Entra: Standardnutzer dürfen Agenten-Blueprints anlegen

Worum es geht

Microsoft Entra ändert die Voreinstellung dafür, wer Agenten-Blueprints anlegen darf. Ab dem 4. November 2026 dürfen das auch Standardnutzer ohne integrierte oder benutzerdefinierte Entra-Rolle, solange ein Administrator die neue Einstellung nicht abschaltet. Damit könnten Mitarbeitende neue Agenten-Blueprints und die zugehörigen Identitäten in Ihrem Mandanten erstellen.

Zeitplan

• Ab sofort: Die Einstellung kann gesetzt werden; sie wirkt mit Beginn des Rollouts
• Ab 4. November 2026: Rollout weltweit, Abschluss bis Ende November 2026

Wer betroffen ist

• Alle Organisationen mit Microsoft Entra ID
• Nutzer ohne integrierte oder benutzerdefinierte Entra-Rolle

Was sich konkret ändert

• Bleibt die Einstellung „Users can create agent blueprints“ auf Ja, dürfen Standardnutzer neue Agenten-Blueprints anlegen.
• Steht sie auf Nein, dürfen das nur unterstützte Administratorrollen und Personen mit der Rolle Agent ID Developer.
• Bestehende Blueprints bleiben unverändert. Auch wer aus vorhandenen Blueprints Agenten-Identitäten erstellen darf, ändert sich nicht.
• Die Einstellung ist unabhängig von „Users can register applications“.

So bereiten Sie sich vor

• Legen Sie fest, wer in Ihrem Unternehmen KI-Agenten anlegen soll.
• Wenn das nicht alle Mitarbeitenden dürfen sollen: Öffnen Sie das Entra Admin Center, gehen Sie zu Entra ID > Benutzer > Benutzereinstellungen und setzen Sie unter den Standardberechtigungen „Users can create agent blueprints“ auf Nein.
• Vergeben Sie die Rolle Agent ID Developer gezielt an die Personen, die Agenten entwickeln.
• Prüfen Sie bei dieser Gelegenheit auch die Einstellung „Users can register applications“.

Weiterführende Informationen

• Festlegen, wer Agenten erstellen darf (Microsoft Learn)