[{"data":1,"prerenderedAt":1282},["ShallowReactive",2],{"sc:header-data-it":3,"sc:footer-data-it":495,"author-it-andreas-hoetzinger-149c66be22f8ea":524,"content-it-andreas-hoetzinger":548,"content-events-it-andreas-hoetzinger":1271,"authors_data:Andreas Hötzinger":1272},{"lang":4,"home":5,"navigation":17,"meta":485,"contact":491},"de",{"name":6,"folderSwitch":7,"imgLight":10,"img":11,"languages":12},"home",[8,9],"authors","blog","/logos/gk-Logo-sw.svg","/logos/gk-Logo-rgb.svg",{"it":13},{"title":14,"url":15,"alt":16},"Home","/it","glueckkanja Logo",[18,127,231,316,395,402],{"name":19,"languages":20,"children":24},"workplace",{"it":21},{"title":22,"description":23},"Workplace","Basato su Microsoft 365 per postazioni di lavoro intelligenti, sicure e flessibili, con integrazione di tecnologie moderne e servizi di identità.",[25,55,91],{"name":26,"languages":27,"children":30},"portfolio",{"it":28},{"title":29},"Portfolio",[31,37,43,49],{"name":32,"languages":33},"managed-intune",{"it":34},{"title":35,"url":36},"Managed Intune","/it/entra-intune/managed-intune",{"name":38,"languages":39},"managed-entra",{"it":40},{"title":41,"url":42},"Managed Entra","/it/entra-intune/managed-entra",{"name":44,"languages":45},"managed-workplace",{"it":46},{"title":47,"url":48},"Managed Workplace","/it/workplace/managed-workplace",{"name":50,"languages":51},"consulting-services",{"it":52},{"title":53,"url":54},"Consulting Services","/it/workplace/consulting-services",{"name":56,"languages":57,"children":60},"microsoft-365-endpoint",{"it":58},{"title":59},"Microsoft 365 Endpoint",[61,67,73,79,85],{"name":62,"languages":63},"microsoft-entra-suite",{"it":64},{"title":65,"url":66},"Microsoft Entra Suite","/it/workplace/microsoft-entra-suite",{"name":68,"languages":69},"microsoft-intune",{"it":70},{"title":71,"url":72},"Microsoft Intune","/it/workplace/microsoft-intune",{"name":74,"languages":75},"microsoft-windows",{"it":76},{"title":77,"url":78},"Microsoft Windows","/it/workplace/microsoft-windows",{"name":80,"languages":81},"windows-365-cloud-pc",{"it":82},{"title":83,"url":84},"Windows 365 Cloud PC","/it/workplace/windows365-cloud-pc",{"name":86,"languages":87},"cloud-workplace-foundation",{"it":88},{"title":89,"url":90},"Cloud Workplace Foundation","/it/workplace/cloud-workplace-foundation",{"name":92,"languages":93,"children":96},"microsoft-365-collaboration",{"it":94},{"title":95},"Microsoft 365 Collaboration",[97,103,109,115,121],{"name":98,"languages":99},"microsoft-copilot",{"it":100},{"title":101,"url":102},"Microsoft 365 Copilot","/it/workplace/microsoft-365-copilot",{"name":104,"languages":105},"microsoft-teams",{"it":106},{"title":107,"url":108},"Teams","/it/workplace/microsoft-teams",{"name":110,"languages":111},"sharepoint-powerplatform",{"it":112},{"title":113,"url":114},"SharePoint & Power Platform","/it/workplace/sharepoint-power-platform",{"name":116,"languages":117},"exchange-online",{"it":118},{"title":119,"url":120},"Exchange Online","/it/workplace/exchange-online",{"name":122,"languages":123},"information-protection-compliance",{"it":124},{"title":125,"url":126},"Information Protection & Compliance","/it/workplace/information-protection-compliance",{"name":128,"languages":129,"children":133},"azure",{"it":130},{"title":131,"description":132},"Azure","Crescita con Azure: riduci i costi cloud, aumenta l'efficienza e spingi l'innovazione con IaaS e PaaS.",[134,151,181],{"name":135,"languages":136,"children":138},"azure-portfolio",{"it":137},{"title":29},[139,145],{"name":140,"languages":141},"azure-managed-services",{"it":142},{"title":143,"url":144},"Azure Managed Services","/it/azure/azure-managed-services",{"name":146,"languages":147},"azure-consulting",{"it":148},{"title":149,"url":150},"Azure Consulting","/it/azure/azure-consulting",{"name":152,"languages":153,"children":156},"azure-scenarios",{"it":154},{"title":155},"Scenari",[157,163,169,175],{"name":158,"languages":159},"plan-your-cloud",{"it":160},{"title":161,"url":162},"Pianifica il tuo cloud","/it/azure/plan-your-cloud",{"name":164,"languages":165},"migrate-to-the-cloud",{"it":166},{"title":167,"url":168},"Migra al cloud","/it/azure/migrate-to-the-cloud",{"name":170,"languages":171},"innovate-your-business",{"it":172},{"title":173,"url":174},"Innova la tua azienda","/it/azure/innovate-your-business",{"name":176,"languages":177},"vmware-exit",{"it":178},{"title":179,"url":180},"Ripensa la tua strategia VMware","/it/azure/vmware-exit",{"name":182,"languages":183,"children":186},"azure-practices",{"it":184},{"title":185},"Practices",[187,193,199,202,208,213,219,225],{"name":188,"languages":189},"azure-foundation",{"it":190},{"title":191,"url":192},"Azure Foundation","/it/azure/azure-foundation",{"name":194,"languages":195},"azure-ai-foundation",{"it":196},{"title":197,"url":198},"Azure AI Foundation","/it/azure/azure-ai-foundation",{"name":86,"languages":200},{"it":201},{"title":89,"url":90},{"name":203,"languages":204},"azure-data-foundation",{"it":205},{"title":206,"url":207},"Azure