微软11月3日在官方安全博客上称,自己在 Gartner 首份(inaugural)《AI Agent 管理平台魔力象限》(Magic Quadrant for AI Agent Management Platforms)中被列为领导者(Leader);据微软博客所附引用信息,该报告日期为2026年10月27日。微软同时称,Agent 365 上线以来已有超过5000万个 Agent 完成注册。IBM 官方公告称其同样被列为领导者,相关能力由 watsonx Orchestrate 和 watsonx.governance 提供;Boomi 11月5日的公告称其被列为远见者(Visionary);Gravitee 官方页面称其被列为挑战者(Challenger)。

什么是 AI Agent 管理平台?Boomi 在公告的问答部分给出的说法是:一种独立于 Agent 运行环境、集中管理 AI Agent 的软件平台,把安全、治理和财务运营(FinOps)控制统一用在自建和从市场采购的 Agent 上。Gravitee 则在页面上写道,AI Agent 正在投入生产,而企业还没想清楚谁拥有它们、它们能访问什么、出了错由谁负责。

一、为什么需要”管 Agent”这个独立品类

IBM 在其官方公告中对这一转变的描述很直接:Agent 正在”与企业系统交互、协调业务流程、采取直接影响客户、员工和运营的行动”。微软在其官方博客中对 Agent 365 的定位同样明确:“agents should be managed with the same rigor you already apply to users, apps, and devices, using the infrastructure and protections that already run your business”。关键词是”same rigor”——同等严格程度。

IBM 公告称,企业正把超出回答问题、生成内容的工作交给 Agent——与企业系统交互、协调业务流程、采取直接影响客户、员工和运营的行动;企业领导者要问的已不只是 Agent 能不能完成任务,而是能否证明它带来了预期的业务结果、在既定控制范围内运行、满足业务和监管要求。IBM 还称,Agent 与其他 Agent 协作、接触敏感数据或参与受监管的业务流程时,这些要求更重要。

微软称,”more than 50 million agents have been registered in Agent 365”。

Boomi 公告所附引用信息同样写明:报告作者为 Andrei Razvan Sachelarescu 等,日期为2026年10月27日。

二、微软的产品逻辑:从身份出发

微软在官方博客中详细阐述了 Agent 365 的设计哲学,其核心可以归纳为3个层次:身份优先、基础设施复用、跨生态统一注册。

第1层:Entra Agent ID——给每个 Agent 发唯一标识

微软在博客中明确指出了自己与其他厂商的方法论差异:”Many approaches to managing agents focus on monitoring after an agent is running. Microsoft’s approach begins with identity.”

具体实现是 Microsoft Entra Agent ID。每个在企业环境中运行的 Agent 都被分配一个唯一的 Agent ID,并关联到一个所有者(owner)和用途(purpose),同时根据其需求配置相应的访问控制。微软称,Agent 访问策略会随风险信号和条件变化动态调整,企业可以用已经给员工使用的微软身份基础设施来管理 Agent 的访问。

第2层:复用已有企业基础设施

微软在博客中写道:”Rather than building a separate platform, Agent 365 extends the tools IT and security teams already use every day: Microsoft Entra, Microsoft Defender, Microsoft Purview, Microsoft Intune, and the Microsoft 365 admin center.”

这意味着 Agent 365 的安全能力来自 Microsoft Defender,合规能力来自 Microsoft Purview,终端管理能力来自 Microsoft Intune,身份管理来自 Microsoft Entra,日常管理界面则整合在 Microsoft 365 admin center 中。微软将此描述为”Microsoft data protection, compliance, and security capabilities can help organizations extend familiar controls to supported agent scenarios”。

微软博客称,Agent 365 可随 Microsoft 365 E7 获得,也可作为 Microsoft 365 E5 的附加组件购买。对已经使用 E5 的企业,这是在现有许可上加购。

微软称 Agent 365 从推出到全面可用(GA)进展很快;微软称客户希望在 Agent 治理和安全上得到更多自动化支持,这是推出 Action Center 的原因。

