Ciclo de vida de la sesión del agente

Importante

Windows 365 para agentes está en versión preliminar pública. La característica está en desarrollo activo y podría cambiar antes de la disponibilidad general.

Una sesión de agente de Windows 365 representa el ciclo de vida completo en el que una aplicación agenteica solicita un equipo en la nube, lo usa para realizar una tarea y, a continuación, la devuelve cuando haya terminado. Las sesiones son el mecanismo por el que la plataforma convierte un grupo de pc en la nube para agentes en un área de trabajo a petición y descartable para los agentes de inteligencia artificial y, cuando sea necesario, para los humanos que los supervisan.

La primera sesión de agente se mueve a través de cinco fases conceptuales: Preparación de > la versión de Acquire > Connect > Act>.

Ciclo de vida de un vistazo

Fase Plano Qué ocurre
Preparación Computer-Create Los grupos de equipos en la nube se aprovisionan, configuran y ponen a disposición para el uso del agente.
Adquirir Computer-Get Un equipo en la nube está reservado para un llamador y una sesión específicos.
Connect Computer-Do, Computer-TakeControl Canales autenticados abiertos; las funcionalidades están disponibles.
Actuar Computer-Do, Computer-TakeControl El agente opera el equipo en la nube, con observación humana opcional.
Versión Computer-Get Los canales se cierran, se restablece el equipo en la nube y la capacidad vuelve al grupo.

Preparar

Antes de que pueda existir cualquier sesión, debe crear un grupo de equipos en la nube para agentes, el plano Computer-Create de la arquitectura. Los administradores de TI y los creadores de agentes definen estos grupos eligiendo imágenes, regiones y tamaño, y asignando qué agentes pueden acceder a ellos. Windows 365 aprovisiona estos grupos de agentes de PC en la nube.

Adquirir

Una sesión comienza en el momento en que una aplicación agenteica solicita una máquina. La solicitud fluye al plano Computer-Get , que selecciona un equipo en la nube disponible del grupo derecho, lo reserva para el autor de la llamada y devuelve una identidad de sesión que representa esa reserva.

Al final de esta fase, el autor de la llamada tiene una sesión de PC en la nube en la que puede volver a intentarlo de forma segura sin duplicarla nunca.

Conectar

Con un equipo en la nube reservado, el agente le abre un canal de trabajo a través del plano Computer-Do . Este canal es el conducto a través del cual el agente emite cada instrucción posterior. Se autentica, enlaza a la sesión y finaliza en el componente invitado que se ejecuta dentro del equipo en la nube.

La conexión también expone el vocabulario del agente: el conjunto de funcionalidades que expone la plataforma a través de la accesibilidad para que el agente sepa lo que puede hacer en este equipo en la nube.

Si un ser humano va a estar viendo o ayudando, se puede abrir un canal paralelo a través del plano de uso del equipo para el recurso compartido de pantalla en tiempo real y el control compartido opcional. Ambos canales tienen como destino el mismo equipo en la nube y la misma sesión.

Acción

Esta fase es la parte de trabajo de la sesión. El agente observa el escritorio, decide qué hacer a continuación e invoca funcionalidades en el equipo en la nube: hacer clic, escribir, navegar por la web, ejecutar comandos e inspeccionar la interfaz de usuario. La plataforma media todas las acciones: aplicar la identidad de la sesión, aplicar barreras de seguridad y registrar lo que ocurrió.

Algunas propiedades definen el carácter de esta fase:

  • Basado en turnos por naturaleza. El agente observa, actúa y observa de nuevo. El estado en el equipo en la nube evoluciona a medida que avanza el trabajo.
  • Seguro por construcción. La ejecución en espacio aislado, los comandos permitidos, las cargas limitadas y los procesos del sistema protegido mantienen la sesión dentro de un sobre bien definido, protegido por Microsoft Entra, Microsoft Intune, Microsoft Defender y Microsoft Purview.
  • Compartido con humanos cuando es útil. Un humano puede observar la misma sesión en tiempo real y tomar el control cuando corresponda, sin interrumpir la conexión del agente.
  • Se mantiene activo por actividad. Las sesiones que se callan durante demasiado tiempo se reclaman automáticamente para que no se desahose la capacidad.

Esta fase puede durar segundos, minutos o horas, pero el equipo en la nube está dedicado a la sesión durante toda su duración.

Versión

Una sesión finaliza cuando el agente declara su trabajo completado, cuando la directiva lo finaliza o cuando permanece inactivo demasiado tiempo. Computer-Get controla la versión: los canales se desgarran, se restablece el equipo en la nube, se finaliza la facturación y el equipo en la nube vuelve a su grupo, listo para atender otra solicitud. Los equipos en la nube que no pudieron comprobar el estado durante la sesión se ponen en cuarentena y se reemplazan en lugar de reutilizarse, lo que mantiene el grupo en buen estado con el tiempo.

¿Por qué se forma de esta manera?

El ciclo de vida está diseñado en torno a tres ideas:

  • Grupos, no equipos en la nube. Los agentes solicitan funcionalidad, no un equipo en la nube específico. La agrupación es lo que hace que el proceso de agente a petición sea económicamente viable.
  • Una sesión, muchas superficies. El mismo equipo en la nube puede ser controlado por un agente y observado o controlado conjuntamente por un humano dentro de una sola sesión, sin ruta de aprovisionamiento independiente para el trabajo supervisado.
  • Limpie los límites entre sesiones. Cada sesión finaliza con el restablecimiento y la devolución para asegurarse de que la siguiente sesión comienza con el estado aprovisionado, por lo que el aislamiento, la auditabilidad y la reutilización se quedan fuera del mismo modelo.

Pasos siguientes

Contenido relacionado

  • Last updated on