Microsoft Entra
PulseAugur coverage of Microsoft Entra — every cluster mentioning Microsoft Entra across labs, papers, and developer communities, ranked by signal.
- affiliated with Microsoft Intune 90%
- developed by Microsoft Intune 90%
- affiliated with Microsoft Defender Antivirus 90%
- used by Okta 70%
- uses Microsoft Intune 70%
- used by Microsoft Defender Antivirus 70%
- instance of Microsoft Intune 70%
- uses Authentik 60%
- competes with Okta 60%
- used by db-mcp-gateway 60%
- uses DeveloperZ AI 60%
- competes with Authentik 50%
8 天有情绪数据
-
CopilotKit 发布可自行托管的人工智能同事 OpenBot 1.0
CopilotKit 推出了 OpenBot 1.0，这是一个开源且可自行托管的人工智能同事平台。与许多供应商锁定解决方案不同，OpenBot 允许公司集成自己的模型、代理和基础设施。其一项关键功能是内置的治理系统，该系统在执行前会根据策略检查每个 Bot 的操作，并为敏感任务提供人工审批选项。该平台支持多种代理和模型，包括 Claude、Gemini 和 Grok 等流行选项，以及开源替代品。
-
Azure 集成 Logic Apps、Functions 和 API Management 以构建 AI 代理工具
本文详细介绍了如何使用 Azure 的原生工具（特别是 Logic Apps、Azure Functions 和 API Management）构建 AI 代理。文章解释说，Logic Apps 可以将工作流作为工具托管，Azure Functions 可以通过 MCP 工具触发器将代码逻辑作为工具托管，API Management 可以将 REST API 作为工具公开，或充当其他 Azure 服务的网关。作者指出，虽然目前该构建仅…
-
ShareGate MCP 服务器集成 AI 以实现 Microsoft 365 治理
ShareGate 推出了新的 MCP 服务器，该服务器与 Claude、ChatGPT 和 Microsoft Copilot 等 AI 工具集成，用于管理 Microsoft 365 租户。这使得 IT 团队能够查询租户数据并执行写入操作，例如删除共享链接或归档站点。ScriptMasterLabs 提供了配套的 Verdict Protocol，为 AI 操作提供了一个去中心化的决策层，在 Base 网络上每个决策收费 0.25…
-
db-mcp-gateway 确保 AI 安全访问生产数据库
DeveloperZ AI 发布了 db-mcp-gateway，这是一款用于安全连接 AI 代理到生产数据库的自托管工具。该网关充当中介，防止 AI 代理直接访问敏感凭证。它支持 PostgreSQL 和 MongoDB，并与 Okta 和 Google Workspace 等 SSO 提供商集成以进行身份验证，同时提供详细的审计日志以符合 SOC 2 和 HIPAA 等标准。
-
人工智能驱动的冒充行为带来网络安全风险，尤其是在网络安全意识月期间
人工智能可能被攻击者利用，通过逼真的消息冒充同事，在网络安全意识月期间构成威胁。诈骗者可能会使用人工智能来制作看似来自老板等可信来源的紧急付款或多因素身份验证代码请求。通过既定沟通渠道验证此类请求至关重要，对于 Microsoft Entra 管理员，建议实施抗网络钓鱼身份验证。
-
新网关确保 AI 代理安全访问生产数据库
一款名为 db-mcp-gateway 的新开源工具已发布，可为 AI 代理提供对生产数据库的安全访问。它充当一个自托管网关，隔离凭据，使用 Okta 和 Google Workspace 等提供商强制执行单点登录 (SSO) 身份验证，并维护所有查询的不可变审计日志。此方法旨在通过限制对特定模式和行数的访问来防止凭据泄露并确保合规性，权限通过版本控制的 YAML 文件进行管理。
-
中国相关黑客在ConnectWise供应链攻击中使用AI代理
微软报告称，一个与中国有关联的黑客组织Storm-0940在针对ConnectWise的大规模供应链攻击中使用了名为ARTEX的AI代理框架。攻击者利用窃取的ConnectWise应用程序凭证，未经授权访问了超过2250个Microsoft 365租户，其中一些在不到三小时内就获得了特权访问。这个自主AI渗透测试框架能够以最少的人工干预持续运行，从而加快扫描、侦察和凭证滥用，缩短了防御者的检测时间。此次攻击的目标包括航空航天、国防、政…
-
开源网关通过 SSO 和审计日志保护 AI 数据库访问
db-mcp-gateway 是一个开源、自托管的解决方案，旨在保护由 AI 驱动的生产数据库访问。它将敏感凭证隔离在其容器内，防止 AI 代理直接访问它们，而是通过 MCP 协议路由查询。该网关与 Okta 和 Google Workspace 等企业 SSO 提供商集成以进行身份验证，并使用 YAML 配置进行访问控制，确保完整的审计日志以满足合规性要求。
-
Microsoft 发布 Execution Containers 以安全管理 AI 代理
