Microsoft 365 管理中心中的智能体管理

代理是强大的 AI 助手，可以处理一系列交互和任务。 代理可以解决需要复杂对话的问题，并根据其指令和上下文自主确定要采取的最佳行动。 它协调语言模型以及指令、上下文、知识源、文章、工具、输入和触发器，以完成组织成员需要实现的目标。 您的组织可以跨网站、移动应用程序、Facebook、Microsoft Teams 和任何其他受支持的渠道使用多种语言的智能体。

代理治理涉及使用策略、设置和管理操作来控制如何在整个组织中访问、发布、部署和管理组织中的代理。 当您应用代理治理方法来管理代理时，您可以确保代理及其使用的数据保持安全和合规。

通过在代理生命周期中实施治理，您可以帮助确保对代理的采用保持一致且安全。 治理可确保代理有意识地接入，在约束内运行，并从构建到停用得到一致的管理。

组织面临着与代理治理相关的重大挑战，包括：

  • 如何跨所有代理应用一致的治理策略，无论它们是如何构建或在何处构建的。
  • 如何在开发者的自主性和试验与集中监督之间取得平衡。
  • 如何在低价值或无主代理产生风险或成本之前识别并停用它们。

通过在 Microsoft 365 管理中心内管理代理，组织可以为代理和人员建立这些防护措施，在 IT 监督下引入代理，并治理代理对资源和数据的访问，从而应对组织面临的挑战。 此外，组织还通过内置的合规性和数据保留详细信息来跟踪其治理方法。

以下功能可帮助您的组织自信地管理和治理代理的生态系统：

  • 从第一天起就对代理进行统一管控 - 通过一个 IT 控制的流程接入和批准代理，将策略模板应用于每个代理以实现治理和合规性。
  • 控制代理可以访问的内容和执行的操作 - 通过控制哪些用户可以使用代理，以及代理可以使用哪些数据和工具，并将访问权限限制为仅限其所需的资源和其他代理，来强制实施最小权限访问。
  • 自动执行持续代理治理 - 利用基于规则的代理管理自动实施生命周期策略，例如标记无所有者代理或阻止有风险的代理。
  • 从一开始就做好审计准备 - 加强对代理使用方式及其执行方式的可见性，帮助您确保它们安全运行、遵守政策并在整个组织中可靠运行。
  • 降低合规性和安全风险 - 建立数据安全和合规性控制措施，以检测、保留和调查不道德的代理交互。

Microsoft 365 管理中心中的代理工作负载允许你查看在组织中管理、部署和监视的代理摘要。 它提供了有助于监控代理使用情况和治理的使用情况和洞察。 代理工作负载充当由贵组织管理的所有代理的基础控制平面。

Agent 工作负载将帮助你完成以下任务：

  • 发现并查看贵组织租户中的代理
  • 了解谁发布了每个代理以及谁拥有它
  • 控制每个代理的可用性和访问权限
  • 跨渠道一致地应用代理治理和策略决策

Note

Microsoft Frontier 计划使组织能够在 Microsoft 365 中的创新和新兴 AI 功能正式发布 (GA) 之前尽早访问这些功能。 Frontier 预览版受客户协议中现有预览条款的约束。 有关详细信息，请参阅 Microsoft Frontier 计划入门。

代理管理的先决条件

在 Microsoft 365 管理中心管理代理之前，请确认满足以下要求：

  • 你的组织具有 Microsoft 365、Microsoft Copilot 或 Microsoft Agent 365 所需的订阅和许可证。
  • 组织中创建、发布或使用代理的用户已分配相应许可证。
  • 你被分配有一个管理员角色，其中包括在 Microsoft 365 管理中心管理 Microsoft 365、Microsoft Copilot 或 Microsoft Agent 365 的设置的权限。

有关详细信息，请参阅以下资源：

代理管理授权

以下许可选项包括可在 Microsoft 365 管理中心中管理的代理程序：

  • Microsoft 365 计划
    • Microsoft 365（所有套件）包括 Copilot 对话助手。 Copilot 对话助手 提供 Web 数据智能体。
    • Microsoft 365 (E7) 包括 Microsoft 365 E5、Microsoft Copilot、Microsoft Agent 365 和 Microsoft Entra 套件。
  • Microsoft Copilot
    • 此许可证可以添加到 Microsoft 365 许可证 (E3、E5) 。 它已包含在您的 Microsoft 365 许可证(E7)中。 此选项同时提供 Web 和办公数据代理。
  • Microsoft Agent 365
    • Microsoft Agent 365 也包含在 Microsoft 365 (E7) 中。

