Действия по управлению и жизненному циклу для агентов, доступные в Центре администрирования Microsoft 365

Центр администрирования Microsoft 365 предоставляет возможности управления жизненным циклом для агентов через реестр агентов. Эти возможности позволяют администраторам управлять видимостью агентов, доступом, распространением и снятием с учета в клиенте.

Действия агента

Примечание.

Microsoft 365 для сред облака сообщества для государственных организаций высокого уровня защиты (GCCH) и среднего облака сообщества для государственных организаций (GCCM) поддерживают агентов публикации в организации.

Действия агента	Описание
Установка и удаление	Установите агент для пользователей, чтобы он был готов к использованию без ручной установки конечными пользователями. Администратор может удалить ранее установленный агент.
Activate	Активируйте агент и разрешите только выбранным пользователям или группам создавать его экземпляры.
Блокировка и разблокировка	Ограничьте доступ к агенту в организации, чтобы запретить его использование всем пользователям.
Удаление, восстановление и окончательное удаление	Удалите агент с 30-дневным окном восстановления, восстановите удаленный агент или окончательно удалите его до окончания периода восстановления.
Запуск и остановка	Запустите или остановите базовую инфраструктуру Azure для управления агентами Foundry. Это действие уникально для агентов Microsoft Foundry.
Назначение владельца	Назначайте нового владельца активным или бесхозным агентам.
Добавление владельца	Добавление владельца в агент Agent Builder, у которого уже есть владелец.
Удаление владельца	Удаление владельца из агента построителя агентов, у которого несколько владельцев.
Публикация в Store	Сделайте запрошенный агент доступным для членов вашей организации, опубликовав его в хранилище агентов. Дополнительные сведения см. в разделе Действия для запрашиваемых агентов.
Отклонить отправку	Запретите запрашиваемый агент стать доступным для членов вашей организации. Дополнительные сведения см. в разделе Действия для запрашиваемых агентов.

Примечание.

Сведения о действиях, связанных со списком реестра агентов, таких как экспорт в Excel, отправка пользовательского агента и управление закрепленными агентами, см. в разделе "Реестр агентов" в Центре администрирования Microsoft 365.

Установка агентов

Вы можете установить агенты во всей организации или для определенных пользователей или групп, используя те же элементы управления, которые работают для любого другого приложения в Центре администрирования Microsoft 365.

Чтобы установить агент с помощью Центра администрирования Microsoft 365, выполните следующие действия.

1. Войдите в центр администрирования Microsoft 365.

2. Выберите "Агенты",>все агенты.

3. На странице "Все агенты " убедитесь, что выбран раздел "Реестр ". Выберите фильтр " Состояние " и нажмите "В сети".

4. В списке агентов выберите агент, который еще не установлен.

5. В открывшейся области сведений об агенте сразу под именем агента выберите "Установить".

6. В области "Развертывание агента для выбранных пользователей " решите, следует ли установить агент для всех пользователей или для определенных пользователей или групп, и нажмите кнопку "Далее".

   

7. В области "Проверка разрешений" просмотрите запрошенные разрешения для агента. Если разрешения приемлемы, выберите Предоставить согласие администратора. Дополнительные сведения см. в разделе Разрешения агента.

8. В окне "Запрошенные разрешения" нажмите "Принять ", чтобы предоставить разрешения агенту, а затем нажмите кнопку "Далее".

9. В области "Рецензирование & завершение " нажмите кнопку "Завершить развертывание".

Установка агента влияет на его доступность и функциональность в Copilot и в других продуктах узла, таких как Outlook, Teams или Microsoft 365.

Удаление агентов

Вы можете удалить основных или внешних агентов во всей организации или для определенных пользователей или групп, используя те же элементы управления, которые работают для любого другого агента в Центре администрирования Microsoft 365.

Чтобы удалить агент через Центр администрирования Microsoft 365, выполните следующие действия.

