Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Utilisez la page Plateformes connectées pour connecter les plateformes d’agents tiers compatibles avec Microsoft Agent 365. Après avoir créé une connexion, l’Agent 365 peut découvrir les agents pris en charge et les ajouter au registre des agents Microsoft 365. Les capacités de synchronisation, de gestion et d’observabilité varient selon la plateforme.
Établir une connexion est une tâche partagée :
- L’administrateur IA de l’Agent 365 crée et gère la connexion dans le centre d’administration Microsoft 365 admin center.
- L’administrateur de la plateforme crée les identifiants source-platform, accorde les autorisations requises et active la télémétrie côté plateforme lorsque cela est applicable.
Modèle de sécurité
Les connexions des plateformes connectées sont en lecture seule par conception :
- L’Agent 365 n’invoque, n’exécute jamais et n’interagit jamais avec les agents de la plateforme source.
- L’Agent 365 n’écrit pas dans la plateforme source, ne modifie pas et ne supprime pas les ressources de la plateforme source. La seule exception est une action explicite d’administrateur visant à supprimer un agent synchronisé, ce qui nécessite une permission de suppression distincte et optionnelle que vous pouvez choisir de ne pas accorder.
- Les données d’observabilité sont lues depuis la destination de télémétrie sur laquelle la plateforme source écrit déjà d’elle-même, comme un journal d’activité ou un service de journalisation géré. L’agent 365 n’écrit pas dans cette destination.
Pour les autorisations spécifiques à chaque plateforme, consultez le guide pertinent dans Plateformes prises en charge.
Gérer les connexions de plateforme externe
Créez et gérez des connexions externes depuis la page Plateformes connectées dans le centre d’administration Microsoft 365 admin center.
À partir de cette page, vous pouvez :
- Créez des connexions sur la plateforme.
- Voir l’état de la synchronisation de connexion.
- Surveillez la dernière activité de synchronisation.
- Examinez les erreurs associées aux tentatives de synchronisation.
- Supprimez les connexions existantes.
Plateformes prises en charge
| Platform | Environnement pris en charge | Synchronisation des agents | Observability | Guide de configuration |
|---|---|---|---|---|
| Amazon Bedrock | Agents Classic et AgentCore | Yes | Yes | Connectez Amazon Bedrock |
| Google Vertex AI | Agents d’IA des sommets | Yes | Yes | Connect Google Vertex AI |
| Salesforce Agentforce | Agentforce | Yes | Yes | Connectez-vous à Salesforce Agentforce |
| Databricks Genie | Génie | Yes | Yes | Connect Databricks Genie |
| Anthropic Claude | Agents gérés | Yes | Yes | Connecter les agents gérés Anthropic Claude |
| Agents d’IA générative Oracle | Agents d’IA générative | Yes | Bientôt disponible | Connectez les agents d’IA générative Oracle |
| Cortex Flocon de neige | Cortex Agents | Yes | Bientôt disponible | Connectez Snowflake Cortex |
Lorsque cela est supporté, l’observabilité fournit des métriques de session, d’exception, d’exécution et d’appel d’outils dans l’onglet Activité de l’agent. La couverture varie selon la plateforme. Pour les définitions des métriques et la prise en charge de la plateforme, voir Observabilité des agents tiers (Frontier).
Restrictions actuelles
- Synchronisation manuelle seulement. L'Agent 365 ne synchronise pas actuellement selon un planning, et Microsoft ne prescrit pas d'intervalle de synchronisation fixe. Choisissez un rythme basé sur la fréquence de changement des agents sur la plateforme source et les exigences de gouvernance de votre organisation. Relancez les agents Sync après avoir ajouté, mis à jour ou supprimé des agents sur la plateforme source, et avant les revues qui dépendent des données actuelles du registre.
- La réconciliation des suppressions n’est pas garantie. La synchronisation ne garantit pas actuellement qu'un agent retiré de la plateforme source soit automatiquement retiré du registre des agents Microsoft 365. Confirmez le comportement actuel avec votre administrateur de plateforme, et retirez manuellement l’agent du registre s’il n’est plus nécessaire.
- La couverture de l’observabilité varie selon la plateforme. Certaines plateformes dans le tableau des plateformes prises en charge sont marquées À venir pour l’observabilité et ne renvoient pas encore de données d’activité.
