[{"data":1,"prerenderedAt":1285},["ShallowReactive",2],{"sc:header-data-fi":3,"sc:footer-data-fi":495,"author-fi-andreas-hoetzinger-149c66be22f8ea":525,"content-fi-andreas-hoetzinger":549,"content-events-fi-andreas-hoetzinger":1274,"authors_data:Andreas Hötzinger":1275},{"lang":4,"home":5,"navigation":17,"meta":485,"contact":491},"de",{"name":6,"folderSwitch":7,"imgLight":10,"img":11,"languages":12},"home",[8,9],"authors","blog","/logos/gk-Logo-sw.svg","/logos/gk-Logo-rgb.svg",{"fi":13},{"title":14,"url":15,"alt":16},"Etusivu","/fi","glueckkanja Logo",[18,127,231,316,395,402],{"name":19,"languages":20,"children":24},"workplace",{"fi":21},{"title":22,"description":23},"Workplace","Microsoft 365 -pohjaiset älykkäät, turvalliset ja joustavat työympäristöt, jotka yhdistävät nykyaikaiset teknologiat ja identiteettipalvelut.",[25,55,91],{"name":26,"languages":27,"children":30},"portfolio",{"fi":28},{"title":29},"Portfolio",[31,37,43,49],{"name":32,"languages":33},"managed-intune",{"fi":34},{"title":35,"url":36},"Managed Intune","/fi/entra-intune/managed-intune",{"name":38,"languages":39},"managed-entra",{"fi":40},{"title":41,"url":42},"Managed Entra","/fi/entra-intune/managed-entra",{"name":44,"languages":45},"managed-workplace",{"fi":46},{"title":47,"url":48},"Managed Workplace","/fi/workplace/managed-workplace",{"name":50,"languages":51},"consulting-services",{"fi":52},{"title":53,"url":54},"Consulting Services","/fi/workplace/consulting-services",{"name":56,"languages":57,"children":60},"microsoft-365-endpoint",{"fi":58},{"title":59},"Microsoft 365 Endpoint",[61,67,73,79,85],{"name":62,"languages":63},"microsoft-entra-suite",{"fi":64},{"title":65,"url":66},"Microsoft Entra Suite","/fi/workplace/microsoft-entra-suite",{"name":68,"languages":69},"microsoft-intune",{"fi":70},{"title":71,"url":72},"Microsoft Intune","/fi/workplace/microsoft-intune",{"name":74,"languages":75},"microsoft-windows",{"fi":76},{"title":77,"url":78},"Microsoft Windows","/fi/workplace/microsoft-windows",{"name":80,"languages":81},"windows-365-cloud-pc",{"fi":82},{"title":83,"url":84},"Windows 365 Cloud PC","/fi/workplace/windows365-cloud-pc",{"name":86,"languages":87},"cloud-workplace-foundation",{"fi":88},{"title":89,"url":90},"Cloud Workplace Foundation","/fi/workplace/cloud-workplace-foundation",{"name":92,"languages":93,"children":96},"microsoft-365-collaboration",{"fi":94},{"title":95},"Microsoft 365 Collaboration",[97,103,109,115,121],{"name":98,"languages":99},"microsoft-copilot",{"fi":100},{"title":101,"url":102},"Microsoft 365 Copilot","/fi/workplace/microsoft-365-copilot",{"name":104,"languages":105},"microsoft-teams",{"fi":106},{"title":107,"url":108},"Teams","/fi/workplace/microsoft-teams",{"name":110,"languages":111},"sharepoint-powerplatform",{"fi":112},{"title":113,"url":114},"SharePoint & Power Platform","/fi/workplace/sharepoint-power-platform",{"name":116,"languages":117},"exchange-online",{"fi":118},{"title":119,"url":120},"Exchange Online","/fi/workplace/exchange-online",{"name":122,"languages":123},"information-protection-compliance",{"fi":124},{"title":125,"url":126},"Information Protection & Compliance","/fi/workplace/information-protection-compliance",{"name":128,"languages":129,"children":133},"azure",{"fi":130},{"title":131,"description":132},"Azure","Vauhdita kasvua Azurella: leikkaa pilvikustannuksia, paranna tehokkuutta ja edistä innovaatioita IaaS:n ja PaaS:n avulla.",[134,151,181],{"name":135,"languages":136,"children":138},"azure-portfolio",{"fi":137},{"title":29},[139,145],{"name":140,"languages":141},"azure-managed-services",{"fi":142},{"title":143,"url":144},"Azure Managed Services","/fi/azure/azure-managed-services",{"name":146,"languages":147},"azure-consulting",{"fi":148},{"title":149,"url":150},"Azure Consulting","/fi/azure/azure-consulting",{"name":152,"languages":153,"children":156},"azure-scenarios",{"fi":154},{"title":155},"Skenaariot",[157,163,169,175],{"name":158,"languages":159},"plan-your-cloud",{"fi":160},{"title":161,"url":162},"Suunnittele pilvesi","/fi/azure/plan-your-cloud",{"name":164,"languages":165},"migrate-to-the-cloud",{"fi":166},{"title":167,"url":168},"Siirry pilveen","/fi/azure/migrate-to-the-cloud",{"name":170,"languages":171},"innovate-your-business",{"fi":172},{"title":173,"url":174},"Uudista liiketoimintasi","/fi/azure/innovate-your-business",{"name":176,"languages":177},"vmware-exit",{"fi":178},{"title":179,"url":180},"Mieti VMware-strategiasi uudelleen","/fi/azure/vmware-exit",{"name":182,"languages":183,"children":186},"azure-practices",{"fi":184},{"title":185},"Practices",[187,193,199,202,208,213,219,225],{"name":188,"languages":189},"azure-foundation",{"fi":190},{"title":191,"url":192},"Azure Foundation","/fi/azure/azure-foundation",{"name":194,"languages":195},"azure-ai-foundation",{"fi":196},{"title":197,"url":198},"Azure AI Foundation","/fi/azure/azure-ai-foundation",{"name":86,"languages":200},{"fi":201},{"title":89,"url":90},{"name":203,"languages":204},"azure-data-foundation",{"fi":205},{"title":206,"url":207},"Azure