使用“已连接的平台”页面，将支持的第三方代理平台连接到 Microsoft Agent 365。 创建连接后，代理365可以发现支持的代理并将其添加到Microsoft 365代理注册表中。 同步、管理和可观测性能力因平台而异。
建立连接是一项共享任务：
- Agent 365 的 AI 管理员在 Microsoft 365 管理中心 中创建和管理连接。
- 平台管理员创建源平台凭证，授予所需权限，并在适用时启用平台端遥测。
安全模型
连接的平台连接设计上为只读：
- Agent 365 从不调用、执行或与源平台上的 agents 互动。
- Agent 365 不会写入、修改或删除源平台上的资源。 唯一的例外是管理员明确执行的移除同步代理操作，这需要一个单独的可选删除权限，你可以选择不授予。
- 可观测性数据是从源平台自身已自行写入的遥测目标读取的，例如活动桶或托管日志服务。 Agent 365不会写入那个目的地。
关于平台特定的权限，请参见“ 支持平台”中的相关指南。
管理外部平台连接
在 Microsoft 365 管理中心 的“Connected platforms”页面创建和管理外部平台连接。
在此页面上，您可以：
- 建立平台联系。
- 查看连接同步状态。
- 监控最新的同步活动。
- 查看与同步尝试相关的错误。
- 删除现有连接。
支持的平台
| Platform | 支持环境 | 代理同步 | Observability | 配置指南 |
|---|---|---|---|---|
| Amazon Bedrock | 经典特工与特工核心 | Yes | Yes | 连接亚马逊基岩 |
| 谷歌顶点人工智能 | 顶点AI代理 | Yes | Yes | 连接到 Google Vertex AI |
| Salesforce Agentforce | Agentforce | Yes | Yes | Connect Salesforce Agentforce |
| Databricks Genie | Genie | Yes | Yes | Connect Databricks Genie |
| 人类克劳德 | 托管代理 | Yes | Yes | 连接 Anthropic Claude 托管代理 |
| Oracle 生成式 AI 智能体 | 生成式人工智能代理 | Yes | 即将推出 | 连接甲骨文生成式人工智能代理 |
| 雪花皮层 | Cortex特工 | Yes | 即将推出 | 连接 Snowflake Cortex |
在支持的情况下，可观察性在代理的 活动 标签页上提供会话、异常、运行时和工具调用等指标。覆盖范围因平台而异。 有关度量定义和平台覆盖，请参见第三方代理可观测性（Frontier）。
当前限制
- 仅手动同步。 Agent 365目前没有按计划同步，Microsoft也没有规定固定的同步间隔。 根据源平台中代理更换的频率和组织治理需求来选择频率。 在添加、更新或移除源平台代理后，且在依赖当前注册表数据的审查之前，重新运行 同步代理。
- 不保证进行删除协调。 同步目前并不保证从源平台移除的代理会自动从 Microsoft 365 代理目录中移除。 请与平台管理员确认当前行为，如果不再需要，请手动从注册列表中移除该代理。
- 可观测性覆盖因平台而异。 支持平台表中的一些平台标注为“即将推出”，用于可观测性，但尚未返回活动数据。
- 注册表同步不会增加代码层面的能力。 它为那些你自己不构建或不托管的代理提供了可视化和治理。 如果你自己构建和托管代理，或者需要代码级的 Agent 365 功能，建议使用 Agent 365 SDK。 参见 “连接平台”和 Agent 365 SDK。
连接生命周期
- 准备：与平台管理员合作，选择账户、项目、工作区、分隔或区域，并准备所需的凭证和权限。
- 连接：在 Microsoft 365 管理中心 创建并验证连接。
- 同步：开始同步，使 Agent 365 发现支持的代理并将其添加到代理注册表。
- 核实：向你的平台管理员确认预期的代理、元数据和能力。
- 操作：在组织选择的节奏以及已知源平台变更后重新运行同步。 轮换凭据，审核错误，并在连接不再需要时将其移除。
Agent 365 将你输入的连接凭证作为加密连接数据存储在 Microsoft 365 中。 Microsoft 在静态存储时和传输过程中对凭证进行加密。 Agent 365 并没有建议通用的轮换周期。 使用源平台或贵组织安全策略要求的较短间隔，若怀疑有泄露，立即更换凭证。 关于更广泛的Agent 365数据保护承诺，请参见 Agent 365可观测性中的数据处理、数据驻留和合规。
