej rozmowy.
Każda po cichu przejmuje kawałek tenanta. Nic w panelach administracyjnych Microsoftu nie stawia tej trójki na jednej liście.
Budowa po obiedzie
Kierownik operacyjny otwiera po lunchu Copilot Studio i podpina agenta do witryny finansów, „żeby odpowiadał na pytania o faktury”. O siedemnastej agent czyta każdy dokument na witrynie. Nikt nie myśli o tym jak o nadawaniu dostępu — to przecież było tylko składanie chatbota.
Dostawca nocą
Produkt, który już licencjonujesz, wypuszcza aktualizację — i nagle w tenancie jest deklaratywny agent Copilota ze źródłem wiedzy, którego nikt nie przejrzał. Przyszedł w ramach licencji, więc dział zakupów też go nie widział.
Eksperyment platformowy
Zespół platformowy stawia agenta w Azure AI Foundry, żeby przetestować przepływ. Test działa, agent zostaje, a jego konto serwisowe trzyma uprawnienia długo po tym, jak wszyscy zapomnieli, że eksperyment w ogóle był.
Spadek
Agenci dziedziczą Twój bałagan.
98% nadanych uprawnień nigdy nie jest potrzebne. Latami dawało się z tym żyć, bo posiadaczami uprawnień byli ludzie — powolni, rozproszeni, raczej nieskłonni otworzyć dziesięciu tysięcy plików w jeden wtorek. Bałagan był prawdziwy, ale poruszał się w ludzkim tempie.
Agent z tymi samymi uprawnieniami to Twój problem nadmiarowych udostępnień w tempie maszyny. Przeczyta wszystko, do czego sięgnie, zapamięta wszystko i powtórzy każdemu, kto zada właściwe pytanie. Copilot nie wycieka — wydobywa na wierzch to, co zawsze było osiągalne. Wdrożenie nie stworzyło ekspozycji; zrobiło z niej wyszukiwarkę.
- 98%nadanych uprawnień nigdy nie jest potrzebne
Jeden inwentarz
Jeden inwentarz, atom po atomie.
Wykrycie to łatwiejsza połowa. Inwentarz ma wartość dopiero wtedy, gdy schodzi do atomów.
- 01
Każdy ekosystem, jedna lista
Copilot Studio, Azure AI Foundry, Entra Agent ID, deklaratywni agenci Copilota — każdy agent z każdego ekosystemu w jednym inwentarzu, z właścicielem, pochodzeniem i datą powstania.
- 02
Szablony przeglądane raz
Pięćdziesięciu pracowników może sklonować ten sam szablon agenta. Przeglądasz szablon raz — jego uprawnienia, jego źródła wiedzy — zamiast gonić po tenancie pięćdziesiąt kopii.
- 03
Każde uprawnienie, rozłożone na atomy
Każde uprawnienie ze swoim źródłem, rodzajem i flagą blocked-for-agents od samego Microsoftu — więc od razu widać, które nadania agent trzyma wbrew temu, co Microsoft sam agentom odradza.
- 04
Zasięg, policzony
Nie „ma Sites.Read.All”, tylko dokładnie te pliki, witryny, osoby i skrzynki, do których ten agent sięga — rozwiązane przez ten sam graf uprawnień, który mapuje ludzi.
Pod obserwacją
Obserwowani jak każdy pracownik.
Każdy agent ma ślad aktywności: co czytał, kiedy, ile. Każdy agent ma własną normę anomalii — więc „ten przeczytał dziś 4× więcej plików niż zwykle” to epizod nad Twoim progiem alarmu, a nie igła w logach.
A agenci są celami polityk jak wszyscy inni: alert, gdy pojawia się nowy agent, gdy któryś zyskuje uprawnienie, gdy któryś dotyka wrażliwej witryny. Ryzyko agentów żyje w tej samej maszynerii co ryzyko ludzi — nie w osobnej konsoli, do której zajrzysz rzadziej.
Odsłona
I cała reszta też.
A teraz szersze ujęcie: graf, który inwentaryzuje Twoich agentów, to ten sam graf, który mapuje ludzi, urządzenia, aplikacje OAuth i dane. AI to najnowszy typ tożsamości na nim — nie osobny produkt.
Bo problem dostępu zawsze był większy niż roboty. Agenci go nie stworzyli; nadali mu pilność. Narzędzie, które liczy Twoich agentów, odpowiada też, kto do czego sięga — dla całej reszty tenanta.
Przed wdrożeniem
Barierki przed startem.
Właściwa kolejność jest nudna: posprzątać to, co osiągalne, zanim Copilot wystartuje, a potem udowodnić granice. 1Security robi jedno i drugie — znajduje nadmiarowe udostępnienia, które agenci wzmocnią, wygasza je, a gdy agenci już przyjdą, patrzy każdemu na ręce względem jego własnej normy.
Podłącz w trybie tylko-do-odczytu jeszcze dziś, a pierwszy skan zwróci liczbę, której brakuje w Twoim planie wdrożenia: ilu agentów już masz.
Policz swoich agentów.
Większość organizacji myli się o rząd wielkości. Podłącz w trybie tylko-do-odczytu i poznaj prawdziwą liczbę jeszcze dziś.