可以查看和管理 Microsoft 365 管理中心内代理注册表中列出的每个代理程序的详细信息。 从列表中选择代理时，可以在弹出窗格中查看这些详细信息。 详细信息窗格提供信息和操作，以及选项卡中提供的其他信息。 每个选项卡都提供所选代理专属的功能和详细信息。 许多选项卡是所有代理都通用的选项卡，但某些选项卡是根据代理的功能提供的。 例如，如果代理旨在提供来自其他代理的信息和答案，则会提供 “已连接的代理” 选项卡。 除了在详细信息弹出窗格中提供有关代理的信息外，还可以为代理选择特定操作，例如 安装、阻止、卸载 和 为用户固定。
查看代理详细信息
若要访问可用于代理的详细信息，请使用以下步骤：
- 登录到 Microsoft 365 管理中心。
- 转到 代理>所有代理。 已选中代理 注册表 选项卡。
- 从 注册表 列表中选择代理程序。 已显示代理详细信息。
从 注册中心中选择代理时，详细信息浮出窗格将显示可用于代理的常见操作。 下表描述了代理的操作：
| 代理操作 | Description |
|---|---|
| 安装 | 为组织中的选定用户部署和安装代理。 |
| 卸载 | 删除代理。 组织成员无法安装或使用代理程序。 |
| 屏蔽 | 阻止该代理访问您组织中的成员。 他们无法安装或使用代理。 此外，已从贵组织中任何已安装该代理的成员处删除该代理。 |
| 在商店中更新 | 根据提供的 ZIP 数据包文件更新 Agent Store 中的现有代理。 |
| 为用户置顶 | 代理会固定在部署该代理的 UI（基于通道）中，以便可以更轻松地找到该代理。 根据部署该代理的用户或组，可以指定谁已将该代理固定。 |
有关代理操作的详细信息，请参阅 Microsoft 365 管理中心中提供的代理操作。
标记客服人员
管理员和用户将标签应用于坐席以组织和查找他们，例如按团队、职能或项目。 标签即标签。 标记不会更改代理可以执行或访问的内容。
要将标记应用于代理，请执行以下操作：
- 转到 代理>所有代理，然后从 注册表 列表中选择一个代理。
- 在代理详细信息窗格中，选择“ 添加标记”。
- 从组织中可用的标签中选择最多五个标签。
应用的标记将显示在代理的页面和代理列表的 “标记” 列中。 要查找相关代理，请按标签筛选列表。 当您想要查看一个团队拥有的所有代理或支持特定功能的所有代理时，此过滤器非常有用。
管理员可在坐席设置中管理组织中可用的标记。 如果没有所需的标记，请参阅 管理标记。
代理详细信息中提供的选项卡
代理详细信息弹出窗格中提供的信息、操作和选项卡基于代理功能。
Note
为代理显示的选项卡基于代理的功能。 下表中列出的选项卡并不适用于每个代理。
下表根据坐席功能提供了坐席选项卡：
| 代理选项卡 | Description |
|---|---|
| 详细信息 | 此选项卡提供有关代理的描述、说明、状态和其他常规详细信息。 |
| 用户 | 此选项卡允许查看和选择该代理允许使用的用户。 可以选择预安装了代理程序的用户和具有可安装代理程序的用户。 |
| 数据 & 工具 | 此选项卡提供有关 Microsoft Purview 保护的详细信息，例如代理可用的功能、知识源和工具。 此外，它还提供 Microsoft Entra 保护详细信息，例如代理用户 ID 和代理 ID。 |
| 安全 | 此选项卡提供有关监视代理活动、保护敏感数据和评估合规性差距的详细信息。 |
| 权限 | 此选项卡允许您查看并授予代理访问和执行操作的数据权限。 有关详细信息，请参阅 代理权限。 |
| 认证 | 在整个组织中部署代理之前，可以通过此选项卡在单个位置查看可用于所选代理的信任和证明信号。 有关详细信息，请参阅 代理认证。 |
| 活动 | 此选项卡为您提供了单个代理的使用方式及其在租户中的执行情况的重点视图。 |
| 代理实例 | 当您在代理注册表中选择标记为 AI 队友的代理时，将显示此选项卡。 AI 队友智能体是智能体模板，组织可从中实例化一个或多个智能体实例。 |
| 已连接的坐席 | 此选项卡允许您将所选代理与其他代理连接。 使用所选代理时，用户可以从连接的代理中获取更多信息和答案。 您最多可以将 10 个代理程序连接到所选代理程序，不包括由该代理程序的创建者添加的代理程序。 取决于代理创建者如何连接这些代理，您也可以删除它们。 您必须确保已连接的代理程序可供所有需要访问的人员使用。 |
