Entra Agent ID 与 Agent 365（微软）
应用场景：将AI智能体作为新型身份纳入零信任身份治理体系，实现智能体全生命周期治理与访问控制
投稿方：tao · 服务商：微软 · 收录时间：2026/10/16
本案例信息由投稿方提供、平台整理，尚未经人工核实，重要信息请以原文为准。
案例事实
1. 一句话摘要
投稿方未提供
2. 行业 + 企业规模
其他 · 超大型，覆盖绝大多数企业用户
3. AI 能力类型
智能体流程
4. 原来怎么干的
工程团队各自创建临时服务主体，无统一策略、无所有者登记、无有效期；智能体操作混在共享员工或应用账号下，无法归因
5. AI 介入在哪一步
在身份与访问管理层插入智能体身份对象，用‘身份蓝图’模板自动生成运行实例身份并发放短生命周期令牌，替代手工登记服务主体流程；对Microsoft生态内智能体自动发身份，对AWS Bedrock、n8n等第三方智能体通过sidecar SDK或工作负载身份联合纳管
6. 模型与架构
Entra Agent ID是叠加agent分类的专用服务主体子类型；含agent identity blueprint（模板）、blueprint principal、agent identity（运行实例）、agent user（可选非人类账号）；令牌体系基于标准OAuth2，新增xms_act_fct/xms_par_app_azp声明；支持client credentials/OBO/agent user三种程序化流程；原生接入Conditional Access、Identity Protection、Entra ID Governance
7. 数据基础（必填项）
智能体注册与蓝图元数据、所有者与赞助人信息、权限与访问边界配置、令牌签发与调用记录、身份保护风险信号；Identity Protection覆盖数十亿条日信号并已扩展至'risky agents'；Copilot Studio/Azure AI Foundry中创建的智能体由平台自动生成身份
8. 效果
销售开发智能体可获专属身份与受限角色（如仅读取线索、记录外联、更新符合条件记录），管理员可排除无关数据表与敏感字段，操作可归因到具体智能体；风险信号分类扩展至'risky agents'；Agent 365按人类用户计费（15美元/用户/月），覆盖其代理的智能体
9. 投入
需Microsoft 365 E7，或E5搭配独立Agent 365许可证；纳管第三方智能体需sidecar SDK或工作负载身份联合接入工作量
10. 坑
投稿方未提供
下载 Entra Agent ID 与 Agent 365（微软） 复现资料
本案例的投稿文档与附带资产已整理为专属复现包，留资后即可下载。
- 00_说明.txt
- 01_关键信息.md
- Entra Agent ID 与 Agent 365（微软）.docx
分享复现反馈
复现结果、失败条件或内容修正——案例因真实反馈持续改进，提交后即展示在案例页并进入社区动态。
示例：「按复现包部署到测试环境，用 qwen-plus 跑通全流程；线索排序与案例描述一致，但导出报表需手工补字段。」
写清环境/模型、跑通到哪一步、与案例描述的差异即可；署名选填，匿名反馈同样展示；提交即公开，如需下架可联系平台。