什么是 Microsoft Foundry 控制平面？

Microsoft Foundry 控制平面是一个统一的管理界面，可为 Foundry 企业中的 AI 代理、模型和工具提供可见性、治理和控制。 Foundry 控制平台集中管理您的 AI 代理集群，从构建到生产。

随着组织从孤立的警察发展到自治的多代理车队，你需要统一的监督。 Foundry Control Plane 提供你在可靠扩展时所需的可见性、治理和控制。

本文面向跨多个项目管理 AI 代理的企业管理员和 AI 开发人员。 你了解 Foundry 控制平面提供的功能，包括集群管理、可观测性、合规性强化和安全功能。

在本文中，你将了解 Foundry 控制平面提供的功能，包括机队管理、可观测性、合规性实施和安全功能。

先决条件

若要浏览 Foundry 控制平面，需要：

• 一份 Azure 订阅。 免费创建一个。
• Foundry 项目。 有关详细信息，请参阅 创建项目。
• 为高级治理功能 配置的 AI 网关 。
• 适当的 Azure 角色基于访问控制 (RBAC) 权限用于您的订阅。

何时使用 Foundry 控制平面

请在以下情况考虑使用 Foundry 控制平面：

• 跨不同的项目或团队管理多个 AI 代理。
• 需要在 AI 车队中集中实现合规性可见性和策略实施。
• 集成 Microsoft Defender 和 Microsoft Purview，实现 AI 治理和威胁防护。
• 从多个平台（包括 Foundry、Microsoft 和非 Microsoft 来源）操作代理。
• 需要在整个 AI 环境中跟踪成本、令牌使用情况和资源消耗。

如果没有 Foundry 控制平面，您可以通过单独的 Azure 门户面板和每个项目独立的视图来管理代理、模型和合规性。 Foundry 控制平面在单个接口中添加跨项目可见性、统一合规性强制和集成安全信号。

Foundry 控制平面功能

Foundry 控制平面将 库存、可观测性、合规性和安全性 合并到一个角色感知接口中。 它与Microsoft安全和治理系统（Microsoft Defender、Microsoft Purview、Microsoft Entra）集成，以大规模提供治理。

下图显示了 Foundry 控制平面如何通过订阅中跨项目列出的代理、模型和工具提供统一车队可见性。

Foundry 控制平面支持以下任务。

管理多平台代理机群

• 跟踪关键绩效指标，例如活跃代理、运行完成、合规姿态、成本效益与 受支持代理平台中的禁止行为。

• 使用深层链接来评估和监视体验，以便快速调试、诊断和修正。

• 通过显示趋势和异常的仪表板可视化车队运行状况。

监视和改进代理性能

• 关联警报、评估结果和跟踪数据，以快速识别问题。

• 持续评估 代理性能、质量和风险维度。 风险维度可能包括 任务遵循、意向解决、工具调用成功、 基础性、敏感数据泄漏以及面临越狱和跨域提示注入攻击（XPIA）。

• 使用 AI Red Teaming 代理 和 群集分析 进行自动漏洞探测和错误根本原因发现。

• 查看有关提示改进、模型版本升级和配置更改的建议。

强制实施合规性防护措施

• 为安全、合规性和质量定义企业范围的防护措施策略。

• 应用批量修正以更正车队中的不符合配置。

安全代理

• 为正在进行的代理测试计划自动化红队扫描和漂移监控。

• 直接在 Foundry 控制平面仪表板上查看 Defender 和 Microsoft Purview 警报。

• 跟踪速率限制、令牌使用情况和成本异常，以防止效率低下或滥用。

主要功能

前面介绍的功能被组织在窗格中，可以通过选择 Foundry 工作区右上角工具栏上的“操作”进行访问。 在 “操作”中，可以监视、管理和优化订阅中的每个代理、模型和部署。

Operate中的每个窗格都是围绕特定工作来设计的。 这些窗格可帮助各种角色（从构建者到管理员）大规模管理 AI 系统。

概述

使用“ 概述 ”窗格一目了然地了解机群运行状况、性能和合规性。

此窗格通过在一个视图中聚合关键运营指标和合规性指标，提供 AI 资源的高层次概览快照。 您可以：

• 查看关键指标统计，例如活跃代理、成本趋势、运行完成率和被阻止的行为。
• 通过分析图表深入了解异常或成本峰值，并直接链接到库存、可观测性或策略信息。
• 使用基于趋势的健康评分和警报摘要提前发现潜在风险。

