Microsoft 365 E7 通过动态权限、动态代理风险和动态条件访问扩展AI代理安全

10月30日，微软披露了针对自主代理的M365 E7新安全控制措施：动态权限（基于作用域和时限的按任务访问，而非继承用户权限）、动态代理风险和动态条件访问（基于风险的控制，可限制访问、阻止操作、要求审批或停止代理），以及Entra代理ID扩展，使更多代理拥有自己的身份，并将发现范围扩展到约35种更多本地代理类型（总计约60种，包括Claude Code、OpenAI Codex、GitHub Copilot）。Project Perception中的Guardian Agents和Playbooks现在可调查风险变化并自动采取行动。

这是微软最具体的产品化举措，将内部代理视为新的内部风险类别，并采用自适应、非静态的访问控制——直接解决代理化部署在企业已安装基础上扩展时的过度权限问题。

M365 E7的安全和IT领导者应在盘点代理和映射权限时评估动态权限/风险/条件访问，并试用Entra代理ID进行代理身份治理；关注推出状态，因为多个组件仍处于预览阶段。