Nota dell'editore: Benvenuti alla terza esercitazione pratica della guida completa “Comprendere e prevenire gli attacchi alle identità degli agenti Entra ID”. Questa guida tecnica in più parti vi aiuta a comprendere l'approccio di Microsoft alle identità degli agenti e come proteggerle dagli autori delle minacce. Per rivedere i capitoli precedenti e le lezioni pratiche, iniziate da qui.
Nel capitolo 5 della nostra guida abbiamo presentato il Registro degli agenti Microsoft e spiegato come funziona per garantire la visibilità e la gestione delle identità degli agenti.
Per vedere la teoria messa in pratica, torniamo all’identità dell’agente che abbiamo creato in precedenza e registriamola nel Registro degli agenti.
Specificare le proprietà iniziali
Richiamare l'endpoint /copilot/agentRegistrations specificando almeno le seguenti proprietà:
- nome visualizzato
- ID identificativo dell'agente
- ID dei proprietari
- creato dall'ID (potrebbe trattarsi dell'ID utente o dell'ID entità di servizio che ha creato questo agente)
- data di creazione
- data dell'ultima modifica
Questa operazione richiede AgentRegistration.ReadWrite.All autorizzazione.
Il messaggio di risposta include l'ID creato.
Se si omette l'ID di identificazione dell'agente, il record del registro viene comunque creato, ma non sarà collegato a un ID agente Entra (lo scenario descritto in precedenza nel capitolo dedicato al registro).
È inoltre possibile arricchire la registrazione con campi aggiuntivi quali l'ID del progetto, la scheda dell'agente, il negozio di provenienza e altro ancora.
Conferma la registrazione
Dopo la registrazione, possiamo verificare il risultato nel Centro di amministrazione di Microsoft 365 alla voce Agenti / Tutti gli agenti / Registro.
A ciascuno di essi sarà associato un ID agente Entra.
Mentre il secondo no.
È importante distinguere la registrazione nel Registro degli agenti dalla creazione dell'ID agente Entra.
La registrazione di un agente nell'interfaccia M365 Agents non comporta la creazione di un ID agente Microsoft Entra.
- Entra Agent ID è il livello di identità.
- Il registro M365 costituisce il piano di gestione e individuazione.
Prossimo argomento: riprendiamo da dove avevamo interrotto nel Capitolo 5 e vediamo come funzionano gli agenti in Entra ID.
Scopri la guida
- Introduzione: Comprendere e prevenire gli attacchi all’identità degli agenti Entra ID: una guida completa
- Capitolo 1: Scopri le identità degli agenti di Entra ID (a proposito, non sono persone)
- Capitolo 2: La tassonomia delle identità dei carichi di lavoro in Entra ID: applicazioni aziendali, entità di servizio e altre forme di confusione organizzata
- Capitolo 3: Approfondimento sull’ID di Microsoft Agent e sulla piattaforma di identità degli agenti
- Punto di controllo 1 dell'esercitazione: Creazione dell'ID agente con MS Graph
- Capitolo 4: Identità degli agenti: approfondimento sul design
- Punto di verifica 2: Impostazione delle autorizzazioni relative all’identità dell’agente
- Capitolo 5: Il registro degli agenti e il funzionamento delle identità degli agenti in Entra ID
- Punto di controllo 4: Verifica dei token e delle affermazioni nei tre flussi di autenticazione di Entra ID
- Capitolo 6: Dove potrebbero sorgere problemi con le identità degli agenti in Entra ID — e come evitare il disastro
