Entra ID 中 Agent 身份可能出错的地方——以及如何避免灾难

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

Semperis 实践检查点 4：通过 Microsoft Graph 端到端验证 Entra ID 三种 Agent 身份验证流程（自主流、On-Behalf-Of 流、Agent 用户流），逐步解码各阶段令牌，展示 oid、azp、aud、roles 等声明与 Blueprint、Agent 身份及权限的对应关系。

Semperis 指南第 5 章：解读 Microsoft Agent Registry 作为组织内 AI Agent 的集中清单与治理视图（现已移入 Agent 365 管理中心），厘清其与 Entra Agent ID 身份层的分工，并介绍自主、On-Behalf-Of 与用户上下文三种认证流程。

Semperis 实践检查点 2：为 Agent 身份搭建与真实部署一致的权限模型——在 Agent 身份层直接分配应用权限（User.Read.All），并在 Blueprint 层通过 oauth2PermissionGrants 配置可继承的委托权限（Group.Read.All，可用枚举作用域限定）。

将 Domain Admin 同步进 Entra ID 会让攻击者在攻陷本地 AD 后转向云端，并可通过密码回写反向渗透回本地。CIS 与 Microsoft 均建议特权管理员账号保持纯云（cloud-only）。

Wiz 观测：90 天内近七分之一 Entra ID 环境遭遇恶意设备注册；攻击者借设备码钓鱼滥用 DRS 以满足条件访问，AI 让设备名更「普通」，检测需转向行为信号。