目前支持的每个平台都需要基于密钥的凭证，如API密钥、秘密密钥或私钥。 无密钥认证选项，如工作负载身份联合或角色假设，目前不支持 Connected 平台。
管理员职责
| 任务 | Agent 365 AI 管理员 | 平台管理员 |
|---|---|---|
| 确认 Agent 365 的访问权限和角色 | 拥有 | 知情人 |
| 选择源账户、项目、工作区或区域 | 咨询 | 拥有 |
| 创建凭据 | 知情人 | 拥有 |
| 授予源平台权限 | 知情人 | 拥有 |
| 创建并验证Agent 365连接 | 拥有 | 支持 |
| 验证同步代理 | 拥有 | 支持 |
| 启用源遥测 | 咨询 | 拥有 |
| 轮换或撤销凭证 | 坐标 | 拥有 |
创建平台连接
- 打开 Microsoft 365 管理中心。
- 在导航面板中，选择 “代理”>所有代理“。
- 在 “连接平台 ”网页部分，选择 管理。
- 选择 “+ 连接平台”。
- 输入连接名称和描述。
- 选择平台。
- 输入提供者指南中描述的提供者特定值。
- 对凭据进行验证。
- 保存连接。
保存连接后，选择 同步代理 开始同步。 需要手动同步。
代理可观察性数据收集（预览）
Important
此功能是 边境预览计划的一部分。 Frontier将你直接连接到Microsoft最新的人工智能创新。 Frontier 预览版受客户协议中现有预览条款的约束。 由于这些功能仍在开发中，其可用性和功能可能会随时间而变化。
当你创建或编辑与受支持的平台的连接时，你可以控制 Microsoft 365 是否收集与该平台同步的代理程序的可观察性数据。 该设置在连接对话框中以 “收集代理可观察性数据 ”的形式出现。
要检查平台是否提供可观测性数据收集，请参见支持的平台中的可观测性列。
当你启用此设置时，Microsoft 365 会通过该连接中存储的凭据从已连接的平台获取代理活动遥测数据——如代理会话、使用情况及相关操作信号。 该遥测数据为 Microsoft 365 管理中心 中的代理 活动 体验和 Defender Alerts & insights 提供支持，让您集中查看同步代理的使用情况。
新建连接默认启用了这个设置。 你在该设置可用之前创建的现有连接会继续收集可观测性数据，直到你更改该设置为止。
若要更改设置，请执行以下操作：
- 在 Microsoft 365 管理中心 打开“已连接平台”页面。
- 创建新连接，或选择已有连接并编辑它。
- 选择或取消选择 收集代理可观测性数据。
- 保存连接。
Note
从连接平台获取代理遥测数据可能会查询服务提供商自身的日志或数据服务（例如 Google BigQuery 或 Amazon S3），并可能产生由服务提供商收取的数据访问费或查询费。 在启用收款前，请先查看你的服务商的定价。
当你清除该设置后，Microsoft 365 将停止为该连接的代理收集新的可观测性数据。 代理注册处根据其现有的保留和管理行为，保留先前收集的遥测数据。
管理现有连接
选择一个现有连接进行审核：
- 确定平台提供商。
- 确认已连接的账户、项目、工作区、隔间或区域。
- 查看最后的播出日期。
- 查看最新的同步状态。
- 确认同步代理的总数。
- 查看同步结果。
- 调查任何同步错误。
- 开启或关闭“收集代理可观测性数据”。
当你需要轮换凭据、更改源范围、撤销访问权限或移除连接时，请遵循相关的提供商指南。
互联平台与Agent 365 SDK
注册同步（本文描述的连接平台功能）为你提供了对非自己构建或托管代理的可见性和治理。 它不需要修改代码。
在以下情况下，使用 Agent 365 SDK 代替注册表同步，或作为其补充：
- 你自己构建和部署代理，而不是连接外部托管平台。
- 您的代理需要代码级的 Agent 365 功能，如身份、可观察性、工具或通知，而这些是注册表同步无法提供的。
仅依赖注册表同步时已知的考虑因素：
- 同步是手动的，不会按计划自动运行。
- 可观测性覆盖取决于源平台暴露的内容，有些平台尚未支持此功能。
- 注册表同步是只读的。 它不能添加源平台不支持的功能。
有关集成选项的完整比较及选择 SDK 时机，请参见 “选择 Agent 365 集成选项”。