Microsoft Entra Agent ID: Architettura, Sicurezza e Governance

Controllo del documento e criteri di evidenza

Questa guida distingue quattro categorie: comportamento documentato da Microsoft, funzionalità in preview, dipendenze di licensing e raccomandazioni progettuali. Le raccomandazioni non sono presentate come requisiti di prodotto. Per le funzionalità soggette a rollout, l’effettiva disponibilità deve essere verificata nel tenant e nella regione di destinazione.

La sezione seguente sviluppa in forma discorsiva gli elementi relativi a Etichetta, Significato, Uso decisionale.

Documentato: Significato: Esplicitamente descritto nelle fonti Microsoft o nei materiali enterprise recuperati. Uso decisionale: Può entrare nella baseline, previa verifica del tenant.

Preview / tenant-dependent: Significato: Interfaccia, API o controllo non necessariamente disponibile o stabile in ogni tenant. Uso decisionale: Pilot, exit criteria e rollback obbligatori.

Da verificare commercialmente: Significato: Licensing, SKU, Product Terms o prezzi soggetti a cambiamento. Uso decisionale: Validare con licensing specialist/CSP prima dell’offerta.

Raccomandazione: Significato: Best practice architetturale derivata da Zero Trust, least privilege e ALM. Uso decisionale: Formalizzare con ADR e risk acceptance.

In evidenza: Nota terminologica
Nel 2026 la documentazione distingue Microsoft Entra Agent ID, che fornisce i costrutti identitari degli agenti, da Microsoft Agent 365, che opera come control plane trasversale per osservare, governare e proteggere gli agenti. Microsoft Foundry è la denominazione corrente usata in materiali 2026 per la piattaforma precedentemente chiamata Azure AI Foundry. [S1] [S2] [S3]

Criterio editoriale: la guida privilegia una trattazione narrativa. Le tabelle sono limitate al confronto sintetico delle identità, alla decision matrix e alla RACI essenziale; diagrammi e infografiche supportano i passaggi architetturali più complessi.