Agent 365 की पहचान

एजेंट की पहचान Microsoft Agent 365 SDK में एक मूलभूत अवधारणा है। प्रत्येक एजेंट की अपनी अद्वितीय, स्थायी उद्यम पहचान होती है, जो मानव उपयोगकर्ताओं या सामान्य एप्लिकेशन पंजीकरण से अलग होती है। यह पहचान एजेंट को एक मानव कर्मचारी के समान विशेषाधिकार, प्रमाणीकरण, भूमिकाएं और अनुपालन क्षमताएं प्रदान करती है।

एजेंट पहचान घटकों को समझना

जब आप Microsoft Agent 365 में किसी एजेंट का पंजीकरण करते हैं, तो तीन प्रमुख घटक मिलकर आपके एजेंट को उसकी पहचान प्रदान करते हैं:

एजेंट ब्लूप्रिंट (एजेंटिक एप्लिकेशन)
एजेंट आवृत्ति
एजेंट उपयोगकर्ता

एजेंट ब्लूप्रिंट (एजेंटिक एप्लिकेशन)

एजेंट ब्लूप्रिंट एजेंट की पहचान, अनुमतियाँ और बुनियादी ढांचे की आवश्यकताओं को परिभाषित करता है। यह एजेंट इंस्टेंस बनाने के लिए प्रारूप के रूप में कार्य करता है और इसमें शामिल हैं:

Microsoft Entra अनुप्रयोग पंजीकरण
आवश्यक API अनुमतियाँ (Microsoft Graph स्कोप्स)
प्रमाणीकरण कॉन्फ़िगरेशन
संसाधन परिभाषाएँ (अनुप्रयोग सेवा योजना, वेब ऐप)

एजेंट इंस्टेंस

एजेंट इंस्टेंस आपके एजेंट ब्लूप्रिंट के विशिष्ट परिनियोजन का प्रतिनिधित्व करता है। प्रत्येक इंस्टेंस में निम्नलिखित होते हैं:

अद्वितीय Microsoft Entra ID एजेंट ID
प्रमाणीकरण के लिए सेवा सिद्धांत
इंस्टेंस-विशिष्ट कॉन्फ़िगरेशन
Teams एकीकरण के लिए फ़ेडरेटेड पहचान क्रेडेंशियल्स

एजेंट उपयोगकर्ता

एजेंट उपयोगकर्ता वह रनटाइम पहचान है जो आपके संगठन में दिखाई देती है। एजेंट उपयोगकर्ता उपयोगकर्ता पहचान का एक विशेष उपप्रकार है जिसे विशेष रूप से एजेंटों के लिए डिज़ाइन किया गया है। एजेंट उपयोगकर्ताओं के बारे में समझने योग्य मुख्य अवधारणाएँ हैं उनकी पहचान विशेषताएँ, संगठन एकीकरण, संबंध मॉडल और जीवनचक्र।

पहचान की विशेषताएं

एजेंट उपयोगकर्ताओं के पास विशिष्ट पहचान गुण होते हैं जो उन्हें पारंपरिक उपयोगकर्ता खातों से अलग करते हैं:

निर्देशिका में एजेंटिक पहचान के रूप में चिह्नित
idtyp=user (उपयोगकर्ता पहचान प्रकार) के साथ टोकन प्राप्त करता है
इसकी एक अनन्य एजेंट उपयोगकर्ता ID (ऑब्जेक्ट ID) होती है, जो पैरेंट एजेंट इंस्टेंस से अलग होती है
पारंपरिक क्रेडेंशियल्स (पासवर्ड, पासकी, MFA कारक) नहीं हो सकते
पैरेंट एजेंट इंस्टेंस से एक स्पष्ट API कॉल के माध्यम से बनाया जाना आवश्यक है
इसके मूल एजेंट इंस्टेंस के साथ एक अपरिवर्तनीय संबंध होता है (इसे रि-पेरेंटेङ नहीं किया जा सकता है)

संगठनात्मक एकीकरण

एजेंट उपयोगकर्ता आपके Microsoft 365 संगठन के पूर्ण सदस्य के रूप में निम्नलिखित क्षमताओं के साथ कार्य करते हैं:

आपकी Microsoft 365 टेनेंट निर्देशिका से सिंक्रनाइज़ किए गए हैं
एजेंट उपयोगकर्ताओं को लाइसेंस असाइन किए जा सकते हैं (Microsoft 365 E5, Teams Enterprise, Copilot)
इनके पास अपना मेलबॉक्स और OneDrive संग्रहण होता है (लाइसेंस के अनुसार)
संगठनात्मक चार्ट और पीपल कार्ड्स में प्रकट होते हैं
Teams, दस्तावेज़ों और अन्य Microsoft 365 ऐप्स में हो @mentioned सकते हैं
उनका अपना विशिष्ट प्रिंसिपल नाम होता है (उदाहरण के लिए, agent@yourtenant.onmicrosoft.com)

रिलेशनशिप मॉडल

एजेंट इंस्टेंस और एजेंट उपयोगकर्ताओं के बीच कनेक्शन एक सख्त माता-पिता-बच्चे पैटर्न का पालन करता है:

प्रत्येक एजेंट इंस्टेंस के पास अधिकतम एक चाइल्ड एजेंट उपयोगकर्ता हो सकता है
एजेंट उपयोगकर्ता अपने पैरेंट एजेंट इंस्टेंस का संदर्भ संग्रहीत करता है
पैरेंट एजेंट इंस्टेंस अपने चाइल्ड एजेंट उपयोगकर्ता (यदि कोई मौजूद है) का संदर्भ बनाए रखता है
यह द्विदिश संबंध उचित जीवनचक्र प्रबंधन और लेखा परीक्षा को सक्षम बनाता है