Data Foundation","/it/azure/azure-data-foundation",{"name":188,"languages":209},{"it":210},{"title":211,"url":212},"Azure Container Foundation","/it/azure/azure-container-foundation",{"name":214,"languages":215},"dark-tenant",{"it":216},{"title":217,"url":218},"Managed Dark Tenant","/it/azure/managed-dark-tenant",{"name":220,"languages":221},"azure-cloud-adoption-framework",{"it":222},{"title":223,"url":224},"Cloud Adoption Framework","/it/azure/cloud-adoption-framework",{"name":226,"languages":227},"azure-cloud-competence-center",{"it":228},{"title":229,"url":230},"Cloud Competence Center","/it/azure/cloud-competence-center",{"name":232,"languages":233,"children":242},"security",{"it":234},{"title":235,"description":236,"emergency":237},"Security","Vigilanza nel cloud con un managed service 24/7 pluripremiato, incident response e protezione moderna per la tua infrastruttura.",{"text":238,"href":239,"skin":240,"icon":241},"Sotto attacco?","/it/security/are-you-under-attack","primary","emergency",[243,268,289],{"name":244,"children":245},"security-security-consulting",[246,252,256,262],{"name":247,"languages":248},"managed-red-tenant",{"it":249},{"title":250,"url":251},"Managed Red Tenant","/it/security/managed-red-tenant",{"name":214,"languages":253},{"it":254},{"title":255,"url":218},"Dark Tenant",{"name":257,"languages":258},"sentinel-data-lake",{"it":259},{"title":260,"url":261},"Sentinel Data Lake","/it/security/sentinel-data-lake",{"name":263,"languages":264},"security-consulting",{"it":265},{"title":266,"url":267},"Security Consulting","/it/security/security-consulting",{"name":269,"children":270},"security-cloud-security-operations-center",[271,277,283],{"name":272,"languages":273},"cloud-security-operations-center",{"it":274},{"title":275,"url":276},"Cloud Security Operations Center","/it/security/cloud-security-operations-center",{"name":278,"languages":279},"global-secure-access",{"it":280},{"title":281,"url":282},"Global Secure Access","/it/security/global-secure-access",{"name":284,"languages":285},"my-work-id",{"it":286},{"title":287,"url":288},"MyWorkID","/it/security/my-work-id",{"name":290,"children":291},"security-preventive-services",[292,298,304,310],{"name":293,"languages":294},"preventive-services",{"it":295},{"title":296,"url":297},"Preventive Services","/it/security/preventive-services",{"name":299,"languages":300},"data-security-services",{"it":301},{"title":302,"url":303},"Data Security Service","/it/security/data-security-service",{"name":305,"languages":306},"security-copilot-agents",{"it":307},{"title":308,"url":309},"Security Copilot Agents","/it/security/security-copilot-agents",{"name":311,"languages":312},"nis2",{"it":313},{"title":314,"url":315},"Implementazione di NIS2","/it/security/red-dark-tenant-nis2",{"name":317,"languages":318,"children":322},"products",{"it":319},{"title":320,"description":321},"Prodotti","Prodotti complementari per un ambiente Microsoft sicuro e 100 % cloud-native, che rafforzano la collaborazione, l'autenticazione di rete e la gestione software.",[323,360],{"name":324,"products":325,"children":326},"lorem ipsum 1",true,[327,336,344,352],{"name":328,"img":329,"target":330,"languages":331},"realmjoin","products/realmjoin/realmjoin-nav-logo.svg","_blank",{"it":332},{"title":333,"url":334,"subtitle":335},"RealmJoin","https://www.realmjoin.com","Distribuzione software dal cloud",{"name":337,"img":338,"target":330,"languages":339},"scepman","products/scepman/scepman-nav-logo.svg",{"it":340},{"title":341,"url":342,"subtitle":343},"SCEPman","https://www.scepman.com","Distribuzione dei certificati dal cloud",{"name":345,"img":346,"target":330,"languages":347},"konnekt","products/konnekt/konnekt-nav-logo.svg",{"it":348},{"title":349,"url":350,"subtitle":351},"KONNEKT","https://www.konnekt.io","Lavora con i tuoi dati locali di Office 365",{"name":353,"img":354,"target":330,"languages":355},"realmigrator","products/realmigrator/realmigrator-nav-logo.svg",{"it":356},{"title":357,"url":358,"subtitle":359},"RealMigrator","https://www.realmigrator.com","Migra i dati da un server all'altro",{"name":361,"products":325,"children":362},"lorem ipsum 2",[363,371,379,387],{"name":364,"img":365,"target":330,"languages":366},"terraprovider","products/terraprovider/terraprovider-nav-logo.svg",{"it":367},{"title":368,"url":369,"subtitle":370},"TerraProvider","https://www.terraprovider.com","Terraform Provider for Microsoft 365",{"name":372,"img":373,"target":330,"languages":374},"radiusaas","products/radius/radius-nav-logo.svg",{"it":375},{"title":376,"url":377,"subtitle":378},"RADIUSaaS","https://www.radius-as-a-service.com","Autenticazione per la tua rete",{"name":380,"img":381,"target":330,"languages":382},"autopilotmonitor","products/autopilot-monitor/AutopilotMonitor-nav-logo.svg",{"it":383},{"title":384,"url":385,"subtitle":386},"Autopilot