Agent 注册表以及 Agent 身份如何在 Entra ID 中运作

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

Semperis《Entra ID Agent 身份攻击》指南第 6 章：聚焦大规模采用 Agent ID 后常见的错误配置——无负责人/担保人的「孤儿」Agent、使用客户端密钥的 Blueprint、权限过高的 Agent 身份，并介绍如何发现与规避这些隐患。

Semperis 实践检查点 4：通过 Microsoft Graph 端到端验证 Entra ID 三种 Agent 身份验证流程（自主流、On-Behalf-Of 流、Agent 用户流），逐步解码各阶段令牌，展示 oid、azp、aud、roles 等声明与 Blueprint、Agent 身份及权限的对应关系。

Semperis 实践检查点 2：为 Agent 身份搭建与真实部署一致的权限模型——在 Agent 身份层直接分配应用权限（User.Read.All），并在 Blueprint 层通过 oauth2PermissionGrants 配置可继承的委托权限（Group.Read.All，可用枚举作用域限定）。

将 Domain Admin 同步进 Entra ID 会让攻击者在攻陷本地 AD 后转向云端，并可通过密码回写反向渗透回本地。CIS 与 Microsoft 均建议特权管理员账号保持纯云（cloud-only）。

Wiz 观测：90 天内近七分之一 Entra ID 环境遭遇恶意设备注册；攻击者借设备码钓鱼滥用 DRS 以满足条件访问，AI 让设备名更「普通」，检测需转向行为信号。