Bloccare l'accesso per le identità degli agenti ad alto rischio (anteprima)

Questo modello di criteri di accesso condizionale blocca le identità degli agenti rilevate come ad alto rischio da Microsoft Entra ID Protection, contribuendo a prevenire che gli agenti di intelligenza artificiale potenzialmente compromessi accedano alle risorse dell'organizzazione.

Distribuzione di template

Le organizzazioni possono distribuire questo criterio seguendo la procedura descritta di seguito o usando i modelli di accesso condizionale.

Creare criteri di accesso condizionale

La procedura seguente crea un criterio di accesso condizionale per bloccare le identità dell'agente rilevate come ad alto rischio.

1. Accedi al Centro Amministrativo Microsoft Entra come almeno un Amministratore di Accesso Condizionale .
2. Passare a Entra ID>Accesso Condizionale>Politiche.
3. Selezionare Nuovi criteri.
4. Dai un nome alla tua politica. Definire uno standard significativo per i nomi delle policy.
5. In Assegnazioni selezionare Utenti, agenti (anteprima) o identità del carico di lavoro.
   1. In Che cosa si applica questo criterio?, selezionare Agenti (anteprima).
      1. In Includi selezionare Tutte le identità dell'agente (anteprima).
6. In Risorse di destinazioneselezionare le opzioni seguenti:
   1. Selezionare i criteri applicati alle risorse (in precedenza app cloud).
   2. Includi tutte le risorse (in precedenza "Tutte le app cloud").
7. In Condizioni>Rischio agente (anteprima) impostare Configura su Sì.
   1. In Configurare i livelli di rischio dell'agente necessari per applicare i criteri selezionare Alto. Queste indicazioni si basano sulle raccomandazioni Microsoft e potrebbero essere diverse per ogni organizzazione.
8. Sotto Controlli di accesso>Concedi.
   1. Selezionare Blocca.
   2. Seleziona Seleziona.
9. Confermate le impostazioni e impostate Abilita politica su Solo segnalazione.
10. Selezionare Crea per abilitare la politica.

Dopo aver confermato le impostazioni usando l'impatto sui criteri o la modalità solo report, spostare l'interruttore Abilita criteri da Solo report a Attivato.

Contenuti correlati

• Accesso condizionale per le identità dell'agente
• Modelli di accesso condizionale
• Determinare l'effetto utilizzando la modalità di sola segnalazione per l'accesso condizionale
• Utilizzare la modalità solo segnalazione per l'Accesso Condizionale per determinare i risultati delle nuove politiche.