Data Foundation","/fi/azure/azure-data-foundation",{"name":188,"languages":209},{"fi":210},{"title":211,"url":212},"Azure Container Foundation","/fi/azure/azure-container-foundation",{"name":214,"languages":215},"dark-tenant",{"fi":216},{"title":217,"url":218},"Managed Dark Tenant","/fi/azure/managed-dark-tenant",{"name":220,"languages":221},"azure-cloud-adoption-framework",{"fi":222},{"title":223,"url":224},"Cloud Adoption Framework","/fi/azure/cloud-adoption-framework",{"name":226,"languages":227},"azure-cloud-competence-center",{"fi":228},{"title":229,"url":230},"Cloud Competence Center","/fi/azure/cloud-competence-center",{"name":232,"languages":233,"children":242},"security",{"fi":234},{"title":235,"description":236,"emergency":237},"Tietoturva","Valppautta pilvessä palkitulla 24/7-hallintapalvelulla, häiriötilanteiden hallinnalla ja huippuluokan suojauksella infrastruktuurillesi.",{"text":238,"href":239,"skin":240,"icon":241},"Hyökkäyksen kohteena?","/fi/security/are-you-under-attack","primary","emergency",[243,268,289],{"name":244,"children":245},"security-security-consulting",[246,252,256,262],{"name":247,"languages":248},"managed-red-tenant",{"fi":249},{"title":250,"url":251},"Managed Red Tenant","/fi/security/managed-red-tenant",{"name":214,"languages":253},{"fi":254},{"title":255,"url":218},"Dark Tenant",{"name":257,"languages":258},"sentinel-data-lake",{"fi":259},{"title":260,"url":261},"Sentinel Data Lake","/fi/security/sentinel-data-lake",{"name":263,"languages":264},"security-consulting",{"fi":265},{"title":266,"url":267},"Security Consulting","/fi/security/security-consulting",{"name":269,"children":270},"security-cloud-security-operations-center",[271,277,283],{"name":272,"languages":273},"cloud-security-operations-center",{"fi":274},{"title":275,"url":276},"Cloud Security Operations Center","/fi/security/cloud-security-operations-center",{"name":278,"languages":279},"global-secure-access",{"fi":280},{"title":281,"url":282},"Global Secure Access","/fi/security/global-secure-access",{"name":284,"languages":285},"my-work-id",{"fi":286},{"title":287,"url":288},"MyWorkID","/fi/security/my-work-id",{"name":290,"children":291},"security-preventive-services",[292,298,304,310],{"name":293,"languages":294},"preventive-services",{"fi":295},{"title":296,"url":297},"Preventive Services","/fi/security/preventive-services",{"name":299,"languages":300},"data-security-services",{"fi":301},{"title":302,"url":303},"Data Security Service","/fi/security/data-security-service",{"name":305,"languages":306},"security-copilot-agents",{"fi":307},{"title":308,"url":309},"Security Copilot Agents","/fi/security/security-copilot-agents",{"name":311,"languages":312},"nis2",{"fi":313},{"title":314,"url":315},"NIS2:n käyttöönotto","/fi/security/red-dark-tenant-nis2",{"name":317,"languages":318,"children":322},"products",{"fi":319},{"title":320,"description":321},"Tuotteet","Innovatiiviset täydentävät tuotteet täysin turvalliseen, 100-prosenttisesti pilvipohjaiseen Microsoft-ympäristöön, jotka parantavat yhteistyötä, verkon todennusta ja ohjelmistojen hallintaa.",[323,360],{"name":324,"products":325,"children":326},"lorem ipsum 1",true,[327,336,344,352],{"name":328,"img":329,"target":330,"languages":331},"realmjoin","products/realmjoin/realmjoin-nav-logo.svg","_blank",{"fi":332},{"title":333,"url":334,"subtitle":335},"RealmJoin","https://www.realmjoin.com","Pilvipohjainen ohjelmistojen jakelu",{"name":337,"img":338,"target":330,"languages":339},"scepman","products/scepman/scepman-nav-logo.svg",{"fi":340},{"title":341,"url":342,"subtitle":343},"SCEPman","https://www.scepman.com","Varmenteiden jakelu pilvestä",{"name":345,"img":346,"target":330,"languages":347},"konnekt","products/konnekt/konnekt-nav-logo.svg",{"fi":348},{"title":349,"url":350,"subtitle":351},"KONNEKT","https://www.konnekt.io","Työskentele paikallisten Office 365 -tietojesi kanssa",{"name":353,"img":354,"target":330,"languages":355},"realmigrator","products/realmigrator/realmigrator-nav-logo.svg",{"fi":356},{"title":357,"url":358,"subtitle":359},"RealMigrator","https://www.realmigrator.com","Siirrä tietosi palvelimelta toiselle",{"name":361,"products":325,"children":362},"lorem ipsum 2",[363,371,379,387],{"name":364,"img":365,"target":330,"languages":366},"terraprovider","products/terraprovider/terraprovider-nav-logo.svg",{"fi":367},{"title":368,"url":369,"subtitle":370},"TerraProvider","https://www.terraprovider.com","Terraform Provider Microsoft 365:lle",{"name":372,"img":373,"target":330,"languages":374},"radiusaas","products/radius/radius-nav-logo.svg",{"fi":375},{"title":376,"url":377,"subtitle":378},"RADIUSaaS","https://www.radius-as-a-service.com","Todennus verkollesi",{"name":380,"img":381,"target":330,"languages":382},"autopilotmonitor","products/autopilot-monitor/AutopilotMonitor-nav-logo.svg",{"fi":383},{"title":384,"url":385,"subtitle":386},"Autopilot