エージェントID管理者のスコープの逸脱: サービスプリンシパルの乗っ取り Entra ID

要約すると、Microsoft Agent Identity Platform (プレビュー) は、AI エージェントに独自の ID を提供します。 Entra ID (設計図、エージェントID、エージェントユーザー) を他のプリンシパルと同様に管理および保護できるようにしました。この新しいコントロールプレーンを管理するために、Microsoft はエージェント ID 管理者ロールを導入しました。理論上は、エージェント関連のオブジェクトのみにスコープが限定されています。エージェント ID 管理者ロールのみを持つアカウントが […]