1. Войдите в центр администрирования Microsoft 365.

2. Выберите "Агенты",>все агенты.

3. В разделе "Агенты" выберите "Все агенты".

4. На странице "Все агенты " убедитесь, что выбран раздел "Реестр ". Выберите фильтр " Состояние " и нажмите "В сети".

5. Выберите установленный агент из списка агентов.

6. В открывшейся области сведений об агенте сразу под именем агента выберите "Удалить".

   Примечание.

   Если параметр "Удалить" не отображается, возможно, не установлен выбранный агент.

7. В области удаления агента выберите параметр "Удалить агент ", а затем нажмите кнопку "Удалить агент ".

Удаление агента влияет на его доступность и функциональность в Copilot и в других продуктах узла, таких как Microsoft Outlook, Microsoft Teams или другие приложения Microsoft 365.

Активация агентов

Активация — это этап управления для новых агентов. Когда пользователь запрашивает активацию для создания экземпляров агента, запрос требует утверждения администратора ИИ, прежде чем инициатор запроса сможет создавать экземпляры. Администраторы просматривают сведения об агенте, такие как описание, владелец, данные и инструменты, а затем утверждают или отклоняют запрос. Когда администратор активирует агент, он также может область его аудиторию определенным пользователям, группам или всем сотрудникам организации, чтобы обеспечить контролируемое развертывание. Активация в Центре администрирования Microsoft 365 помогает поддерживать управление, безопасность и качество пользовательских приложений.

Обзор процесса активации

Процесс активации состоит из следующих этапов.

1. Просмотр ожидающего запроса на активацию — на вкладке "Запросы " просмотрите всех отправленных агентов с ожидающим запросом на активацию. В списке указаны имя агента, имя издателя, состояние и запрошенная дата. Новые отправки отображаются со статусом "Разрешить активацию".

2. Просмотрите сведения о отправке . Выберите ожидающий агент, чтобы просмотреть дополнительные сведения и метаданные, включая его описание, возможности, подключенные источники данных и инструменты. Эти сведения помогут вам принять обоснованное решение об активации или отклонении агента.

3. Создание запроса . Когда все будет готово, перейдите на вкладку "Запрос ", чтобы открыть мастер запросов.

4. Выбрать пользователей — выберите пользователей, которых нужно утвердить для активации агента. Активация агента делает его доступным для выбранной аудитории для установки и создания экземпляров.

5. Используйте мастер активации. После принятия запроса на активацию откроется мастер активации, чтобы вы могли выбрать пользователей. Вы можете включить исходных инициаторов запроса и добавить группы безопасности, которые получат доступ к созданию экземпляров из агента.

6. Применение шаблона . Чтобы улучшить управление и безопасность агентов, примените шаблон, включающий предопределенные политики:

   • Шаблон по умолчанию — корпорация Майкрософт предоставляет готовый шаблон с основными элементами управления безопасностью и соответствием требованиям от Microsoft Entra, Microsoft Purview и SharePoint. Шаблон по умолчанию назначает лицензию автоматически, чтобы свести к минимуму управление лицензиями вручную. Дополнительные сведения см. в статье "Автоматическое назначение лицензий для шаблона по умолчанию".
   • Настраиваемый шаблон — если вам требуется управление, отличное от шаблона по умолчанию, создайте настраиваемый шаблон и примените дополнительные политики, например ограничение внешнего доступа к контенту, для соответствия требованиям вашей организации.

   Примечание.

   Администраторы ИИ не уполномочены настраивать политики условного доступа или политики пакетов доступа Microsoft Entra. Для выполнения этих действий требуется роль администратора с привилегированными правами и соответствующими разрешениями Microsoft Graph.

7. Проверка разрешений и предоставление согласия администратора — просмотрите разрешения, запрошенные агентом, и при необходимости дайте согласие администратора. Разрешения позволяют агенту получать доступ к соответствующим данным или выполнять действия от имени пользователей.

