微软新动作：AI智能体也有"身份证"，管理员这些日子要记牢！

Meise

微软这周给管理员们备了份"待办清单"，最亮眼的是给AI助手上了户口本！新推出的Microsoft Entra Agent ID专门解决AI智能体的身份管理问题。现在企业可以像管员工账号一样，给每个AI助手发数字身份证，决定它们能访问哪些数据和系统。

这套系统给每个AI分配唯一识别码，身份信息能在不同工具和环境里通用。微软明确说，有了这层管理，AI助手的登录认证、权限控制和生命周期管理都能规范起来。管理员还能像管员工账户那样，给AI设置"最小权限"策略，随时盯着它们干活——这下企业用AI总算能更放心了。

除了AI户口本，微软还预告了十一月份的大餐：Microsoft Entra ID要推出密钥管理预览功能。到时候管理员能给不同部门设置独立的密钥方案。比如销售组用某种硬件密钥，技术团队用Microsoft身份验证器密钥，自由搭配更灵活。微软还特意说明，只要关掉"强制认证检查"，市面上符合WebAuthn标准的密钥都能用。这对推动无密码化办公的企业简直是及时雨。

但眼前最紧要的是这些迁移截止日，管理员该划重点了：

本月底（2025年7月31日）​​
Entra ID保护中心里的"用户风险策略"和"登录风险策略"页面要锁死成只读模式。想继续管理风险？得赶紧搬去"条件访问"控制台干活。

八月底（2025年8月30日）​​
密码登录单点认证（SSO）的"自动采集登录字段"功能要下架。以后新应用配置得手动操作，靠MyApp安全登录插件完成。好在老应用不受影响照常用。

接下来几个时间点也别漏看：

• ​​九月重点任务​​
Azure AD图形接口（Graph API）正式退休，用户得火速转投Microsoft Graph。同时iOS版身份验证器的备份要转存iCloud钥匙串，原应用内备份和个人微软账户绑定说拜拜。还有个容易忽略的：Entra ID访问审查数据只存最近一年，历史记录要手动导出存档。

• ​​十月大动作​​
AzureAD的PowerShell模块开始分批退役，微软喊话大家尽快换用Microsoft Graph PowerShell或者Entra PowerShell工具包。

这一连串调整，表面看是企业级服务的技术升级，实际藏着微软对安全合规的硬指标。尤其是给AI助手发身份证的操作，就是要在AI爆发期先立规矩——毕竟谁都不想自家AI助手捅出安全娄子对吧？管理员朋友们，日程提醒可别忘了设置！