नोट
इस पेज तक पहुँच के लिए प्रमाणन की आवश्यकता होती है. आप साइन इन करने या निर्देशिकाओं को बदलने का प्रयास कर सकते हैं.
इस पेज तक पहुँच के लिए प्रमाणन की आवश्यकता होती है. आप निर्देशिकाओं को बदलने का प्रयास कर सकते हैं.
नोट
Microsoft Agent 365 का मई 2026 फ्रंटियर पूर्वावलोकन उन एजेंटों के लिए सुरक्षित और पारदर्शी आधार प्रदान करने पर केंद्रित है, जिनकी अपनी अलग उपयोगकर्ता पहचान होती है। इस नींव में मौजूदा उद्यम सुरक्षा समाधानों जैसे सशर्त पहुंच, सूचना बाधाएं और संवेदनशीलता लेबल का पालन शामिल है।
ये क्षमताएं Microsoft की वर्तमान उत्पाद स्थिति को दर्शाती हैं और AI एजेंटों के साथ सुरक्षित, नीति-संरेखित सहयोग का समर्थन करने के लिए डिज़ाइन की गई हैं। Frontier पूर्वावलोकन संगठनों को इन एजेंटों का वास्तविक दुनिया के परिदृश्यों में मूल्यांकन करने में मदद करता है, साथ ही सामग्री की पहुँच और साझा करने पर नियंत्रण बनाए रखता है।
जैसे-जैसे पूर्वावलोकन आगे बढ़ता है, Microsoft लगातार फीडबैक जुटाता है और मार्गदर्शन को बेहतर बनाता है ताकि सभी एजेंट एंटरप्राइज़ ग्राहकों की आवश्यकताओं को पूरा करें, और नवाचार, विश्वास व अनुपालन के बीच संतुलन बना रहे।
AI एजेंट विभिन्न अनुमति मॉडलों का उपयोग करके कार्य करते हैं, टूल्स का उपयोग करते हैं और सामग्री के साथ इंटरैक्ट करते हैं। Microsoft 365 में एजेंट के कार्य करने के तीन एक्सेस पैटर्न होते हैं: 1) उपयोगकर्ता की ओर से कार्य करना, 2) एक एप्लिकेशन के रूप में कार्य करना, और 3) अपनी स्वयं की उपयोगकर्ता पहचान के साथ कार्य करना। ये मोड एजेंट की उपकरणों, कार्यों तथा सामग्री तक पहुँच के दायरे, नियंत्रण और प्रबंधन को निर्धारित करते हैं। अपनी पहचान के साथ काम करने वाले AI एजेंटों को Teams, Outlook, Office दस्तावेज़, SharePoint और OneDrive जैसी सहयोग सतहों में जोड़ा जा सकता है। इन उत्पाद प्लेटफ़ॉर्मों पर, वे अपनी निर्धारित पहचान का उपयोग करके भाग लेते हैं।
| एजेंट एक्सेस प्रकार | विवरण |
|---|---|
| उपयोगकर्ताओं की ओर से कार्य करना (प्रत्यायोजित पहुंच) | क्षणिक/अनुरोध के समय (इफेमरल/अनुरोध का समय) |
| ऐप एजेंट | अनुमतियों के माध्यम से सीमित किया गया |
| एजेंट उपयोगकर्ता पहचान (स्वयं की पहुँच) | लगातार, संचयी पहुंच |
अपनी स्वयं की पहचान के साथ संचालित होने वाला एजेंट शक्तिशाली नए कार्यप्रवाह को सक्षम करता है, लेकिन साथ ही सामग्री की पहुँच और साझा करने के लिए नए पहलुओं को भी प्रस्तुत करता है। यह दस्तावेज़ रेखांकित करता है कि Microsoft वर्तमान में किस प्रकार यह सुनिश्चित करता है कि अपनी स्वयं की पहचान में कार्य करने वाला एजेंट मौजूदा डेटा सुरक्षा नीतियों का पालन करे, और साथ ही एंटरप्राइज़ गवर्नेंस से समझौता न हो। इस सुविधा का उद्देश्य इन एजेंटों को उपयोगकर्ताओं के लिए सार्थक उत्पादकता लाभ प्राप्त करने में सक्षम बनाना है, साथ ही पारदर्शिता, उपयोगकर्ता नियंत्रण और प्लेटफ़ॉर्म नीतियों के अनुरूपता बनाए रखना है। लक्ष्य यह है कि संगठन इन एजेंट्स से लाभ उठा सकें, जोखिम को संतुलित करते हुए, अनावश्यक घर्षण या अत्यधिक नियंत्रण वाले एजेंट व्यवहार को लागू किए बिना।