Note

若要比较 Copilot 对话助手和 Microsoft Copilot，请参阅 Microsoft Copilot 的许可证选项。

有关 Microsoft Agent 365 的详细信息，请参阅 Microsoft Agent 365 的计划和许可。

如需完整的企业计划比较表， 请获取完整的比较表 (PDF) 。

查看代理概述

您可以使用以下步骤访问和查看 代理概述 ：

  1. 登录到 Microsoft 365 管理中心。
  2. 选择 代理程序>概述。 此时会显示 代理概述 窗格。

Important

某些功能可在 Microsoft 365 管理中心根据订阅中许可的服务提供。 若要在 Microsoft 365 管理中心查看许可订阅，请选择“计费>许可证>订阅”。 有关详细信息，请参阅 代理管理许可。

代理概览

管理员使用代理概述来识别和处理关键治理任务，以维护合规性、降低风险并确保在整个组织内正确管理代理。 这些操作在仪表板中以可操作见解的形式呈现，并提供解决治理差距的直接途径。

使用 代理概述，可以查看租户的关键代理详细信息，包括以下项：

  • 过去 30 天代理活动和可操作见解的快照
  • 跟踪代理使用趋势
  • 识别风险和治理差距
  • 供管理员审阅的关键操作，例如：
    • 批准待处理请求
    • 管理没有负责人的代理
  • 组织中的代理总数
  • 实现租户中所有代理的可见性和控制

Tip

租户是 Microsoft Entra ID 的实例。 你的 Copilot 或 Agent 365 订阅由 Microsoft Entra 租户托管。 有关创建和了解租户的详细信息，请参阅 Microsoft Entra 文档中的设置新的 Microsoft Entra 租户。

显示 Microsoft 365 管理中心中的代理工作负载的屏幕截图，该中心为组织租户中的代理提供管理控制和详细信息。

为了确保代理概述中指标和见解的一致解释，以下定义阐明了概述仪表板上的代理计数和报告中包含的内容：

  • 代理的定义 代理被定义为 AI 支持的实体，可以使用指令、上下文、知识源和工具自主或半自主地执行任务或交互，以实现用户或组织目标。

  • 支持的代理类型和平台 代理概述包括跨受支持的 Microsoft 和已连接的平台构建的代理。 这包括使用生态系统中提供的平台（例如 Copilot Studio 和其他 Microsoft 支持的创建工具）创建的代理，以及通过连接的平台检测到的适用非 Microsoft 代理。 支持的特定平台包括：Microsoft Copilot Studio、SharePoint、Agent Builder、AI Foundry、Agents Toolkit、其他 Microsoft 智能体类型（如 Researcher），以及非 Microsoft 智能体平台（如 Manus 或 Genspark）。

    Note

    代理概述不会显示所有正在使用的代理平台，仅显示最常用的前 5 个平台，以适应卡片显示。 若要查看所有代理平台和关联的代理，请转到“注册表”选项卡。

  • 草稿代理可见性 代理计数和指标主要反映可通过治理和注册表系统在租户中发现的代理。 草稿或未发布代理的可见性可能因平台集成和管理状态而异。

    Note

    目前，只能从 Copilot Studio 查看草稿代理。 目前不支持来自其他平台（如 Agent Builder、Foundry 和 SharePoint）的草稿代理。

  • 系统和由 Microsoft 构建的代理 代理清单包括由 Microsoft 构建、合作伙伴构建和自定义（业务线）代理，以提供组织中代理总体分布的完整视图。

  • Copilot Studio 和生态系统中显示的平台 概述中列出的代理创建平台包括 Microsoft 原生工具（如 Copilot Studio、Agent Builder 等），以及任何检测到并集成到代理注册表中的外部或第三方平台。

  • 不同源的数据一致性 (注册表与分析系统) 代理概述中的指标派生自多个基础系统 (例如代理注册表和使用情况分析管道) 。 由于摄取时间、更新频率和特定于系统的处理方式存在差异，因此可能会出现细微的差异。 这些差异是意料之中的，不会影响整体方向性见解。

对代理概述的查看访问权限并不授予安装、修改或管理代理的权限。 管理操作继续由基于角色的访问控制控制，与代理安装和同意工作流相对齐。 有关角色和权限的详细信息，请参阅 Microsoft 365 管理中心中的代理管理角色和权限。