8. Проверка и завершение активации : просмотрите все конфигурации, затем нажмите кнопку "Готово ", чтобы активировать агент.

После активации агент становится доступен для создания экземпляров в магазине приложений Teams, Microsoft 365 Copilot и Copilot Studio, и инициатор запроса получает уведомление. Для будущих добавлений пользователей процесс упрощается: администратору нужно только утверждать или отклонять запросы, используя существующие шаблоны без повторения полных действий активации.

Активация, инициированная администратором

Администраторы могут активировать агент через реестр агентов , не дожидаясь запроса на активацию. Во время активации администраторы могут сделать агент доступным для всех пользователей, определенных пользователей или определенных групп безопасности в зависимости от требований развертывания в их организации.

Политики, предопределенные в предварительно созданном шаблоне Майкрософт по умолчанию

Служба	Имя политики	Описание	Дополнительные сведения
Microsoft Entra	Защита удостоверений	Обнаруживает угрозы удостоверениям агентов, отмечая аномальные действия с участием агентов.	Защита удостоверений личности для агентов - Защита Microsoft Entra ID
Microsoft Entra	Видимость в сети	Обеспечивает видимость сети для доступа агента к внешним ресурсам.	Сведения о безопасной сети и шлюзе ИИ для агентов Microsoft Copilot Studio — глобальный безопасный доступ
Microsoft Entra	Управление жизненным циклом агентов	Управляет идентификаторами агентов Microsoft Entra в масштабе с помощью политик жизненного цикла.	Автоматизируйте управление жизненным циклом удостоверений с помощью Управление Microsoft Entra ID
SharePoint	Ограничение внешнего доступа к сайтам и контенту	Позволяет разрешить или запретить определенным агентам общий доступ к содержимому на сайтах SharePoint и в OneDrive для внешних пользователей и гостей.	Обзор расширенного управления SharePoint
SharePoint	Управление доступом для сайтов и OneDrive	Позволяет администраторам указывать, какие агенты и пользователи могут получить доступ к определенному сайту.	Ограничение доступа к сайту SharePoint с помощью групп Microsoft 365 и групп безопасности Microsoft Entra
SharePoint	Аналитика разрешений содержимого	Предоставляет аналитические сведения о контенте и сайтах, к которым у пользователей есть разрешения.	Отчеты управления доступом к данным для сайтов SharePoint
SharePoint	Аналитика доступа к агентам	Предоставляет аналитику об агентах, обращающихся к сайтам SharePoint и OneDrive.	Мониторинг доступа агентов к SharePoint и OneDrive
Microsoft Purview	Аудит включен	Регистрирует журналы аудита для всех действий и обеспечивает четкое наблюдение.	Использование Microsoft Purview для управления безопасностью данных & соответствием требованиям для Microsoft Agent 365
Microsoft Purview	Ознакомьтесь со своей политикой данных	Применяет средства управления безопасностью данных для защиты от утечек конфиденциальных данных и чрезмерного разглашения.	Использование Microsoft Purview для управления безопасностью данных & соответствием требованиям для Microsoft Agent 365
Microsoft Purview	Оценка соответствия требованиям ИИ	Постоянно отслеживает и оценивает агентов на предмет пробелов в соответствии требованиям и выявляет области, требующие внимания.	Использование Microsoft Purview для управления безопасностью данных & соответствием требованиям для Microsoft Agent 365
Microsoft Defender	Исследование и расширенный поиск	Оповещает вас о действиях агентов ИИ и позволяет расследовать подозрительные события с расширенными возможностями поиска.	Обнаружение и исследование угроз для агентов ИИ с помощью Microsoft Defender (предварительная версия)
Microsoft Defender	Защита в режиме реального времени для Microsoft Agent 365 (предварительная версия)	Обнаруживает и блокирует подозрительную активность агента ИИ во время выполнения.	Обнаружение и исследование угроз для агентов ИИ с помощью Microsoft Defender (предварительная версия)

Шаблон по умолчанию автоматическое назначение лицензий

Шаблон по умолчанию автоматически назначает лицензию во время активации. Такое автоматическое назначение лицензий устраняет необходимость ручного управления лицензиями и гарантирует, что каждый наемный экземпляр агента получит надлежащую лицензию до того, как он станет введен в эксплуатацию.