| 计算机使用 | 此选项卡用于允许所选代理代表用户执行操作，以及访问工作数据。 此外，您还可以选择在 计算机使用 期间允许哪些网站。 计算机使用需要进行 Web 搜索。 |
代理详细信息
详细信息选项卡提供有关代理预期用途的详细信息。 此选项卡包含代理的说明、指令、发布状态、可用性、发布者、部署、代理类型、渠道、平台、上次更新时间、敏感度和版本。 使用此选项卡可评估代理的常规功能和状态。
代理用户
您可以控制在组织中创建的代理如何在整个组织中可用。 您可以配置以下坐席可用性选项：
- 谁可以检测到和安装代理
- 哪些用户已预装代理
- 代理在组织范围内可用还是对特定组可用
这些选项可帮助组织以符合内部合规性和推出策略的受控方式发布和安装代理。
代理程序可用性和安装
每个代理都包括可用性和安装设置。 下表介绍了这些设置：
| 设置 | Description |
|---|---|
| 适用于 | 控制哪些用户自动预安装代理。 |
| 适用对象 | 控制哪些用户可以安装和使用代理。 |
设置代理程序可用性和安装
代理可用性和安装是独立的操作。 您可以控制谁可以发现代理，而谁会被自动安装代理。 例如：
- 可以将代理发布到一组用户 (例如组 A) ，以便该组可以发现和安装代理。
- 您可以将同一代理预安装到不同的组（例如，组 B）。
如果将代理安装到整个组织，则无论其可用性范围如何，它都会自动安装。 此安装行为是设计使然，基于以下条件：
- 将代理设置为特定用户可用时，只有这些用户可以查看和安装它。
- 选择安装代理时，将为目标用户安装代理，即使这些用户未包含在原始可用性受众中也是如此。
配置可用性和安装
若要从 Microsoft 365 管理中心内的代理注册表设置单个代理的可用性和安装设置，请使用以下步骤：
- 从代理注册表中选择要管理的代理。
- 在代理详细信息窗格中选择 用户 选项卡。
- 选择 “安装到” 以分配已预装代理的用户。 从以下选项中选择：
- 仅自己
- 整个组织
- 特定用户或组
- 选择“适用对象”以选择可以安装和使用代理的用户。 从以下选项中选择：
- 组织中没有用户可以安装
- 组织中的所有用户都可以安装
- 特定用户或组可以安装
- 选择 “更新” 以保存这些设置。
代理数据和工具
“数据 & 工具”选项卡显示在代理注册表中所选代理的浮出窗格中，提供有关所选代理在您的组织中的访问权限和功能的详细信息。 此选项卡显示三类代理元数据：
- 能力 - 代理如何执行特定任务和访问数据源以提供准确的上下文响应。
- 知识源 - 代理用于准确回答问题的数据。
- 工具 - 代理用于处理请求的流程。
使用此信息来了解代理可以访问的数据、它引用的外部源以及它可以执行的操作。 通过了解这些类别，可以对租户中部署的代理做出明智的治理决策。
Important
具有 AI 管理员 或 全局管理员 角色的管理员具有查看所有代理 的数据 & 工具 的完全访问权限。 使用权限最少的角色。 权限较低的帐户有助于提高组织的安全性。 全局管理员是一个高特权角色。 当无法使用现有角色时，将其使用限制为紧急方案。 有关更多信息，请参阅 Microsoft 365 管理中心中的管理员角色。
查看代理的数据和工具
要访问代理的数据和工具选项卡，请使用以下步骤：
- 从 Microsoft 365 管理中心内的代理注册表列表中选择代理。
- 在代理详细信息窗格中，选择“ 数据 & 工具 ”选项卡。
“ 数据 & 工具 ”选项卡是只读的，显示代理平台报告的元数据。 若要更改代理的数据源或工具，代理开发人员必须更新创作平台（例如 Copilot Studio 或 Foundry）中的代理配置。
某些代理的“数据 & 工具”选项卡可能为空。此情况会在以下情况下发生：
- 代理开发人员未为代理配置知识源或工具。
- 代理类型不支持这些元数据字段。
- 代理的元数据尚未同步到 Microsoft 365 管理中心。
代理功能
“数据 & 工具”选项卡的“功能”部分显示代理可以访问的内容和数据源类型，以提供准确的上下文响应。
