Agent-Sitzungslebenszyklus

Wichtig

Windows 365 für Agents befindet sich in der öffentlichen Vorschauphase. Das Feature befindet sich in der aktiven Entwicklung und kann sich vor der allgemeinen Verfügbarkeit ändern.

Eine Windows 365-Agent-Sitzung stellt den gesamten Lebenszyklus dar, in dem eine agentische Anwendung einen Cloud-PC anfordert, diesen zum Ausführen einer Aufgabe verwendet und anschließend zurückgegeben wird. Sitzungen sind der Mechanismus, mit dem die Plattform einen Pool von Cloud-PCs für Agents in einen bedarfsgesteuerten, verwerfbaren Arbeitsbereich für KI-Agents verwandelt – und bei Bedarf für die Menschen, die sie beaufsichtigen.

Ihre erste agentische Sitzung durchläuft fünf konzeptionelle Phasen: Prepare > Acquire > Connect > Act > Release.

Lebenszyklus auf einen Blick

Phase Ebene Folge
Vorbereiten Computer-Create Pools von Cloud-PCs werden bereitgestellt, konfiguriert und für die Agent-Verwendung zur Verfügung gestellt.
Erwerben Computer-Get Ein Cloud-PC ist für einen bestimmten Aufrufer und eine bestimmte Sitzung reserviert.
Connect Computer-Do, Computer-TakeControl Authentifizierte Kanäle geöffnet; -Funktionen werden verfügbar.
Handeln Computer-Do, Computer-TakeControl Der Agent betreibt den Cloud-PC mit optionaler Menschlicher Beobachtung.
Freigabe Computer-Get Kanäle werden geschlossen, der Cloud-PC wird zurückgesetzt, und die Kapazität kehrt an den Pool zurück.

Vorbereiten

Bevor eine Sitzung vorhanden sein kann, müssen Sie einen Pool von Cloud-PCs für Agents erstellen, die Computer-Create Ebene der Architektur. IT-Administratoren und Agent-Ersteller definieren diese Pools, indem sie Images, Regionen und Größe auswählen und zuweisen, welche Agents auf sie zugreifen dürfen. Windows 365 stellen dann diese Cloud-PC-Agent-Pools bereit.

Erwerben

Eine Sitzung beginnt in dem Moment, in dem eine agentische Anwendung nach einem Computer fragt. Die Anforderung fließt in die Computer-Get-Ebene , die einen verfügbaren Cloud-PC aus dem richtigen Pool auswählt, diesen für den Aufrufer reserviert und eine Sitzungsidentität zurückgibt, die diese Reservierung darstellt.

Am Ende dieser Phase verfügt der Aufrufer über eine Cloud-PC-Sitzung, mit der er es sicher wiederholen kann, ohne sie jemals zu duplizieren.

Verbinden

Wenn ein Cloud-PC reserviert ist, öffnet der Agent einen Arbeitskanal über die Computer-Do-Ebene . Dieser Kanal ist der Kanal, über den der Agent jede nachfolgende Anweisung ausgibt. Sie wird authentifiziert, an die Sitzung gebunden und endet an der Gastkomponente, die auf dem Cloud-PC ausgeführt wird.

Die Verbindung zeigt auch das Vokabular des Agents an: die Funktionen, die die Plattform durch Barrierefreiheit verfügbar macht, damit der Agent weiß, was er auf diesem Cloud-PC tun kann.

Wenn ein Mensch beobachtet oder hilft, kann ein paralleler Kanal über die Computer-Use-Ebene für die Echtzeit-Bildschirmfreigabe und optionale gemeinsame Steuerung geöffnet werden. Beide Kanäle sind auf denselben Cloud-PC und dieselbe Sitzung ausgerichtet.

Handeln

Diese Phase ist der arbeitsbasierte Teil der Sitzung. Der Agent beobachtet den Desktop, entscheidet, was als Nächstes zu tun ist, und ruft Funktionen auf dem Cloud-PC auf: Klicken, Eingeben, Navigieren im Web, Ausführen von Befehlen und Überprüfen der Benutzeroberfläche. Die Plattform vermittelt jede Aktion: Erzwingen der Identität der Sitzung, Anwenden von Sicherheitsrichtlinien und Aufzeichnen des Geschehens.

Einige Eigenschaften definieren den Charakter dieser Phase:

  • Turnbasiert von Natur aus. Der Agent beobachtet, handelt und beobachtet erneut. Der Zustand auf dem Cloud-PC entwickelt sich mit dem Arbeitsvorgang weiter.
  • Bausicher. Sandkastenausführung, Positivlistebefehle, begrenzungsgebundene Nutzlasten und geschützte Systemprozesse halten die Sitzung in einem klar definierten Umschlag, der durch Microsoft Entra, Microsoft Intune, Microsoft Defender und Microsoft Purview geschützt ist.
  • Für Menschen freigegeben, wenn sie nützlich sind. Ein Mensch kann dieselbe Sitzung in Echtzeit beobachten und bei Bedarf die Kontrolle übernehmen, ohne die Verbindung des Agents zu unterbrechen.
  • Durch Aktivität am Leben gehalten. Sitzungen, die zu lange ruhen, werden automatisch freigegeben, sodass keine Kapazität verschwendet wird.

Diese Phase kann Sekunden, Minuten oder Stunden dauern, aber der Cloud-PC ist für die gesamte Dauer der Sitzung reserviert.

Freigabe

Eine Sitzung wird beendet, wenn der Agent seine Arbeit für abgeschlossen erklärt, wenn die Richtlinie sie beendet oder zu lange in den Leerlauf geht. Die Freigabe wird von Computer-Get verarbeitet: Die Kanäle werden heruntergerissen, der Cloud-PC wird zurückgesetzt, die Abrechnung ist abgeschlossen, und der Cloud-PC kehrt in seinen Pool zurück, bereit für die Bearbeitung einer weiteren Anforderung. Cloud-PCs, bei denen die Integritätsprüfungen während der Sitzung fehlgeschlagen sind, werden unter Quarantäne gesetzt und ersetzt, anstatt sie wiederzuverwenden, wodurch der Pool im Laufe der Zeit fehlerfrei bleibt.

Warum es so gestaltet ist

Der Lebenszyklus basiert auf drei Ideen:

  • Pools, keine Cloud-PCs. Agents fordern eine Funktion an, nicht einen bestimmten Cloud-PC. Das Pooling ist das, was das bedarfsgesteuerte Compute von Agents wirtschaftlich rentabel macht.
  • Eine Sitzung, viele Oberflächen. Derselbe Cloud-PC kann von einem Agent gesteuert und von einem Menschen in einer einzigen Sitzung beobachtet oder gemeinsam gesteuert werden – kein separater Bereitstellungspfad für die überwachte Arbeit.
  • Bereinigen der Grenzen zwischen Sitzungen. Jede Sitzung endet mit zurücksetzen und zurückgeben, um sicherzustellen, dass die nächste Sitzung mit dem bereitgestellten Zustand beginnt. Isolation, Überprüfbarkeit und Wiederverwendung fallen also aus demselben Modell heraus.

Nächste Schritte

Verwandte Inhalte

  • Last updated on