Conecta Amazon Bedrock a Microsoft Agent 365

Utiliza esta guía para conectar Amazon Bedrock Agents Classic o Amazon Bedrock AgentCore con Microsoft Agent 365.

Antes de empezar

• Confirma que el administrador de IA de Agent 365 puede crear conexiones en el centro de administración de Centro de administración de Microsoft 365.
• Pide al administrador de la plataforma un ID de clave de acceso AWS y una clave de acceso secreta.
• Identifica las regiones AWS que contienen los agentes que quieres sincronizar.
• Concede solo los permisos necesarios para los entornos que uses.

Permisos necesarios para la sincronización

Para Agents Classic, otorga:

bedrock:ListAgents
bedrock:GetAgent
ec2:DescribeRegions

Para AgentCore, otorga:

bedrock-agentcore:ListHarnesses
bedrock-agentcore:GetHarness
bedrock-agentcore:ListAgentRuntimes
bedrock-agentcore:GetAgentRuntime
ec2:DescribeRegions

bedrock:ListAgents y las operaciones de lista de AgentCore descubren agentes en las regiones seleccionadas. Las operaciones GET recuperan los detalles del agente. Los runtimes de AgentCore que pertenecen a un arnés se omiten para que un agente no aparezca dos veces.

Configurar la actividad de Amazon Bedrock Classic

Para recopilar actividad de Agents Classic:

1. Activa la captura de trazas para cada agente en la consola Amazon Bedrock.
2. Selecciona un cubo de actividades para S3.
3. Almacene la actividad en observability-store/<agent-id>/, donde <agent-id> es el ID del agente de Bedrock.
4. Concede s3:ListBucket en el cubo de actividades.
5. Concede s3:GetObject en objetos del cubo de actividad.

El agente 365 detecta actividad. No invoca agentes, no escribe registros de actividad ni elimina registros de actividad.

Si el cubo utiliza una clave gestionada por el cliente, otorga también kms:Decrypt sobre esa clave.

Configurar la actividad de Amazon Bedrock AgentCore

La actividad de AgentCore se almacena en los registros de Amazon CloudWatch. Grant:

logs:StartQuery
logs:GetQueryResults

Otorga logs:DescribeLogGroups para permitir que Agent 365 encuentre puntos de conexión personalizados de agentes. Sin él, solo se lee el punto final por defecto.

Activa la búsqueda de transacciones en la consola Amazon CloudWatch. La actividad de AgentCore solo puede consultarse después de que la Búsqueda de Transacciones esté habilitada para la cuenta de AWS.

Permisos opcionales

Concede estos permisos solo cuando la conexión necesite los detalles correspondientes:

Capability	Permissions
Mostrar herramientas, colaboradores y fuentes de conocimiento clásicas	bedrock:ListAgentActionGroups, bedrock:GetAgentActionGroup, bedrock:ListAgentCollaborators, bedrock:ListAgentKnowledgeBases, bedrock:ListDataSources, bedrock:GetDataSource
Mostrar herramientas de AgentCore, servidores MCP y agentes conectados	bedrock-agentcore:GetGateway, bedrock-agentcore:ListGatewayTargets, bedrock-agentcore:GetGatewayTarget
Conecta todas las cuentas en una organización AWS	organizations:ListAccounts, sts:AssumeRole

No concedas permisos de eliminación para una conexión de solo lectura. Si concedes bedrock:DeleteAgent, bedrock-agentcore:DeleteHarness, o bedrock-agentcore:DeleteAgentRuntime, el Agente 365 puede eliminar el agente correspondiente cuando un administrador realice explícitamente esa acción.

Creación de la conexión

1. Abra el Centro de administración de Microsoft 365.
2. Selecciona Agentes>Todos los agentes.
3. En Plataformas conectadas, selecciona Gestionar.
4. Selecciona + Conecta una plataforma y elige Amazon Bedrock.
5. Introduce el nombre de la conexión, el ID de la clave de acceso de AWS, la clave de acceso secreta y las regiones seleccionadas.
6. Valide las credenciales.
7. Guarde la conexión.
8. Selecciona agentes de sincronización.

Verifique la conexión

Abre la conexión y comprueba el estado de sincronización y el número de agentes. Abre un agente importado para verificar sus metadatos. Para la observabilidad, abre el agente y selecciona Activity una vez que hayas configurado la plataforma de origen y que la actividad esté disponible.

Troubleshoot

Síntoma	Causa probable	Resolution
Falla la validación de la conexión	Credenciales faltantes ec2:DescribeRegions, inválidas o desactivadas	Confirma las credenciales y concede ec2:DescribeRegions.
Los agentes tienen metadatos limitados	Falta bedrock:GetAgent o el AgentCore se pone en operación	Otorga el permiso «get» correspondiente.
Los agentes clásicos no tienen actividad	Captura incorrecta de trazas, ubicación del bucket, ruta del bucket o permisos de S3	Activa la captura de trazas y verifica los permisos del cubo y del objeto.
Los agentes de AgentCore no tienen actividad	Faltan permisos para la búsqueda de transacciones o para CloudWatch Logs	Activar la búsqueda de transacciones y conceder logs:StartQuery y logs:GetQueryResults.
La actividad de AgentCore está incompleta	Desaparecido logs:DescribeLogGroups	Concede el permiso cuando se utilicen puntos de conexión personalizados.

Para problemas de conexión que no sean específicos de Amazon Bedrock, consulta Solucionar problemas en plataformas conectadas.