Microsoft Agent 365, kurumsal ortamlarda kullanılan yapay zeka ajanlarını merkezi bir platform üzerinden izlemek, yönetmek ve güvenli hale getirmek için geliştirilen kapsamlı bir yönetim çözümüdür. Microsoft tarafından 1 Mayıs 2026 tarihinde ticari müşteriler için genel kullanıma sunulan platform, Microsoft tarafından geliştirilen ajanların yanı sıra iş ortakları ve farklı bulut platformlarında çalışan AI ajanlarını da tek bir kontrol düzleminde bir araya getirir. Kullanıcı başına aylık 15 ABD doları fiyatla sunulan Microsoft Agent 365, Microsoft 365 E7 (Frontier Suite) paketinin de bir parçasıdır. Çözümün temelinde yer alan Microsoft Entra Agent ID sayesinde her yapay zeka ajanı kendine ait bir kimlik kazanır ve kullanıcı hesaplarından bağımsız olarak kimlik, erişim ve yaşam döngüsü yönetimi süreçlerine dahil edilir.

Bu rehberde Microsoft Agent 365’in çalışma mantığını, observe, govern ve secure olmak üzere üç temel yönetim yaklaşımını, Microsoft Entra Agent ID’nin sağladığı kimlik altyapısını, güvenlik ve yönetişim yeteneklerini, lisanslama modelini ve çözümün Türkiye’deki kurumlar açısından sunduğu avantajları ayrıntılı olarak ele alıyoruz. Ayrıca Agent 365’in mevcut Microsoft güvenlik mimarisiyle nasıl bütünleştiğini ve yapay zeka ajanlarının güvenli şekilde yönetilmesi için neden önemli bir platform haline geldiğini de adım adım inceliyoruz.

Microsoft Agent 365 Nedir ve Kurumlara Ne Kazandırır?

Microsoft Agent 365, kurum genelinde kullanılan yapay zeka ajanlarını tek bir platform üzerinden görünür hale getirmek, yönetmek ve güvenliğini sağlamak amacıyla geliştirilen merkezi bir kontrol düzlemidir. Microsoft’un tanımına göre çözüm, hızla artan AI ajanlarının keşfedilmesini, yönetişim süreçlerine dahil edilmesini ve güvenlik politikalarıyla yönetilmesini sağlar. Son dönemde Copilot Studio, SharePoint, AI Foundry ve Agent Builder gibi platformlarla geliştirilen ajanların sayısı hızla artarken, buna AWS, Google Cloud ve diğer platformlarda çalışan çözümler ile çalışanların izinsiz kullandığı gölge AI (Shadow AI) araçları da eklendi. Bu büyüme, kurumların tüm AI ajanlarını tek bir noktadan takip etmesini ve güvenli şekilde yönetmesini zorlaştırdı.

Microsoft Agent 365, tam da bu ihtiyacı karşılamak için tasarlanmıştır. Bir yapay zeka ajanını geliştirmek ve kullanıma almak görece kolay olsa da, hangi verilere eriştiği, hangi kullanıcı veya ekibin sorumluluğunda olduğu, hangi güvenlik ilkelerine tabi olduğu ve kurumsal politikalara uygun çalışıp çalışmadığı gibi soruların merkezi olarak yönetilmesi çok daha kritik hale gelmiştir. Agent 365, kullanıcılar ve uygulamalar için yıllardır uygulanan kimlik ve erişim yönetimi yaklaşımını yapay zeka ajanlarına da taşıyarak bu süreci standartlaştırır.

Burada dikkat edilmesi gereken önemli nokta, Agent 365’in yeni yapay zeka ajanları oluşturan bir geliştirme platformu olmamasıdır. Ajanlar Copilot Studio ve benzeri araçlarla geliştirilmeye devam ederken, Agent 365 bu ajanların keşfedilmesi, kimlik atanması, erişim yetkilerinin yönetilmesi, güvenlik politikalarının uygulanması, izlenmesi ve yaşam döngüsünün yönetilmesi gibi süreçleri üstlenir. Yapay zeka teknolojilerini kurumsal ölçekte güvenli ve sürdürülebilir şekilde kullanmayı hedefleyen kuruluşlar için Agent 365, kapsamlı bir AI yönetişim modelinin temel bileşenlerinden biri olarak öne çıkmaktadır.