Monitor","https://www.autopilotmonitor.com","Windows Autopilot -valvonta reaaliajassa",{"name":388,"img":389,"target":330,"languages":390},"sendman","products/sendman/Sendman-nav-logo.svg",{"fi":391},{"title":392,"url":393,"subtitle":394},"Sendman","https://www.sendman.com","SMTP-välityspalvelin Microsoft 365:lle",{"name":396,"languages":397},"casestudies",{"fi":398},{"title":399,"url":400,"description":401},"Asiakastarinat","/fi/casestudies","Pilven edelläkävijä: paras Microsoft-kumppanisi kattaviin pilviratkaisuihin Blueprint-pohjaisella lähestymistavalla ja Infrastructure-as-Code-osaamisella.",{"name":403,"languages":404,"children":407},"company",{"fi":405},{"title":406,"description":401},"Yritys",[408,444,468],{"name":409,"languages":410,"children":413},"company-about-us",{"fi":411},{"title":412},"Tietoa meistä",[414,420,426,432,438],{"name":415,"languages":416},"company-facts-figures",{"fi":417},{"title":418,"url":419},"Faktat ja luvut","/fi/company/facts-and-figures",{"name":421,"languages":422},"company-contact",{"fi":423},{"title":424,"url":425},"Yhteystiedot ja toimipisteet","/fi/company/contact-and-locations",{"name":427,"languages":428},"switzerland",{"fi":429},{"title":430,"url":431},"glueckkanja Sveitsi","/fi/company/switzerland",{"name":433,"languages":434},"austria",{"fi":435},{"title":436,"url":437},"glueckkanja Itävalta","/fi/company/austria",{"name":439,"languages":440},"spain",{"fi":441},{"title":442,"url":443},"glueckkanja Espanja","/fi/company/spain",{"name":445,"languages":446,"children":449},"company-career",{"fi":447},{"title":448},"Ura",[450,456,462],{"name":451,"languages":452},"company-career-overview",{"fi":453},{"title":454,"url":455},"Urakatsaus","/fi/career",{"name":457,"languages":458},"company-young-professionals",{"fi":459},{"title":460,"url":461},"Young Professionals","/fi/young-professionals",{"name":463,"languages":464},"company-jobs",{"fi":465},{"title":466,"url":467},"Avoimet työpaikat","/fi/job-offers",{"name":469,"languages":470,"children":473},"company-latest",{"fi":471},{"title":472},"Uusimmat",[474,480],{"name":475,"languages":476},"company-blog",{"fi":477},{"title":478,"url":479},"Blogi","/fi/blog",{"name":475,"languages":481},{"fi":482},{"title":483,"url":484},"Tapahtumat","/fi/events",[486],{"name":487,"languages":488},"career-meta",{"fi":489},{"title":448,"url":455,"active":490},false,{"languages":492},{"fi":493},{"title":494,"url":425,"active":490},"Yhteystiedot",{"data":496},{"bgColor":497,"number":498,"mail":499,"brandLogos":500,"logos":501,"links":505,"linksFi":515},"var(--color-gk-mid-blue)","+49 69 4005520","info@glueckkanja.com",null,[502],{"img":10,"alt":16,"url":503,"class":504},"index.html","max-w-19rem",[506,509,512],{"title":507,"url":508},"Datenschutz","/de/privacy",{"title":510,"url":511},"Impressum","/de/imprint",{"title":513,"url":514},"No Cookies","/de/cookies",[516,519,522],{"title":517,"url":518},"Tietosuoja","/fi/privacy",{"title":520,"url":521},"Oikeudelliset tiedot","/fi/imprint",{"title":523,"url":524},"Ei evästeitä","/fi/cookies",{"id":526,"title":527,"body":528,"description":534,"extension":539,"meta":540,"name":541,"navigation":325,"otherLanguages":542,"path":545,"seo":546,"stem":547,"__hash__":548},"authors/andreas-hoetzinger.md","Andreas Hoetzinger",{"type":529,"value":530,"toc":535},"minimal",[531],[532,533,534],"p",{},"Als Head of Partner Alliances verantwortet Andreas Hötzinger die Partnerschaft von glueckkanja mit Microsoft und das Partnernetzwerk darum herum. Er bringt Microsoft-Programme, Förderangebote und Kundenprojekte zusammen, damit aus Lizenzen und Partnerstatus konkrete Vorhaben werden.",{"title":536,"searchDepth":537,"depth":537,"links":538},"",2,[],"md",{},"Andreas Hötzinger",{"en":543,"es":544},"As Head of Partner Alliances, Andreas Hötzinger is responsible for glueckkanja's partnership with Microsoft and for the partner network around it. He brings Microsoft programs, funding offers and customer projects together so that licenses and partner status turn into concrete projects.","Como Head of Partner Alliances, Andreas Hötzinger es responsable de la colaboración de glueckkanja con Microsoft y de la red de partners que la rodea. Conecta los programas de Microsoft, las ofertas de financiación y los proyectos de clientes para que licencias y estatus de partner se conviertan en proyectos concretos.","/andreas-hoetzinger",{"title":527,"description":534},"andreas-hoetzinger","Hm1EMUQv3yhNUPB9iGHy-G0nPLSrHscxQ-3P4JhWDgQ",[550],{"id":551,"title":552,"author":553,"body":554,"cta":500,"description":536,"eventid":500,"extension":539,"hideInRecent":490,"layout":1171,"meta":1172,"moment":1176,"navigation":325,"path":1265,"seo":1266,"stem":1267,"tags":1268,"webcast":490,"__hash__":1273},"content_fi/posts/2026-10-20-who-built-these-agents.md","Kuka rakensi nämä