Exceso de alcance del administrador de ID de agente: toma de control del principal de servicio en Entra ID

TL;DR La plataforma de identidad de agente de Microsoft (versión preliminar) otorga a los agentes de IA sus propias identidades en Entra ID (planos, identidades de agente, usuarios de agente) para que pueda gestionarlos y protegerlos como cualquier otra entidad principal. Para administrar ese nuevo plano de control, Microsoft introdujo el rol de Administrador de ID de agente. En teoría, su alcance se limita a los objetos relacionados con el agente. Descubrimos que las cuentas con solo el rol de Administrador de ID de agente podían tomar […]