“ 可读取 ”部分指示代理具有读取访问权限的内容类别。 下表提供了可以包含的内容示例：
| Category | Description |
|---|---|
| 公共网站 | 代理可以读取可公开访问的 Web 内容 |
| 组织文件 | 智能体可以读取 Microsoft 365 租户中的文件（SharePoint、OneDrive） |
| 代理可以读取用户电子邮件内容 | |
| 日历 | 代理可以读取日历事件 |
Note
显示的功能取决于您为代理配置的权限，并且可能因代理类型和平台而异。
公共网站是指代理可以访问公开可用的 Web 内容的情况。 此访问权限并不意味着智能体可以不受限制地访问 Internet。 它可以读取公开网页作为知识来源，为其回答提供依据。
代理的知识来源
知识源部分提供代理用于准确回答问题的数据源和 URL。 这些知识源是代理在响应用户查询时参考的外部或内部参考资料。
下表提供了可随代理附带的知识来源和示例：
| 源类型 | Examples |
|---|---|
| Web URLs |
https://bing.com/、https://contoso.com/docs/ |
| SharePoint网站 | https://contoso.sharepoint.com/sites/hr-policies |
| 文件和文件夹 | 配置为代理知识库的特定文档或文件夹路径 |
| 图形连接器 | 通过 Microsoft Graph 连接器编制索引的数据 |
Note
查看知识源 URL，以验证代理是否仅引用已批准的受信任源。 不熟悉的或外部 URL 可能表示代理可以访问组织边界之外的数据。
代理工具
“工具”部分位于“数据 & 工具”选项卡中，显示代理用于处理请求的进程、连接器和操作。 工具显示代理可以做什么，而不仅仅是它可以了解什么。
下表列出了可包含在智能体中的工具类型和示例：
| 工具类型 | Examples |
|---|---|
| Microsoft 365 连接器 |
shared_office365_ContactGetItem_V2 (从Office 365) 读取联系人数据 |
| MCP 服务器 | 连接到代理的第三方或客户托管的 MCP 服务器 |
| Work IQ 工具 |
Work IQ Mail (Preview) (与电子邮件相关的操作) |
| 自定义操作 | 由代理开发人员定义的 API 操作 |
Note
列出的每个工具都表示代理可在运行时调用的操作。 查看工具列表，了解代理可以代表用户执行的操作的范围。 访问外部服务或写入数据的工具 (发送电子邮件、更新记录) 需要更仔细的审查。
按代理类型列出的数据 & 工具
“数据 & 工具”选项卡中显示的元数据因代理类型和平台而异。 代理类型主要基于创建代理的工具和方法。
Note
目前，Microsoft 365 管理中心没有所有智能体的数据和工具信息。
代理安全性
“ 安全 ”选项卡可帮助你监视代理活动、保护敏感数据，并根据 Microsoft Purview 保护评估合规性差距。
Note
您需要 Microsoft E7 或 Agent 365 许可证才能查看代理注册表中的风险列，并查看代理的“安全”选项卡详细信息。
查看代理安全详细信息
要访问代理的“安全”选项卡，请使用以下步骤：
- 从 Microsoft 365 管理中心的代理注册表列表中选择代理。
- 在代理详细信息窗格中，选择 安全 选项卡。
“ 安全 ”选项卡提供以下与 Microsoft Purview 保护相关的操作：
- 监视代理活动
- 保护敏感数据
- 评估合规差距
监视代理活动
系统监控与所选代理的交互，以确保安全性和可观测性。 可以使用 Microsoft Purview 中的 活动浏览器 查看代理活动。 通过活动资源管理器，可以查看与包含敏感信息（包括标签活动）的内容相关的活动。 系统监视 Exchange、SharePoint、OneDrive 和终结点设备上的标签活动。 有关详细信息，请参阅 活动资源管理器入门。
保护敏感数据