Monitor","https://www.autopilotmonitor.com","Monitoraggio di Windows Autopilot in tempo reale",{"name":388,"img":389,"target":330,"languages":390},"sendman","products/sendman/Sendman-nav-logo.svg",{"it":391},{"title":392,"url":393,"subtitle":394},"Sendman","https://www.sendman.com","Il relay SMTP per Microsoft 365",{"name":396,"languages":397},"casestudies",{"it":398},{"title":399,"url":400,"description":401},"Case Studies","/it/casestudies","Pioniere nel cloud: il tuo Microsoft partner di riferimento per soluzioni cloud con un approccio blueprint-based e competenza in Infrastructure-as-Code.",{"name":403,"languages":404,"children":407},"company",{"it":405},{"title":406,"description":401},"Azienda",[408,444,468],{"name":409,"languages":410,"children":413},"company-about-us",{"it":411},{"title":412},"Chi siamo",[414,420,426,432,438],{"name":415,"languages":416},"company-facts-figures",{"it":417},{"title":418,"url":419},"Fatti e numeri","/it/company/facts-and-figures",{"name":421,"languages":422},"company-contact",{"it":423},{"title":424,"url":425},"Contatti e sedi","/it/company/contact-and-locations",{"name":427,"languages":428},"switzerland",{"it":429},{"title":430,"url":431}," glueckkanja Switzerland","/it/company/switzerland",{"name":433,"languages":434},"austria",{"it":435},{"title":436,"url":437},"glueckkanja Austria","/it/company/austria",{"name":439,"languages":440},"spain",{"it":441},{"title":442,"url":443},"glueckkanja Spagna","/it/company/spain",{"name":445,"languages":446,"children":449},"company-career",{"it":447},{"title":448},"Carriera",[450,456,462],{"name":451,"languages":452},"company-career-overview",{"it":453},{"title":454,"url":455},"Panoramica carriera","/it/career",{"name":457,"languages":458},"company-young-professionals",{"it":459},{"title":460,"url":461},"Young Professionals","/it/young-professionals",{"name":463,"languages":464},"company-jobs",{"it":465},{"title":466,"url":467},"Offerte di lavoro","/it/job-offers",{"name":469,"languages":470,"children":473},"company-latest",{"it":471},{"title":472},"Novità",[474,480],{"name":475,"languages":476},"company-blog",{"it":477},{"title":478,"url":479},"Blog","/it/blog",{"name":475,"languages":481},{"it":482},{"title":483,"url":484},"Eventi","/it/events",[486],{"name":487,"languages":488},"career-meta",{"it":489},{"title":448,"url":455,"active":490},false,{"languages":492},{"it":493},{"title":494,"url":425,"active":490},"Contatti",{"data":496},{"bgColor":497,"number":498,"mail":499,"brandLogos":500,"logos":501,"links":505,"linksIt":515},"var(--color-gk-mid-blue)","+49 69 4005520","info@glueckkanja.com",null,[502],{"img":10,"alt":16,"url":503,"class":504},"index.html","max-w-19rem",[506,509,512],{"title":507,"url":508},"Datenschutz","/de/privacy",{"title":510,"url":511},"Impressum","/de/imprint",{"title":513,"url":514},"No Cookies","/de/cookies",[516,519,522],{"title":517,"url":518},"Privacy","/it/privacy",{"title":520,"url":521},"Imprint","/it/imprint",{"title":513,"url":523},"/it/cookies",{"id":525,"title":526,"body":527,"description":533,"extension":538,"meta":539,"name":540,"navigation":325,"otherLanguages":541,"path":544,"seo":545,"stem":546,"__hash__":547},"authors/andreas-hoetzinger.md","Andreas Hoetzinger",{"type":528,"value":529,"toc":534},"minimal",[530],[531,532,533],"p",{},"Als Head of Partner Alliances verantwortet Andreas Hötzinger die Partnerschaft von glueckkanja mit Microsoft und das Partnernetzwerk darum herum. Er bringt Microsoft-Programme, Förderangebote und Kundenprojekte zusammen, damit aus Lizenzen und Partnerstatus konkrete Vorhaben werden.",{"title":535,"searchDepth":536,"depth":536,"links":537},"",2,[],"md",{},"Andreas Hötzinger",{"en":542,"es":543},"As Head of Partner Alliances, Andreas Hötzinger is responsible for glueckkanja's partnership with Microsoft and for the partner network around it. He brings Microsoft programs, funding offers and customer projects together so that licenses and partner status turn into concrete projects.","Como Head of Partner Alliances, Andreas Hötzinger es responsable de la colaboración de glueckkanja con Microsoft y de la red de partners que la rodea. Conecta los programas de Microsoft, las ofertas de financiación y los proyectos de clientes para que licencias y estatus de partner se conviertan en proyectos concretos.","/andreas-hoetzinger",{"title":526,"description":533},"andreas-hoetzinger","Hm1EMUQv3yhNUPB9iGHy-G0nPLSrHscxQ-3P4JhWDgQ",[549],{"id":550,"title":551,"author":552,"body":553,"cta":500,"description":535,"eventid":500,"extension":538,"hideInRecent":490,"layout":1169,"meta":1170,"moment":1174,"navigation":325,"path":1262,"seo":1263,"stem":1264,"tags":1265,"webcast":490,"__hash__":1270},"content_it/posts/2026-10-20-who-built-these-agents.md","Chi ha creato questi