- La synchronisation du registre n’ajoute pas de fonctionnalités au niveau du code. Cela offre visibilité et gouvernance aux agents que vous ne construisez ni n’hébergez vous-même. Si vous construisez et hébergez votre propre agent, ou si vous avez besoin de capacités Agent 365 au niveau du code, utilisez plutôt le SDK Agent 365. Voir Plateformes connectées et le SDK Agent 365.
Cycle de vie de la connexion
- Préparez-vous : Travaillez avec votre administrateur de plateforme pour sélectionner le compte, le projet, l’espace de travail, le compartiment ou la région et préparer les identifiants et autorisations nécessaires.
- Connecter : Créez et validez la connexion dans le centre d’administration Microsoft 365 admin center.
- Synchroniser : Commencez la synchronisation pour que l’Agent 365 découvre les agents pris en charge et les ajoute au registre des agents.
- Vérifier : Confirmez les agents, métadonnées et capacités attendus avec votre administrateur de plateforme.
- Exploiter : Relancer la synchronisation au rythme choisi par votre organisation et après les changements connus de la plateforme source. Renouvelez les informations d’identification, examinez les erreurs et supprimez les connexions quand elles ne sont plus nécessaires.
L’Agent 365 stocke les identifiants que vous saisissez pour une connexion sous forme de données de connexion chiffrées dans Microsoft 365. Microsoft chiffre les identifiants au repos et en transit. L’agent 365 ne prescrit pas d’intervalle universel de rotation. Utilisez l’intervalle plus court requis par la plateforme source ou la politique de sécurité de votre organisation, et renouvelez immédiatement les identifiants si vous suspectez une exposition. Pour des engagements plus larges en matière de protection des données de l’Agent 365, voir Gestion des données, résidence des données et conformité dans l’observabilité de l’Agent 365.
Chaque plateforme actuellement prise en charge nécessite une information d’identification basée sur une clé, telle qu’une clé API, un secret ou une clé privée. Les options d’authentification sans clé, telles que la fédération d’identités de charge de travail ou l’attribution de rôle, ne sont actuellement pas prises en charge pour les plateformes connectées.
Responsabilités de l’administrateur
| Tâche | Administrateur d’Agent 365 IA | Administrateur de plateforme |
|---|---|---|
| Confirmer l’accès et le rôle de l’Agent 365 | Possède | Informée |
| Sélectionnez le compte source, le projet, l’espace de travail ou la région | Consultée | Possède |
| Créer des identifiants | Informée | Possède |
| Accorder les autorisations de la plateforme source | Informée | Possède |
| Créer et valider la connexion Agent 365 | Possède | Soutient |
| Vérifier les agents synchronisés | Possède | Soutient |
| Activer la télémétrie source | Consultée | Possède |
| Renouveler ou révoquer les identifiants | Coordonnées | Possède |
Créer une connexion de plateforme
- Ouvrez le centre d’administration Microsoft 365.
- Dans le panneau de navigation, sélectionnez Agents>Tous les agents.
- Dans la section web Plateformes connectées , sélectionnez Gérer.
- Sélectionnez + Connecter une plateforme.
- Entrez un nom de connexion et une description.
- Sélectionnez la plateforme.
- Entrez les valeurs spécifiques au fournisseur décrites dans le guide du fournisseur.
- Validez les informations d’identification.
- Enregistrez la connexion.
Après avoir enregistré la connexion, sélectionnez Agents de synchronisation pour commencer la synchronisation. Une synchronisation manuelle est requise.
Collecte de données d’observabilité de l’agent (aperçu)
Important
Cette fonctionnalité fait partie du programme d’évaluation Frontier. Frontier vous connecte directement aux dernières innovations d’IA de Microsoft. Les versions préliminaires Frontier sont soumises aux conditions existantes de vos contrats clients qui régissent les versions préliminaires. Comme ces fonctionnalités sont encore en cours de développement, leur disponibilité et leurs capacités peuvent évoluer au fil du temps.
Lorsque vous créez ou modifiez une connexion à une plateforme prise en charge, vous pouvez contrôler si Microsoft 365 collecte des données d’observabilité pour les agents synchronisés depuis cette plateforme. Ce paramètre apparaît comme Collecter les données d’observabilité de l’agent dans la boîte de dialogue de connexion.
