Microsoft Ignite 2025 的公告明確指出，在 AI 輔助的工作環境中，身分管理、裝置與資料將如何被保護。以下是對 2026 年 來說最重要的重點。
Ignite 2025 傳達了一個明確訊息：AI 的發展速度已快過大多數組織的治理能力。
代理人（Agents）、自動化流程與整合工具已成為日常工作的一部分，但許多團隊仍缺乏足夠的可視性與控制能力來妥善管理它們。
Microsoft 的更新重點在於 保護與員工並肩工作的 AI 系統，而不僅僅是保護員工自身。
🔵AI 代理可受控：透過Agent ID / Agent 365，自動化流程變得可視化且可管理。
🔵AI 流量設置防護：Global Secure Access (GSA)可阻擋風險提示、上傳行為與未授權工具。
🔵無密碼登入可行：Passkeys支援 Windows、Apple 與 Android 平台。
🔵端點管理更簡單：Intune會標示異常變更並清理舊裝置。
🔵資料保護跟上腳步：Purview標記多雲資料並管理 AI 代理。
🔵Security Copilot 成為標配：E5方案內建 AI 輔助安全功能。
1.AI 代理終於有受管身分
大多數組織的 AI 代理 在實際運作中，比想像中還要多：包括 Copilot 擴充功能、Power Automate 機器人、腳本、Azure AI Foundry 實驗，以及 Copilot Studio 創建的項目。
這些代理的行為就像使用者一樣，但直到現在，它們還沒有像使用者一樣被管理。
這正是 Entra Agent ID 與 Agent 365 推出的目的。
現在，每個 AI 代理都會具備：
🟢可被發現的身分（discoverable identity）
🟢最小權限存取（least-privilege permissions）
🟢完整的生命週期管理（lifecycle management）
🟢存取審查與政策控制（access reviews & policy controls）
這表示 AI 代理不再只是「背景自動化」，而是成為 身份模型中可被問責的實體。
而由於 Agent 365 將發現與監控集中化，你可以清楚掌握自己試圖管理的資產範圍。
這也意味著，AI 不再只是希望它正常運作的工具，而是可以實際管理的存在。
2.Entra 認證邁向真正的無密碼化
如果 AI 系統現在有了身分，那麼這些身分就需要強而可靠的認證，而與它們並肩作業的人也同樣需要。
今年的認證更新包括：
🟢跨生態系統的 Passkeys，支援 Windows、Apple 與 Android
🟢細緻的分階段部署設定，確保安全推出
🟢基於風險的無密碼使用者修復機制
🟢驗證身分恢復（Verified ID Recovery），包含政府身分證檢查
這進一步強化了 人類端的安全性：AI 身分受到治理，而人類身分也更難被入侵或破解。
3.Global Secure Access 為 AI 流量提供真正的管控
當人員與 AI 代理都受到治理之後，下一個安全弱點就是 他們如何與網路上的 AI 工具互動。
單靠身份政策，無法阻止有人將客戶資料貼到錯誤的 AI 聊天視窗中；網路層的控制才行。
Global Secure Access（GSA） 現在提供：
🟢網路層級的 DLP（資料外洩防護），針對 AI 上傳行為
🟢提示注入（Prompt Injection）防護
🟢Shadow AI 可視化，在其融入日常工作流程前即能監控
🟢封鎖未批准的 MCP 伺服器
這有效封鎖了 AI 相關風險的最常見來源：好心的人為了提高效率而使用任何最快的工具。
如今，存取層可以明確宣告：AI 流量將被檢查、管控與記錄，而非盲目信任。
4.Intune 端點管理新增 AI 輔助
端點依然是使用者與 AI 代理活動的基礎，但這也是 操作上最具挑戰性的環節。這裡不是那些引人注目的重大安全漏洞，而是 日常事件，可能讓整個下午都忙碌不已。
Intune 的更新正是針對這些痛點：
🟢Security Copilot 代理，用於政策生成與變更審查
🟢自動化裝置下線（Offboarding）
🟢遠端存取 Windows Recovery Environment
🟢更安全、更可預測的部署環（Rollout Rings）
🟢跨平台管理更完善，支援 Windows、macOS、iOS 與 Android
這些變更旨在 消除混合裝置環境中的摩擦。AI 幫助避免錯誤設定與延遲，讓環境更穩定、可靠。
5.Purview 升級反映 2025 年資料流動現況
資料不再僅留在 Microsoft 365 內，而是透過以下途徑流動：
🟢AI 提示（AI prompts）
🟢Slack 討論串（threads）
🟢SaaS 應用程式
🟢多雲端儲存（multi-cloud storage）
🟢由 AI 代理觸發的內部系統
Purview 的更新反映了這一現實：
🟢DSPM（資料安全與風險管理），優先處理真正需要修正的問題
🟢自動標籤延伸至 SQL、Snowflake 與 S3
🟢資料控管擴展至 AI 代理
🟢即時防護，支援 Edge 與 30 多種 AI 應用程式
這建立了一層 資料治理層，能跟上協作與自動化的速度。
如果 AI 要操作你的資料，Purview 就是 剎車與安全帶。這些更新讓這一可能性成為現實。
6.Security Copilot 現已包含在 E5 授權中
Security Copilot 現在已內建於 Microsoft 365 E5 授權中，不需額外加購、不需另行設定，也無需獨立專案。
E5 租戶每月可使用 Security Compute Units（SCU），為內建的 Copilot 代理提供運算支援，處理那些重複、耗時的工作，減輕安全運營負擔，例如：
🟢條件存取（Conditional Access）調整
🟢存取審查（Access Reviews）
🟢資料調查（Data Investigations）
🟢警示摘要（Alert Summarisation）
🟢釣魚郵件分流（Phishing Triage）
🟢端點設定檢查（Endpoint Configuration Checks）
Copilot 現可與前述的 身份、存取、端點與資料功能 協同運作，形成協助團隊實際運用安全模型的連結。
也就是說，如果你使用 E5，AI 現在可以成為 每日安全工作流程的一部分，而不再只是有空閒時間才進行的試用工具。
更宏觀的視角
Ignite 2025 並非只是帶來「更多功能」，而是補足了在大規模環境下安全運行 AI 所缺失的層級：
🔵AI 代理的 身份治理
🔵使用者的 強化認證
🔵AI 流量的 網路控管
🔵端點管理的 穩定性與 AI 輔助
🔵為多雲與 AI 工作流程 設計的資料保護
🔵Security Copilot 成為 E5 標準操作能力
這背後傳遞的訊息很簡單：
AI 現已成為工作團隊的一部分，你的安全架構也需要 將 AI 視為團隊成員 來管理。
Comments are closed, but trackbacks and pingbacks are open.