agent?",[540],{"type":528,"value":554,"toc":1159},[555,559,575,580,583,591,594,598,600,603,606,876,879,882,1016,1019,1022,1025,1029,1031,1034,1037,1040,1043,1047,1049,1052,1058,1061,1064,1067,1070,1073,1084,1088,1090,1102,1105,1109,1111,1114,1129,1132,1136,1138,1141,1145,1147,1150,1153,1156],[556,557,558],"style",{},"\n/* Die Kusto-Grammatik markiert parse_json als veraltet (rot, kursiv). Die Funktion ist aktuell, also neutral darstellen. */\nhtml .richtext pre.shiki code .s7hpK{--shiki-default:#24292e;--shiki-default-font-style:normal;--shiki-dark:#e1e4e8;--shiki-dark-font-style:normal}\n",[531,560,561,562,566,567,570,571,574],{},"In un tenant cliente con ",[563,564,565],"span",{},"3.000"," utenti abbiamo trovato ",[563,568,569],{},"280"," agent al primo inventario. ",[563,572,573],{},"170"," di questi non avevano più alcun responsabile ancora in azienda. A crearli non era stato nessun malintenzionato, ma reparti aziendali che volevano risolvere qualcosa in fretta. Esattamente come sono nati dieci anni fa i Service Principals che ancora oggi nessuno ha rimosso. Gli agent ripetono questo schema, solo più velocemente e in numero maggiore.",[576,577,579],"h2",{"id":578},"cosa-non-può-fare-una-licenza","Cosa non può fare una licenza",[531,581,582],{},"{: .h3-font-size}",[531,584,585,586,590],{},"E7 unisce E5, Copilot, la ",[587,588,589],"a",{"href":66},"Entra Suite"," e Agent 365. Il contenuto del pacchetto è ormai ampiamente documentato. Ma una licenza non riordina un tenant. Mette a disposizione gli strumenti per vedere, identificare e controllare gli agent. Non decide se un agent debba esistere, chi ne risponde e a cosa può accedere.",[531,592,593],{},"A questo si aggiunge la velocità. Gli agent nascono oggi dove un tempo nascevano le macro di Excel: nei reparti, in fretta e senza ticket. Va benissimo così. Significa però che il numero di account non umani nella directory cresce più in fretta di qualsiasi altro gruppo.",[576,595,597],{"id":596},"cosa-mostra-il-registro-e-cosa-no","Cosa mostra il registro e cosa no",[531,599,582],{},[531,601,602],{},"Agent 365 raccoglie in un unico posto gli agent di Microsoft 365, Copilot Studio, Power Platform e Foundry. Defender for Endpoint individua inoltre gli agent AI installati localmente sui client, inclusi i server MCP configurati. Entrambe le fonti confluiscono in Advanced Hunting e possono essere analizzate insieme tramite KQL. Shadow AI nel senso più letterale del termine.",[531,604,605],{},"Con questa query verifichiamo quali agent vengono effettivamente richiamati e quali strumenti utilizzano:",[607,608,610],"div",{"style":609},"background: var(--color-bg-grey); border-radius: 6px; padding: 1rem; margin: 0.25rem 0",[611,612,616],"pre",{"className":613,"code":614,"language":615,"meta":535,"style":535},"language-kusto shiki shiki-themes github-light github-dark","CloudAppEvents\n| where ActionType in (\"InvokeAgent\", \"InferenceCall\", \"ExecuteToolBySDK\", \"ExecuteToolByGateway\")\n| extend RawEventData_parsed = parse_json(RawEventData)\n| extend\n    Workload          = coalesce(tostring(RawEventData_parsed[\"Workload\"]), \"Unknown\"),\n    TargetAgentName   = coalesce(tostring(RawEventData_parsed[\"TargetAgentName\"]), \"Unknown\"),\n    AgentName         = coalesce(tostring(RawEventData_parsed[\"AgentName\"]), \"Unknown\"),\n    AgentBlueprintId  = coalesce(tostring(RawEventData_parsed[\"AgentBlueprintId\"]), \"Unknown\"),\n    PlatformAgentType = coalesce(\n        tostring(RawEventData_parsed[\"PlatformAgentType\"]),\n        tostring(RawEventData_parsed[\"CopilotEventData\"][\"PlatformAgentType\"]),\n        \"Unknown\"\n    )\n| project-away RawEventData_parsed\n| summarize count() by ActionType, Workload, TargetAgentName, PlatformAgentType, AgentName, AgentBlueprintId\n","kusto",[617,618,619,627,668,686,694,725,748,771,794,805,819,836,842,848,859],"code",{"__ignoreMap":535},[563,620,623],{"class":621,"line":622},"line",1,[563,624,626],{"class":625},"sVt8B","CloudAppEvents\n",[563,628,629,632,636,639,642,645,649,652,655,657,660,662,665],{"class":621,"line":536},[563,630,631],{"class":625},"| ",[563,633,635],{"class":634},"szBVR","where",[563,637,638],{"class":625}," ActionType ",[563,640,641],{"class":634},"in",[563,643,644],{"class":625}," (",[563,646,648],{"class":647},"sZZnC","\"InvokeAgent\"",[563,650,651],{"class":625},", ",[563,653,654],{"class":647},"\"InferenceCall\"",[563,656,651],{"class":625},[563,658,659],{"class":647},"\"ExecuteToolBySDK\"",[563,661,651],{"class":625},[563,663,664],{"class":647},"\"ExecuteToolByGateway\"",[563,666,667],{"class":625},")\n",[563,669,671,673,676,679,683],{"class":621,"line":670},3,[563,672,631],{"class":625},[563,674,675],{"class":634},"extend",[563,677,678],{"class":625}," RawEventData_parsed = ",[563,680,682],{"class":681},"s7hpK","parse_json",[563,684,685],{"class":625},"(RawEventData)\n",[563,687,689,691],{"class":621,"line":688},4,[563,690,631],{"class":625},[563,692,693],{"class":634},"extend\n",[563,695,697,700,704,707,710,713,716,719,722],{"class":621,"line":696},5,[563,698,699],{"class":625},"    