Microsoft varsler strengere tilgangskontroll for KI-agenter

Microsoft varsler nye kontroller som skal behandle KI-agenter som innsidere i virksomheten. Ifølge selskapet skal agenter få egen identitet, tilganger avgrenset til én oppgave og færre rettigheter når risikoen øker. Kontrollene knyttes til Project Perception og Microsoft 365 E7. De to kunngjøringene fra mandag oppgir ikke pris, status eller tilgjengelighet i EU for de nye funksjonene. Virksomheter kan derfor ikke budsjettere eller planlegge innføring ut fra kunngjøringene alene.

Hva Microsoft beskriver

Nadim Abdo, Corporate Vice President for identitet og nettverkstilgang i Microsoft, beskriver funksjonene i et innlegg på Microsoft Security Blog 19. oktober. Hayete Gallot, Executive Vice President for Microsoft Security, begrunner tilnærmingen samme dag på The Official Microsoft Blog. Hun skriver at agenter ofte har for brede tilganger til data, verktøy og systemer, og kaller dem «agentic insiders». Satya Nadella og kontoen @msftsecurity delte kunngjøringen på X.

Abdo skriver at Microsoft vil utvide oppdagelsen av lokale agenter med 35 nye typer, til 60 totalt. Han nevner Claude Code, OpenAI Codex og GitHub Copilot. Agentene skal kunne samles i et register som Project Perception deler med Microsoft Agent 365. Microsoft Entra Agent ID skal få identitetstyper også for lokale og tidligere ukjente agenter.

Kjernen er det Microsoft kaller Dynamic Permissions. Ifølge Abdo skal en agent ikke arve brukerens faste tilganger. Den skal i stedet få rettigheter for én oppgave og for begrenset tid. Handlinger med store konsekvenser skal kunne kreve godkjenning fra et menneske. Microsoft beskriver også Dynamic Agent Risk, en løpende risikovurdering per agent, og Dynamic Conditional Access, som skal reagere gradvis: fjerne skrivetilgang, snevre inn ressurser, kreve godkjenning eller stoppe agenten. Guardian Agents i Project Perception skal undersøke risikoendringer og foreslå eller gjennomføre tiltak innenfor regler som mennesker setter.

Abdo bruker en utgiftsagent som eksempel. Møter agenten en prompt-injeksjon i et eksternt dokument, skal systemet ta bort retten til å godkjenne utlegg og la agenten fortsette å lese.

Det kunngjøringene ikke sier

Verken Abdos eller Gallots innlegg oppgir pris, tilgjengelighetsstatus, datoer eller regional tilgjengelighet for de nye funksjonene. Ingressen til Abdos innlegg og posten fra @msftsecurity omtaler «nye funksjoner i Microsoft 365 E7 og Project Perception». Innleggene sier ikke hvilken funksjon som hører til hvilket produkt, eller om E7 er et krav.

Enkelte fakta står i Microsofts eksisterende dokumentasjon. De gjelder dagens produkter, ikke de nye funksjonene. Microsofts lisens-FAQ oppgir listepris for Microsoft 365 E7 på 99 dollar per bruker per måned og 15 dollar per bruker per måned for Agent 365 alene. Samme FAQ skriver at E7 med Agent 365 er utformet for å samsvare med Microsofts forpliktelser for EU-datagrensen. Microsoft Learn oppgir at dagens Conditional Access for agenter krever E7, eller Agent 365 sammen med minst Entra P1 eller Microsoft 365 E3. Ifølge Learn er dagens oppdagelse av lokale agenter aktivitetsbasert: Defender viser en agent først når den er observert i bruk. Oppdagelse på macOS og kjøretidsbeskyttelse på Windows er merket som forhåndsversjon.

Vurdering

Kunngjøringene beskriver en arkitektur, ikke et produkt med kjente vilkår. Prinsippene er kjente: minste privilegium og egne identiteter, nå brukt på agenter. Det nye er at Microsoft vil koble dem til Entra, Defender og Agent 365, og la tilgangen endre seg mens agenten arbeider.

Modellen binder samtidig styringen tett til Microsofts egne produkter. Register, identitet, risikovurdering og tilgangskontroll ligger hos samme leverandør, også for agenter fra Anthropic, OpenAI og andre. For virksomheter som allerede bruker Microsoft 365, kan det forenkle driften. Det øker også leverandøravhengigheten, og lisensbildet for de nye funksjonene er uklart.

Dynamic Permissions flytter dessuten arbeid til kunden. Skal agenter ikke arve brukerens tilganger, må virksomheten selv beskrive hva hver oppgave krever.

Hva norske ledere kan gjøre nå

Ledere bør be om en oversikt over agentene som allerede er i bruk, og over tilgangene de har. Før neste lisensfornyelse bør de få skriftlig avklart fra Microsoft eller partneren hvilke av de varslede funksjonene som krever E7 eller Agent 365, og hvor dataene behandles. Agenter med tilgang til økonomi-, HR- eller kundedata bør ha en navngitt eier.

Kilder og medier

• Primærkilde: Microsoft Security Blog, «Agents are your newest insiders. Security must move at their speed.», av Nadim Abdo. Publisert 19.10.2026 kl. 15:00 norsk tid. https://www.microsoft.com/en-us/security/blog/2026/10/19/agents-are-your-newest-insiders-security-must-move-at-their-speed/
• The Official Microsoft Blog, «Securing the agentic insider», av Hayete Gallot. Publisert 19.10.2026 kl. 15:00 norsk tid. https://blogs.microsoft.com/blog/2026/10/19/securing-the-agentic-insider/
• X-post fra @msftsecurity (Microsoft Security, verifisert virksomhetskonto), 19.10.2026 kl. 15:15 norsk tid: https://x.com/msftsecurity/status/2112170857070010797
• X-post fra @satyanadella (Satya Nadella, verifisert konto), 19.10.2026 kl. 15:05 norsk tid: https://x.com/satyanadella/status/2112168320946634932
• Microsoft Learn, Defender for Endpoint AI agent support matrix: https://learn.microsoft.com/en-us/defender-endpoint/ai-agent-support-matrix
• Microsoft Learn, What is Microsoft Entra Agent ID: https://learn.microsoft.com/en-us/entra/agent-id/what-is-microsoft-entra-agent-id
• Microsoft Learn, Conditional Access for Agents in Microsoft Entra: https://learn.microsoft.com/en-us/entra/identity/conditional-access/agent-id
• Microsoft Licensing, Agent 365 FAQ: https://www.microsoft.com/licensing/faqs/122
• Kildene ble sjekket 19.10.2026 mellom kl. 16:20 og 16:23 norsk tid. Primærkilden ble kontrollert på nytt kl. 16:42 uten endringer i teksten.
• Illustrasjon: KI-generert med Grok Bot / hogby.ai