agentit?",[541],{"type":529,"value":555,"toc":1161},[556,560,576,581,584,592,595,599,601,604,607,877,880,883,1017,1020,1023,1026,1030,1032,1035,1038,1041,1044,1048,1050,1053,1060,1063,1066,1069,1072,1075,1086,1090,1092,1104,1107,1111,1113,1116,1131,1134,1138,1140,1143,1147,1149,1152,1155,1158],[557,558,559],"style",{},"\n/* Die Kusto-Grammatik markiert parse_json als veraltet (rot, kursiv). Die Funktion ist aktuell, also neutral darstellen. */\nhtml .richtext pre.shiki code .s7hpK{--shiki-default:#24292e;--shiki-default-font-style:normal;--shiki-dark:#e1e4e8;--shiki-dark-font-style:normal}\n",[532,561,562,563,567,568,571,572,575],{},"Eräästä ",[564,565,566],"span",{},"3.000"," käyttäjän asiakastenantista löysimme ensimmäisessä inventaariossa ",[564,569,570],{},"280"," agenttia. ",[564,573,574],{},"170"," niistä oli vailla vastuuhenkilöä, joka olisi vielä ollut yrityksen palveluksessa. Kukaan ei rakentanut niitä pahassa tarkoituksessa, vaan ne olivat liiketoimintayksiköiden tekemiä, kun jokin asia piti ratkaista nopeasti. Täsmälleen samalla tavalla syntyivät kymmenen vuotta sitten ne Service Principalit, joita kukaan ei ole siivonnut vielä tänäkään päivänä. Agentit toistavat tätä kaavaa, vain nopeammin ja suurempina määrinä.",[577,578,580],"h2",{"id":579},"mitä-lisenssi-ei-pysty-tekemään","Mitä lisenssi ei pysty tekemään",[532,582,583],{},"{: .h3-font-size}",[532,585,586,587,591],{},"E7 niputtaa yhteen E5:n, Copilotin, ",[588,589,590],"a",{"href":66},"Entra Suiten"," ja Agent 365:n. Paketin sisältö on tähän mennessä kuvattu riittävän tarkasti. Lisenssi ei kuitenkaan siivoa tenanttia. Se antaa meille työkalut agenttien havaitsemiseen, tunnistamiseen ja hallintaan. Sitä, pitäisikö agentin ylipäätään olla olemassa, kuka siitä vastaa ja mihin se saa päästä käsiksi, se ei ratkaise.",[532,593,594],{},"Tähän tulee lisäksi tahti. Agentteja syntyy nykyään siellä, missä ennen syntyi Excel-makroja: liiketoimintayksiköissä, nopeasti ja ilman tikettiä. Se on tarkoituksellista, ja pidämme sitä myös hyvänä asiana. Se tarkoittaa kuitenkin, että hakemiston ei-inhimillisten tilien määrä kasvaa nopeammin kuin mikään muu ryhmä.",[577,596,598],{"id":597},"mitä-rekisteri-näyttää-ja-mitä-ei","Mitä rekisteri näyttää ja mitä ei",[532,600,583],{},[532,602,603],{},"Agent 365 kokoaa agentit Microsoft 365:stä, Copilot Studiosta, Power Platformista ja Foundrysta yhteen paikkaan. Defender for Endpoint löytää lisäksi päätelaitteille paikallisesti asennetut AI-agentit konfiguroituine MCP-palvelimineen. Molemmat päätyvät Advanced Huntingiin, ja niitä voi analysoida yhdessä KQL:llä. Shadow AI sanan varsinaisessa merkityksessä.",[532,605,606],{},"Tällä kyselyllä tarkastelemme, mitä agentteja todella kutsutaan ja mitä työkaluja ne silloin käyttävät:",[608,609,611],"div",{"style":610},"background: var(--color-bg-grey); border-radius: 6px; padding: 1rem; margin: 0.25rem 0",[612,613,617],"pre",{"className":614,"code":615,"language":616,"meta":536,"style":536},"language-kusto shiki shiki-themes github-light github-dark","CloudAppEvents\n| where ActionType in (\"InvokeAgent\", \"InferenceCall\", \"ExecuteToolBySDK\", \"ExecuteToolByGateway\")\n| extend RawEventData_parsed = parse_json(RawEventData)\n| extend\n    Workload          = coalesce(tostring(RawEventData_parsed[\"Workload\"]), \"Unknown\"),\n    TargetAgentName   = coalesce(tostring(RawEventData_parsed[\"TargetAgentName\"]), \"Unknown\"),\n    AgentName         = coalesce(tostring(RawEventData_parsed[\"AgentName\"]), \"Unknown\"),\n    AgentBlueprintId  = coalesce(tostring(RawEventData_parsed[\"AgentBlueprintId\"]), \"Unknown\"),\n    PlatformAgentType = coalesce(\n        tostring(RawEventData_parsed[\"PlatformAgentType\"]),\n        tostring(RawEventData_parsed[\"CopilotEventData\"][\"PlatformAgentType\"]),\n        \"Unknown\"\n    )\n| project-away RawEventData_parsed\n| summarize count() by ActionType, Workload, TargetAgentName, PlatformAgentType, AgentName, AgentBlueprintId\n","kusto",[618,619,620,628,669,687,695,726,749,772,795,806,820,837,843,849,860],"code",{"__ignoreMap":536},[564,621,624],{"class":622,"line":623},"line",1,[564,625,627],{"class":626},"sVt8B","CloudAppEvents\n",[564,629,630,633,637,640,643,646,650,653,656,658,661,663,666],{"class":622,"line":537},[564,631,632],{"class":626},"| ",[564,634,636],{"class":635},"szBVR","where",[564,638,639],{"class":626}," ActionType ",[564,641,642],{"class":635},"in",[564,644,645],{"class":626}," (",[564,647,649],{"class":648},"sZZnC","\"InvokeAgent\"",[564,651,652],{"class":626},", ",[564,654,655],{"class":648},"\"InferenceCall\"",[564,657,652],{"class":626},[564,659,660],{"class":648},"\"ExecuteToolBySDK\"",[564,662,652],{"class":626},[564,664,665],{"class":648},"\"ExecuteToolByGateway\"",[564,667,668],{"class":626},")\n",[564,670,672,674,677,680,684],{"class":622,"line":671},3,[564,673,632],{"class":626},[564,675,676],{"class":635},"extend",[564,678,679],{"class":626}," RawEventData_parsed = ",[564,681,683],{"class":682},"s7hpK","parse_json",[564,685,686],{"class":626},"(RawEventData)\n",[564,688,690,692],{"class":622,"line":689},4,[564,691,632],{"class":626},[564,693,694],{"class":635},"extend\n",[564,696,698,701,705,708,711,714,717,720,723],{"class":622,"line":697},5,[564,699,700],{"class":626},"    Workload          = ",[564,702,704],{"class":703},"sj4cs","coalesce",[564,706,707],{"class":626},"(",[564,709,710],{"class":703},"tostring",[564,712,713],{"class":626},"(RawEventData_parsed[",[564,715,716],{"class":648},"\"Workload\"",[564,718,719],{"class":626},"]), ",[564,721,722],{"class":648},"\"Unknown\"",[564,724,725],{"class":626},"),\n",[564,727,729,732,734,736,738,740,743,745,747],{"class":622,"line":728},6,[564,730,731],{"class":626},"    TargetAgentName   = ",[564,733,704],{"class":703},[564,735,707],{"class":626},[564,737,710],{"class":703},[564,739,713],{"class":626},[564,741,742],{"class":648},"\"TargetAgentName\"",[564,744,719],{"class":626},[564,746,722],{"class":648},[564,748,725],{"class":626},[564,750,752,755,757,759,761,763,766,768,770],{"class":622,"line":751},7,[564,753,754],{"class":626},"    AgentName         = ",[564,756,704],{"class":703},[564,758,707],{"class":626},[564,760,710],{"class":703},[564,762,713],{"class":626},[564,764,765],{"class":648},"\"AgentName\"",[564,767,719],{"class":626},[564,769,722],{"class":648},[564,771,725],{"class":626},[564,773,775,778,780,782,784,786,789,791,793],{"class":622,"line":774},8,[564,776,777],{"class":626},"    AgentBlueprintId  = ",[564,779,704],{"class":703},[564,781,707],{"class":626},[564,783,710],{"class":703},[564,785,713],{"class":626},[564,787,788],{"class":648},"\"AgentBlueprintId\"",[564,790,719],{"class":626},[564,792,722],{"class":648},[564,794,725],{"class":626},[564,796,798,801,803],{"class":622,"line":797},9,[564,799,800],{"class":626},"    PlatformAgentType = ",[564,802,704],{"class":703},[564,804,805],{"class":626},"(\n",[564,807,809,812,814,817],{"class":622,"line":808},10,[564,810,811],{"class":703},"        tostring",[564,813,713],{"class":626},[564,815,816],{"class":648},"\"PlatformAgentType\"",[564,818,819],{"class":626},"]),\n",[564,821,823,825,827,830,833,835],{"class":622,"line":822},11,[564,824,811],{"class":703},[564,826,713],{"class":626},[564,828,829],{"class":648},"\"CopilotEventData\"",[564,831,832],{"class":626},"][",[564,834,816],{"class":648},[564,836,819],{"class":626},[564,838,840],{"class":622,"line":839},12,[564,841,842],{"class":648},"        \"Unknown\"\n",[564,844,846],{"class":622,"line":845},13,[564,847,848],{"class":626},"    )\n",[564,850,852,854,857],{"class":622,"line":851},14,[564,853,632],{"class":626},[564,855,856],{"class":635},"project-away",[564,858,859],{"class":626}," RawEventData_parsed\n",[564,861,863,865,868,871,874],{"class":622,"line":862},15,[564,864,632],{"class":626},[564,866,867],{"class":635},"summarize",[564,869,870],{"class":703}," count()",[564,872,873],{"class":635}," by",[564,875,876],{"class":626}," ActionType, Workload, TargetAgentName, PlatformAgentType, AgentName, AgentBlueprintId\n",[532,878,879],{},"Tähän liittyy yksi rajoitus: kysely näyttää vain osan kuvasta, lähinnä Microsoftin omat agentit sekä Microsoftin alustoilla rakennetut agentit. Sitä, mitä niiden rinnalla on käynnissä, tässä ei näe.",[532,881,882],{},"Päätelaitteiden paikallisiin agentteihin riittää Defender for Endpoint Plan 2:",[608,884,885],{"style":610},[612,886,888],{"className":614,"code":887,"language":616,"meta":536,"style":536},"AgentsInfo\n| where Platform == \"LocalAgents\"\n| summarize arg_max(Timestamp, Name, Version, LifecycleStatus, RawAgentInfo) by AgentId\n| where LifecycleStatus !in~ (\"Deleted\", \"Uninstalled\")\n| extend AgentMetadata = RawAgentInfo.localAgentMetadata\n| extend Vendor = tostring(AgentMetadata.vendor),\n         Device = tostring(AgentMetadata.deviceName)\n| summarize DeviceCount = dcount(Device) by Agent = Name, Vendor\n| sort by DeviceCount desc\n",[618,889,890,895,907,925,949,958,972,982,1002],{"__ignoreMap":536},[564,891,892],{"class":622,"line":623},[564,893,894],{"class":626},"AgentsInfo\n",[564,896,897,899,901,904],{"class":622,"line":537},[564,898,632],{"class":626},[564,900,636],{"class":635},[564,902,903],{"class":626}," Platform == ",[564,905,906],{"class":648},"\"LocalAgents\"\n",[564,908,909,911,913,916,919,922],{"class":622,"line":671},[564,910,632],{"class":626},[564,912,867],{"class":635},[564,914,915],{"class":703}," arg_max",[564,917,918],{"class":626},"(Timestamp, Name, Version, LifecycleStatus, RawAgentInfo) ",[564,920,921],{"class":635},"by",[564,923,924],{"class":626}," AgentId\n",[564,926,927,929,931,934,937,939,942,944,947],{"class":622,"line":689},[564,928,632],{"class":626},[564,930,636],{"class":635},[564,932,933],{"class":626}," LifecycleStatus ",[564,935,936],{"class":635},"!in~",[564,938,645],{"class":626},[564,940,941],{"class":648},"\"Deleted\"",[564,943,652],{"class":626},[564,945,946],{"class":648},"\"Uninstalled\"",[564,948,668],{"class":626},[564,950,951,953,955],{"class":622,"line":697},[564,952,632],{"class":626},[564,954,676],{"class":635},[564,956,957],{"class":626}," AgentMetadata = RawAgentInfo.localAgentMetadata\n",[564,959,960,962,964,967,969],{"class":622,"line":728},[564,961,632],{"class":626},[564,963,676],{"class":635},[564,965,966],{"class":626}," Vendor = ",[564,968,710],{"class":703},[564,970,971],{"class":626},"(AgentMetadata.vendor),\n",[564,973,974,977,979],{"class":622,"line":751},[564,975,976],{"class":626},"         Device = ",[564,978,710],{"class":703},[564,980,981],{"class":626},"(AgentMetadata.deviceName)\n",[564,983,984,986,988,991,994,997,999],{"class":622,"line":774},[564,985,632],{"class":626},[564,987,867],{"class":635},[564,989,990],{"class":626}," DeviceCount = ",[564,992,993],{"class":703},"dcount",[564,995,996],{"class":626},"(Device) ",[564,998,921],{"class":635},[564,1000,1001],{"class":626}," Agent = Name, Vendor\n",[564,1003,1004,1006,1009,1011,1014],{"class":622,"line":797},[564,1005,632],{"class":626},[564,1007,1008],{"class":635},"sort",[564,1010,873],{"class":635},[564,1012,1013],{"class":626}," DeviceCount ",[564,1015,1016],{"class":635},"desc\n",[532,1018,1019],{},"Käyttäjän puolesta toimiva agentti perii tämän oikeudet. Jos käyttäjällä on pääsy aivan liian laajasti jaettuun SharePoint-kirjastoon, on agentillakin. Se vain toimii nopeammin ja perusteellisemmin kuin yksikään ihminen.",[532,1021,1022],{},"Autonominen agentti, jolla on oma identiteetti, toimii omilla käyttöoikeuksillaan. Se tarvitsee vastuuhenkilön, siistin käyttöoikeusprofiilin ja päättymispäivän, kuten mikä tahansa muu tili, jolla on pääsy yrityksen tietoihin.",[532,1024,1025],{},"Rekisteri näyttää, mitä on olemassa. Sen, pitäisikö sen olla olemassa, joku joutuu arvioimaan, eikä tämä arviointi tule koskaan valmiiksi.",[577,1027,1029],{"id":1028},"agentit-tarvitsevat-identiteettejä-eivät-poikkeuksia","Agentit tarvitsevat identiteettejä, eivät poikkeuksia",[532,1031,583],{},[532,1033,1034],{},"Entra Agent ID:llä rakennetut agentit saavat oman, hallitun identiteetin. Agent Blueprintien avulla voi määrittää, miten agentti on rakennettu ja mitkä oikeudet se saa, jo ennen kuin sitä on edes olemassa. Ja Entra ID Governancen avulla käyttöoikeuksien tarkistukset ja elinkaari toimivat myös agenteille: luonti, hyväksyntä, vastuuhenkilöiden nimeäminen, säännöllinen tarkistus, vanhentaminen.",[532,1036,1037],{},"Conditional Accessia voi soveltaa agentti-identiteetteihin ja Blueprinteihin, mutta ei yksi yhteen samalla tavalla kuin ihmisiin. ”Kaikki käyttäjät” -policyt eivät kata agenttitilejä, ja API-avaimella käyttävä ohittaa Entran kokonaan. Nämä aukot on tunnettava, ennen kuin policyyn voi luottaa.",[532,1039,1040],{},"Kuulostaa itsestään selvältä. Käytännössä se ei valitettavasti ole. Näemme jo nyt monissa tenanteissa, kuinka vaikeaa tämä on perinteisten sovellusrekisteröintien ja Service Principalien kohdalla. Orvoiksi jääneitä secretejä, käyttöoikeuksia jostain testivaiheesta, vastuuhenkilöitä, jotka ovat jo kauan työskennelleet muualla. Agentit eivät tee tilannetta paremmaksi, koska niitä rakennetaan suurempina määrinä ja paljon useampien ihmisten toimesta.",[532,1042,1043],{},"Joka ei hallitse Service Principalejaan tänään, ei hallitse agenttejaankaan huomenna.",[577,1045,1047],{"id":1046},"governance-on-jatkuva-tehtävä","Governance on jatkuva tehtävä",[532,1049,583],{},[532,1051,1052],{},"Joka viikko tulee uusia agentteja. Vastuuhenkilöt vaihtavat roolia tai työnantajaa. Käyttöoikeudet kasvavat, Conditional Access -sääntöihin tulee poikkeuksia, Sensitivity Labeleita ei ylläpidä kukaan. Mikään tästä ei ole projekti, jolla on go-live, vaan kyse on ylläpidosta.",[532,1054,1055,1056,1059],{},"Ja juuri niin me siihen tartumme. ",[588,1057,1058],{"href":42},"Managed Entralla"," ylläpidämme Entra ID:tä asiakkaillemme kokonaan koodina. Se kuulostaa tekniseltä yksityiskohdalta, mutta se on varsinainen syy siihen, että ylläpito toimii luotettavasti.",[532,1061,1062],{},"Monilla yrityksillä on siisti ITIL:n mukainen muutosprosessi. Tikettiin kirjataan, mitä pitää muuttaa, ja sitten portaalissa klikataan. Mutta kuka tarkistaa, että muutettiin juuri sitä eikä mitään muuta?",[532,1064,1065],{},"Meillä ei tarkisteta kuvausta vaan itse muutos. Säännöt ovat koodina. Etukäteen on mustaa valkoisella, mikä muuttuu. Toinen henkilö hyväksyy juuri sen, ja vain se viedään tuotantoon, nimen ja päivämäärän kanssa. Jos jokin silti menee pieleen, viimeisin toimiva tila on palautettu minuuteissa eikä yövuorossa.",[532,1067,1068],{},"Myös poikkeukset kulkevat tätä reittiä. Jos asiakas tarvitsee poikkeaman standardista, se on repositoriossa eikä Excel-listassa tai jonkun adminin päässä. Se on näkyvissä, versioitu ja tarkistetaan kuten mikä tahansa muu muutos. Näin baseline ei vesity vähitellen kuukausien mittaan, ja seuraavassa auditoinnissa näyttö siitä, miten tenantti on konfiguroitu ja kuka muutti mitä ja milloin, on jo valmiina.",[532,1070,1071],{},"Ja noudatamme itse sitä, mitä