प्रमुख सिद्धांत
निम्नलिखित क्षमताएं Agent 365 के प्रमुख सिद्धांतों का वर्णन करती हैं:
- अपने स्वयं के उपयोगकर्ता पहचान में काम करने वाले एजेंट मौजूदा पहचान ढांचे (Entra ID और OAuth) का उपयोग करते हैं। वे उपयोगकर्ताओं की तरह ही उन्हीं उद्यम नीतिगत तंत्रों के अंतर्गत आते हैं, जिनमें कंडीशनल एक्सेस, सूचना बाधाएं, और संवेदनशीलता लेबल शामिल हैं।
- Microsoft यह निर्धारित नहीं करता कि तृतीय-पक्ष (Third-party) साझेदार इन एजेंटों का निर्माण कैसे करें। विशेष रूप से, Agent 365 प्लेटफ़ॉर्म-अज्ञेयवादी है और रनटाइम व्यवहार को लागू नहीं करता है। इसके बजाय, यह पहचान, नीतियों और ऑब्ज़र्वेबिलिटी से संबंधित सुरक्षा उपाय प्रदान करता है, जिन्हें Microsoft 365 Admin Center में कॉन्फ़िगर किया जा सकता है।
- Microsoft के फर्स्ट-पार्टी एजेंट-बिल्डिंग प्लेटफ़ॉर्म, जैसे Copilot Studio, Foundry, और एजेंट बिल्डर, डेवलपर्स को सुरक्षित एजेंट निर्माण और सामग्री साझाकरण प्रथाओं को लागू करने में मार्गदर्शन और अपने नियंत्रण प्रदान करते हैं।
- यदि कोई एजेंट आवश्यक Agent 365 नियंत्रणों का समर्थन नहीं करता है, तो आईटी इसे अक्षम कर सकता है। यह दृष्टिकोण सभी के लिए एक जैसा मॉडल लागू किए बिना, गहन एकीकरण (Deeper Integration) के लिए उपयुक्त संतुलन प्रदान करता है।
सामग्री तक पहुँच का व्यवहार
अपनी पहचान में काम करने वाले एजेंट पारंपरिक प्रत्यायोजित एक्सेस एजेंटों से एक महत्वपूर्ण तरीके से भिन्न होते हैं: वे अपनी पहचान और पहुंच के दायरे के साथ काम करते हैं। Agent 365 एजेंटों के लिए इसका अर्थ निम्नलिखित है:
- एजेंट्स को केवल वही सामग्री और संसाधन उपलब्ध होते हैं जो उनके साथ साझा की जाती हैं।
- एजेंटों के पास ऐसी सामग्री तक पहुँच हो सकती है जिसे बातचीत में शामिल सभी प्रतिभागी देखने के लिए अधिकृत नहीं हैं।
- कोई भी व्यक्ति जो इन एजेंट्स के साथ इंटरैक्ट कर सकता है, उसे एजेंट की पूरी पहुँच के आधार पर प्रत्युत्तर प्राप्त हो सकते हैं—जब तक कि सुरक्षा उपाय लागू न हों।
- कोई भी उपयोगकर्ता इन एजेंटों के साथ सामग्री साझा कर सकता है, जैसे कि फ़ाइल अपलोड करना या ईमेल अग्रेषित करना, जिसे बाद में दूसरों को दिए गए प्रत्युत्तरों में संदर्भित किया जा सकता है।
एक्सेस का प्रबंधन कैसे किया जाता है
इन जोखिमों को कम करने के लिए, Microsoft एक स्तरित रणनीति अपनाता है:
- पहचान और नीति प्रवर्तन: ये एजेंट्स उपयोगकर्ताओं की तरह ही पहचान और एक्सेस नीतियों द्वारा शासित होते हैं, जिसमें अनुमतियों, लेबल और नीतियों का मूल्यांकन किया जाता है। उदाहरण के लिए, Agent 365 एजेंट सूचना बाधाओं और सशर्त पहुंच का उपयोग करते हैं।