资产

使用“ 资产 ”窗格从一个位置跟踪、分析和管理每个代理、模型和工具。

此窗格提供订阅内跨项目的所有 AI 资产的统一可搜索表。 它汇集了关键元数据和运行状况指标，因此你可以有效地评估和处理 AI 资源。 您可以：

• 按关键属性（如版本、标记、运行状况分数（百分比）、成本、警报和令牌使用情况进行筛选和排序，以快速查找资产。
• 从代理清单表中的任何条目向下钻取到“ 评估 ”或“ 监视 ”选项卡，以获取预部署和部署后见解。
• Surface 内联建议，用于根据性能和成本信号优化提示、升级模型或优化配置。
• 将运行时日志与评估结果相关联，以发现错误或性能下降的根本原因。
• 直观显示跨运行或生成的偏移、延迟和错误群集，以提前检测新兴问题。
• 与 AI Red Teaming 代理 集成，以自动执行漏洞探测、回归测试和问题复制。
• 观察和修改模型和代理防护措施。

合规性

使用 “合规性 ”窗格管理 AI 系统并强制实施正确的防护措施。

“符合性”窗格允许跨 AI 资源定义、应用和持续监视防护措施和合规性策略。 它提供了一个统一的界面，用于落实负责任的 AI 原则，并帮助确保达到企业级的安全标准和法规一致性。 您可以：

• 通过与 Azure Policy、Defender 和 Microsoft Purview 的深度集成来定义和强制实施保护。 这些集成有助于确保标识、数据和威胁防护协同工作。
• 应用版本控制策略和跟踪分配，以跨代理和环境保持完全可审核性和可跟踪性。
• 实时监控合规状态，以便你可以呈现不合规资产，并直接从 Foundry 控制平面进行批量修复。

Foundry 中的策略管理使管理员和开发人员能够将质量和安全要求嵌入开发和部署生命周期。 这些策略有助于确保所有模型都安全运行，并遵守组织和法规标准。

Quota

使用“ 配额 ”窗格查看、调整和请求配额。

“配额”面板显示您的模型部署，以及每个部署所消耗的配额。 它提供使用情况模式的见解，并帮助你有效地管理资源。

管理员

使用 “管理 ”窗格查看、组织和管理 Foundry 环境中的所有项目、用户和连接资源。

此窗格将作视图扩展到单个项目之外。 Foundry 中的大多数工作发生在项目上下文中。 “ 管理 ”窗格提供企业级镜头，用于监视和配置多个项目、用户权限以及从一个位置链接的 Azure 资源。

在 管理员 中，管理员和高级用户可以：

• 获取对其订阅或租户中所有项目的深入了解，包括活跃、非活跃和已存档的工作区。
• 查看详细的项目信息，例如所有者、区域、连接服务和合规性状况。
• 直接从项目中添加或删除用户，以定义与组织角色一致的精细访问级别。
• 附加或管理连接的资源，例如存储帐户、计算群集和 Foundry 工具，以便项目保持正确预配。
• 在父范围（订阅或资源组）分配访问权限，以跨多个项目应用一致的治理和权限继承。

开始使用 Foundry 控制平面入门

Foundry Control Plane 在 Foundry 门户中可用。 若要开始使用 Foundry 控制平面，请浏览以下资源：

• 配置 AI 网关：在 Foundry 项目中启用高级治理功能。
• 配置您的代理机队监控：通过可观测性功能启用度量和诊断信息。
• 发现订阅中的代理：查看哪些代理可用并集中管理它们。
• 注册自定义代理：将外部代理引入 Foundry 控制平面注册表。

相关内容

• 在 Microsoft Foundry 中管理合规性和安全性：强制实施负责任的 AI 策略，集成 Defender 和 Microsoft Purview 信号，并响应合规性警报。
• 优化模型成本和性能：分析成本驱动因素、令牌使用情况和资源消耗，以最大化代理车队的投资回报。
• 大规模管理代理：在一个统一视图中跟踪和管理受支持平台中的代理。
• 持续评估 AI 代理（预览版）：自动监视代理的性能、质量和风险维度。