Microsoft Entra: Neue Zugriffspläne steuern jetzt auch KI-Agenten

Microsoft hat für seine Identitätsplattform Microsoft Entra neue Funktionen unter der Bezeichnung Conditional Access Policy Plans in einer öffentlichen Vorschauphase bereitgestellt. Die Erweiterung soll Organisationen dabei unterstützen, wachsende und zunehmend komplexe Regelwerke für den Systemzugriff strukturiert zu steuern.

Die Kontrollen richten sich dabei nicht mehr ausschließlich an menschliche Nutzer und herkömmliche Anwendungen, sondern beziehen explizit auch KI-Agenten in das Identitätsmanagement ein.

Zentrale Verwaltung gegen Richtlinien-Wildwuchs

Mit dem neuen Modell können Organisationen gemeinsame Zugriffsbedingungen künftig einmalig definieren und anschließend mehrere Durchsetzungsregeln innerhalb eines zusammenhängenden Plans verknüpfen. Bislang führte das Zusammenspiel zahlreicher isolierter Einzelregeln in gewachsenen Umgebungen häufig zu einem unübersichtlichen Wildwuchs an Richtlinien.

Das übergeordnete Ziel der Policy Plans besteht darin, diesen sogenannten Policy-Sprawl einzudämmen und die Governance über administrative Vorgaben hinweg zu vereinfachen. Gleichzeitig ermöglicht das Format, die Prinzipien von Zero-Trust-Architekturen konsistent über Nutzerkonten, Applikationen und automatisierte KI-Agenten auszurollen.

Moderne Identitätsplattformen wie Entra müssen heute weit mehr als nur Nutzerkonten schützen, da neue Regulierungen wie der EU AI Act spezifische Dokumentationspflichten für KI-Systeme vorschreiben. Dieser kostenlose Umsetzungsleitfaden bietet IT-Abteilungen einen kompakten Überblick über alle neuen Anforderungen, Pflichten und Fristen. EU AI Act Compliance-E-Book kostenlos herunterladen

Migrationspfad und Schutz laufender Systeme

Um den Übergang zu erleichtern, stehen Administratoren dedizierte Migrationswerkzeuge zur Verfügung. Dennoch erfordert die Einführung organisatorischen Aufwand: Bestehende Richtlinien müssen vorab analysiert, im Detail getestet und in die neue Struktur überführt werden.

Zur Vermeidung von Ausfällen oder versehentlichen Zugriffsblockaden im laufenden Betrieb bleiben bestehende Zugriffsrichtlinien während der Migrationsphase uneingeschränkt aktiv. Automatisch übertragene Regeln starten im System zudem standardmäßig im deaktivierten Zustand, sodass Administratoren deren Konfiguration vor der Scharfschaltung separat prüfen können.

Angriffe auf exponierte Maschinenzugänge als Hintergrund

Die Einbeziehung von Maschinenidentitäten und Software-Agenten erfolgt vor dem Hintergrund veränderter Angriffsmuster. Im Kontext der Einführung dieser Schutzpläne verweist Microsoft Threat Intelligence laut Berichten auf Risiken durch agentische KI-Tools, die von Angreifern eingesetzt werden.

Während Unternehmen ihre Zugriffsrichtlinien modernisieren, rücken auch die rechtlichen Rahmenbedingungen für den Einsatz künstlicher Intelligenz zunehmend in den Fokus der Compliance. Erfahren Sie in diesem kostenlosen Report, welche KI-Systeme als Hochrisiko eingestuft werden und welche rechtlichen Pflichten Unternehmer jetzt kennen müssen. Kostenlosen KI-Verordnung-Leitfaden jetzt anfordern

Diese Systeme wurden genutzt, um offengelegte Anmeldedaten und Zugangsgeheimnisse in öffentlichen GitHub-Repositories aufzuspüren und für unbefugte Zugriffe zu missbrauchen.

Sicherheitsteams wird vor diesem Hintergrund nahegelegt, insbesondere die Service-Principal-Protokolle sowie die Non-Interactive-Sign-in-Logs in Microsoft Entra eingehend zu überwachen, um kompromittierte maschinelle Identitäten frühzeitig zu identifizieren.