vaadimme agenteilta. Oma automaatiommekin on ei-inhimillinen identiteetti. Se kirjautuu asiakkaan tenanttiin federoitujen identiteettien kautta, täysin ilman tallennettua secretiä. Oikeudet on eriytetty: yksi identiteetti saa vain lukea ja suunnitella, toinen saa kirjoittaa. Ei salasanaa, joka voisi vuotaa, eikä varmennetta, joka jonain päivänä vanhenee hiljaa.",[532,1073,1074],{},"Itse agenttien kanssa olemme keskellä työtä. Conditional Access, Access Reviews ja Entitlement Management toimivat meillä jo nyt koodina. Parhaillaan rakennamme repositorioon agenttipohjia, joissa on identiteetti, käyttöoikeudet, Conditional Access, vastuuhenkilöt ja päättymispäivä, sekä automaattisia tarkistuksia orvoiksi jääneille agentti-identiteeteille, esimerkiksi yhteisön Maester-tarkistuksilla. Satojen agenttien kohdalla tämä on ero kokonaiskuvan ja toiveikkuuden välillä.",[532,1076,1077,1078,1081,1082,1085],{},"Sitä, miten ",[588,1079,1080],{"href":303},"Purview"," suojaa tietoja, joita agentit lukevat ja välittävät eteenpäin, ja miten ",[588,1083,1084],{"href":276},"CSOC","-palvelumme valvoo niiden toimintaa, käsittelemme erillisessä artikkelissa AI-governancesta.",[577,1087,1089],{"id":1088},"entä-agentit-azuressa","Entä agentit Azuressa?",[532,1091,583],{},[532,1093,1094,1095,1098,1099,1103],{},"Agent 365 näkee myös Microsoft Foundryssa toimivat agentit. Mutta jonkun on rakennettava ja ylläpidettävä niiden alla oleva alusta: mallit, verkko, datayhteydet, arviointi. Sitä varten olemme rakentaneet ",[588,1096,1097],{"href":198},"AI Foundationin",", kokonaan koodina, niin että jokainen uusi AI-projekti alkaa samoilla suojakaiteilla kuin edellinen. Lisää aiheesta kerromme artikkelissamme kolmesta foundationista: ",[588,1100,1102],{"href":1101},"/fi/posts/2026-07-06-the-holy-trinity","The Holy Trinity",".",[532,1105,1106],{},"Tärkein asia on yhteys alaspäin. Jokainen AI Foundationin agentti saa oman identiteetin samaan Entraan kuin muu ympäristö, juuri niillä oikeuksilla, joita se tarvitsee. Jos se toimii käyttäjän puolesta, se näkee vain sen, mitä kyseinen käyttäjä saa nähdä. Ja se jättää jäljen, jonka voi tarkistaa. Ei erillistä reittiä omine tileineen ja omine poikkeuksineen vain siksi, että agentti toimii Azuressa eikä Microsoft 365:ssä.",[577,1108,1110],{"id":1109},"kolme-kysymystä-huomisaamuksi","Kolme kysymystä huomisaamuksi",[532,1112,583],{},[532,1114,1115],{},"Joka haluaa tietää, missä mennään, voi aloittaa kolmella kysymyksellä:",[1117,1118,1120,1121,1120,1125,1120,1128],"ol",{"style":1119},"margin: 0.25rem 0","\n  ",[1122,1123,1124],"li",{},"Millä agenteilla ei ole enää aktiivista omistajaa tai sponsoria?",[1122,1126,1127],{},"Millä Service Principaleilla on secretejä, jotka ovat yli kaksitoista kuukautta vanhoja?",[1122,1129,1130],{},"Mitkä agentit käyttävät API-avainta Entran sijaan?",[532,1132,1133],{},"Joka pystyy vastaamaan kaikkiin kolmeen nopeasti, on pidemmällä kuin useimmat.",[577,1135,1137],{"id":1136},"mistä-me-aloitamme","Mistä me aloitamme",[532,1139,583],{},[532,1141,1142],{},"Nykytilasta, sillä agentit ovat joka tapauksessa jo olemassa. Kaksipäiväisessä Agent 365 -työpajassamme teemme näkyväksi, mitkä agentit tenantissanne ovat käynnissä ja mistä ne ovat peräisin. Sen jälkeen teillä on inventaario, riskikuva ja governance-suunnitelma selkeine vastuineen.",[577,1144,1146],{"id":1145},"yhteenveto","Yhteenveto",[532,1148,583],{},[532,1150,1151],{},"E7 tarttuu todelliseen ongelmaan. Se, että näkee, mitä on käynnissä, ei kuitenkaan vielä tarkoita, että tilanne olisi hallinnassa. Sitä varten jonkun on katsottava joka päivä, ylläpidettävä identiteettejä, karsittava käyttöoikeuksia ja huomattava, kun agentti yhtäkkiä käyttäytyy eri tavalla kuin eilen.",[532,1153,1154],{},"Lisenssi on alku. Ylläpito ratkaisee.",[532,1156,1157],{},"Onko teillä E7 jo käytössä, tai huomaatteko, että agentit lisääntyvät teillä? Ja mietittekö, kuka niitä oikeastaan seuraa? Ottakaa meihin yhteyttä. Katsomme yhdessä, mitä teillä on käynnissä ja mikä siitä saa jäädä. Microsoft tukee alkuvaihetta tukiohjelmien kautta. Sen, sopiiko se teille, selvitämme yhdessä.",[557,1159,1160],{},"html pre.shiki code .sVt8B, html code.shiki .sVt8B{--shiki-default:#24292E;--shiki-dark:#E1E4E8}html pre.shiki code .szBVR, html code.shiki .szBVR{--shiki-default:#D73A49;--shiki-dark:#F97583}html pre.shiki code .sZZnC, html code.shiki .sZZnC{--shiki-default:#032F62;--shiki-dark:#9ECBFF}html pre.shiki code .s7hpK, html code.shiki .s7hpK{--shiki-default:#B31D28;--shiki-default-font-style:italic;--shiki-dark:#FDAEB7;--shiki-dark-font-style:italic}html pre.shiki code .sj4cs, html code.shiki .sj4cs{--shiki-default:#005CC5;--shiki-dark:#79B8FF}html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}html.dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}",{"title":536,"searchDepth":537,"depth":537,"links":1162},[1163,1164,1165,1166,1167,1168,1169,1170],{"id":579,"depth":537,"text":580},{"id":597,"depth":537,"text":598},{"id":1028,"depth":537,"text":1029},{"id":1046,"depth":537,"text":1047},{"id":1088,"depth":537,"text":1089},{"id":1109,"depth":537,"text":1110},{"id":1136,"depth":537,"text":1137},{"id":1145,"depth":537,"text":1146},"post",{"lang":1173,"seoTitle":1174,"titleClass":1175,"date":1176,"categories":1177,"blogtitlepic":1179,"socialimg":1180,"customExcerpt":1181,"keywords":1182,"contactInContent":1183,"asideNav":1246,"maxContent":490,"published":325,"scripts":1264},"fi","Kuka rakensi nämä agentit? E7, Agent 365 ja kysymys vastuusta","h2-font-size","2026-10-20",[1178],"Security","head-building-ai-agents.jpg","https://res.cloudinary.com/c4a8/image/upload/blog/heads/head-building-ai-agents.jpg","E7 niputtaa yhteen E5:n, Copilotin, Entra Suiten ja Agent 365:n. Lisenssi ei kuitenkaan siivoa tenanttia. Sen, kuka vastaa agentista ja mihin se saa päästä käsiksi, ratkaisee ylläpito.","Microsoft 365 E7, Agent 365, Entra Agent ID, agenttien governance, Agent Blueprints, Entra ID Governance, Conditional Access agentit, Shadow AI, Service Principalien siivous, Defender for Endpoint paikalliset agentit, Advanced Hunting KQL agentit, Managed Entra, Entra ID koodina, Microsoft Foundry agentit, Agent 365 -työpaja",{"quote":325,"infos":1184},{"bgColor":1185,"color":1186,"boxBgColor":497,"boxColor":1186,"headline":1187,"subline":1188,"level":577,"textStyling":1189,"flush":1190,"person":1191,"form":1206},"var(--color-gk-dark-blue)","var(--color-gk-white)","Ottakaa yhteyttä","Onko teillä E7 jo käytössä, tai huomaatteko, että agentit lisääntyvät tenantissanne, ja mietitte, kuka niitä oikeastaan seuraa? Ottakaa meihin yhteyttä, niin katsomme yhdessä, mitä teillä on käynnissä ja mikä siitä saa jäädä.","text-light","justify-content-end",{"image":1192,"cloudinary":325,"alt":1193,"name":1193,"quotee":1193,"quoteeTitle":1194,"quote":1195,"detailsHeader":1196,"details":1197},"/people/people-alexander-schlindwein.png","Alexander Schlindwein","Workplace Lead","Lähes jokaisesta tenantista, jonka otamme hoitoomme, löydämme Service Principaleja, joista kukaan ei enää vastaa. Agenttien kohdalla näemme saman kehittyvän juuri nyt, sillä erotuksella, että nykyään niitä rakentaa jokainen liiketoimintayksikkö. Siksi kohtelemme niitä alusta asti kuten mitä tahansa muuta identiteettiä: vastuuhenkilön, selkeiden oikeuksien ja päättymispäivän kanssa, koodina ja jäljitettävästi.","Odotamme innolla,\u003Cbr />että kuulemme teistä!",[1198,1202],{"text":498,"href":1199,"details":1200,"icon":1201},"tel:+49 69 4005520","Soita nyt","site/phone",{"text":1203,"href":1204,"icon":1205},"sales@glueckkanja.com","mailto:sales@glueckkanja.com","site/mail",{"ctaText":1207,"cta":1208,"method":1171,"action":1210,"fields":1211},"Lähetä",{"skin":1209},"primary on-surface","/send",[1212,1216,1221,1224,1228,1233,1238,1241,1244],{"type":1213,"id":1214,"value":1215},"hidden","_next","successful",{"label":1217,"type":1218,"id":1219,"required":325,"requiredMsg":1220},"Nimi*","text","name","Anna nimesi.",{"label":1222,"type":1218,"id":403,"required":325,"requiredMsg":1223},"Yritys*","Anna yrityksesi.",{"label":1225,"type":1226,"id":1226,"required":325,"requiredMsg":1227},"Sähköpostiosoite*","email","Anna sähköpostiosoitteesi.",{"label":1229,"type":1230,"id":1231,"required":490,"requiredMsg":1232},"Viestisi meille","textarea","message","Anna viesti.",{"label":1234,"type":1235,"id":1236,"required":325,"requiredMsg":1237},"Tietojanne säilytetään meillä pyyntönne käsittelyä ja siihen vastaamista varten. Lisätietoja tietosuojasta löydätte \u003Ca href=\"/fi/privacy\">tietosuojaselosteestamme\u003C/a>.","checkbox","dataprotection","Vahvista",{"type":1213,"id":1239,"value":1240},"_subject","Form: Agent 365 Governance | FI",{"type":1213,"id":1242,"value":1243},"inbox_key","default",{"type":1213,"id":1245},"_gotcha",{"menuItems":1247},[1248,1250,1252,1254,1256,1258,1260,1262],{"href":1249,"text":580},"#mitä-lisenssi-ei-pysty-tekemään",{"href":1251,"text":598},"#mitä-rekisteri-näyttää-ja-mitä-ei",{"href":1253,"text":1029},"#agentit-tarvitsevat-identiteettejä-eivät-poikkeuksia",{"href":1255,"text":1047},"#governance-on-jatkuva-tehtävä",{"href":1257,"text":1089},"#entä-agentit-azuressa",{"href":1259,"text":1110},"#kolme-kysymystä-huomisaamuksi",{"href":1261,"text":1137},"#mistä-me-aloitamme",{"href":1263,"text":1146},"#yhteenveto",{"form":325},"/posts/2026-10-20-who-built-these-agents",{"title":552,"description":536},"posts/2026-10-20-who-built-these-agents",[1178,1269,1270,1271,1272],"Microsoft Entra ID","Agent 365","AI","Identity Governance","7G_rayEVDgYLzHmPA3C384ia4YR32qVbbcVxzEM2NnQ",[],{"id":1276,"extension":1277,"meta":1278,"stem":8,"__hash__":1284},"authors_data/authors.json","json",{"Andreas Hötzinger":1279},{"display_name":541,"avatar":1280,"permalink":1281,"linkedin":1282,"imageOffsetTop":1283},"people/at-andreas-hoetzinger.png","/authors/andreas-hoetzinger","andreashoetzinger","75%","ByqFp0GQyhHZsbtcA_HFJk8O1buC5lC502rPVTWDQDs",1792437806363]