Zum Inhalt springen
Governance und Administration

Was ist eine Agent Identity in Microsoft Entra?

Eine Agent Identity ist die eigene digitale Identität eines Agenten – wie ein Benutzerkonto, nur für eine KI.

Von , Microsoft MVP Stand:

Der Begriff

Eine Agent Identity ist eine eigenständige digitale Identität, die ein Agent in Microsoft Entra erhält: mit eigener Kennung, einem verantwortlichen Sponsor und gezielt zugewiesenen Rechten. Sie erlaubt, einen Agenten wie ein Benutzerkonto zu authentifizieren, zu überwachen und im Zweifel wieder zu entziehen – statt ihm die Zugangsdaten einer echten Person unterzuschieben.

Wofür nutzt man eine Agent Identity?

Ein autonomer Agent, der nachts Berichte zusammenstellt, meldet sich über seine eigene Agent Identity an. Verlässt die Person, die ihn ursprünglich eingerichtet hat, das Unternehmen, bleibt der Agent trotzdem eindeutig zuordenbar und funktionsfähig.

Worauf solltest du bei einer Agent Identity achten?

Eine Agent Identity braucht immer einen benannten Sponsor: eine Person, die für Zweck, Zugriff und Lebenszyklus des Agenten verantwortlich ist. Ohne Sponsor wird ein Agent schnell zum „Ownerless Agent” – niemand fühlt sich zuständig, wenn etwas auffällt.

Quellen

Wie du das im eigenen Tenant prüfst und absicherst, gehört zum Copilot-Coaching für IT und Admins.