Apa yang terjadi
Pada 30 Oktober, Microsoft mengungkapkan kontrol keamanan M365 E7 baru untuk agen otonom: Dynamic Permissions (akses terbatas pada tugas tertentu dan terikat waktu, bukan mewarisi hak pengguna), Dynamic Agent Risk dan Dynamic Conditional Access (kontrol berbasis risiko yang membatasi akses, memblokir tindakan, memerlukan persetujuan, atau menghentikan agen), plus ekstensi Entra Agent ID sehingga lebih banyak agen mendapatkan identitas sendiri, dan penemuan diperluas ke sekitar 35 jenis agen lokal lagi (total sekitar 60, termasuk Claude Code, OpenAI Codex, GitHub Copilot). Guardian Agents dan Playbooks di Project Perception kini menyelidiki perubahan risiko dan aktif secara otomatis.
Mengapa penting
Ini adalah dorongan produk paling konkret dari Microsoft untuk memperlakukan agen internal sebagai kelas risiko insider baru dengan kontrol akses adaptif dan non-statis — secara langsung mengatasi masalah hak akses berlebihan seiring penyebaran agenik yang meluas di basis instalasi perusahaan.
Cakupan penerapan
Pemimpin keamanan dan TI di M365 E7 harus mengevaluasi Dynamic Permissions/Risk/Conditional Access saat melakukan inventarisasi agen dan pemetaan hak akses, serta menguji coba Entra Agent ID untuk tata kelola identitas agen; pantau status peluncuran karena beberapa komponen masih dalam pratinjau.