Windows 上でエージェントをローカルにビルドして実行する

ワークロードに適した境界を持つ制御された環境内で、エージェントを実行します。Microsoft 実行コンテナー SDK を使用すると、プロセス分離、セッション分離、将来のハードウェア支援オプションにわたって、開発者は一貫した方法で封じ込めを適用できます。

個別のローカル エージェント ID と Microsoft Entra エージェント ID の統合を、サポートされている場合に使用して、エージェントを人間のユーザーから分離します。これにより、エージェントはスコープ付きのアクセス、明確な責任範囲、ライフサイクル制御を使って実行できます。

ポリシーを使用して、エージェントが実行前にアクセスできる内容と行えることを定義します。Microsoft Intune と Agent 365 を使用すると、組織はファイルシステム ルールやローカル アクセス制御などのガードレールを適用して、エージェントの動作を承認された境界内に保つことができます。

Agent 365 は、IT チームとセキュリティ チームが、どのエージェントが実行されているか、どのように管理されているか、ポリシー内で動作しているかどうかを把握するために必要な可視性を提供します。開発者は、最初からエンタープライズ対応を考慮して構築できます。