Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Die Ausführungsmodi steuern, ob Ihr Agent um Genehmigung bittet, bevor Aktionen ausgeführt werden, oder eigenständig handelt.
Hinweis
Führen Sie Modi aus, um den Genehmigungsworkflow zu steuern und zu entscheiden, ob der Agent vor dem Handeln fragen soll. Berechtigungen steuern den Ressourcenzugriff und bestimmen, ob der Agent eine Ressource erreichen kann. Beide Bedingungen müssen erfüllt sein, damit der Agent handeln kann.
Zwei Modi
In der folgenden Tabelle sind die beiden verfügbaren Modi zusammengefasst:
| Modus | Was ist los | Am besten geeignet für: |
|---|---|---|
| Bewertung | Agent schlägt eine Maßnahme vor; Sie genehmigen oder verweigern | Produktionssysteme, kritische Infrastruktur |
| Autonome | Der Agent wird sofort ausgeführt und meldet, was er getan hat. | Nicht-Produktionsumgebungen, vertrauenswürdige Wiederkehrende Aufgaben |
Überprüfungsmodus
Die Überprüfung ist der Standardmodus. Ihr Agent untersucht das Problem, identifiziert eine Lösung und fordert Ihre Genehmigung vor der Ausführung an.
Das folgende Beispiel zeigt, was im Überprüfungsmodus angezeigt wird:
I found that app-service-prod is running slowly due to high memory usage.
Proposed action: Restart App Service 'app-service-prod'
This may cause brief downtime (30-60 seconds).
[Approve] [Deny]
Wählen Sie "Genehmigen" aus, um die vorgeschlagene Aktion auszuführen, oder verweigern Sie die Aktion, um sie zu beenden.
Autonomer Modus
Im autonomen Modus untersucht und führt Ihr Agent Aktionen aus, ohne auf die Genehmigung zu warten. Verwenden Sie diesen Modus, wenn Sie dem Agenten vertrauen, um die Situation zu bewältigen.
Das folgende Beispiel zeigt, was Im autonomen Modus angezeigt wird:
I found app-service-staging was running slowly.
Done: I've restarted app-service-staging. Memory usage is now normal.
Wo man Ausführungsmodi konfiguriert
Legen Sie die Ausführungsmodi pro Trigger und pro geplanter Aufgabe fest. Sie legen keine Ausführungsmodi auf Agentebene fest.
| Automatisierungstyp | Standardmodus | Options |
|---|---|---|
| Plan zur Reaktion auf Vorfälle | Bewertung | Überprüfen, autonom |
| Geplante Aufgabe | Autonom | Überprüfen, autonom |
Legen Sie die Agentautonomiestufe fest, wenn Sie einen Trigger oder eine Aufgabe erstellen oder bearbeiten:
Obergrenze für den globalen Modus
Ihr Agent verfügt über einen globalen Modus in den Einstellungengrundlagen>, der die maximale Autonomie festlegt, die für jeden Trigger oder jede Aufgabe verfügbar ist. Der globale Modus ist standardmäßig auf "Überprüfen" festgelegt.
| Globale Einstellung | Welche Trigger können verwendet werden? |
|---|---|
| Überprüfen (Standard) | Nur überprüfen |
| Autonom | Überprüfen oder autonom |
Die meisten Teams belassen die globale Einstellung auf "Überprüfen" und ändern die einzelnen Trigger nur für bestimmte, vertrauenswürdige Szenarien auf "Autonom".
Empfehlungen
Die folgende Tabelle enthält Anleitungen für die Auswahl des richtigen Modus basierend auf Ihrem Szenario:
| Szenario | Empfohlener Modus |
|---|---|
| Produktionsvorfälle | Bewertung |
| Staging/Dev-Vorfälle | Autonom |
| Tägliche Gesundheitsprüfungen | Autonom |
| Kosten- und Nutzungsberichte | Autonom |
| Sicherheitswarnungen | Bewertung |
Beginnen Sie mit dem Überprüfungsmodus. Beobachten Sie, was der Agent für zwei bis vier Wochen empfiehlt. Wenn Sie Muster finden, die Sie konsistent genehmigen, wechseln Sie diese spezifischen Trigger auf "Autonom".
Interaktion von Berechtigungen mit Ausführungsmodi
Der Agent verhält sich je nach zugewiesenen Berechtigungen, dem Ausführungsmodus und dem Typ der auszuführenden Aktion unterschiedlich. In allen Fällen, wenn der Agent nicht über die erforderlichen Berechtigungen verfügt, fordert er temporären Zugriff über den Microsoft Entra OBO-Prozess an.
Schreibgeschützte Aktionen
In der folgenden Tabelle wird beschrieben, wie sich der Agent verhält, wenn ein schreibgeschützter Vorgang versucht wird, der erhöhte Berechtigungen erfordert.
| Verfügt der Agent über die Berechtigung? | Ausführungsmodus | Agentverhalten |
|---|---|---|
| Ja | Bewertung | Verwendet seine Berechtigungen zum Ausführen der Aktion. |
| No | Bewertung | Fordert den temporären Zugriff auf, um die Aktion im Namen des Benutzers auszuführen. |
| Ja | Autonom | Verwendet seine Berechtigungen zum Ausführen der Aktion. |
| No | Autonom | Fordert den temporären Zugriff auf, um die Aktion im Namen des Benutzers auszuführen. |
Aktionen schreiben
In der folgenden Tabelle wird beschrieben, wie sich der Agent verhält, wenn er einen Schreibvorgang versucht.
| Verfügt der Agent über die Berechtigung? | Ausführungsmodus | Agentverhalten |
|---|---|---|
| Ja | Bewertung | Fordert auf, maßnahmen zu ergreifen, und verwendet dann seine Berechtigungen, um die Aktion auszuführen, sobald die Zustimmung erteilt wurde. |
| No | Bewertung | Fordert zur Zustimmung auf, Maßnahmen zu ergreifen, und fordert dann vorübergehenden Zugriff an, um die Aktion im Namen des Benutzers auszuführen. |
| Ja | Autonom | Verwendet seine Berechtigungen zum Ausführen der Aktion. |
| No | Autonom | Fordert den temporären Zugriff auf, um die Aktion im Namen des Benutzers auszuführen. |