第3层:跨生态统一注册表——管的不只是微软自家的 Agent

按微软的说法,Agent 365 要把微软自己的 Agent、客户自建的 Agent、设备上的本地 Agent,以及合作伙伴云和框架上的 Agent 放进同一个注册表(one registry)。微软在博客中明确列出了当前的集成范围:Agentforce(Salesforce)、Amazon Bedrock、Anthropic、Databricks、Google Gemini 和 Google Vertex。计划中即将加入的集成包括 OpenAI、ServiceNow 和 Snowflake。此外,Agent 365 还支持使用开源框架构建的 Agent 通过 Agent 365 SDK 接入。

微软还在博客中披露了两个正在推进的能力扩展方向:

第1个方向是 Agent 发现能力的扩展。 微软称正在将本地 Agent 发现扩展到35种新的 Agent 类型,使总数达到 60 类。微软称,对通过 Microsoft Security 传感器发现的本地 Agent 和此前未知的 Agent,Agent 365 提供相应的身份类型,让它们带着所有者、活动和风险信息进入注册表。微软还在预览云端 Agent 的发现能力,将可见性从已知和已集成的 Agent 扩展到更广泛的 Agent 资产。

第2个方向是从被动告警到主动治理。 微软称,新的 Agent 365 Action Center 的功能包括清理不活跃的 Agent、重新分配无主 Agent、以及基于风险自动阻断 Agent。微软在博客中将此描述为”move from reactive alerts to prescriptive actions”。此外,微软还提到正在推进成本管理、任务分类和价值计算功能,帮助企业理解 Agent 的使用方式、成本和交付价值。

三、IBM 的切入点:业务成果度量与治理合规

IBM 是该魔力象限中另一家被列为领导者的厂商。据 IBM 官方公告,其 Agent 管理能力由两个产品组成:watsonx Orchestrate 提供 Agent 编排与运营管理,watsonx.governance 提供 AI 治理、风险与合规的可见性和控制能力。

IBM 的方法论与微软有明显差异。微软从身份出发,IBM 则强调将 Agent 执行与可度量的业务成果(business outcomes)关联。IBM 在公告中指出,企业面临的挑战不仅是 Agent 能否完成任务,还包括:Agent 是否交付了预期的业务成果、是否在授权边界内运行、其行为是否可监控和治理。

IBM 公告称,Gartner 在报告中列出了 IBM 产品的3项优势:一是业务成果度量,可以用可视化方式建模流程,把平台自有和第三方 Agent 关联到已定义、可度量的交付成果;二是全球监管适配(global regulatory posture),可在 SaaS、主权云和物理隔离(air-gapped)环境部署,并提供监管加速工具;三是一体化治理,把多 Agent 编排、运行时护栏、可观测性和 AI 风险管理结合在一起。

IBM 称,一个 Agent 从技术上看可能成功完成了任务,却没有带来企业想要的业务结果。IBM 举例说,跨国金融机构可能要在不同地区满足不同的部署环境、数据处理政策和监管义务,政府机构可能不能把敏感工作负载放在常规公有云上。IBM 称其通过 SaaS 部署选项以及基于 Red Hat OpenShift 和 IBM Software Hub 的容器化软件,让企业按基础设施、主权和安全要求选择部署方式。IBM 还称,watsonx Orchestrate 用于在整个生命周期内管理、评估和优化 Agent,包括不是用 IBM 技术开发的 Agent;Agent 的监督不应在上线那一刻结束。

两家领导者的自我描述侧重点不同:微软说自己从身份开始,IBM 说要用业务成果来衡量 Agent。

四、厂商自述与 Gartner 评价的边界

阅读厂商博客时,有一个措辞细节需要特别注意。微软写的是:”We believe this recognition reflects Microsoft’s approach…“;IBM 写的是:”We believe these are defining requirements…“;Boomi 写的是:”Boomi believes this placement reflects its approach…“。