जीवनचक्र

एजेंट उपयोगकर्ताओं को स्वचालित सफाई के साथ तत्काल उपलब्धता के लिए डिज़ाइन किया गया है जब अब आवश्यकता नहीं रह जाती है:

तत्काल-चालू कार्यक्षमता का समर्थन करें और निर्माण के तुरंत बाद इसका उपयोग किया जा सकता है

नोट

एजेंट उपयोगकर्ताओं के लिए संसाधन प्रावधान (मेलबॉक्स, OneDrive) लाइसेंस असाइनमेंट के बाद अधिकतम 24 घंटे तक लग सकता है, हालांकि यह आमतौर पर 10-15 मिनट में पूरा हो जाता है।
यदि पैरेंट एजेंट इंस्टेंस को हटा दिया जाता है, तो चाइल्ड एजेंट उपयोगकर्ता भी हटा दिया जाता है
एजेंट इंस्टेंस और एजेंट यूज़र के बीच संबंध अपरिवर्तनीय है और इसमें कोई बदलाव नहीं किया जा सकता

महत्त्वपूर्ण

एजेंट उपयोगकर्ताओं को Teams, Email, Calendar, SharePoint और OneDrive जैसी सेवाओं तक पहुँचने के लिए उपयुक्त Microsoft 365 लाइसेंस की आवश्यकता होती है। सामान्य लाइसेंस में Microsoft 365 E5, Teams Enterprise और Microsoft 365 Copilot शामिल हैं। लाइसेंस असाइन करने के बाद, संसाधन प्रोविज़निंग (मेलबॉक्स, OneDrive) आमतौर पर 10-15 मिनट के भीतर पूरी हो जाती है, लेकिन कुछ मामलों में इसमें 24 घंटे तक का समय लग सकता है।

अनुमति और एक्सेस नियंत्रण

एजेंट अनुमतियों का प्रबंधन कई स्तरों पर करें ताकि एक्सेस अधिकारों और क्षमताओं पर सूक्ष्म नियंत्रण प्रदान किया जा सके।

डिफ़ॉल्ट अनुमतियाँ

एजेंट उपयोगकर्ताओं की अनुमति संबंधी विशिष्ट विशेषताएँ:

सशर्त पहुँच नीतियों द्वारा प्रबंधन
MFA आवश्यकताओं से छूट (क्योंकि उनमें पारंपरिक प्रमाणीकरण कारक नहीं होते हैं)
Entra ID समूहों में जोड़ें, जिसमें सभी एजेंट उपयोगकर्ता समूह भी शामिल है
स्पष्ट अनुमति अनुदान और लाइसेंस के माध्यम से संसाधन पहुँच को नियंत्रित करें

अनुमति व्यवस्थापन

विभिन्न स्तरों पर अनुमतियाँ सेट करें:

एजेंट ब्लूप्रिंट स्तर - सभी आवृत्तियों के लिए आधार अनुमतियाँ निर्धारित करता है
एजेंट आवृत्ति स्तर - एजेंट पहचान के लिए विशिष्ट अनुमतियाँ
एजेंट उपयोगकर्ता स्तर - उपयोगकर्ता-विशिष्ट अनुमतियाँ और पहुँच अधिकार

टिप

एजेंट उपयोगकर्ता पहचान वाले एजेंटों के लिए, मुख्य रूप से संसाधन पहुँच के लिए एजेंट उपयोगकर्ता पहचान का उपयोग करें। यह अभ्यास Microsoft 365 सेवाओं में उपयोगकर्ता के समान एकरूप व्यवहार सुनिश्चित करता है।

प्रमाणीकरण फ़्लो

Microsoft Agent 365 एजेंटों के लिए दो प्रमाणीकरण प्रवाह का समर्थन करता है, जो Microsoft Entra एजेंट ID द्वारा संचालित हैं।

एजेंट पहिचान प्रमाणीकरण

यह एजेंट को अपनी पहचान के साथ स्वतंत्र रूप से कार्य करने की अनुमति देता है।

फ़्लो में

एजेंट अपने स्वयं के प्रमाण-पत्र (एजेंट ब्लूप्रिंट प्रमाण-पत्र) का उपयोग करके प्रमाणित करता है।
एजेंट अपनी स्वयं की असाइन की गई अनुमतियों के साथ स्वतंत्र रूप से संचालन करता है।
एजेंट की अपनी पहचान होती है, जो किसी भी उपयोगकर्ता से अलग होती है।
यह प्रवाह स्वायत्त एजेंट संचालन के लिए आदर्श है जिसके लिए उपयोगकर्ता संदर्भ की आवश्यकता नहीं होती है।

उपयोग मामले:

स्वायत्त एजेंट संचालन (अनुसूचित कार्य, निगरानी)।
एजेंट के मेलबॉक्स से ईमेल भेजना या मीटिंग बनाना।
एजेंट के स्वामित्व वाले संसाधनों का निर्माण और प्रबंधन।
उपयोगकर्ता इंटरैक्शन के बिना पृष्ठभूमि प्रसंस्करण।

एजेंटों को पंजीकृत करने और बनाने के बारे में अधिक जानें।

ऑन-बिहाफ-ऑफ (OBO) प्रवाह

एक एजेंट को उपयोगकर्ता की ओर से कार्य करने में सक्षम बनाता है।