代理类型

可在 Microsoft 365 管理中心中管理的代理因代理类型和平台而异。 代理的类型和平台基于用于创建代理的工具和方法。

下表介绍了每种类型的代理：

代理类型 Description
MCS DA Microsoft Copilot Studio 声明性代理 (MCS DA) 主要使用 Copilot Studio 中的书面说明创建。 这些代理可以基于频道发布，并由 Microsoft 365 管理中心内的管理员批准。
MCS CEA Microsoft Copilot Studio 自定义引擎代理 (MCS CEA) 是通过 Copilot Studio 使用更精确的设置和功能设计的。 代理可以基于渠道发布，并由 Microsoft 365 管理中心内的管理员批准。
MCS BP 使用 Microsoft Copilot Studio 创建的业务流程 (BP) 代理是一系列任务、决策和交互，通常用于实现自动化。
Foundry LOB Foundry LOB 代理是使用 Microsoft Foundry 创建的。 这是一个业务应用 (LOB) 代理，是在内部（组织内）为特定业务场景创建的。
Foundry 非 LOB Foundry 非 LOB 代理是使用 Microsoft Foundry 创建的，但它并不绑定到特定的业务工作流。
由 Foundry 托管 Foundry 托管代理在 Foundry 平台内创建、存储和运行。
代理生成器 代理生成器代理是在 Copilot 中使用代理生成器创建的声明性代理。
SharePoint SharePoint 代理是使用 SharePoint 创建的声明性代理。 此类代理通常使用 SharePoint 上托管的组织知识。
代理工具包 已使用 Microsoft 365 Agents Toolkit 创建了 Agent Toolkit 代理。 该工具包提供用于在 Microsoft 365 中构建、测试和管理代理的工具。
代理实例 使用 Microsoft Agent 365 SDK 扩展的代理是代理实例。 扩展后，代理实例将具有 Entra 支持的代理身份、增强的通知功能、扩展的可观察性、受支持的 MCP 工具链和 IT 批准的模板系统。

有关代理类型的详细信息，请参阅 按代理类型划分的数据 & 工具。

代理卡详细信息

代理概述提供一个仪表板视图，其中包含包含与代理相关的特定信息和状态的卡片。

代理影响力关键指标

关键指标提供了客服人员规模和参与度最关键指标的高级摘要。

仅第三方代理收集数据需要 Agent 365 许可证，第一方代理不需要。

  • 代理注册中心 - 组织目录中可用的所有代理的总计数，包括 Microsoft 构建的、合作伙伴构建的和自定义的“业务线”代理。 在注册表和使用情况中，我们将这些类型的代理称为“由贵组织构建”。 此代理注册表反映了在租户中部署的代理的广度。 在 代理概述中，您可以选择 浏览所有代理>注册中心 详细查看您的清单。
  • 活动用户 - 在过去 30 天内通过向代理发送提示并接收该代理的响应与至少一个代理交互的唯一用户数。 这些对话交互可能发生在 Microsoft 体验（例如 Teams 和 Microsoft Copilot）以及非 Microsoft 频道中。 对于 Microsoft Copilot Studio 代理，当用户向代理发送提示时，即计为一个活跃用户。 在大多数情况下，提示和响应具有一对一的关系。 但是，在有限的情况下，用户可以发送提示但无法收到响应。 预计这种差异在实践中的影响很小。 随着我们继续改进衡量使用情况的方式，此定义将在未来不断发展。
    • 对于第三方代理，此指标从您的组织激活 Agent 365 许可证时开始。 它可能反映激活后少于 30 天的数据。 随着活动的积累，该指标将逐步反映更完整的 30 天视图。
    • 第三方代理的数据收集从许可证激活时开始。 相关信息，请参阅 Microsoft Copilot 代理使用情况报告。
  • 代理运行时 - 代理在过去 30 天内工作的总小时数，从用户请求开始到完成为止进行计算，并汇总所有代理活动，例如执行工具调用和准备响应。
    • 对于第三方代理，此指标从您的组织激活 Agent 365 许可证时开始，因此它将在激活后立即反映少于 30 天的数据。 随着活动的积累，该指标将逐步反映更完整的 30 天视图。
  • 注册同步 - 已扫描的外部连接平台。 可以连接到外部平台以查找和监控组织中使用的代理。 你对外部非 Microsoft 产品的使用受第三方服务提供商使用条款的约束。 你有责任遵守每个提供商的使用条款。 有关详细信息，请参阅 Microsoft 365 代理注册表中的注册表同步。

为你推荐的主要操作

治理操作可帮助管理员强制实施策略、确保问责，以及管理整个租户的代理生命周期。 这些行动是由待批准、责任归属缺失和已识别的风险等信号驱动的。

常见的治理操作包括：

  • 查看和批准待处理的代理请求 - 确定等待管理批准的代理，并采取措施允许或限制部署。 选择管理请求将导航到请求视图（所有代理>）。
  • 将负责人分配给没有负责人的智能体 - 确保所有智能体都有一个指定的负责人，负责生命周期管理、合规性和持续维护。
  • 调查并修正存在风险的代理 - 审查被标记为存在潜在安全或合规性问题的代理，并通过在代理注册表中选择“管理代理风险”来采取纠正措施。
  • 查看代理是否有异常 - 识别在操作中遇到错误或问题的代理，并通过详细视图调查潜在问题。