Agent 365’in Temel Yaklaşımı: Observe, Govern ve Secure

Microsoft, Agent 365 platformunu üç temel yönetim yaklaşımı üzerine inşa ediyor: Observe, Govern ve Secure. Bu yapı, yapay zeka ajanlarının yalnızca envanterinin çıkarılmasını değil, aynı zamanda yaşam döngüsünün yönetilmesini ve kurumsal güvenlik politikalarıyla korunmasını sağlayan kapsamlı bir çerçeve sunuyor.

1. Observe

Observe katmanı, kurum genelinde kullanılan yapay zeka ajanlarının tek bir merkezden izlenmesini sağlar. Yöneticiler, Agent Registry üzerinden tüm ajanların envanterine ulaşabilir, kullanım durumlarını takip edebilir ve genel sağlık durumlarını tek ekrandan görüntüleyebilir.

💡Bu katmanın öne çıkan bileşenleri şunlardır:

✅ Agent Registry: Microsoft ve üçüncü taraf platformlarda çalışan yapay zeka ajanlarını tek bir envanterde toplar. Kayıt defterine Microsoft 365 Yönetim Merkezi üzerinden erişilebilir.

✅ Registry Sync: AWS Bedrock ve Google Cloud üzerinde çalışan ajanların da Agent Registry ile senkronize edilmesini sağlar. Bu özellik genel önizleme (Public Preview) aşamasındadır.

✅ Agent Map: Bir yapay zeka ajanının bağlı olduğu cihazları, MCP sunucularını, kimlikleri ve bulut kaynaklarını güvenlik grafiği üzerinde görselleştirir. Bu yetenek Microsoft Defender içerisinde sunulur.

Observe katmanı ayrıca gölge AI (Shadow AI) tespiti de yapar. Kurum tarafından onaylanmamış veya çalışanlar tarafından bağımsız olarak kullanılan yerel yapay zeka ajanları tespit edilerek merkezi envantere dahil edilir. AI ajan izleme yetenekleri sayesinde yöneticiler tüm ajan faaliyetlerini tek bir yerden takip edebilir.

2. Govern

Govern katmanı, yapay zeka ajanlarının kurumsal yönetişim kurallarına uygun şekilde yönetilmesini hedefler. Yaşam döngüsü yönetimi, erişim yetkilendirmesi ve uyumluluk süreçleri Microsoft 365 Yönetim Merkezi, Microsoft Entra ve Microsoft Purview entegrasyonu sayesinde merkezi olarak yürütülür. Kurumsal AI yönetişim süreçleri bu katman üzerinden hayata geçirilir.

💡Bu kapsamda yöneticiler aşağıdaki işlemleri gerçekleştirebilir:

• Her yapay zeka ajanına bir sahip (owner) atanmasını sağlayarak sahipsiz veya denetlenmeyen ajanların oluşmasını engelleyebilir.
• Erişim paketleri ve yetkilendirme süreçleriyle ajanların yalnızca gerekli kaynaklara, belirlenen süre boyunca erişmesini sağlayabilir.
• Bekleyen erişim taleplerini inceleyebilir, kullanım eğilimlerini takip edebilir ve son 30 güne ait etkinlik özetlerini görüntüleyebilir.

3. Secure

Secure katmanı, Microsoft’un kimlik, veri güvenliği ve tehdit koruma çözümlerini yapay zeka ajanlarına genişleterek kapsamlı bir güvenlik modeli oluşturur. Böylece her ajan, kullanıcı hesaplarına benzer şekilde kurumsal güvenlik politikalarına tabi tutulur. AI güvenlik stratejileri bu katman üzerinden uygulanır.