对敏感数据的保护有助于防止泄露和过度共享。 可以使用 Microsoft Purview 中的 AI 可观测性 查看敏感交互。 AI 可观测性提供整个组织中的智能体活动的集中视图。 有关详细信息，请参阅 Microsoft针对生成式 AI 应用的 Purview 数据安全性和合规性保护。
评估合规性差距
如果所选代理具有可用的 AI 基线评估，则可以评估代理的合规性差距。 有关详细信息，请参阅 Microsoft Purview 合规性管理器。
代理权限
在 Microsoft 365 管理中心，向代理授予权限时，请考虑两种类型的权限：
每种权限类型授予代理可以代表用户执行的不同操作，具体取决于访问范围。 本节介绍这两种类型的权限，并概述可用的常见权限。
Important
某些 Microsoft Graph 权限同时存在于应用程序和委派形式中。 权限名称可以相同，但有效访问权限不同。 应用程序权限允许在没有登录用户的情况下进行仅应用访问，而委托权限只允许代表登录用户进行访问。
应用程序权限
使用 应用程序权限 让代理访问数据并执行操作，而无需用户登录。 这些权限允许代理在无需用户登录的情况下执行任务，例如读取目录数据、管理团队或发送消息。
应用程序权限的主要特征：
- 无需用户上下文 - 代理无需活动用户会话即可运行。
- 广泛的功能 - 具有应用程序权限的代理可以在组织级别执行操作，因此他们可以访问大量数据。
- 需要管理员同意 - 管理员通常需要同意应用程序权限请求。
常见应用程序权限
| 权限 | Details |
|---|---|
| Group.Read.All | 读取组织中的所有组。 |
| TeamsActivity.Send | 向任何用户发送 Teamwork 活动。 |
| RoleManagement.Read.Directory | 读取所有目录基于角色的访问控制 (RBAC) 设置。 |
| User.Read.All | 读取所有用户的完整个人资料。 |
| Team.ReadBasic.All | 获取组织中所有团队的列表。 |
委托权限
使用 委托权限 可允许代理在用户登录时代表用户执行操作。 这些权限提供对用户特定数据的访问权限，并允许代理在特定用户的上下文中执行操作。
对代理直接与用户数据交互或代表用户执行操作的应用程序使用委托权限。
委托权限的主要功能
- 需要用户上下文 - 代理根据登录用户的权限执行操作。
- 细粒度访问 - 这些权限通常将访问权限限制为仅允许访问该用户的数据。
- 可能需要用户同意 - 根据权限，用户可能需要提供同意，才能让应用程序代表他们执行操作。
常见委托权限
| 权限 | Details |
|---|---|
| User.ReadBasic.All | 读取所有用户的基本个人资料。 |
| TeamsActivity.Send | 向任何用户发送 Teams 活动。 |
| RoleManagement.Read.Directory | 读取所有目录基于角色的访问控制 (RBAC) 设置。 |
| User.Read.All | 读取所有用户的完整个人资料。 |
| Team.ReadBasic.All | 获取所有团队列表。 |
查看代理的权限
您可以在代理详细信息页面的 权限 选项卡中找到所有类型权限的详细信息。
从 Microsoft 365 管理中心的代理注册表列表中选择已部署的代理。
在打开的代理详细信息窗格中，选择 权限 选项卡以查看授予代理的所有权限。
代理认证
借助 Microsoft 365 管理中心代理详细信息窗格中的“ 认证 ”选项卡，可以在一个位置查看可用于所选代理的信任和证明信号，然后再在组织中部署代理。 对于 Microsoft 构建的代理和来自外部发布者的代理，此选项卡将显示代理开发人员提供的发布者证明，以及通过 Microsoft 应用认证计划获得的任何 Microsoft 365 认证状态。 发布者证明包含开发人员自我报告的有关代理如何处理数据、安全性和合规性的信息。 Microsoft 365 认证反映了有效期为 12 个月的独立安全性和合规性评估，可帮助确认代理程序符合 Microsoft 处理租户数据的标准。 通过查看“ 认证 ”选项卡以及“ 概述”、“ 数据 & 工具”和“ 安全性 ”选项卡，可以为代理做出明智的治理决策，可以在其中批准、部署、阻止或删除代理。 你的决定可能主要基于代理的构建者、其验证依据以及发布者所记录的可信度水平。
