การเข้าถึงเกินขอบเขตของผู้ดูแลระบบ Agent ID: การเข้าควบคุม Service Principal ใน Entra ID

สรุปโดยย่อ: แพลตฟอร์มการระบุตัวตนเอเจนต์ของ Microsoft (เวอร์ชันพรีวิว) ช่วยให้เอเจนต์ AI มีตัวตนเป็นของตนเองได้ Entra ID (พิมพ์เขียว, ข้อมูลประจำตัวของเอเจนต์, ผู้ใช้เอเจนต์) เพื่อให้คุณสามารถควบคุมและรักษาความปลอดภัยได้เหมือนกับหลักการอื่นๆ เพื่อจัดการระนาบควบคุมใหม่นี้ ไมโครซอฟต์ได้แนะนำบทบาทผู้ดูแลระบบรหัสเอเจนต์ (Agent ID Administrator) ตามทฤษฎีแล้ว บทบาทนี้จำกัดเฉพาะวัตถุที่เกี่ยวข้องกับเอเจนต์เท่านั้น แต่เราพบว่าบัญชีที่มีเพียงบทบาทผู้ดูแลระบบรหัสเอเจนต์สามารถดำเนินการต่างๆ ได้ […]