💡Bu güvenlik modeli üç temel Microsoft çözümüne dayanır:

• Microsoft Entra, yapay zeka ajanları için kimlik doğrulama, risk tabanlı erişim denetimi ve Koşullu Erişim (Conditional Access) ilkelerini uygular. Conditional Access AI ile ajan erişimleri güvence altına alınır.
• Microsoft Purview, bilgi koruma, Veri Kaybını Önleme (Data Loss Prevention – DLP) ve veri yönetişimi özellikleriyle hassas bilgilerin korunmasına yardımcı olur. Microsoft Purview AI ile veri riskleri yönetilir.
• Microsoft Defender ise çalışma anında (runtime) tehdit analizi yaparak şüpheli davranışları tespit eder, kötü amaçlı etkinlikleri engeller ve sürekli güvenlik izlemesi sağlar. Microsoft Defender AI ile tehditlere karşı koruma sağlanır.

Üç yaklaşım birlikte çalışarak yapay zeka ajanlarının yalnızca yetkili sistemlere erişmesini, kurumsal verilerin korunmasını ve gelişmiş tehditlere karşı güvenli şekilde çalışmasını mümkün hale getirir.

Yapay Zeka Ajanlarının Kimlik Altyapısı: Microsoft Entra Agent ID

Microsoft Agent 365’in en önemli tasarım yaklaşımı, kimlik yönetimini ek bir güvenlik katmanı olarak değil, platformun temel bileşeni olarak ele almasıdır. Bu yaklaşımın merkezinde Microsoft Entra Agent ID yer alır. Her yapay zeka ajanına bağımsız bir dijital kimlik atanmasını sağlayan bu yapı sayesinde ajanlar da kullanıcı hesapları gibi doğrulanabilir, yetkilendirilebilir, izlenebilir ve güvenlik politikalarına tabi tutulabilir. Microsoft Entra AI ile yapay zeka ajanları kimlik ve erişim yönetimine dahil edilir.

💡Microsoft Entra Agent ID iki temel bileşenden oluşur:

✅ Agent identity (Ajan kimliği): Her yapay zeka ajanı için Microsoft Entra ID içerisinde bağımsız bir kimlik hesabı oluşturulur. Bu hesaplar kullanıcı kimliklerinden tamamen ayrıdır ve herhangi bir kullanıcının kimlik bilgilerini paylaşmaz veya taklit etmez. Böylece insan kullanıcılar ile yapay zeka ajanları arasında net bir güvenlik sınırı oluşturulur. Entra Agent ID ile her ajan benzersiz bir kimliğe sahip olur.

✅ Agent identity blueprint (Ajan kimliği şablonu): Aynı türde çalışan yapay zeka ajanları için ortak kimlik ve yetkilendirme kurallarının tanımlanmasını sağlar. Tek bir şablon üzerinden yüzlerce ajana aynı erişim izinleri, güvenlik ilkeleri ve kimlik yapılandırmaları uygulanabilir. Bu yaklaşım, büyük ölçekli ortamlarda merkezi yönetimi kolaylaştırırken tutarlı güvenlik standartlarının korunmasına da yardımcı olur.

Microsoft ayrıca yapay zeka ajanlarının yönetim deneyimini tek bir platform altında toplamaya odaklanmıştır. Daha önce Microsoft Entra ve Microsoft 365 Yönetim Merkezi gibi farklı portallara dağıtılan ajan görünürlüğü, Agent 365 ile merkezi bir kayıt defterinde birleştirilmiştir. Bu yapı sayesinde Agent 365, ajanların keşfedildiği ve yönetildiği ana kontrol düzlemi olarak görev yaparken, Microsoft Entra Agent ID kimlik yönetimi ve erişim denetiminin temelini oluşturmaya devam eder. AI kontrol düzlemi olarak Agent 365, tüm ajan yönetim süreçlerini merkezileştirir.

Yönetim tarafında da rol tabanlı erişim modeli uygulanır. Yapay zeka ajanlarını yalnızca görüntülemek isteyen yöneticiler için AI Reader rolü yeterli olurken, ajan kimliklerini oluşturmak, düzenlemek veya yönetmek isteyen kullanıcıların Agent ID Administrator rolüne sahip olması gerekir. Bu yaklaşım, en az ayrıcalık (Least Privilege) ilkesinin korunmasına katkı sağlayarak yalnızca gerekli yetkilere sahip kullanıcıların kimlik yönetimi işlemlerini gerçekleştirmesine olanak tanır.