Workload          = ",[563,701,703],{"class":702},"sj4cs","coalesce",[563,705,706],{"class":625},"(",[563,708,709],{"class":702},"tostring",[563,711,712],{"class":625},"(RawEventData_parsed[",[563,714,715],{"class":647},"\"Workload\"",[563,717,718],{"class":625},"]), ",[563,720,721],{"class":647},"\"Unknown\"",[563,723,724],{"class":625},"),\n",[563,726,728,731,733,735,737,739,742,744,746],{"class":621,"line":727},6,[563,729,730],{"class":625},"    TargetAgentName   = ",[563,732,703],{"class":702},[563,734,706],{"class":625},[563,736,709],{"class":702},[563,738,712],{"class":625},[563,740,741],{"class":647},"\"TargetAgentName\"",[563,743,718],{"class":625},[563,745,721],{"class":647},[563,747,724],{"class":625},[563,749,751,754,756,758,760,762,765,767,769],{"class":621,"line":750},7,[563,752,753],{"class":625},"    AgentName         = ",[563,755,703],{"class":702},[563,757,706],{"class":625},[563,759,709],{"class":702},[563,761,712],{"class":625},[563,763,764],{"class":647},"\"AgentName\"",[563,766,718],{"class":625},[563,768,721],{"class":647},[563,770,724],{"class":625},[563,772,774,777,779,781,783,785,788,790,792],{"class":621,"line":773},8,[563,775,776],{"class":625},"    AgentBlueprintId  = ",[563,778,703],{"class":702},[563,780,706],{"class":625},[563,782,709],{"class":702},[563,784,712],{"class":625},[563,786,787],{"class":647},"\"AgentBlueprintId\"",[563,789,718],{"class":625},[563,791,721],{"class":647},[563,793,724],{"class":625},[563,795,797,800,802],{"class":621,"line":796},9,[563,798,799],{"class":625},"    PlatformAgentType = ",[563,801,703],{"class":702},[563,803,804],{"class":625},"(\n",[563,806,808,811,813,816],{"class":621,"line":807},10,[563,809,810],{"class":702},"        tostring",[563,812,712],{"class":625},[563,814,815],{"class":647},"\"PlatformAgentType\"",[563,817,818],{"class":625},"]),\n",[563,820,822,824,826,829,832,834],{"class":621,"line":821},11,[563,823,810],{"class":702},[563,825,712],{"class":625},[563,827,828],{"class":647},"\"CopilotEventData\"",[563,830,831],{"class":625},"][",[563,833,815],{"class":647},[563,835,818],{"class":625},[563,837,839],{"class":621,"line":838},12,[563,840,841],{"class":647},"        \"Unknown\"\n",[563,843,845],{"class":621,"line":844},13,[563,846,847],{"class":625},"    )\n",[563,849,851,853,856],{"class":621,"line":850},14,[563,852,631],{"class":625},[563,854,855],{"class":634},"project-away",[563,857,858],{"class":625}," RawEventData_parsed\n",[563,860,862,864,867,870,873],{"class":621,"line":861},15,[563,863,631],{"class":625},[563,865,866],{"class":634},"summarize",[563,868,869],{"class":702}," count()",[563,871,872],{"class":634}," by",[563,874,875],{"class":625}," ActionType, Workload, TargetAgentName, PlatformAgentType, AgentName, AgentBlueprintId\n",[531,877,878],{},"Vale una precisazione: la query mostra solo una parte del quadro, principalmente gli agent Microsoft e quelli costruiti su piattaforme Microsoft. Ciò che opera al di fuori di questo perimetro non è visibile qui.",[531,880,881],{},"Per gli agent locali sui client è sufficiente Defender for Endpoint Plan 2:",[607,883,884],{"style":609},[611,885,887],{"className":613,"code":886,"language":615,"meta":535,"style":535},"AgentsInfo\n| where Platform == \"LocalAgents\"\n| summarize arg_max(Timestamp, Name, Version, LifecycleStatus, RawAgentInfo) by AgentId\n| where LifecycleStatus !in~ (\"Deleted\", \"Uninstalled\")\n| extend AgentMetadata = RawAgentInfo.localAgentMetadata\n| extend Vendor = tostring(AgentMetadata.vendor),\n         Device = tostring(AgentMetadata.deviceName)\n| summarize DeviceCount = dcount(Device) by Agent = Name, Vendor\n| sort by DeviceCount desc\n",[617,888,889,894,906,924,948,957,971,981,1001],{"__ignoreMap":535},[563,890,891],{"class":621,"line":622},[563,892,893],{"class":625},"AgentsInfo\n",[563,895,896,898,900,903],{"class":621,"line":536},[563,897,631],{"class":625},[563,899,635],{"class":634},[563,901,902],{"class":625}," Platform == ",[563,904,905],{"class":647},"\"LocalAgents\"\n",[563,907,908,910,912,915,918,921],{"class":621,"line":670},[563,909,631],{"class":625},[563,911,866],{"class":634},[563,913,914],{"class":702}," arg_max",[563,916,917],{"class":625},"(Timestamp, Name, Version, LifecycleStatus, RawAgentInfo) ",[563,919,920],{"class":634},"by",[563,922,923],{"class":625}," AgentId\n",[563,925,926,928,930,933,936,938,941,943,946],{"class":621,"line":688},[563,927,631],{"class":625},[563,929,635],{"class":634},[563,931,932],{"class":625}," LifecycleStatus ",[563,934,935],{"class":634},"!in~",[563,937,644],{"class":625},[563,939,940],{"class":647},"\"Deleted\"",[563,942,651],{"class":625},[563,944,945],{"class":647},"\"Uninstalled\"",[563,947,667],{"class":625},[563,949,950,952,954],{"class":621,"line":696},[563,951,631],{"class":625},[563,953,675],{"class":634},[563,955,956],{"class":625}," AgentMetadata = RawAgentInfo.localAgentMetadata\n",[563,958,959,961,963,966,968],{"class":621,"line":727},[563,960,631],{"class":625},[563,962,675],{"class":634},[563,964,965],{"class":625}," Vendor = ",[563,967,709],{"class":702},[563,969,970],{"class":625},"(AgentMetadata.vendor),\n",[563,972,973,976,978],{"class":621,"line":750},[563,974,975],{"class":625},"         Device = ",[563,977,709],{"class":702},[563,979,980],{"class":625},"(AgentMetadata.deviceName)\n",[563,982,983,985,987,990,993,996,998],{"class":621,"line":773},[563,984,631],{"class":625},[563,986,866],{"class":634},[563,988,989],{"class":625}," DeviceCount = ",[563,991,992],{"class":702},"dcount",[563,994,995],{"class":625},"(Device) ",[563,997,920],{"class":634},[563,999,1000],{"class":625}," Agent = Name, Vendor\n",[563,1002,1003,1005,1008,1010,1013],{"class":621,"line":796},[563,1004,631],{"class":625},[563,1006,1007],{"class":634},"sort",[563,1009,872],{"class":634},[563,1011,1012],{"class":625}," DeviceCount ",[563,1014,1015],{"class":634},"desc\n",[531,1017,1018],{},"Un agent che agisce per conto di un utente eredita i permessi di quell'utente. Se l'utente ha accesso a una libreria SharePoint condivisa in modo troppo ampio, lo ha anche l'agent, con la differenza che è più veloce e più sistematico di qualsiasi persona.",[531,1020,1021],{},"Un agent autonomo con identità propria opera con permessi propri. Ha bisogno di un responsabile, un profilo di autorizzazione pulito e una data di scadenza, esattamente come qualsiasi altro account che accede ai dati aziendali.",[531,1023,1024],{},"Il registro mostra cosa c'è. Se debba esserci lo deve valutare qualcuno, e questa valutazione non si conclude mai.",[576,1026,1028],{"id":1027},"gli-agent-hanno-bisogno-di-identità-non-di-eccezioni","Gli agent hanno bisogno di identità, non di eccezioni",[531,1030,582],{},[531,1032,1033],{},"Gli agent costruiti con Entra Agent ID ottengono un'identità gestita propria. Tramite Agent Blueprints si può stabilire come è costruito un agent e quali permessi ottiene, ancora prima che esista. Con Entra ID Governance, le verifiche di accesso e il ciclo di vita valgono anche per gli agent: creazione, approvazione, assegnazione dei responsabili, verifica periodica, scadenza.",[531,1035,1036],{},"Il Conditional Access può essere applicato alle identità degli agent e ai Blueprints, ma non in modo diretto come per le persone. Le policy per \"tutti gli utenti\" non coprono gli account agent, e chi accede tramite API key bypassa Entra del tutto. Queste lacune vanno conosciute prima di fare affidamento sulla policy.",[531,1038,1039],{},"Sembra ovvio. In pratica, purtroppo, non lo è. In molti tenant vediamo già oggi quanto sia difficile gestire le classiche registrazioni di app e i Service Principals. Secret abbandonati, permessi rimasti da qualche fase di test, responsabili che lavorano altrove da tempo. Gli agent non migliorano la situazione, perché vengono creati in numero maggiore e da molte più persone.",[531,1041,1042],{},"Chi oggi non ha il controllo dei propri Service Principals non ce l'avrà neanche sugli agent domani.",[576,1044,1046],{"id":1045},"la-governance-è-un-compito-continuativo","La governance è un compito continuativo",[531,1048,582],{},[531,1050,1051],{},"Ogni settimana si aggiungono nuovi agent. I responsabili cambiano ruolo o azienda. I permessi crescono, le regole di Conditional Access accumulano eccezioni, i Sensitivity Labels non li aggiorna nessuno. Niente di tutto questo è un progetto con un go-live: è esercizio operativo.",[531,1053,1054,1055,1057],{},"Ed è esattamente così che lo affrontiamo. Con ",[587,1056,41],{"href":42}," gestiamo Entra ID per i nostri clienti interamente come codice. Sembra un dettaglio tecnico, ma è la ragione concreta per cui l'esercizio funziona in modo affidabile.",[531,1059,1060],{},"Molte aziende hanno un processo di change ordinato secondo ITIL. Nel ticket c'è scritto cosa deve essere modificato, poi si fa clic nel portale. Ma chi verifica che sia stato modificato esattamente quello, e nient'altro?",[531,1062,1063],{},"Da noi non si controlla la descrizione, ma la modifica stessa. Le regole esistono come codice. Prima dell'intervento è scritto nero su bianco cosa cambia. Una seconda persona approva esattamente quello, e solo quello viene distribuito, con nome e data. Se qualcosa va storto comunque, l'ultimo stato funzionante è ripristinato in minuti, non nel corso di un turno notturno.",[531,1065,1066],{},"Anche le eccezioni seguono questo percorso. Se un cliente ha bisogno di uno scostamento dallo standard, si trova nel repository, non in un foglio Excel o nella testa di un admin. È visibile, versionata e verificata come qualsiasi altra modifica. Così la baseline non si erode silenziosamente nel corso dei mesi, e al prossimo audit la documentazione su come è configurato il tenant, chi ha cambiato cosa e quando, è già pronta.",[531,1068,1069],{},"E ci atteniamo noi stessi a ciò