Trong chuỗi bài viết này, chúng ta sẽ cùng tìm hiểu về Agent 365, những lợi ích khi sử dụng, kiến trúc và các thành phần của Agent 365 cũng như cách thức triển khai, quản lý Agent 365 hiệu quả trong môi trường doanh nghiệp.
1. Giới thiệu Agent 365
Microsoft Agent 365 là dịch vụ cung cấp khả năng kiểm soát (control plane) toàn bộ agent trong tổ chức, bất kể các agent này được xây dựng ở đâu hay bằng công cụ nào.
Agent 365 mở rộng hạ tầng doanh nghiệp đang dùng để quản lý người dùng, gồm Microsoft 365 admin center, Microsoft Entra, Microsoft Purview, Microsoft Defender và Microsoft Intune, sang cho agent. Mỗi agent sẽ được cấp một định danh Microsoft Entra Agent ID và chịu sự chi phối của các chính sách truy cập, bảo vệ dữ liệu và phát hiện các mối đe dọa vốn đã quen thuộc với đội ngũ IT và bảo mật.
2. Vì sao doanh nghiệp cần quản lý agent
Agent AI có thể hành động tự chủ hoặc bán tự chủ như gọi các công cụ và API, đọc và tạo dữ liệu,… với tốc độ vượt xa con người. Agent có thể tạo ra những thách thức mới cho đội ngũ bảo mật như agent được cấp quyền quá mức, agent bị thao túng, agent bị cấu hình sai hoặc có tồn tại các lỗ hổng, thiếu cơ chế xác thực,…
3. Kiến trúc và các thành phần trong Agent 365
Agent 365 không phải một cổng quản trị tách rời mà là một lớp năng lực được nhúng vào các công cụ hiện hữu trong hệ sinh thái Microsoft 365: Microsoft Entra cung cấp định danh và kiểm soát truy cập; Microsoft Purview đảm nhiệm bảo vệ dữ liệu và tuân thủ; Microsoft Defender phụ trách phát hiện và phản ứng mối đe dọa; Microsoft Intune quản lý thiết bị và môi trường chạy của agent.
Agent 365 hoạt động với agent được xây dựng dựa trên nền tảng của Microsoft cũng như agent được xây dựng hoặc mua từ các bên thứ ba.
Agent 365 có 3 chức năng chính:
Quan sát (Observe)
Agent 365 cung cấp khả năng nhìn thấy theo thời gian thực toàn bộ môi trường agent. Các quản trị viên có thể theo dõi tập trung các agent với bức tranh thống nhất về mức độ sử dụng, hoạt động và tình trạng sức khỏe của agent.
Quản trị (Govern)
Agent 365 tập trung hóa quản lý vòng đời, kiểm soát truy cập và tuân thủ. Quản trị viên có thể chủ động quản lý vòng đời agent từ khi tiếp nhận, phê duyệt, phân phối cho tới khi thu hồi, đồng thời đảm bảo quyền hạn, chính sách và các đợt rà soát được áp dụng đúng chỗ.
Các mẫu chính sách (policy template) và quy tắc quản lý agent (agent management rule) cho phép tự động hóa những việc lặp lại như cài agent hàng loạt hay gán lại chủ sở hữu.
Bảo mật (Secure)
Agent 365 mở rộng năng lực bảo mật cấp doanh nghiệp của Microsoft sang hệ sinh thái AI. Microsoft 365 admin center cho phép quản trị agent đơn giản như quản lý người dùng; Microsoft Entra thực thi kiểm soát truy cập dựa trên rủi ro cho cả người dùng và agent; Microsoft Intune kiểm soát thiết bị và ứng dụng; Microsoft Purview cung cấp tầm nhìn sâu về rủi ro dữ liệu với bảo vệ thông tin, ngăn mất dữ liệu và các biện pháp phòng ngừa rủi ro; Microsoft Defender bổ sung phát hiện mối đe dọa liên tục và bảo vệ theo thời gian thực để chặn hành vi không an toàn.
Kết quả là agent chỉ truy cập được tài nguyên được phép, dữ liệu được kiểm soát hiệu quả không bị rò rỉ ra bên ngoài và tổ chức được phòng vệ trước các mối đe dọa đang tiến hóa với tốc độ ngày càng nhanh.
4. Giấy phép, giá và điều kiện tiên quyết
Agent 365 được bán dưới dạng một gói giải pháp độc lập (stand-alone) với mức giá niêm yết $15/người dùng/tháng cho các giấy phép đủ điều kiện, gồm:
- Microsoft 365 E5
- Các người dùng Frontline Worker sử dụng gói F5 phải có Microsoft Defender and Microsoft Purview
- Microsoft 365 Business Premium
Ngoài ra Agent 365 có sẵn trong bộ giải pháp Microsoft 365 E7 ($99/người dùng/tháng)
Agent 365 được cấp phép theo người dùng, không theo số lượng agent. Microsoft khuyến nghị cấp giấy phép Agent 365 cho mọi người dùng tương tác, sở hữu, quản lý các agent.
Ở bài viết tiếp theo, chúng ta sẽ tìm hiểu kỹ về quá trình triển khai và quản lý Agent 365 hiệu quả nhé.