Microsoft Entra ile Yapay Zeka Ajanlarını Güvenli Hale Getirin

Microsoft Entra Agent ID, kullanıcı hesapları için sunulan kimlik ve erişim güvenliği özelliklerini yapay zeka ajanlarına da taşır. Böylece AI ajanları, kurumsal güvenlik politikalarının dışında çalışan bağımsız bileşenler olmaktan çıkar ve kullanıcılar gibi kimlik doğrulama, erişim denetimi ve yönetişim süreçlerine dahil edilir.

💡Bu kapsamda Microsoft Entra aşağıdaki güvenlik yeteneklerini sunar:

✅ Koşullu Erişim (Conditional Access): Yapay zeka ajanlarının erişim talepleri, bağlam ve risk durumuna göre değerlendirilir. Tanımlanan Conditional Access AI ilkeleri sayesinde yalnızca güvenilir koşulları karşılayan ajanlara erişim izni verilir. Microsoft tarafından sunulan hazır güvenlik ilkeleri (Microsoft Managed Policies) ise yüksek risk taşıyan ajanların otomatik olarak engellenmesine yardımcı olur.

✅ Kimlik Koruması (ID Protection): Yapay zeka ajanlarının davranışlarını sürekli analiz ederek olağan dışı etkinlikleri tespit eder. ID Protection AI ile şüpheli erişim girişimleri veya riskli hareketler algılandığında ilgili ajan kimliği işaretlenebilir, erişimi sınırlandırılabilir veya otomatik güvenlik aksiyonları uygulanabilir.

✅ Kimlik Yönetişimi (ID Governance): Yapay zeka ajanlarının yaşam döngüsünü merkezi olarak yönetir. ID Governance AI ile her ajan kimliğine bir sahip atanmasını sağlar, erişim izinlerini yetkilendirme paketleri (Access Packages) üzerinden kontrol eder ve belirli süre sonunda erişimlerin otomatik olarak sonlandırılmasına imkân tanır.

Bu güvenlik özelliklerinden yararlanabilmek için uygun lisanslara sahip olunması gerekir. Yapay zeka ajanlarında Koşullu Erişim kullanımı Microsoft Entra ID P1 lisansı gerektirirken, ID Protection özellikleri Microsoft Entra ID P2 lisansı ile sunulur. ID Governance yetenekleri için Microsoft Entra ID P1 yeterlidir. Ağ erişimi ve trafik denetimi gibi gelişmiş güvenlik özelliklerinden yararlanmak isteyen kuruluşların ise Microsoft Entra Internet Access veya bu hizmeti içeren Microsoft Entra Suite lisansını kullanması gerekir. Microsoft 365 E5 lisansı, bu yeteneklerin önemli bir bölümünü zaten kapsamaktadır.

Bu yapı sayesinde yapay zeka ajanları da kullanıcı hesaplarıyla aynı güvenlik standartlarına tabi tutulur ve kimlik tabanlı saldırılara karşı daha güçlü bir koruma katmanı oluşturulur.

Agent 365 Fiyatlandırması ve Lisanslama Modeli

Microsoft Agent 365, kullanıcı bazlı lisanslama modeliyle sunulmaktadır. Kuruluşun yapay zeka ajanlarını merkezi olarak yönetebilmesi ve gelişmiş güvenlik özelliklerinden yararlanabilmesi için uygun lisansların atanması gerekir.

💡Lisanslama modeliyle ilgili temel bilgiler aşağıdadır:

• Bağımsız lisans: Microsoft Agent 365, kullanıcı başına aylık 15 ABD doları fiyatla ayrı bir ürün olarak sunulmaktadır.
• Microsoft 365 E7 kapsamı: Agent 365, Microsoft’un yeni Microsoft 365 E7 (Frontier Suite) paketine dahildir. Bu paket; Microsoft 365 E5, Microsoft Copilot ve Agent 365 lisanslarını tek bir çözüm altında bir araya getirerek yapay zeka odaklı kurumsal çalışma ortamları için kapsamlı bir lisanslama modeli sunar.
• Lisans gereksinimi: Agent 365 özelliklerini kullanabilmek için kiracıda en az bir kullanıcıya uygun Agent 365 lisansının atanmış olması gerekir. Microsoft, platformun Microsoft 365 E5 tabanlı ortamlarda kullanılmasını önermektedir.

