事件经过
微软安全部门发布了详细的架构（2026 年 7 月 16 日），用于通过 Microsoft Entra Agent ID 和 Agent 365 对自主 AI 代理实施最小权限，涵盖代理身份生命周期、作用域工具绑定和审计控制，随着代理获得更多自主权。
影响分析
在主要身份平台厂商处正式确立非人类身份治理，针对现已成为 CISO 顶级关注问题的代理蔓延/影子 AI 代理问题。
适用范围
部署 Microsoft 365 Copilot 或在 Entra/Agent 365 上构建代理的企业应采用 Agent ID 和最小权限工具绑定策略，随着代理部署规模的扩大。