Microsoft julkisti viime viikolla Windows 365 for Agents -palvelun esikatselun. Idea on yksinkertainen: kun yritys haluaa ajaa tekoälyagenttia, joka klikkailee selainta tai pyörittää vanhaa Windows-sovellusta, agentti saa oman virtuaalisen Windows-koneen Microsoftin pilvestä. Kone on samanlainen kuin Windows 365 -palvelun työntekijöille tarjoamat pilvi-PC:t, mutta sen käyttäjä on ohjelmisto, ei ihminen.
Agentin ja koneen suhde toimii varauslogiikalla. Kun agentti tarvitsee Windowsin, se varaa pilvi-PC:n omaan käyttöönsä, suorittaa tehtävän ja palauttaa koneen takaisin pooliin. Tällä tavalla IT-osasto pystyy hallinnoimaan kapasiteettia ja kustannuksia samalla logiikalla kuin tavallista työasemakantaa, eikä jokainen agentti vaadi omaa pysyvää virtuaalikonetta.
Entra ID:n ja Intunen alle
Tekninen yksityiskohta, joka erottaa palvelun aiemmista ratkaisuista, on tunnistautuminen. Jokainen pilvi-PC on liitetty Microsoft Entra ID:hen ja hallinnoidaan Intunella, siis täsmälleen niillä työkaluilla, joilla yritykset jo hallinnoivat työntekijöidensä tietokoneita. Käytännössä agentti saa oman identiteetin yrityksen hakemistossa, ja sen oikeudet määräytyvät samoilla periaatteilla kuin ihmiskäyttäjän.
Microsoftin Julie Hersum perustelee mallia riskin eristämisellä. Kun agentti tekee virheen tai joutuu hyökkäyksen kohteeksi, vahinko jää eristettyyn pilvi-PC:hen eikä leviä yrityksen sisäverkkoon. IT-osasto näkee lokeista, mitä agentti teki istunnon aikana, ja voi tarvittaessa keskeyttää sen reaaliajassa.
Shadow IT -agenteille loppu
Microsoftin viesti maistuu IT-päälliköille tutulta. Yritysten sisällä on jo nyt satoja tekoälyagentteja, jotka kukin hoitavat osan työstään ilman että kukaan kunnolla tietää, mihin järjestelmiin ne pääsevät käsiksi. Markkinatutkija Gidi Cohen tiivistää ongelman niin, että suurin riski autonomisissa työnkuluissa on tiedon vuotaminen.
“Yritysten suurin riski on datan paljastuminen autonomisissa tekoälytyönkuluissa. Agentti voi lähettää sähköposteja ja päivittää tietueita ilman jatkuvaa valvontaa.”
Windows 365 for Agents -palvelun lupaus on kanavoida tämä toiminta yhden hallintapinnan kautta. Jos agentti haluaa avata Excelin tai SAP:n, se tekee sen pilvi-PC:llä, jossa Intunen tietovuotosäännöt, ehdolliset käyttöoikeudet ja Defenderin valvonta ovat samat kuin tavallisella työntekijällä. Microsoft tarjoaa myös rajapinnat, joilla agenttien istuntoja voi käynnistää ja sammuttaa ohjelmallisesti ilman, että jokaista konetta tarvitsee provisioida käsin.
Suomalaiset Microsoft-talot odotusasennossa
Suomessa uutinen osuu hermoon, sillä isot Microsoft-talot ovat juuri ottamassa Copilotia laajempaan tuotantokäyttöön. OP, Nordea ja Kela kuuluvat niihin toimijoihin, jotka ovat julkisesti puhuneet Microsoft 365 Copilotin käyttöönotosta, ja jokaisella niistä on edessään sama pulma: miten estetään se, että jokainen liiketoiminta-alue alkaa pystyttää omia agenttejaan ilman keskitettyä hallintaa.
Suomalaisten IT-osastojen kannalta Windows 365 for Agents tarjoaa houkuttelevan polun. Entra ID ja Intune ovat jo käytössä, joten agenttipohjaisen automaation lisääminen onnistuu samoilla työkaluilla, joilla työntekijöiden läppärit ovat hallinnassa. Toinen puoli on syvenevä Microsoft-riippuvuus. Kun agenttien identiteetti, kone, hallinta ja työkaluintegraatiot tulevat kaikki samasta lähteestä, vaihtoehtoisten toimittajien etsiminen muuttuu vaikeammaksi.
Sanasto
Microsoft Entra ID
Microsoftin pilvipohjainen identiteetti- ja käyttöoikeuspalvelu. Yritykset hallinnoivat sen avulla työntekijöidensä kirjautumisia eri sovelluksiin ja päättävät kuka pääsee mihinkin tietoon.
Intune
Microsoftin työkalu, jolla IT-osasto hallinnoi yrityksen tietokoneita, puhelimia ja niiden tietoturva-asetuksia keskitetysti yhdestä paikasta.
Shadow IT
Varjo-IT – käytäntö, jossa työntekijät tai tiimit ottavat käyttöön ohjelmistoja tai palveluja ilman IT-osaston tietoa tai hyväksyntää. Aiheuttaa usein tietoturva- ja hallintariskejä.
Esikatselu vasta Yhdysvalloissa
Suomalaisten yritysten ei kannata vielä avata salkkua. Palvelun esikatselu on Microsoftin mukaan rajattu Yhdysvaltoihin, ja käyttöönotto vaatii Agent 365 -lisenssin, Intunen sekä aktiivisen Azure-tilauksen. Agent 365 -tuote tuli yleiseen jakeluun toukokuun alussa, ja sille on jo julkaistu hinnasto, mutta agenteille tarkoitetut pilvi-PC:t ovat vielä esikatseluvaiheessa.
Pohjoismaiset asiakkaat näkevät palvelun todennäköisesti vasta loppuvuodesta tai vuonna 2027. Siihen mennessä Microsoftille jää myös aikaa selvittää, miten palvelu nivoutuu EU:n tekoälyasetuksen vaatimuksiin. Läpinäkyvyys, lokitus ja inhimillinen valvonta ovat juuri niitä asioita, joita Windows 365 for Agents lupaa, mutta jotka EU-säätelijä haluaa nähdä myös sopimustekstissä.
Viikoittainen uutiskirje
Tule firmasi fiksuimmaksi AI-osaajaksi
Yksi uutiskirje kerrallaan. Kokoamme viikon tärkeimmät tekoälyuutiset suomeksi ja kerromme, mitä ne tarkoittavat sinun työsi kannalta. Luet sen kahvitauolla.