Microsoft, genel kullanıma sunulan ilk sürümle birlikte çeşitli ekosistem iş ortaklarının yapay zeka ajanlarını da Microsoft 365 Yönetim Merkezi üzerinden dağıtılabilecek şekilde platforma entegre etti. Lansman aşamasında desteklenen çözümler arasında Genspark, Zensai, Egnyte, Zendesk, Kore.ai ve n8n gibi platformlar yer almaktadır.

Bu lisanslama modeli sayesinde kurumlar, yalnızca Microsoft tarafından geliştirilen yapay zeka ajanlarını değil, farklı üreticilere ait ajanları da merkezi bir platform üzerinden yönetebilir ve kurumsal güvenlik ile yönetişim politikalarını tüm AI ekosistemine tutarlı şekilde uygulayabilir.

Agent 365 Türkiye’deki Kurumlar İçin Neden Önemli?

Yapay zeka ajanlarının kurumsal iş süreçlerinde daha fazla kullanılmaya başlanması, güvenlik ve yönetişim gereksinimlerini de beraberinde getiriyor. Özellikle KVKK uyumluluğu, ISO/IEC 27001 bilgi güvenliği yönetim sistemi veya finans, sağlık ve kamu gibi düzenlemelere tabi sektörlerde faaliyet gösteren kuruluşlar için Microsoft Agent 365, yapay zeka ajanlarını üretim ortamına almadan önce oluşturulması gereken yönetişim katmanını sunuyor. AI ajan yönetimi süreçleri bu platform üzerinden hayata geçirilir.

💡Kurumlar açısından öne çıkan başlıca kazanımlar şunlardır:

✅ Gölge AI kullanımını görünür hale getirir: Çalışanlar tarafından izinsiz kullanılan veya kurumsal onay sürecinden geçmeyen yapay zeka araçları, hassas verilerin kontrolsüz şekilde işlenmesine neden olabilir. Agent Registry, gölge AI tespiti yaparak bu ajanları tespit eder ve merkezi envantere dahil eder. Böylece olası veri güvenliği risklerinin erken aşamada belirlenmesine yardımcı olur.

✅ Denetlenebilir bir kayıt yapısı oluşturur: Her yapay zeka ajanının Microsoft Entra Agent ID üzerinden benzersiz bir kimliğe sahip olması sayesinde gerçekleştirilen işlemler izlenebilir hale gelir. Böylece hangi ajanın hangi kaynağa ne zaman eriştiği veya hangi işlemi gerçekleştirdiği kayıt altına alınabilir. Bu görünürlük, KVKK süreçleri ve kurumsal denetimler açısından önemli avantaj sağlar.

✅ En az ayrıcalık ilkesini destekler: Agent 365, erişim paketleri ve kimlik yönetişimi özellikleriyle yapay zeka ajanlarına verilen yetkilerin süre ve kapsam açısından kontrol altında tutulmasını sağlar. Böylece ajanların ihtiyaç duyduklarından daha geniş veya daha uzun süreli erişim haklarına sahip olması engellenebilir.

✅ Kademeli geçiş imkânı sunar: Microsoft 365 E5 kullanan kuruluşlar, tek bir Agent 365 lisansı ile pilot çalışmalara başlayabilir. İlk aşamada Observe yetenekleri kullanılarak kurumdaki mevcut yapay zeka ajanları keşfedilebilir, envanter oluşturulabilir ve yönetişim süreçleri kontrollü şekilde hayata geçirilebilir.