代理活动
Microsoft 365 管理中心代理详细信息中的“活动”选项卡提供了单个代理的使用方式及其在租户中的表现的聚焦视图。 默认情况下，此选项卡上的指标反映过去 30 天，但您可以调整日期范围以将视图范围限定为不同的时间范围。
Note
需要 Microsoft E7 或 Agent 365 许可证才能查看第三方代理的“活动”选项卡详细信息。
其他详细信息包括以下信息：
- 活动用户 - 在所选日期范围内至少与智能体交互一次的唯一用户数。 用户在一次交互后被视为活跃，无论他们与代理交互多少次。
- 会话 - 所选日期范围内的对话数。 对话被定义为用户和代理之间的来回交互。 每个新会话都会在无活动 30 分钟后开始。
- 异常 - 所选日期范围内发生错误的会话数。 此指标可帮助管理员发现可靠性问题并调查未能按预期完成工作的代理。
- 代理运行时 - 代理在所选日期范围内的总工作小时数，从用户开始与代理交互到代理完成其活动（例如执行工具调用和准备响应）时计算。 使用此指标来衡量客服人员代表用户完成的总体工作负载。
快照提供代理活动：
- 一段时间内的活跃用户
- 会话随时间变化
- 活动用户
- 用户主体名称
- 会话总数
- 上次活动日期 (UTC)
Note
可以将 活跃用户 表导出到 CSV 文件。 该表还支持分页。
这些信号可让您监控采用率、衡量影响并识别需要您关注的代理程序。 需要注意的代理可能包括高异常率、低活动用户计数和长运行时间。 活动指标目前支持 Microsoft Copilot Agent Builder、SharePoint 和 Microsoft 365 Agents Toolkit 代理类型。
Important
Agent 365 中的代理活动指标可能与 智能 Microsoft 365 Copilot 副驾驶® 代理使用情况报告中的指标不匹配，因为这两种体验衡量的是不同图面中的使用情况：
- Agent 365 中的代理 Registry 和 活动 选项卡显示该代理在已部署到的 Microsoft 各产品界面中的使用情况，包括 Microsoft Copilot、Teams、Outlook、SharePoint 和 Microsoft 365 应用。
- 智能 Microsoft 365 Copilot 副驾驶® 代理使用情况报告 (报告>使用情况>智能 Microsoft 365 Copilot 副驾驶®>) 仅显示 智能 Microsoft 365 Copilot 副驾驶® 对话、Word、Excel 和 PowerPoint 中的使用情况。 它不包括其他渠道（如 Teams 或 SharePoint）的使用情况。
使用 Agent 365 中的 活动 选项卡查看跨界面代理使用情况。 使用 智能 Microsoft 365 Copilot 副驾驶® 代理使用情况报告查看 智能 Microsoft 365 Copilot 副驾驶® 中的具体使用情况。 不要直接比较指标或期望它们匹配。
有关详细信息，请参阅 智能 Microsoft 365 Copilot 副驾驶® 代理使用情况报告。
代理实例
当您在 代理注册表 中选择标记为 AI 队友 的代理时，会出现“实例”选项卡。 AI 队友智能体是智能体模板，您的组织可以从中创建一个或多个智能体实例。 每个代理实例都有自己的基于 Microsoft Entra 的代理标识、许可证、邮箱、OneDrive 和 Teams 状态，因此它可以参与 Microsoft 365 工作流。
Instances 选项卡提供了从所选代理创建的所有实例的详细表格。 该表包括以下列：
- 名称 - 代理实例的名称。
- Email - 代理实例的电子邮件。
- 状态 - 代理的状态，例如 “活动” 或 “非活动”。
- 风险 - 检测到的风险数。
- 会话总数 - 过去 30 天的会话总数。
- 所有者 - 代理实例的所有者。
选择一行将打开该实例的详细信息。 根据分配的角色（例如 AI 管理员 或 全局管理员），可以管理单个实例设置、查看安全性和合规性状态、分配或更新 Microsoft 365 许可证，以及执行生命周期操作（例如执行 阻止、取消阻止或删除实例等操作）。