che chiediamo per gli agent. Anche la nostra automazione è un'identità non umana. Si autentica al tenant del cliente tramite identità federate, senza alcun secret memorizzato. I permessi sono separati: un'identità può solo leggere e pianificare, un'altra può scrivere. Nessuna password che può trapelare, nessun certificato che scade silenziosamente.",[531,1071,1072],{},"Per gli agent stessi siamo nel mezzo del lavoro. Conditional Access, Access Reviews e Entitlement Management girano già oggi come codice. Quello su cui stiamo lavorando sono template di agent nel repository, con identità, permessi, Conditional Access, responsabili e data di scadenza, oltre a controlli automatici per le identità agent abbandonate, ad esempio tramite Maester checks della community. Con centinaia di agent, questa è la differenza tra avere il controllo e sperare che vada bene.",[531,1074,1075,1076,1079,1080,1083],{},"Come ",[587,1077,1078],{"href":303},"Purview"," protegge i dati che gli agent leggono e trasmettono, e come il nostro ",[587,1081,1082],{"href":276},"CSOC"," monitora la loro attività, lo descriviamo in un articolo dedicato alla AI governance.",[576,1085,1087],{"id":1086},"e-gli-agent-in-azure","E gli agent in Azure?",[531,1089,582],{},[531,1091,1092,1093,1096,1097,1101],{},"Agent 365 vede anche gli agent in esecuzione su Microsoft Foundry. Ma qualcuno deve costruire e gestire la piattaforma sottostante: modelli, rete, connessione ai dati, valutazione. Per questo abbiamo sviluppato la ",[587,1094,1095],{"href":198},"AI Foundation",", interamente come codice, in modo che ogni nuovo progetto AI parta con le stesse linee guida del precedente. Ne parliamo in dettaglio nell'articolo sulle tre foundation: ",[587,1098,1100],{"href":1099},"/it/posts/2026-07-06-the-holy-trinity","The Holy Trinity",".",[531,1103,1104],{},"Il punto più importante è la connessione verso il basso. Ogni agent della AI Foundation ottiene un'identità propria nello stesso Entra del resto dell'ambiente, con esattamente i permessi di cui ha bisogno. Se agisce per conto di un utente, vede solo ciò che quell'utente può vedere, e lascia una traccia verificabile. Nessuna corsia preferenziale con account propri ed eccezioni proprie solo perché l'agent gira in Azure invece che in Microsoft 365.",[576,1106,1108],{"id":1107},"tre-domande-per-domani-mattina","Tre domande per domani mattina",[531,1110,582],{},[531,1112,1113],{},"Chi vuole capire dove si trova può partire da tre domande:",[1115,1116,1118,1119,1118,1123,1118,1126],"ol",{"style":1117},"margin: 0.25rem 0","\n  ",[1120,1121,1122],"li",{},"Quali agent non hanno più un owner o uno sponsor attivo?",[1120,1124,1125],{},"Quali Service Principals hanno secret più vecchi di dodici mesi?",[1120,1127,1128],{},"Quali agent accedono tramite API key invece che tramite Entra?",[531,1130,1131],{},"Chi riesce a rispondere rapidamente a tutte e tre è avanti rispetto alla maggior parte.",[576,1133,1135],{"id":1134},"da-dove-partiamo","Da dove partiamo",[531,1137,582],{},[531,1139,1140],{},"Dallo stato attuale, perché gli agent sono già lì. Nel nostro Agent 365 Workshop di due giorni rendiamo visibile quali agent girano nel tuo tenant e da dove provengono. Al termine avrai un inventario, un quadro dei rischi e un piano di governance con responsabilità chiare.",[576,1142,1144],{"id":1143},"conclusione","Conclusione",[531,1146,582],{},[531,1148,1149],{},"E7 affronta un problema reale. Vedere cosa gira non significa però averlo sotto controllo. Per farlo, qualcuno deve guardare ogni giorno, gestire le identità, ridurre i permessi e accorgersi quando un agent si comporta improvvisamente in modo diverso rispetto al giorno prima.",[531,1151,1152],{},"La licenza è il punto di partenza. L'esercizio operativo decide il resto.",[531,1154,1155],{},"Hai già E7 in uso o ti accorgi che gli agent si moltiplicano nel tuo ambiente e non sai chi li tiene d'occhio? Contattaci. Analizziamo insieme cosa gira da te e cosa può restare. L'avvio è supportato da Microsoft tramite programmi di finanziamento: se fa al caso tuo, lo valutiamo insieme.",[556,1157,1158],{},"html pre.shiki code .sVt8B, html code.shiki .sVt8B{--shiki-default:#24292E;--shiki-dark:#E1E4E8}html pre.shiki code .szBVR, html code.shiki .szBVR{--shiki-default:#D73A49;--shiki-dark:#F97583}html pre.shiki code .sZZnC, html code.shiki .sZZnC{--shiki-default:#032F62;--shiki-dark:#9ECBFF}html pre.shiki code .s7hpK, html code.shiki .s7hpK{--shiki-default:#B31D28;--shiki-default-font-style:italic;--shiki-dark:#FDAEB7;--shiki-dark-font-style:italic}html pre.shiki code .sj4cs, html code.shiki .sj4cs{--shiki-default:#005CC5;--shiki-dark:#79B8FF}html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}html.dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}",{"title":535,"searchDepth":536,"depth":536,"links":1160},[1161,1162,1163,1164,1165,1166,1167,1168],{"id":578,"depth":536,"text":579},{"id":596,"depth":536,"text":597},{"id":1027,"depth":536,"text":1028},{"id":1045,"depth":536,"text":1046},{"id":1086,"depth":536,"text":1087},{"id":1107,"depth":536,"text":1108},{"id":1134,"depth":536,"text":1135},{"id":1143,"depth":536,"text":1144},"post",{"lang":1171,"seoTitle":1172,"titleClass":1173,"date":1174,"categories":1175,"blogtitlepic":1176,"socialimg":1177,"customExcerpt":1178,"keywords":1179,"contactInContent":1180,"asideNav":1243,"maxContent":490,"published":325,"scripts":1261},"it","Chi ha creato questi agent? E7, Agent 365 e la questione della responsabilità","h2-font-size","2026-10-20",[235],"head-building-ai-agents.jpg","https://res.cloudinary.com/c4a8/image/upload/blog/heads/head-building-ai-agents.jpg","E7 unisce E5, Copilot, la Entra Suite e Agent 365. Ma una licenza non riordina un tenant. Chi risponde di un agent e a cosa può accedere lo decide l'esercizio operativo.","Microsoft 365 E7, Agent 365, Entra Agent ID, Agent Governance, Agent Blueprints, Entra ID Governance, Conditional Access Agents, Shadow AI, Service Principals aufräumen, Defender for Endpoint Local Agents, Advanced Hunting KQL Agents, Managed Entra, Entra ID as Code, Microsoft Foundry Agents, Agent 365 Workshop",{"quote":325,"infos":1181},{"bgColor":1182,"color":1183,"boxBgColor":497,"boxColor":1183,"headline":1184,"subline":1185,"level":576,"textStyling":1186,"flush":1187,"person":1188,"form":1203},"var(--color-gk-dark-blue)","var(--color-gk-white)","Contattaci ora","Hai già E7 in uso o ti accorgi che gli agent nel tuo tenant si moltiplicano e non sai chi li tiene d'occhio? Parlaci: analizziamo insieme cosa gira da te e cosa può restare.","text-light","justify-content-end",{"image":1189,"cloudinary":325,"alt":1190,"name":1190,"quotee":1190,"quoteeTitle":1191,"quote":1192,"detailsHeader":1193,"details":1194},"/people/people-alexander-schlindwein.png","Alexander Schlindwein","Workplace Lead","In quasi ogni tenant che prendiamo in carico troviamo Service Principals di cui non è più responsabile nessuno. Con gli agent sta accadendo la stessa cosa, solo che oggi li costruisce ogni reparto aziendale. Per questo li trattiamo fin dall'inizio come qualsiasi altra identità: con un responsabile, permessi definiti, una data di scadenza, come codice e in modo tracciabile.","Non vediamo l'ora\u003Cbr />di sentirti.",[1195,1199],{"text":498,"href":1196,"details":1197,"icon":1198},"tel:+49 69 4005520","Chiama ora","site/phone",{"text":1200,"href":1201,"icon":1202},"sales@glueckkanja.com","mailto:sales@glueckkanja.com","site/mail",{"ctaText":1204,"cta":1205,"method":1169,"action":1207,"fields":1208},"Invia",{"skin":1206},"primary on-surface","/send",[1209,1213,1218,1221,1225,1230,1235,1238,1241],{"type":1210,"id":1211,"value":1212},"hidden","_next","successful",{"label":1214,"type":1215,"id":1216,"required":325,"requiredMsg":1217},"Nome*","text","name","Inserisci il tuo nome.",{"label":1219,"type":1215,"id":403,"required":325,"requiredMsg":1220},"Azienda*","Inserisci il nome dell'azienda.",{"label":1222,"type":1223,"id":1223,"required":325,"requiredMsg":1224},"Indirizzo e-mail*","email","Inserisci il tuo indirizzo e-mail.",{"label":1226,"type":1227,"id":1228,"required":490,"requiredMsg":1229},"Il tuo messaggio","textarea","message","Inserisci un messaggio.",{"label":1231,"type":1232,"id":1233,"required":325,"requiredMsg":1234},"I tuoi dati vengono conservati per elaborare e rispondere alla tua richiesta. Ulteriori informazioni sulla privacy sono disponibili nella nostra \u003Ca href=\"/it/privacy\">Informativa sulla privacy\u003C/a>.","checkbox","dataprotection","Conferma richiesta",{"type":1210,"id":1236,"value":1237},"_subject","Form: Agent 365 Governance | IT",{"type":1210,"id":1239,"value":1240},"inbox_key","default",{"type":1210,"id":1242},"_gotcha",{"menuItems":1244},[1245,1247,1249,1251,1253,1255,1257,1259],{"href":1246,"text":579},"#cosa-non-può-fare-una-licenza",{"href":1248,"text":597},"#cosa-mostra-il-registro-e-cosa-no",{"href":1250,"text":1028},"#gli-agent-hanno-bisogno-di-identità-non-di-eccezioni",{"href":1252,"text":1046},"#la-governance-è-un-compito-continuativo",{"href":1254,"text":1087},"#e-gli-agent-in-azure",{"href":1256,"text":1108},"#tre-domande-per-domani-mattina",{"href":1258,"text":1135},"#da-dove-partiamo",{"href":1260,"text":1144},"#conclusione",{"form":325},"/posts/2026-10-20-who-built-these-agents",{"title":551,"description":535},"posts/2026-10-20-who-built-these-agents",[235,1266,1267,1268,1269],"Microsoft Entra ID","Agent 365","AI","Identity Governance","UuR4wSc0IqwIFCaFaxb99Y4hwzavPBq7j1cX9YrZpLw",[],{"id":1273,"extension":1274,"meta":1275,"stem":8,"__hash__":1281},"authors_data/authors.json","json",{"Andreas Hötzinger":1276},{"display_name":540,"avatar":1277,"permalink":1278,"linkedin":1279,"imageOffsetTop":1280},"people/at-andreas-hoetzinger.png","/authors/andreas-hoetzinger","andreashoetzinger","75%","ByqFp0GQyhHZsbtcA_HFJk8O1buC5lC502rPVTWDQDs",1792437806518]