Microsoft Agent 365, Microsoft 365 Copilot, Copilot Studio ve Microsoft Build etkinliğinde duyurulan Scout gibi çözümlerle geliştirilen yapay zeka ajanlarını merkezi bir yönetişim modeli altında bir araya getirir. Copilot yönetişim süreçleri Agent 365 üzerinden merkezi olarak yürütülür. Bu nedenle Agent 365, yalnızca yeni bir yönetim aracı değil, kurumsal yapay zeka stratejisinin güvenlik, uyumluluk ve sürdürülebilirlik açısından tamamlayıcı bileşenlerinden biri olarak değerlendirilebilir.

Microsoft Agent 365, yapay zeka ajanlarının kurumsal ölçekte güvenli ve yönetilebilir şekilde kullanılmasını sağlayan kapsamlı bir yönetişim platformu olarak öne çıkıyor. Platform; Observe, Govern ve Secure yaklaşımıyla kurumların AI ajanlarını tek bir merkezden görünür hale getirmesine, yaşam döngülerini yönetmesine ve güvenlik politikalarını tutarlı biçimde uygulamasına olanak tanıyor. Microsoft Entra Agent ID ile her ajana bağımsız bir dijital kimlik atanırken, Conditional Access, ID Protection ve ID Governance gibi Microsoft Entra özellikleri sayesinde yapay zeka ajanları da kullanıcı hesaplarıyla aynı güvenlik standartlarına tabi tutulabiliyor. Agent Registry ve Agent Map gibi araçlarla AI ajan izleme süreçleri merkezi olarak yürütülür.

Özellikle KVKK uyumluluğu, ISO/IEC 27001 gereksinimleri veya sektörel düzenlemelere tabi kuruluşlar için Agent 365; gölge AI kullanımının tespit edilmesi, ajan faaliyetlerinin izlenebilmesi ve erişim yetkilerinin merkezi olarak yönetilebilmesi açısından önemli avantajlar sunuyor. Böylece kurumlar, yapay zeka çözümlerini kullanırken güvenlik, uyumluluk ve operasyonel yönetim süreçlerini tek bir platform üzerinden sürdürebiliyor.

Yapay Zeka Ajanlarında Başarı, Güçlü Yönetişimle Başlar

Yapay zeka ajanlarının kurumsal iş süreçlerinde yaygınlaşması, yalnızca yeni yetenekler değil, aynı zamanda yeni güvenlik ve yönetim gereksinimlerini de beraberinde getiriyor. Microsoft Agent 365, kurumların yapay zeka ajanlarını tek bir merkezden keşfetmesini, yönetmesini ve güvenli hale getirmesini sağlayarak bu ihtiyaca yanıt veriyor. Observe, Govern ve Secure yaklaşımı sayesinde ajan envanteri, yönetişim süreçleri ve güvenlik politikaları ortak bir kontrol düzleminde bir araya gelirken, Microsoft Entra Agent ID de her ajan için bağımsız ve güvenli bir dijital kimlik oluşturarak bu yapının temelini oluşturuyor.

Kurumların AI ajanlarını yaygınlaştırmadan önce sağlam bir yönetişim modeli oluşturması kritik önem taşıyor. Özellikle Microsoft 365 E5 kullanan kuruluşlar için Agent 365’in sunduğu görünürlük yetenekleri, mevcut ajan envanterinin çıkarılması, gölge AI kullanımının tespit edilmesi ve denetlenebilir bir yönetim modelinin oluşturulması açısından önemli avantajlar sunuyor. Bu yaklaşım, yalnızca güvenliği güçlendirmekle kalmıyor, aynı zamanda KVKK başta olmak üzere kurumsal uyumluluk gereksinimlerinin karşılanmasına da katkı sağlıyor.

