에이전트 ID 관리자 권한 초과: 서비스 주체 탈취 Entra ID

요약: 마이크로소프트 에이전트 아이덴티티 플랫폼(미리 보기)은 AI 에이전트에게 고유한 아이덴티티를 부여합니다. Entra ID (설계도, 에이전트 ID, 에이전트 사용자)를 다른 주체처럼 관리하고 보호할 수 있습니다. 이러한 새로운 제어 영역을 관리하기 위해 Microsoft는 에이전트 ID 관리자 역할을 도입했습니다. 이론적으로는 에이전트 관련 개체에만 권한이 부여됩니다. 하지만 에이전트 ID 관리자 역할만 가진 계정이 에이전트 관련 개체에 대한 권한을 행사할 수 있다는 사실을 발견했습니다. […]