Integración de identidades del agente para Copilot Studio

Microsoft Copilot Studio; los agentes reciben automáticamente IDs de agente al crearlos; no se requiere ningún registro manual de aplicaciones ni configuración del SDK. Este aprovisionamiento automático de identidades se integra con el Agente 365 para proporcionar controles de visibilidad, observabilidad y gobernanza del Registro.

En este artículo se explica cómo Copilot Studio organiza el aprovisionamiento de identidades y cómo se diferencia del desarrollo de agentes pro-code.

Nota:

Para conocer los conceptos generales de identidad del Agente 365 (planos técnicos, instancias de aplicaciones agente, usuarios agente), consulte Microsoft Agent 365 Identity. Este artículo se centra en la integración de identidades específica de Copilot Studio.

Cómo Copilot Studio crea identificadores de agente

Al crear un agente de Copilot Studio, la plataforma crea automáticamente un identificador de agente que define la identidad del agente y lo hace visible en el registro del agente.

Esta automatización elimina la configuración manual necesaria para los agentes de código pro a la vez que se integra con el Agente 365 para la gobernanza y la observabilidad.

Para obtener más información sobre los identificadores de agente en Copilot Studio, consulte Requisitos de identidad del agente, certificados y valores de configuración.

Modelo de uso compartido de planos técnicos del agente

A diferencia de los agentes de código pro en los que cada agente tiene su propio plano técnico, all Copilot Studio los agentes basados en aplicaciones comparten un único plano técnico:

  • Modelo: compartido entre todos los agentes basados en aplicaciones de Copilot Studio en su inquilino
  • Id. de agente: creado por agente con una configuración única

Para más información sobre el plan de diseño global (incluido el identificador del blueprint), consulte Descripción de los principios del blueprint.

Este modelo de plano técnico compartido simplifica la administración:

  • Los permisos se administran en el nivel del Centro de administración de Power Platform
  • Las directivas de prevención de pérdida de datos (DLP) y las directivas de conector avanzada se aplican automáticamente
  • No se requiere ninguna configuración de plano técnico por agente

Sugerencia

Para más información sobre los planos técnicos del agente, consulte Plano técnico del agente.

Tiempo de creación de identidades

El identificador del agente se crea al crear el agente de Copilot Studio:

  • Creado: en el momento de la creación del agente
  • Visible en: Copilot Studio, registro de Agent 365, Centro de administración de Microsoft 365, Entra

Nota:

El aprovisionamiento de identidades se produce en el momento de la creación del agente, no durante la publicación. La publicación hace que su agente esté disponible para los usuarios, pero la identidad del agente ya existe.

Flujos de autenticación para agentes de Copilot Studio

Copilot Studio agentes usan conectores de Power Platform para acceder a los servicios de Microsoft 365. Cuando se agrega un conector como correo, calendario, SharePoint o Teams, Power Platform controla la autenticación automáticamente, no se requiere ningún intercambio manual de tokens ni código.

La mayoría de los conectores usan la autenticación en nombre de (OBO), donde el agente actúa con los permisos del usuario. Es posible que los usuarios vean una solicitud de consentimiento cuando usen por primera vez un conector, después de lo cual Power Platform administra automáticamente la conexión y la actualización del token. Las acciones aparecen en los registros de auditoría como si fueran realizadas por el usuario, con contexto de agente para el cumplimiento.

Gobernanza: los administradores controlan el uso del conector mediante directivas del Centro de administración de Power Platform:

  • Directivas DLP: controlar qué conectores se pueden usar en entornos específicos
  • Directivas avanzadas de conector: Control de conectores con privilegios elevados

Para más información, consulte:

Pasos siguientes