ITSTACK olarak, kurumların Microsoft Agent 365 ve Microsoft Entra Agent ID çözümlerini güvenli, ölçeklenebilir ve yönetilebilir şekilde hayata geçirmelerine destek oluyoruz. Yapay zeka ajanlarının envanterinin oluşturulmasından kimlik mimarisinin tasarlanmasına, Koşullu Erişim (Conditional Access) politikalarının planlanmasından KVKK uyumlu yönetişim süreçlerinin oluşturulmasına kadar tüm aşamalarda uzman danışmanlık sunuyoruz. Microsoft güvenlik ve kimlik çözümleri konusundaki deneyimimizle, kurumunuzun yapay zeka ajanlarını güvenle yönetebilmesi için ihtiyaç duyduğu altyapıyı birlikte oluşturabiliriz. Daha fazla bilgi almak ve kurumunuza özel çözüm önerilerini değerlendirmek için ITSTACK ekibiyle iletişime geçebilirsiniz.

Sıkça Sorulan Sorular (SSS)

Agent 365 ne zaman genel kullanıma sunuldu?

Microsoft Agent 365, 1 Mayıs 2026 tarihinde ticari (Commercial) müşteriler için genel kullanıma açıldı. Aynı tarihte AWS Bedrock ve Google Cloud ile kayıt senkronizasyonu gibi platformlar arası entegrasyon yetenekleri de genel önizleme (Public Preview) kapsamında kullanıma sunuldu.

Agent 365 ile Copilot Studio arasındaki fark nedir?

Copilot Studio, yapay zeka ajanlarının geliştirilmesi ve yayımlanması için kullanılan geliştirme platformudur. Agent 365 ise oluşturulan ajanların keşfedilmesi, envanterinin çıkarılması, kimlik yönetiminin yapılması, güvenlik ilkelerinin uygulanması ve yaşam döngüsünün yönetilmesini sağlayan merkezi yönetim katmanıdır. Bu nedenle iki çözüm birbirinin alternatifi değil, birbirini tamamlayan platformlardır.

Agent 365 kullanabilmek için ayrı bir lisans gerekiyor mu?

Yalnızca Microsoft 365 yönetim merkezinde ajan envanterini görüntülemek için ek bir lisans gerekmeyebilir ve uygun yönetici rolleri bu işlem için yeterlidir. Ancak ajanları yönetmek, Koşullu Erişim (Conditional Access), kimlik yönetişimi (Identity Governance) veya diğer güvenlik politikalarını uygulamak için Agent 365 lisansı ile gerekli Microsoft Entra Agent ID lisanslarına ihtiyaç duyulur. Agent 365 bağımsız olarak kullanıcı başına aylık 15 ABD doları fiyatla sunulurken Microsoft 365 E7 paketine de dahildir.

Agent 365 sadece Microsoft tarafından geliştirilen ajanları mı destekliyor?

Hayır. Agent 365, Microsoft ekosistemindeki ajanların yanı sıra iş ortaklarının geliştirdiği çözümleri ve AWS Bedrock ile Google Cloud üzerinde çalışan ajanları da tek bir yönetim ekranında bir araya getirebilir. Ayrıca kuruluş içinde izinsiz kullanılan yapay zeka araçlarını ve gölge AI (Shadow AI) kullanımını tespit etmeye yardımcı olur.

Microsoft Entra Agent ID, kullanıcı hesaplarından hangi yönleriyle ayrılıyor?

Microsoft Entra Agent ID, her yapay zeka ajanı için bağımsız bir dijital kimlik oluşturur. Böylece ajanlar herhangi bir kullanıcı hesabını paylaşmadan veya kullanıcı kimlik bilgilerini kullanmadan çalışabilir. Bu mimari sayesinde insan kullanıcılar ile yapay zeka ajanları arasında güvenlik sınırı korunurken Koşullu Erişim, Identity Protection ve Identity Governance ilkeleri ajanlara da uygulanabilir.

Agent 365 kullanımına nasıl başlanmalıdır?

Geçiş sürecinde ilk adım, Agent 365 lisansını uygun bir yönetici hesabına atayarak Microsoft 365 yönetim merkezindeki Agents bölümünden mevcut ajan envanterini incelemektir. Bu aşamada kuruluş içinde kullanılan tüm ajanlar görüntülenebilir, gölge AI araçları tespit edilebilir ve sonrasında ajanlara kimlik atanması, sahiplik bilgilerinin belirlenmesi ile erişim ve güvenlik politikalarının kademeli olarak uygulanmasına başlanabilir.