这些治理操作通过以下关键视图呈现：

  • 待处理的坐席请求
  • 无所有者的代理程序
  • 高风险代理程序
  • 存在异常情况的代理

选择这些选项中的任何一个将导航到代理注册表中的过滤视图，管理员可以在其中采取纠正措施。

Important

重要的治理操作（例如批准代理请求或分配所有权）只能由具有 AI 管理员 或 全局管理员 角色的用户执行。 其他角色可以监控治理差距，但不能采取管理措施。

查看可操作的治理卡片，这些卡片显示供您（管理员）执行以保持合规性的紧急任务。 这些卡片可帮助你快速识别和解决治理差距。

  • 待处理的代理请求 - 查看等待管理员批准的代理请求总数。 该卡列出了三个待处理的请求，按从新到旧排序。 若要立即采取措施，请选择 “管理请求”。 此选择将导航到“ 代理注册表>请求 ”选项卡。此选项卡列出了组织内用户提交的所有待处理的代理请求。
  • 有风险的代理程序 - 查看具有安全风险的代理程序总数。 这些是跨 Microsoft 安全平台（例如 Microsoft Entra、Microsoft Defender 和 Microsoft Purview）聚合的高严重性风险。 它弥补了负责管理 AI 代理的 IT 管理员的关键可见性差距。 选择 “管理代理风险” 以在 代理注册表中按风险查看代理。
  • 无负责人的坐席 - 查看未分配负责人且仍在等待分配负责人的坐席总数。 选择“分配负责人”以查看按没有所有者的代理筛选的代理列表。
  • 有异常的代理 - 查看对话中出现错误的代理总数。 选择“查看详细信息”，查看按有错误的代理筛选后的代理列表。
    • 对于第三方代理，此指标从您的组织激活 Agent 365 许可证时开始。 它将在激活后立即反映少于 30 天的数据。 随着活动的积累，该指标将逐步反映更完整的 30 天视图。

坐席分析

详细了解代理程序的分发和使用方式。 此信息可帮助管理员了解是否正在使用特定平台，以及代理的使用量是否激增，以确保其合规并得到妥善管理，从而降低风险。

  • 按创建者划分的代理 - 按发布者来源（例如创建和共享代理的人）查看清单中所有代理的明细。 分为三个类别：

    • 你的组织 - 你的组织创建和发布的代理。 这些代理可以由创建者共享或仅由创建者使用。 此组还包含“你的用户”的计数，这些用户是由组织成员创建的代理。 这些代理可以与组织中的这些成员共享，也可以仅由他们使用。
    • 第三方 - 由外部合作伙伴创建的代理。
    • Microsoft - 由 Microsoft 创建的代理。

  • 用于构建代理的顶级平台 - 查看哪些创建平台最常用于构建代理。 Agent 365 (A365) 涵盖了以下 MSFT 平台：

    • Microsoft Copilot 智能体生成器 (包括 Teams 和 Copilot Studio 旧版智能体)
    • Copilot Studio
    • 代理工具包
    • SharePoint
    • Microsoft Foundry - 注意：目前，分析仅支持 Microsoft Foundry V2 代理。
    • 其他 - 注意： 其他 用于指示未知平台。 当这些代理的平台元数据字段为空时，其他还包括 Microsoft、外部和 LOB 代理。
    • 如果注册中心中有非 Microsoft 代理，则非 Microsoft 平台也会显示在此卡片中。

    Note

    新的代理平台将定期添加，因此此列表将继续增长。

  • 一段时间内的活跃用户 - 查看趋势图，其中显示过去 30 天内与智能体的每日活跃用户互动。 该图表揭示了使用趋势并帮助您发现高峰或下降。

    • 对于第三方代理，此指标在您的组织激活 Agent 365 许可证后开始计算，因此它将在激活后立即反映少于 30 天的数据。 随着活动的积累，该指标将逐步反映更完整的 30 天视图。

  • 按活跃用户划分的热门代理 - 可以查看过去 30 天内组织中拥有最多活跃用户的代理。

    • 对于第三方代理，此指标从您的组织激活 Agent 365 许可证时开始，因此它将在激活后立即反映少于 30 天的数据。 随着活动的积累，该指标将逐步反映更完整的 30 天视图。
  • 上次更新时间为