В числе основных преимуществ можно назвать следующие:

• Ускоренное подключение — администраторам не нужно вручную выделять лицензии для каждого экземпляра.
• Обеспечение соответствия требованиям. Предотвращает нелицензированное использование и поддерживает целостность прав.
• Масштабируемое управление — поддержка крупномасштабных развертываний без увеличения административных издержек.

Блокировка и разблокировка агентов

Блокируйте или разблокируйте агентов для всей организации с помощью тех же элементов управления, которые работают для любого другого приложения в Центре администрирования Microsoft 365.

Чтобы заблокировать или разблокировать агента, выполните следующие действия.

1. Войдите в центр администрирования Microsoft 365.

2. Выберите "Агенты",>все агенты.

3. На странице Все агенты выберите агента из списка агентов.

4. В открывшейся области сведений об агенте сразу под именем агента выберите Заблокировать или Разблокировать.

5. В открывшейся панели Блокировать агент или Разблокировать агент выберите Блокировать агент или Разблокировать агент, а затем нажмите Сохранить.

   

Блокировка или разблокировка агента, созданного с помощью Microsoft Copilot Agent Builder и Microsoft Copilot Studio, влияет на его доступность и функциональность в Microsoft Copilot. Это также влияет на доступность и функциональность в других продуктах узла, таких как Microsoft Outlook, Microsoft Teams и других приложениях Microsoft 365. Однако блокировка агента, созданного с помощью SharePoint или Microsoft Foundry, влияет только на его доступность в Microsoft Copilot Chat.

Примечание.

Для агентов Исследователь и Аналитик панель Редактирование пользователей отключена. Чтобы управлять доступностью, заблокируйте агент для всего клиента с помощью действия Заблокировать в Центре администрирования Microsoft 365.

Удалить агентов

При удалении агента в Центре администрирования Microsoft 365 агент мягко удаляется. Программно удаленный агент недоступен для его создателя и конечных пользователей, но его свойства и связанные с ним ресурсы сохраняются в течение 30 дней. К сохраненным свойствам относятся идентификатор агента, метаданные, каналы, владельцы и подключения.

В течение 30-дневного периода хранения вы можете восстановить агент или окончательно удалить его. Если вы не восстановите или не удалите агент окончательно, Microsoft 365 автоматически удалит его без возможности восстановления по окончании срока хранения. События обратимого удаления, восстановления и безвозвратного удаления записываются в журнал аудита вместе со сведениями о системе, инициировавшей действие.

Чтобы удалить агента, выполните следующие действия.

1. Войдите в центр администрирования Microsoft 365.
2. Выберите "Агенты",>все агенты.
3. На странице "Все агенты " выберите агент, которого нужно удалить.
4. В области сведений об агенте выберите Удалить агента.
5. В области подтверждения выберите "Удалить".

Восстановление удаленного агента

Агент можно восстановить только во время его обратимого удаления и в течение 30-дневного периода хранения. Восстановление агента возвращает его в активное состояние и делает доступным для его создателя и конечных пользователей с предыдущей конфигурацией.

Чтобы восстановить удаленный агент, выполните следующие действия.

1. Войдите в центр администрирования Microsoft 365.
2. Выберите "Агенты",>все агенты.
3. На странице "Все агенты " выберите "Удаленные".
4. Выберите агент, который нужно восстановить.
5. На панели сведений об агенте выберите Агент восстановления.
6. В диалоговом окне подтверждения выберите Восстановить.