Microsoft 推出了其 Execution Containers (MXC) 1.0.0 版本，用于 AI 代理，提供了一个策略驱动的隔离层以增强安全性。此新功能旨在通过对 AI 代理的操作进行精细控制，来解决其访问文件、网络和应用程序的风险。MXC 允许开发人员和 IT 管理员定义代理可以访问的特定资源，确保即使代理尝试未经授权的操作，隔离环境也会阻止它们。
-
授权逻辑移至中央“厨房”以供MCP客户端使用
本文详细介绍了如何为MCP客户端实现基于声明的授权，并将其与传统的RESTful方法区分开来。它强调将授权逻辑放在中央“厨房”而不是API端点内。作者演示了如何为REST客户端返回403 Forbidden错误，而MCP客户端则收到更具描述性的拒绝消息。该帖子还强调了遇到的挑战，例如需要创建服务主体进行角色分配以及令牌缓存对实时授权更新的影响。
-
开源网关保护 AI 访问生产数据库
DeveloperZ.AI 发布了 db-mcp-gateway，这是一个开源、自托管的解决方案，旨在为 AI 代理提供对生产数据库的安全访问。该网关充当中介，隔离凭证并通过 Okta 和 Google Workspace 等 SSO 提供商强制执行访问控制。它记录所有查询，为合规性提供不可变的审计跟踪，并允许通过版本控制的 YAML 文件管理权限。
-
企业SaaS安全转向客户控制数据访问
企业SaaS安全正超越基本的加密和合规性，新的重点在于客户对数据访问和使用的控制权。现代安全审查非常详尽，深入探究身份提供商集成、细粒度访问权限和数据导出功能等细节。供应商必须证明客户能够有效地管理和撤销访问权限，尤其是在Microsoft 365等生态系统中，以满足当今注重安全的买家及其审计员的需求。
-
Microsoft 获评云原生应用保护领域领导者
Microsoft 在云原生应用保护平台 (CNAPP) 方面被 KuppingerCole 评为领导者。该公司的 Microsoft Entra 和 Microsoft Defender 等产品在《领导力罗盘》报告中得到重点介绍。这一认可凸显了 Microsoft 在身份管理和安全解决方案市场的强大地位。
-
Microsoft Azure DevOps 推出托管式 AI 集成端点
Microsoft 推出了其 Azure DevOps MCP Server 的托管端点，简化了已在使用 Azure DevOps 的团队的集成。此远程服务器可通过 HTTP 访问，并通过 Microsoft Entra 进行身份验证，允许 AI 助手直接与项目中的工作项、拉取请求和存储库进行交互。虽然最初支持 Visual Studio Code with GitHub Copilot 和 Microsoft Copilot Stu…
-
Claude获得Microsoft 365电子邮件和日历的写入权限
Claude已获得Microsoft 365内新的写入功能，使其能够发送电子邮件、管理日历以及修改OneDrive和SharePoint中的文件。此次从只读功能扩展到数据修改引发了关于用户同意和管理控制的疑问。这些写入工具的激活涉及一个四层流程，从Microsoft Graph范围开始，逐步通过管理员同意、组织设置和个人用户权限，这可能导致范围已授予但工具仍未激活的差异。
-
Anthropic 更新模型上下文协议至无状态核心，增强认证
Anthropic 发布了模型上下文协议（MCP）的第五个规范，版本为 2026-07-28。此次更新将 MCP 核心转变为无状态，简化了在无服务器和边缘基础设施上的部署，并增强了认证以符合 OAuth 2.0 和 OIDC 标准，从而能够与 Microsoft Entra 和 Okta 等企业身份系统无缝集成。新规范还引入了一个版本化的扩展框架，用于添加交互式 UI 和长期运行任务等功能，并将在 Claude 产品中逐步推出支持。
-
MCP 网关对于企业 AI 工具访问控制至关重要
两篇文章讨论了模型上下文协议 (MCP) 网关对于企业 AI 安全和治理的重要性。这些网关充当中央控制平面，管理 AI 代理对工具和数据的访问。重点介绍的关键功能包括基于角色的访问控制 (RBAC)、与 Okta 和 Microsoft Entra 等身份提供商的集成、细粒度的工具级策略以及全面的审计日志记录，以确保安全且可治理的代理式 AI 操作。
-
企业采用 MCP 取决于身份认证，而非协议复杂性
模型上下文协议（MCP）因其复杂性而受到批评，但企业采用的真正挑战在于身份认证和治理，而非协议本身。大规模实施 MCP 需要强大的身份提供商集成以实现集中授权，管理员在此为用户组配置连接器，员工登录后即可继承访问权限。这种方法绕过了对每个用户 OAuth 和 IT 票证的需求，极大地简化了入职和访问管理。此外，一个集中、经过审查的 MCP 服务器目录对于防止影子 IT 和确保代理仅访问批准和安全工具至关重要。
-
微软将战略重心重新调整为围绕AI智能体作为新的应用程序层
微软的Build 2026大会将焦点从AI模型转移到AI智能体所需的底层架构和操作系统。该公司提出了一项战略，将智能体定位为主要的软件抽象层，应用程序则作为智能体的工具，而非用户直接使用的目的地。这一重新定位使得微软现有的产品组合，包括Windows、Azure和Microsoft 365，在托管、保护和管理智能体方面具有战略意义，无论最终哪个AI模型在性能上领先。
-
AI代理架构旨在解决缓慢的业务指标分析问题
存在一个业务问题，即收入或其他关键指标下降，但由于数据分散在多个系统中，很难快速确定确切原因。这导致分析师和财务团队需要进行漫长的手动流程，通常需要数周时间才能编制一份报告。作者提出了一个基于AI代理的架构，旨在解决这个编排问题，确保在几分钟内提供答案，并且可以追溯到其数据源，同时特别强调防止自信但错误的数据解读。