KI-Agenten auf Knopfdruck: Seit November darf in Entra jeder Benutzer Agenten-Vorlagen anlegen

Microsoft bereitet Microsoft 365 auf KI-Agenten vor – und verteilt dabei eine neue Standardeinstellung, die man kennen sollte. Seit dem 4. November dürfen in Microsoft Entra ganz normale Benutzer ohne Admin-Rolle sogenannte Agenten-Blueprints anlegen, also Vorlagen, aus denen KI-Agenten mit eigener Identität im Tenant entstehen. Die Einstellung ist standardmäßig eingeschaltet. Fast zeitgleich hat der Sicherheitsanbieter Proofpoint gezeigt, wie Angreifer genau diese neue Technik für den Einstieg in einen Tenant missbrauchen könnten.

Was sich ändert

Mit der Ankündigung MC1506733 ergänzt Microsoft die Standardberechtigungen für Benutzer um den Punkt „Users can create agent blueprints“. Ist er eingeschaltet, kann jedes Konto ohne besondere Rolle eine neue Agenten-Vorlage anlegen und wird automatisch deren Besitzer. Die Einstellung lässt sich schon jetzt abschalten; das wirkt, sobald die Verteilung den eigenen Tenant erreicht.

Warum das ein Risiko ist

Proofpoint hat die Technik „BluePhishing“ genannt. Sie überträgt eine bekannte Masche auf die Agenten-Welt: Statt einer bösartigen App stimmt ein Benutzer einem präparierten Agenten-Blueprint aus einem fremden Tenant zu. Danach kann der Angreifer im Tenant des Opfers eigene Agenten-Identitäten anlegen und mit deren Rechten Daten abfragen. Wie dieselbe Masche mit gewöhnlichen Apps funktioniert, haben wir am Beispiel des ConnectWise-Vorfalls beschrieben.

• Viele Identitäten aus einer Zustimmung: Zu einem Blueprint können bis zu 250 Agenten-Identitäten gehören – eine gewöhnliche App erzeugt nur einen Eintrag je Tenant.
• Unsichtbare Rechte: Geerbte Berechtigungen sind laut Proofpoint weder im Entra-Portal noch über Microsoft Graph sichtbar, sondern erst im ausgestellten Token.
• Gut getarnt: Wenn Agenten ohnehin automatisch auf Daten zugreifen, fällt ein bösartiger Agent im Datenverkehr kaum auf.

So schalten Sie es ab

Microsoft Entra Admin Center
> Entra ID > Users > User settings
> Default user role permissions
> "Users can register agent identity blueprints"
  (je nach Stand auch: "Users can create agent blueprints") = No
> Save

(Fehlt der Schalter: Seite mit Strg+F5 neu laden)

Connect-MgGraph -Scopes "Policy.ReadWrite.Authorization"
$perm = (Get-MgBetaPolicyAuthorizationPolicy).DefaultUserRolePermissions
$perm.AdditionalProperties['allowedToCreateAgentIdentityBlueprints']

$body = @{ defaultUserRolePermissions = @{ allowedToCreateAgentIdentityBlueprints = $false } }
Invoke-MgGraphRequest -Method PATCH -Uri "https://graph.microsoft.com/beta/policies/authorizationPolicy/authorizationPolicy" -Body $body

Bestehende Blueprints bleiben dabei unberührt, ihre Besitzer behalten ihre Rechte. Administratoren und Konten mit den Rollen „Agent ID Developer“ oder „Agent ID Administrator“ können weiterhin Blueprints anlegen. Wer im Haus tatsächlich Agenten entwickelt, bekommt diese Rolle gezielt – am besten nur bei Bedarf freigeschaltet.

Was Sie zusätzlich prüfen sollten

1. Zustimmung der Benutzer einschränken: Benutzer sollten fremden Apps und Agenten nicht selbst Zugriff gewähren dürfen. Besser: Zustimmung nur für geprüfte Herausgeber mit geringen Rechten, alles andere über den Genehmigungsablauf für Administratoren.
2. App-Registrierung getrennt betrachten: „Users can register applications“ ist eine eigene Einstellung und bleibt von der neuen unberührt.
3. Bestand aufnehmen: Prüfen, ob im Tenant schon Blueprints angelegt wurden, und wer sie besitzt.
4. Protokolle im Blick behalten: Im Entra-Auditprotokoll auf die Ereignisse „Add application“ (neuer Blueprint) und „Add service principal“ (neue Agenten-Identität) achten.
5. Mitarbeiter einweihen: Eine Zustimmungsabfrage für einen unbekannten Agenten oder eine unbekannte App ist kein Routineklick, sondern ein Fall für die IT.

Einordnung

Die neue Einstellung passt in ein Muster: Microsoft macht KI-Funktionen zunächst für alle verfügbar, die Absicherung ist Sache der Administratoren. Genau deshalb gehören KI-Agenten wie Administratoren behandelt – mit klaren Rollen, minimalen Rechten und bewusster Freigabe. Den Hintergrund beschreibt unser Beitrag „Na, dann ist es für mich genehmigt“. Weitere Einstellungen, die in Microsoft 365 bis Jahresende anstehen, finden Sie in Microsoft 365: Was bis Jahresende erledigt sein muss.

Quellen & weiterführende Links

• Proofpoint

  BluePhishing: Initial Access via Third-Party Agent Blueprint Consent
• LazyAdmin

  Microsoft Entra Lets Users Create Agent Blueprints by Default (MC1506733)
• SecurityOnline

  Proofpoint Uncovers BluePhishing Attack Targeting Microsoft Entra Agent Identities

Recherchestand: 11. November 2026.