Pour vérifier si la collecte de données d’observabilité est disponible pour une plateforme, voir la colonne Observabilité dans Plateformes supportées.
Lorsque vous activez ce paramètre, Microsoft 365 récupère la télémétrie d'activité des agents — telles que les sessions d'agents, l'utilisation et les signaux opérationnels associés — de la plateforme connectée en utilisant les identifiants stockés de la connexion. Cette télémétrie alimente l’expérience des agents Activity dans le centre d’administration Microsoft 365 et Defender Alerts & insights, vous offrant une visibilité centralisée sur l’utilisation de vos agents synchronisés.
Les nouvelles connexions ont ce réglage activé par défaut. Les connexions existantes que vous avez créées avant que le paramètre ne soit disponible continuent de collecter des données d’observabilité jusqu’à ce que vous les modifiiez.
Pour modifier ce paramètre :
- Ouvrez la page Plateformes connectées dans le centre d’administration Microsoft 365.
- Créez une nouvelle connexion, ou sélectionnez une connexion existante et modifiez-la.
- Sélectionnez ou décochez Collecter les données d’observabilité de l’agent.
- Enregistrez la connexion.
Note
Récupérer la télémétrie de l’agent depuis la plateforme connectée peut interroger les services de journalisation ou de données du fournisseur (par exemple, Google BigQuery ou Amazon S3) et entraîner des frais d’accès ou de requête facturés par le fournisseur. Examinez les tarifs de votre fournisseur avant d’activer l’encaissement.
Lorsque vous effacez ce paramètre, Microsoft 365 cesse de collecter de nouvelles données d'observabilité pour les agents de cette connexion. Le registre des agents conserve la télémétrie collectée précédemment selon son comportement actuel de rétention et de gestion.
Gérer une connexion existante
Sélectionnez une connexion existante à examiner :
- Identifiez le fournisseur de la plateforme.
- Confirmez le compte connecté, le projet, l’espace de travail, le compartiment ou la région.
- Consultez la date de la dernière diffusion.
- Consultez le dernier état de synchronisation.
- Confirmez le nombre total d’agents synchronisés.
- Examinez les résultats de la synchronisation.
- Enquêtez sur toute erreur de synchronisation.
- Activez ou désactivez la collecte des données d’observabilité de l’agent .
Suivez le guide du fournisseur concerné lorsque vous devez renouveler les identifiants, modifier le périmètre de la source, révoquer l’accès ou supprimer la connexion.
Plateformes connectées et SDK Agent 365
La synchronisation du registre (la fonctionnalité de plateformes connectées décrite dans cet article) vous offre visibilité et gouvernance pour des agents que vous ne construisez ni n’hébergez vous-même. Il n’est pas nécessaire de modifier le code.
Utilisez le SDK Agent 365 à la place, ou en plus de, la synchronisation du registre lorsque :
- Vous construisez et déployez l’agent vous-même, plutôt que de connecter une plateforme hébergée en externe.
- Votre agent a besoin de capacités Agent 365 au niveau du code, telles que l’identité, l’observabilité, les outils ou notifications, que la synchronisation du registre ne fournit pas.
Considérations connues lorsque vous vous fiez uniquement à la synchronisation du registre :
- La synchronisation est manuelle et ne s’exécute pas selon une planification.
- La couverture d’observabilité dépend de ce que la plateforme source expose, et certaines plateformes ne la prennent pas encore en charge.
- La synchronisation du registre est en lecture seule. Elle ne peut pas ajouter des fonctionnalités que la plateforme source ne supporte pas déjà.
Pour une comparaison complète des options d’intégration et du moment de choisir le SDK, voir Choisir une option d’intégration Agent 365.
Contenu connexe
- Connectez Amazon Bedrock
- Connect Google Vertex AI
- Connectez-vous à Salesforce Agentforce
- Connect Databricks Genie
- Connecter les agents gérés Anthropic Claude
- Connectez les agents d’IA générative Oracle
- Connectez Snowflake Cortex
- Observabilité d’agent tiers (Frontier)
- Résoudre les problèmes des plateformes connectées
- Choisissez une option d’intégration Agent 365
- Gestion des données, résidence des données et conformité dans l’observabilité de l’Agent 365