KI-Agents Beta

Jeder KI-Agent, erfasst.

Copilot Studio, Foundry und eigene Agents aus Microsoft Entra Agent ID, der Agent-365-Registry und Defender – plus die Coding-Assistenten auf Ihren Endgeräten.

Cloud-Agents

Eine Richtlinie für die Agent-Identität gilt nicht für ihren Agent-User. Und „Alle Benutzer“ schließt Agent-User nicht ein. Gapsio bewertet beides getrennt.

BlueprintContoso Agent Platform3 Agents
Agent-IdentitätInvoice TriageGeschützt
Agent-Userinvoice-triage@contoso.comNicht abgedeckt

Lokale Agents

Lokale Agents laufen mit den Rechten des angemeldeten Benutzers – Conditional Access erreicht sie nicht. Entscheidend sind das Gerät und wie der Agent konfiguriert ist.

CursorDEV-LT-0388 · a.schulz
Auto-approve
An
MCP-Server
3, davon 2 ohne feste Version
npx -y @modelcontextprotocol/server-filesystem
Gerät
Manipulationsschutz aus, 2 lokale Exclusions
Gapsio Conditional Access für Agents: Richtlinien und nicht wirksam geschützte Agents
Conditional Access für Agents: welche Richtlinien Agent-Identitäten und Agent-User abdecken – und welche Agents durchfallen.
  • Agents ohne Conditional Access oder Sponsor
  • Verwaiste Agent-User und unbekannte Blueprints
  • Cloud-Agents ohne Entra Agent ID
  • Sicherheitsstandards, die Conditional Access aushebeln

Sehen Sie es in Ihrem eigenen Mandanten.

Nur lesend, selbst gehostet in Ihrer Azure-Subscription, in Minuten startklar. Jede Prüfung ist kostenlos.

Loslegen Alle Module