Окончательное удаление агента

Окончательное удаление агента приводит к удалению агента и связанных с ним ресурсов, и его невозможно отменить. Окончательно удалить можно только тот агент, который уже был обратимо удален.

Чтобы окончательно удалить агента до истечения 30-дневного периода хранения, выполните следующие действия:

1. Войдите в центр администрирования Microsoft 365.
2. Выберите "Агенты",>все агенты.
3. На странице "Все агенты " выберите "Удаленные".
4. Выберите агента, которого требуется окончательно удалить.
5. На панели сведений об агенте выберите окончательное удаление.
6. В диалоговом окне подтверждения выберите Удалить.

Запуск и остановка агента Foundry

Вы можете запустить или остановить базовую инфраструктуру Azure для управления агентами Foundry.

Важно!

У вас должна быть роль владельца ИИ Azure.

Остановка или начало работы с отдельными развертываниями путем освобождения или подготовки вычислительных ресурсов Azure. Эти действия влияют на базовую инфраструктуру Azure, а не только на то, как агент используется в вашей организации.

Чтобы запустить или остановить агент, выполните следующие действия.

1. Войдите в центр администрирования Microsoft 365.
2. Выберите "Агенты",>все агенты.
3. На странице "Все агенты " найдите и выберите агент Microsoft Foundry, который нужно остановить или запустить.
   Отображается панель сведений об агенте.
4. При необходимости выберите Добавить роль, чтобы добавить роль владельца ИИ Azure для управления инфраструктурой Azure для агента.
5. Нажмите кнопку "Остановить" или "Запустить", чтобы управлять базовой инфраструктурой Azure, связанной с агентом.

Назначение агенту нового владельца

ИТ-администраторы могут передавать владение агентам, у которых нет владельца или которые активны.

Важно!

Вы можете переназначать владение общими агентами только для агентов Agent Builder и Copilot Studio.

Чтобы передать владение общим агентом, выполните следующие действия:

1. Войдите в центр администрирования Microsoft 365.

2. Выберите "Агенты",>все агенты.

3. На странице "Все агенты" из списка агентов выберите агент Agent Builder или агент Copilot Studio, которого вы хотите переназначить.

   Совет

   Чтобы быстро найти агентов Agent Builder или Copilot Studio, используйте фильтр "Платформа" на странице "Все агенты", а затем выберите "Построитель агентов" в Microsoft Copilot или Copilot Studio.

4. На панели сведений об агенте сразу под именем агента выберите Назначить нового владельца.

5. В области "Назначить нового владельца " введите нового владельца из своей организации и нажмите кнопку "Назначить".

После смены владельца происходят следующие изменения:

• Новый владелец получает полные разрешения на редактирование и удаление, а также доступ ко всем файлам, добавленным предыдущим владельцем.
• Предыдущий владелец теряет все права доступа, включая права на чтение.

Добавление владельца в агент Agent Builder

Агенты Agent Builder поддерживают несколько владельцев. Администраторы могут просматривать полный список владельцев и добавлять владельцев, чтобы обеспечить непрерывность и подотчетность для общих агентов.

Важно!

Все владельцы имеют одинаковые права на редактирование, совместное использование, управление и обслуживание агента Agent Builder. Ролей основного или дополнительного владельца нет.

Прежде чем начать, убедитесь в следующем.

• Вы используете учетную запись, у которой есть разрешение на управление агентами в Центре администрирования Microsoft 365.
• Агент был создан с помощью Agent Builder в Microsoft 365 Copilot.
• Добавляемый владелец — это отдельный пользователь. Группы не поддерживаются в качестве владельцев построителя агентов.

Чтобы добавить владельца, выполните следующие действия:

1. Войдите в центр администрирования Microsoft 365.

2. Выберите "Агенты",>все агенты.

3. Найдите и выберите агент построителя агентов, которым вы хотите управлять.

