에이전트도 퇴사 처리가 필요합니다: 신원·담당자·권한 회수

2026년 Agent ID 일반 공급의 의미

Microsoft의 2026년 4월 Entra 릴리스 안내는 Agent ID 플랫폼의 일반 공급을 알립니다. 공식 문서는 에이전트 신원, 이를 만드는 blueprint와 책임을 맡는 sponsor를 설명합니다. 사람이 로그인한 세션에 모든 자동화를 묶는 방식에서, 어떤 에이전트가 누구의 권한으로 일하는지 관리할 근거가 구체화된 변화입니다.

• Microsoft Entra · 2026년 4월 Agent ID GA 안내
• Microsoft Entra · Agent identities
• Microsoft Entra · Disable agent identities

제품의 GA 여부와 회사의 권한 정책 준비는 별개입니다. 토핑은 에이전트를 등록할 때 이름보다 담당 업무, 소유 부서, 승인자와 사용 종료 조건을 먼저 적는 것을 권합니다. 같은 모델을 쓰더라도 견적을 읽는 에이전트와 고객에게 견적을 발송하는 에이전트는 필요한 계정과 권한이 다릅니다.

담당자가 바뀌는 구매 지원 업무

구매 담당자가 만든 에이전트가 매주 공급사 자료를 모으는 상황을 가정하겠습니다. 담당자가 이동했는데 예약 실행이 남으면 누가 결과를 검토할지 모호해집니다. 작업 소유권을 새 담당자에게 넘기는 것과 외부 서비스 접근을 넘기는 일을 구분하고, 공유가 허용된 자료 범위도 다시 확인해야 합니다.

업무 목록에는 에이전트 식별자, 담당자, 연결한 서비스, 실행 주기와 변경 가능한 업무를 남깁니다. 사용자가 요청할 때만 실행하는지 별도 앱 권한으로 혼자 실행하는지도 표시합니다. 부서 이동으로 사람의 권한이 줄었을 때 에이전트의 권한도 줄어드는지, 독립적으로 남는 권한이 있는지를 확인하는 자료가 됩니다.

중단은 인증과 업무 실행을 함께 봅니다

Microsoft 문서는 개별 에이전트와 blueprint 등을 비활성화하는 관리 경로를 설명합니다. 이를 운영에 적용할 때에는 새 인증을 막는 조치, 이미 발급된 접근 수단의 처리, 예약 실행 중지와 진행 작업 확인을 한 절차로 묶어야 합니다. 연결 서비스마다 세션과 토큰을 처리하는 조건이 다를 수 있어 일괄 즉시 차단을 가정하면 안 됩니다.

사고 조사 중에는 모든 연결을 삭제하기보다 우선 새 실행을 멈추고 필요한 로그를 보존하는 절차가 도움이 됩니다. 계정을 지운 뒤에는 어떤 주체가 어떤 자료를 읽었는지 찾기 어려울 수 있습니다. 다만 보존할 기록에 민감한 원문이나 비밀 값까지 복제하지 않도록 기록 범위를 사전에 정합니다.

회수 절차를 실제로 시험합니다

검수에서는 담당자가 퇴사한 경우, 외부 연결의 동의를 철회한 경우, 에이전트 하나만 중지한 경우를 각각 시험합니다. 기존 대화에서 다시 실행을 요청했을 때 거부되는지, 예약 작업이 다른 계정으로 우회하지 않는지도 확인하세요. 오류 메시지는 승인되지 않은 사용자의 자료를 노출하지 않으면서 해결할 담당자를 안내해야 합니다.

재활성화 역시 새 승인 없이 과거 작업을 한꺼번에 재개하는 방식은 피하는 편이 좋습니다. 정지 기간 동안 발주 조건이나 문서가 바뀌었을 수 있으므로 대기 작업의 유효성을 검토합니다. 소유자와 종료 절차가 있는 에이전트 목록을 유지해야 개인의 실험이 관리 가능한 회사 자산으로 남습니다.