微软、Boomi、Gravitee 的页面末尾都附有 Gartner 的标准声明:Gartner 不为其研究中描述的任何厂商、产品或服务背书,也不建议技术用户只选择评级最高的厂商;Gartner 的出版物代表其研究机构的观点,不应被理解为事实陈述。

Gravitee 页面介绍,报告按执行能力(Ability to Execute)和愿景完整性(Completeness of Vision)两个维度评估厂商。本文引用的厂商说法,都是厂商对自身位置的解读。

微软、IBM、Boomi 都在页面上提供了报告的获取入口,Gravitee 写明可向其索取。

五、Boomi 与 Gravitee:远见者和挑战者的不同切入点

Boomi:集成平台出身的远见者

据 Boomi 于2026年11月5日发布的公告,Boomi 被列为远见者(Visionary)。Boomi 自称为”the data activation company for AI”,其 Agent 管理产品名为 Agent Control Plane。

Boomi 的切入点与微软和 IBM 均有显著差异。据其公告,Agent Control Plane 提供了集中注册、治理和监控 Boomi 构建和第三方 Agent 的能力,同时提供 MCP 连接器管理和 LLM 流量管理的 AI Gateway,为用户提供端到端的可见性——Agent 能访问什么、采取了什么行动。Boomi 的差异化定位集中在3个方面:

第1,部署灵活性。 Boomi 强调其支持云端、混合和完全本地(on-premises)部署,包括在企业自有防火墙后运行 Agent 工作负载。对于数据主权要求严格、或尚未完全迁移到云端的企业,本地部署能力可能是关键的采购考量。

第2,集成与连接层的优势。 Boomi 在公告中称,其平台把 Agent 设计与治理、API 与 MCP 管理、集成与自动化、数据管理整合在一起。Boomi 首席产品与技术官 Ed Macosky 在公告中表示:”AI agents can deliver greater value when they can work across enterprise systems and data with the right context and governance.”

第3,厂商中立的定位。 Boomi 在公告中强调其”vendor-agnostic heritage”,即跨 Agent、模型、工具和技能提供治理能力,不绑定特定的 AI 平台。

Boomi 公告的问答部分称,Agent Control Plane 是一个不绑定厂商和模型的控制点,把 Agent 连接到各个系统、管控 Agent 试图执行的操作,并用经过核实的业务数据支撑回答。Boomi 还称其近期推出的 Boomi Connect、Agent Context 和 AI Gateway 扩展了 Boomi 企业平台对受治理 Agent 工作流的支持。Boomi 称其有超过3万家客户、800多家合作伙伴。

Gravitee:API 管理入口的挑战者

据 Gravitee 官方页面,Gravitee 被列为挑战者(Challenger)。Gravitee 称其同时是 Gartner API 管理魔力象限的领导者。Gravitee 在其页面中指出了一个关键论点:”agents act through APIs, so both belong under one control plane, one identity model, and one set of policies”——Agent 通过 API 执行操作,因此 Agent 管理和 API 管理应当在同一个控制平面、同一个身份模型和同一套策略下统一。

这代表了又一条不同的切入路径:从 API 治理出发管理 Agent。

六、微软的财务背景:Azure 增速与 AI 业务的规模化

微软推出 Agent 365 并获得 Gartner 领导者地位,需要放在其更广泛的 AI 商业化进程中理解。

据 Tech Times 2026年10月30日报道,微软10月28日公布的截至9月30日的季度里,Azure 收入同比增长48%,Tech Times 称这是至少两年来最快的增速。据 Tech Times,2026财年第一季度(截至2026年9月30日)是微软按9月宣布的新分部结构报告的第一个季度:原来的生产力与业务流程、智能云、更多个人计算3个分部,合并为”Agents and Infra”和”Devices and Consumer”两个分部;Tech Times 称 Agents and Infra 分部当季收入768亿美元。据 Tech Times,微软当季总收入923亿美元、同比增长19%。据 Tech Times,Azure 收入332亿美元。据 Tech Times,首席执行官 Satya Nadella 在财报新闻稿中说,微软通过 Agent 安全赢得信任,把创新转化为各行业的采用。