有关代理实例的详细信息，请参阅 在 Microsoft 365 管理中心管理代理实例。
连接的代理
“ 已连接的代理 ”选项卡允许您将所选代理连接到其他代理。 当用户使用所选代理时，他们可以从连接的代理获取更多信息和答案。 您最多可以将 10 个智能体连接到所选智能体，不包括由该智能体的创建者添加的智能体。 根据代理创建者连接这些代理的方式，您也许可以删除它们。
Important
您必须确保连接的代理可供所有需要访问的人使用。
“ 已连接的代理 ”选项卡提供当前已连接的代理的表。
添加连接的代理
若要在 Microsoft 365 管理中心的代理程序注册表列表中添加已连接的代理程序：
- 从 Registry 列表中选择代理。 显示代理详细信息。
- 选择 “已连接的代理” 选项卡。
- 选择 连接代理程序。
- 使用搜索框添加要连接的代理的名称。
- 选中代理旁边的复选框。
- 选择“保存”。
计算机使用
“计算机使用”选项卡显示在支持计算机使用功能的选定代理（如 Researcher）的代理详细信息窗格中。 当代理支持此功能时，其他代理详细信息选项卡旁边会显示一个额外的 “计算机使用 ”选项卡。 计算机使用 允许您控制代理通过安全的虚拟计算机与 Web 内容交互的方式。 具体而言，对于 Researcher，可以将 Researcher 扩展到研究和推理之外，使其能够通过 Windows 365 支持的虚拟计算机安全地与公共、封闭和交互式 Web 内容进行交互。 可以选择 Researcher 是否可以基于其工作数据和 Web 生成更丰富的报告。 “计算机使用”选项卡是在用户利用这些功能之前建立防护措施的地方。
通过“计算机使用”选项卡，可以配置三个主要策略，确定谁可以使用该功能、哪些工作数据可以与 Web 结合，以及允许虚拟计算机访问哪些站点：
- 允许启用 Computer Use 的 Researcher 代表用户执行操作：选择组织中哪些人可以使用启用 Computer Use 的 Researcher。 禁用用户访问权限时， “计算机使用 ”选项在研究助手体验中灰显。
- 允许研究员访问工作数据：控制用户是否可以在 计算机使用 会话期间将企业数据（例如电子邮件、聊天和文件）与基于 Web 的研究相结合。
- 选择允许计算机使用的网站：定义允许虚拟计算机导航的站点。
有关更多信息，请参阅 具有“计算机使用”管理员配置的研究员。
使用嵌入式文件内容作为知识源来管理代理
代理创建者可以使用 Microsoft Copilot 中的代理生成器上传文件，供代理用作知识。 Copilot 将上传的文件存储在租户拥有的 SharePoint Embedded 容器中。 然后，它将文件内容嵌入为代理在响应中使用的知识。 有关详细信息，请参阅 嵌入式文件内容。
Important
嵌入式文件不支持 Microsoft Purview 信息屏障 (IB)。 任何可以访问代理的用户都可以看到基于嵌入的文件内容的响应。
本文介绍如何处理嵌入文件、如何管理代理程序和容器，以及对敏感度标签和删除工作流的预期效果。
支持的文件类型和限制
嵌入式知识智能体支持将文件作为知识源上传。 Copilot 仅将这些文件的文本内容用于提供依据。
支持的文件类型
- .doc、.docx
- .ppt、.pptx
- .xls、.xlsx
- .txt
文件大小上限
| 文件类型 | 文件大小上限 |
|---|---|
| .doc、.ppt、.xls、.xlsx、.txt | 150 MB |
| .docx、.pptx 和 .pdf | 512 MB |
不接受超过这些限制的文件。
最大文件数
每个代理最多可以上传 20 个文件。
SharePoint Embedded 容器
将文件上传到代理时，Copilot 会将文件存储在 SharePoint Embedded 容器中。 Microsoft 365 服务会自动创建此容器，并归你的组织所有。 容器显示在 SharePoint 管理中心和 PowerShell 中，并以“Declarative Agent”为应用程序名称显示。
Important
