Agenci

Microsoft rozprasza agentów AI po osobnych portalach administracyjnych - Copilot, Azure AI Foundry i Entra - każdy z własnym modelem, tagami i API. Ekran Agenci scala je wszystkie w jedną zarządzaną listę, stosując ten sam wgląd w dostęp, którego 1Security używa dla użytkowników, aplikacji i plików.

Jeden ekran dla każdego agenta

Ekran Agenci obejmuje trzy nakładające się ekosystemy agentów udostępniane przez Microsoft:

• Agenci Microsoft Copilot - agenci deklaratywni tworzeni w Copilot Studio / Agent Builder (np. wyszukiwarka zasad SharePoint, rozszerzenie wiadomości Teams).
• Agenci Entra Agent ID - autonomiczni agenci backendowi z własną tożsamością Entra (Copilot Studio, Azure AI Foundry).
• Agenci firm trzecich - aplikacje SaaS korzystające z Copilota „pod maską” (np. Decisions, Adobe).

Zamiast trzech konsol otrzymujesz jedną listę - a gdy ten sam agent pojawia się w kilku miejscach, jeden ujednolicony rekord, który łączy jego obecność w czacie Copilot z jego uprawnieniami API w Entra.

Ujednolicony wgląd w dostęp

Każdy agent jest rozłożony na to, do czego faktycznie ma dostęp - według tego samego modelu, który 1Security stosuje dla tożsamości i aplikacji:

• Pliki, witryny, użytkownicy i e-maile, do których agent ma dostęp
• Dane wrażliwe ujawnione przez ten dostęp - aż do konkretnych typów informacji wrażliwych w zasięgu
• Aktywność - co agent faktycznie zrobił, z tego samego potoku logów audytowych co użytkownicy i aplikacje, z podziałem na akcje: utworzone, zmodyfikowane, usunięte, przeniesione, udostępnione, pobrane
• Źródła wiedzy / danych, z których czyta - SharePoint, OneDrive, Teams, poczta, konektory Graph, Dataverse, sieć web - rozwiązane do tego, co naprawdę w nich jest, abyś mógł przejrzeć treści, z których agent się uczy
• Uprawnienia - każde atomowe uprawnienie z jego źródłem (bezpośrednie, dziedziczone z blueprintu lub zadeklarowane) oraz flagą Microsoftu „zablokowane dla agentów”

Wartością jest scalanie: sygnały z Copilot, Azure i Entra stają się jednym rekordem agenta, dzięki czemu możesz zarządzać zachowaniem agenta i jego rzeczywistym dostępem do danych w jednym miejscu - bez przeskakiwania między portalami.

Współpraca z ekosystemem agentów Microsoftu, nie konkurencja

Wszystko powyższe jest odczytywane natywnie z własnych powierzchni Microsoftu - Copilot, Entra i Azure - więc ten spis zawsze zgadza się z portalami, których Twoi administratorzy już używają. 1Security nie zastępuje platform agentów; dodaje warstwę zarządzania, której one nie mają:

• Dostęp, policzony. Copilot Studio pokazuje konfigurację agenta; 1Security pokazuje promień rażenia - do ilu plików, witryn, użytkowników i e-maili faktycznie sięga.
• Dane wrażliwe, zanim wyciekną. Dostęp to jedno; tym, czego przedsiębiorstwa naprawdę się boją, jest agent podający dane regulowane każdemu, kto zada mu pytanie. 1Security wymienia dokładne typy informacji wrażliwych w zasięgu każdego agenta - karty płatnicze, dane medyczne, poświadczenia - więc wiesz, który agent mógłby ujawnić co, i możesz zablokować ten dostęp, zanim niewinne zapytanie pracownika (albo to wstrzyknięte) zamieni zasięg w wyciek.
• Aktywność, przypisana. Akcje agentów trafiają do tego samego strumienia aktywności co użytkownicy i aplikacje, z podziałem na akcje - więc „co ten agent usunął, przeniósł lub pobrał?” to filtr, a nie projekt analizy logów.
• Źródła wiedzy, otwarte. W platformach agentów źródło wiedzy to wskaźnik; 1Security rozwiązuje je do treści, które za nim stoją, więc możesz przejrzeć, czego agent by się nauczył, zanim pracownicy zaczną z nim rozmawiać.

Licencjonowanie to jedyne miejsce, w którym agenci różnią się od reszty 1Security: wszędzie indziej wystarcza Business Basic, ale Microsoft zamyka katalog agentów Copilot za licencją Agent 365 - pojedyncza licencja na koncie administratora podłączającego 1Security odblokowuje go (szczegóły poniżej). Agenci backendu Entra nie wymagają niczego dodatkowego.

Licencjonowanie: co możesz zobaczyć

Widoczność agentów zależy od licencjonowania Microsoft w tenancie. To ograniczenie API Microsoftu, a nie 1Security.

Bez licencji deklaratywni agenci Copilot albo się nie pojawiają, albo wyglądają jak zwykłe aplikacje enterprise - 1Security nie rozpozna, że to agenci. Dotyczy to zarówno nakładek firm trzecich, jak i natywnych deklaratywnych agentów Copilot, nie tylko aplikacji firm trzecich.

Licencjonowanie: co trzeba kupić

• E7 (pakiet „Frontier”) jedynie łączy E5 + Microsoft 365 Copilot + Entra Suite + Agent 365. To droga droga do celu.
• Agent 365 jest dostępny samodzielnie za ok. 15 USD/użytkownika miesięcznie i można go dodać do istniejącego E3 lub E5 - to jedyne, czego API faktycznie wymaga.

Potrzebujesz tylko JEDNEJ licencji. 1Security odczytuje katalog za pomocą delegowanego tokenu administratora, więc Microsoft weryfikuje licencję pojedynczego administratora, który go podłączył - a nie każdego użytkownika. Zlicencjonuj to jedno konto administratora, a odblokuje się cały katalog agentów Copilot w tenancie.

Podłączenie i płynna degradacja

Aby skanować agentów Copilot, administrator jednorazowo podłącza token delegowany (zobacz przewodnik Podłączanie tenantów). Dopóki to nie nastąpi - lub jeśli tenant nie ma Agent 365 - 1Security:

• nadal skanuje i zarządza każdym agentem Entra,
• wyświetla baner na ekranie Agenci wyjaśniający, że agenci Copilot wymagają Agent 365,
• nigdy nie przerywa skanu tenanta z powodu braku licencji.

Rozmowa z klientem

Klient zaniepokojony bezpieczeństwem Copilota ma już Microsoft 365 Copilot - a Microsoft wymaga Agent 365, aby zarządzać agentami tworzonymi za jego pomocą natywnymi narzędziami, więc większość docelowych klientów już go posiada. Jeśli nie, 1Security jasno określa ograniczenie:

Możemy zeskanować tylko Twój backend Entra. Zlicencjonuj administratora pakietem Agent 365, aby skanować również agentów czatu Copilot.