   Совет

   Чтобы сузить список, используйте фильтр "Платформа" и выберите "Построитель агентов" в Microsoft 365 Copilot.

4. На вкладке "Подробности " в области сведений об агенте щелкните ссылку пользователя рядом с полем "Владелец".

   

5. На панели "Владельцы " выберите "Добавить владельца".

   

6. Найдите и выберите пользователя в организации.

7. Нажмите " Добавить ", чтобы обновить список владельцев.

Изменения в списке владельцев отражаются для агента в Microsoft Agent 365 и Agent Builder. Добавление владельца не изменяет значение "Создано по ".

Удаление владельца из агента Agent Builder

Чтобы удалить владельца, выполните следующие действия:

1. Войдите в центр администрирования Microsoft 365.
2. Выберите "Агенты",>все агенты.
3. Найдите и выберите агент построителя агентов, которым вы хотите управлять.
4. На вкладке "Подробности " в области сведений об агенте щелкните ссылку пользователя рядом с полем "Владелец".
5. В области владельцев выберите владельца, которого нужно удалить.
6. Выберите "Удалить владельца".
7. Проверьте изменение, а затем выберите "Удалить".

Последнего оставшегося владельца удалить нельзя. Перед удалением текущего добавьте еще одного владельца. Используйте команду "Добавить владельца " или "Удалить владельца " для агентов, у которых уже есть владельцы. Для агента без владельца используйте процесс переназначения владельца, описанный в разделе Назначение агенту нового владельца.

Почему важно несколько владельцев

Несколько владельцев позволяют меньше зависеть от одного человека и помогают командам продолжать редактировать и поддерживать агента при изменении обязанностей. Видимость для администраторов и управление владельцами в Microsoft Agent 365 также предоставляют организациям единообразное место для проверки подотчетности для общих агентов построителя агентов.

Сбой действий администраторов в агентах за брандмауэром Power Platform

Если действие администратора завершается сбоем и не выполняется для целевого агента, агент может находиться в среде, где настроен брандмауэр Power Platform врежиме активного принудительного применения.

Действия администратора работают по-разному в зависимости от режима брандмауэра.

• Активный режим принудительного применения — действия администратора, инициируемые вами из Центра администрирования Microsoft 365, завершаются сбоем и не применяются к агенту. IP-адрес является IP-адресом вышестоящей службы, а не исходным IP-адресом клиента администратора, поэтому брандмауэр отклоняет запрос.
• Режим "Только аудит" — действия администраторов выполняются успешно и создают оповещение только в Microsoft Purview.

Проверка состояния среды в активном режиме принудительного применения

В Центре администрирования Power Platform:

1. Перейдите в раздел "Безопасность>", "Удостоверения и доступ к>IP-брандмауэру".
2. Выберите среду или группу среды, содержащую агента.
3. Перейдите на вкладку "Дополнительно ", чтобы просмотреть дополнительные параметры IP-брандмауэра.
4. Подтвердите следующие параметры:
   • Установите IP-брандмауэрв положение Вкл.
   • Установите параметр "Включить IP-брандмауэр в режиме только аудита" в положение"Выкл".

Если параметр "Включить IP-брандмауэр в режиме только аудита" включен, брандмауэр регистрирует действия, но разрешает запросы независимо от IP-адреса, и действия администратора из Центра администрирования Microsoft 365 проходят успешно. Если параметр отключен, когда включен IP-брандмауэр, среда находится в активном режиме принудительного применения и действия администратора блокируются.

Дополнительные сведения о настройке брандмауэра см. в статье IP-брандмауэр в средах Power Platform.

Чтобы устранить эту проблему, запустите действие непосредственно в API Power Platform (PPAPI). Дополнительные сведения см. в следующих источниках:

• Переназначение владельцев бесхозных агентов с помощью API Power Platform
• Помещение в карантин несоответствующих агентов с помощью API Power Platform