- संदर्भ फ़िल्टरिंग: Microsoft के सेल्स डेवलपमेंट एजेंट जैसे आउट-ऑफ-द-बॉक्स एजेंट्स के लिए, मॉडल के बाहर संदर्भ को ट्रिम किया जाता है ताकि प्रत्युत्तर में केवल प्रासंगिक और उपयुक्त जानकारी ही उपयोग हो। उदाहरण के लिए, किसी ग्राहक को जवाब देते समय, एजेंट के संदर्भ को फ़िल्टर किया जाता है ताकि असंबंधित या संवेदनशील डील डेटा को बाहर किया जा सके।
प्लेटफ़ॉर्म सुरक्षा स्तर
| प्लेटफ़ॉर्म या उपकरण | गार्डरेल दृष्टिकोण | विवरण |
|---|---|---|
| Microsoft Entra ID | पहचान और पहुँच | अंतर्निहित पहचान ढांचा (एजेंट पहचान, प्रमाणीकरण, सशर्त पहुंच) प्रदान करता है जो नियंत्रित करता है कि एजेंट संसाधनों तक कैसे पहुंचते हैं। |
| Microsoft का अधिकार क्षेत्र | डेटा सुरक्षा और अनुपालन प्रवर्तन | संवेदनशीलता लेबल, डेटा हानि रोकथाम (डीएलपी), और सूचना बाधाओं को सक्षम करता है। इन नीति प्रॉम्प्टों का मूल्यांकन तब किया जाता है जब एजेंट सामग्री तक पहुँचते हैं और साझा करते हैं। |
| Agent 365 | पहचान, नीति, और अवलोकन | एजेंटों को गवर्नेंस के दायरे में रखता है, लेकिन उनके आंतरिक व्यवहार को नियंत्रित नहीं करता। |
| Copilot Studio | सिक्योर-बाय-डिज़ाइन टेम्पलेट्स | इसमें HITL, लेबल जागरूकता, और सुरक्षित साझाकरण पैटर्न शामिल हैं। |
| Work IQ | मार्गदर्शन और रनटाइम प्रवर्तन (जहां संभव हो) | इस रनटाइम का उपयोग करने वाले एजेंटों के लिए APIs और केंद्रीकृत सुरक्षा उपाय (Centralized Guardrails) प्रदान करता है। |
| Microsoft द्वारा निर्मित एजेंट | रनटाइम प्रवर्तन | Microsoft एजेंटों रनटाइम पर पहुँच जाँच लागू करने का प्रयास करते हैं। |
गैर-Microsoft एजेंटों से अपेक्षा की जाती है कि वे Microsoft के मार्गदर्शन और सर्वोत्तम अभ्यासों का पालन करें। यदि कोई गैर-Microsoft एजेंट आवश्यक Agent 365 नियंत्रणों का समर्थन नहीं करता है, तो उस एजेंट को IT द्वारा Microsoft 365 व्यवस्थापन केंद्र में ब्लॉक किया जा सकता है। Microsoft सुरक्षित व्यवहार का समर्थन करने के लिए प्लेटफ़ॉर्म सिग्नल (लेबल मेटाडेटा) प्रदान करता है, लेकिन गैर-Microsoft एजेंट्स के लिए रनटाइम व्यवहार लागू नहीं करता है।
शुरु करना
Agent 365 के साथ शुरुआत करने में आपकी सहायता के लिए यहां युक्तियां दी गई हैं:
- यदि आप अपने स्वयं के उपयोगकर्ता पहचान वाले एजेंट का उपयोग करने में रुचि रखते हैं, तो अपनी संस्था के IT या व्यवस्थापक से संपर्क करें कि कौन से एजेंट उपलब्ध हैं और स्वीकृत हैं।
- अपनी संस्था द्वारा AI और डेटा प्रबंधन पर प्रदान किए गए आंतरिक दिशानिर्देशों या प्रशिक्षण की समीक्षा करें।
- कम जोखिम वाली बातचीत से शुरुआत करें। उदाहरण के लिए, शुरुआत में एजेंट को सार्वजनिक रूप से साझा किए जा सकने वाले या गैर-संवेदनशील कंटेंट के साथ काम करने दें, ताकि आप उसके व्यवहार को समझ सकें और उस पर अधिक संवेदनशील कार्यों के लिए भरोसा कर सकें।