Agent 365 的商业模式——随 E7 提供或作为 E5 附加组件——意味着它被设计为微软企业许可证体系的一部分。Boomi 强调云、混合和防火墙内本地部署以及厂商中立,Gravitee 强调 Agent 与 API 用同一控制平面治理,两家都把自己放在不绑定单一平台的位置。

七、竞争格局初现:4条切入路径

从已公开信息的4家厂商来看,AI Agent 管理平台的竞争格局正在沿着不同的切入路径展开:

身份与安全入口(微软): 从企业身份基础设施出发,将 Agent 作为一种新的身份类型纳入已有的 IAM/安全体系。微软称其核心产品为 Entra Agent ID,复用 Entra、Defender、Purview、Intune 等已有工具。

业务成果与治理入口(IBM): 从 Agent 编排和 AI 治理出发,将 Agent 执行与可度量的业务成果关联。IBM 称其通过 watsonx Orchestrate 和 watsonx.governance 提供编排与治理能力。

集成与数据入口(Boomi): 从企业集成平台出发,将 Agent 管理作为数据连接和工作流治理的延伸。Boomi 称其 Agent Control Plane 不绑定厂商和模型,支持云、混合和本地部署。

API 管理入口(Gravitee): 从 API Gateway 和 API 管理平台出发,将 Agent 的 API 调用作为治理的核心对象。Gravitee 称 Agent 管理和 API 管理应在同一控制平面下统一。

仅从已发公告的4家厂商看,就分布在领导者、远见者、挑战者3个位置。

八、4家厂商的共同指向:Agent 的生命周期与成本

回到 Gartner 首次为 AI Agent 管理平台单列魔力象限这件事本身。

微软的做法是复用 Entra、Intune、Defender、Purview。IBM 的策略是将 Agent 管理嵌入业务流程编排和 AI 治理的框架中。Boomi 的策略是从企业集成平台向 Agent 治理延伸。Gravitee 的策略是从 API 管理向 Agent 管理扩展。4条路径,同一个终局:企业需要知道自己的 Agent 是谁、在做什么、做得对不对、值不值得继续运行。

微软在博客中提到的 Action Center 功能——清理不活跃 Agent、重新分配无主 Agent、基于风险自动阻断——指向一个具体的运营问题:Agent 的生命周期管理。员工离职时,其账号会被禁用;但该员工创建的 Agent 呢?Agent 调用的 API 权限是否随之撤销?Agent 生成的数据归属于谁?

微软在博客中还提到正在推进”cost management, task classification, and value calculation”——成本管理、任务分类和价值计算。IBM 则强调将 Agent 执行关联到可度量的业务交付成果。两家领导者厂商都在将 Agent 管理的范畴从安全合规扩展到业务价值评估领域。当企业运行数千个 Agent,每个 Agent 都在消耗计算资源和 API 调用配额时,”这个 Agent 值不值得继续运行”就成了一个需要数据支撑的决策。

微软称已有5000万个 Agent 注册。微软称还在把本地 Agent 发现扩展到60类、预览云端 Agent 发现,并计划接入 OpenAI、ServiceNow 和 Snowflake。Gartner 这份首份魔力象限,给这个刚被单独评估的市场画出了第一张厂商图。


主题分类:企业AI落地

参考资料

  1. Microsoft named a Leader in the 2026 Gartner® Magic Quadrant™ for AI Agent Management Platforms — Microsoft Security Blog, 2026-11-03
  2. IBM named a Leader in the 2026 Gartner Magic Quadrant for AI Agent Management Platforms — IBM
  3. Boomi Named a Visionary in the 2026 Gartner Magic Quadrant for AI Agent Management Platforms — Boomi, 2026-11-05
  4. 2026 Gartner Magic Quadrant for AI Agent Management Platforms - Gravitee — Gravitee
  5. Fastest Growth in Two Years as Microsoft Names Segment After AI Agents — Tech Times, 2026-10-30