Entra ID no Foundry: identidade de agente vem pronta, responsabilidade não

O Microsoft Entra Agent ID chegou à disponibilidade geral, e no Microsoft Foundry a identidade de agente já vem provisionada. Entenda blueprint, a identidade compartilhada do projeto e o RBAC que não acompanha a publicação, por que o patrocinador é obrigatório na criação, como os workflows de saída transferem o patrocínio para evitar agentes órfãos e por que o sujeito do token decide onde a política de Acesso Condicional realmente mira.

Continue lendoEntra ID no Foundry: identidade de agente vem pronta, responsabilidade não

Rede e segurança para cargas de IA: o private endpoint fecha a entrada, não a saída

Private endpoint controla ingresso; ele não autentica ninguém e não decide para onde o agente escreve depois. As três fronteiras de uma carga de IA — entrada, identidade e saída —, as três zonas de DNS que o Foundry exige, os papéis que foram renomeados e o controle de egresso que quase todo projeto deixa aberto.

Continue lendoRede e segurança para cargas de IA: o private endpoint fecha a entrada, não a saída