请勿删除这些容器。 删除这些容器可能会破坏依赖它们的代理的功能。
查看代理元数据
在 Microsoft 365 管理中心的 所有代理“ 页面中，可以筛选代理清单，以仅查看使用嵌入式文件作为知识源的代理。
对于每个代理，都提供了以下元数据：
- 文件名 - 已上传文件的名称。
- 文件敏感性 - 应用于文件的敏感性标签。
- SharePoint 容器 ID - 存储文件的容器的唯一标识符。
此元数据可帮助您跟踪和审核在各个代理中嵌入内容的使用。
敏感度标签和访问控制
该服务根据上传文件中最严格的标签将敏感度标签应用于代理中的嵌入式内容。 以下规则确定服务如何应用敏感度标签：
该服务使用以下选项中最严格的敏感度标签：
- 所有上传文件中最严格的敏感度标签。 例如，上传文件上的最高优先级标签。
- 如果你的组织配置并应用 默认敏感度标签策略。
如果默认的敏感度标签策略已到位，则服务会自动分配标签。
服务仅在以下情况下应用敏感度标签：
- 使用 Microsoft Copilot 代理生成器创建代理。
- 代理程序包括嵌入的文件。
可以在 Microsoft 365 管理中心的“概述”选项卡中查看每个代理程序的敏感度标签。
用户访问和可见性
如果用户对应用于上传文件的任何敏感度标签没有提取权限，则无法访问代理。
如果用户具有提取权限，则可以在代理详细信息窗格中查看代理的敏感度标签。
有关详细信息，请参阅 代理嵌入内容的敏感度标签。
具有计算机使用管理员配置的研究人员
有关 使用计算机的研究员 的入门说明，请参阅以下简短视频：
Researcher with Computer Use 是一个强大的扩展，它建立在研究助手智能体的功能之上。 通过使用 Computer Use，Researcher 代理可以通过虚拟计算机与公共、封闭和交互式 Web 内容安全地交互。 通过使用这种方法，用户可以发现更深入的见解，采取行动，并基于他们的工作数据和网络生成更丰富的报告。 有关详细信息，请参阅 在 Microsoft Copilot 中使用“研究员”和“计算机使用”。
为启用 Computer Use 的 Researcher 代理配置管理员设置
要为 具有 Computer Use 功能的 Researcher 代理配置管理员设置，请按照下列步骤操作：
转到 Microsoft 管理员控件（Microsoft 365 管理中心）代理 页面。
在左侧导航窗格中，选择“代理”下的“研究员”，然后检查是否有另一个“计算机使用”选项卡。
自定义有权访问 Researcher with Computer Use 的用户。
配置谁有权访问该体验有三个选项：
- 允许组织中的所有用户。
- 仅允许特定用户或组。
- 你的组织中没有用户。
- 对于禁用此选项的用户，“计算机使用”选项将灰显。
为使用计算机的研究员配置工作访问权限：
“工作”选项允许用户在“源”菜单中打开“工作”，以便研究助手代理可以通过“计算机使用”使用用户的工作内容。 例如，电子邮件、聊天和文件。
当管理员启用此选项时，用户仍必须手动启用工作访问权限。
禁用后，Work 源将显示为灰色且不可选择。
选择允许用于计算机使用的网站：
对于配置虚拟设备可访问的网站，有三个选项：
所有网站。
仅允许特定 URL 或域。
排除特定 URL 或域。
可以允许 所有网站、使用 “排除指定” 选项阻止某些网站，或使用 “允许指定” 选项仅允许某些网站。
了解有关 Researcher with Computer Use 的详细信息
- 推出 Microsoft Copilot 中的 Researcher with Computer Use。
- 开始使用搭载 Computer Use 的 Researcher。
- 具有计算机使用功能的研究员常见问题。
Microsoft 365 管理中心中的代理元数据
可以在 代理>所有代理中访问 Copilot 代理的关键元数据。 选择代理时，你会在 “数据 & 工具 ”选项卡中看到元数据。
元数据包括代理功能、数据源和自定义操作等详细信息。 示例数据源包括 OneDrive 和 SharePoint 文件和网站，或 Graph 连接器。 元数据仅适用于自定义代理，这些代理旨在根据预定义的规则和配置执行特定任务。