Integração de identidade do agente para Copilot Studio

Os agentes do Microsoft Copilot Studio recebem automaticamente IDs de Agente ao serem criados, sem necessidade de registro manual de aplicativo ou instalação do SDK. Esse provisionamento automático de identidade se integra ao Agente 365 para fornecer controles de visibilidade, observabilidade e governança do Registro.

Este artigo explica como o Copilot Studio orquestra o provisionamento de identidades e como ele se diferencia do desenvolvimento de agentes no paradigma pró-código.

Note

Para obter conceitos gerais de identidade do Agente 365 (blueprints, instâncias de aplicativo agente, usuários agente), consulte Microsoft Agent 365 Identity. Este artigo se concentra na integração de identidade específica do Copilot Studio.

Como Copilot Studio cria Identificadores de Agente

Quando você cria um agente Copilot Studio, a plataforma cria automaticamente uma ID do Agente que define a identidade do agente e a torna visível no registro do agente.

Essa automação elimina a configuração manual necessária para agentes de código avançado enquanto se integra ao Agent 365 para governança e observabilidade.

Para obter detalhes sobre os IDs do agente em Copilot Studio, veja Requisitos de identidade do agente, certificados e valores de configuração.

Modelo de compartilhamento de esquemas do agente

Ao contrário dos agentes pro-code, onde cada agente tem seu próprio blueprint, todos os agentes do Copilot Studio baseados em aplicativos compartilham um único blueprint:

  • Blueprint: compartilhado entre todos os agentes do Copilot Studio baseados em aplicativos no seu ambiente
  • ID do agente: criado por agente com configuração exclusiva

Para obter detalhes sobre o blueprint global (incluindo a ID do blueprint), consulte Noções básicas sobre as entidades de blueprint.

Esse modelo de blueprint compartilhado simplifica o gerenciamento:

  • As permissões são gerenciadas no nível do centro de administração do Power Platform
  • Políticas de prevenção contra perda de dados (DLP) e políticas avançadas de conector se aplicam automaticamente
  • Não é necessária nenhuma configuração de blueprint por agente

Dica

Para obter mais detalhes sobre esquemas de agentes, consulte esquemas de agente.

Tempo de criação de identidade

A ID do Agente é criada quando você cria seu agente de Copilot Studio:

  • Criado: No momento da criação do agente
  • Visível em: Copilot Studio, Registro do Agente 365, Centro de Administração do Microsoft 365, Entra

Note

O provisionamento de identidade ocorre no momento da criação do agente, não durante a publicação. A publicação disponibiliza seu agente aos usuários, mas a identidade já existe.

Fluxos de autenticação para agentes de Copilot Studio

Copilot Studio agentes usam conectores do Power Platform para acessar serviços Microsoft 365. Quando você adiciona um conector, como email, calendário, SharePoint ou Teams, o Power Platform manipula a autenticação automaticamente - nenhuma troca de token manual ou código necessário.

A maioria dos conectores usa autenticação OBO (em nome de), onde o agente atua com as permissões do usuário. Os usuários podem ver um prompt de consentimento ao usar um conector pela primeira vez, após o qual o Power Platform gerencia a conexão e a atualização de token automaticamente. As ações aparecem em logs de auditoria, conforme executado pelo usuário, com o contexto do agente para conformidade.

Governança: os administradores controlam o uso do conector por meio de políticas do Centro de administração do Power Platform:

  • Políticas DLP: controlar quais conectores podem ser usados em ambientes específicos
  • Políticas avançadas de conector: controlar conectores de alto privilégio

Para obter mais informações, consulte:

Próximas etapas

  • Last updated on