Microsoft 365 系統管理中心中的代理程式設定

Microsoft 365 系統管理中心中的代理設定頁面提供集中管理 AI 代理的管理。 這些設定幫助管理員執行安全、合規與治理標準,同時促進協作與生產力的彈性。

概觀

代理設定頁面包含以下設定選項:

  • 代理管理規則 - 設定並執行規則以管理或執行代理的操作。
  • 允許的代理類型 - 指定組織內允許使用的 AI 代理類別。
  • 安全範本 ——為新 AI 代理建立預設的政策、規則及允許清單,以確保一致性與合規性。
  • 分享—— 管理誰能在組織內共享 AI 代理,並定義他們可使用的方式分享。
  • 使用者存取 權 — 控制哪些使用者或群組可以與 AI 代理互動,並將存取權限與組織角色及權限對齊。

這些設定讓您能自訂代理行為、控制存取權限,並維持企業標準的合規性。

Microsoft 365 系統管理中心代理設定頁面的截圖。

代理管理規則

Microsoft 365 系統管理中心 (MAC的代理管理規則) 讓租戶管理員能透過大量管理行動,在大規模跨AI代理間套用治理與生命週期控制。

代理人管理規則允許您不需逐一手動審查並採取行動,而是允許您:

  • 識別符合定義條件的代理人
  • 運行前檢視受影響的代理人
  • 批量套用治理行動於受影響代理間

這些經驗幫助組織維持合規、所有權責任制及部署一致性,同時讓管理員保持在控制迴圈中。

支援 Rule-Based 大規模行動

代理管理規則目前支援以下治理情境:

  • 安裝 Microsoft 代理程式
  • 將用 Agent Builder 建立的無所有者代理人重新指派到管理員

安裝 Microsoft 代理程式

Microsoft第一方 (1P) 代理一直是安裝率最高且使用頻率最高的代理之一。 然而,管理員目前缺乏可擴展的方式來主動在租戶間安裝這些代理。

利用安裝Microsoft (1P) 代理規則,你可以做以下操作:

  • 在租戶中識別 Microsoft 發佈的代理程式
  • 安裝前審查合格代理人
  • 透過單一的批量操作,為所有使用者安裝選定代理
  • Microsoft代理程式顯示為已安裝,且對組織內的終端使用者來說是容易取得的

將用 Agent Builder 建立的無所有者代理人重新指派到管理員

當其原始創作者離開組織時,代理人可能會失去所有者。 管理員目前必須手動識別並轉移所有權,這可能導致生命週期治理的缺口。

注意事項

此規則僅在使用 Microsoft 365 Copilot Agent Builder 建立代理程式時才被支援。

利用無主代理人重新指派規則,您可以做以下操作:

  • 識別已無有效所有者的代理人
  • 在重新指派前,請審查無所有者代理人
  • 根據 Microsoft Entra ID 階層,透過批量重新指派動作將所有權轉移給前任擁有者的管理者

允許的代理類型

允許的代理類型 允許使用者從代理目錄中查看並安裝哪些代理類型。 您可以從以下選項中選擇:

  • 允許 Microsoft 建置的應用程式與代理 程式 - 允許使用者安裝由 Microsoft 建立的代理程式。

  • 允許由您組織建立的應用程式與代理 程式 - 允許使用者安裝在租戶內開發的自訂代理程式。

  • 允許外部發行商開發的應用程式與代理 程式 - 允許使用者安裝由外部開發者開發的非 Microsoft 代理程式。

允許的客服人員類型頁面截圖。

提示

  • 如果你停用某個選項,該類型的代理程式在代理商店中就不會顯示給使用者。
  • 即使關閉了設定,Microsoft 所建置的代理程式仍對使用者可見。 使用者無法安裝那些代理程式。

原則範本

為了強化代理的治理與安全性,你可以套用包含預先定義安全政策的範本。

欲了解更多範本資訊,請參閱 政策範本

共用

共享 允許定義誰可以共享組織內的代理人,以及共享的運作方式。

選項包括:

  • 所有使用者 - 所有使用者都可以與租戶中的其他人分享他們的代理。

  • 無使用者 - 組織層級關閉分享功能,但使用者仍可直接與特定個人分享。

  • 特定使用者 - 限制廣泛分享權限給指定群組。

只有使用 Microsoft 365 Copilot Agent Builder 建置的代理程式才會被共用控制權管理。

共享設定截圖。

使用者存取權限

使用者存取 允許你控制組織成員如何存取和安裝代理程式。

注意事項

作為管理人,你應該在管理個別代理人的分配和費用時謹慎行事。

要管理對 Copilot 代理的存取,請遵循以下步驟:

  1. 在瀏覽器中開啟 Microsoft 365 系統管理中心

  2. 選擇 代理人>設定>使用者存取 權以管理您組織的代理人。

  3. 選擇誰能在組織內存取代理人。

    此設定有三個選項:

    • 所有使用者 - 此選項為預設。 這表示組織內所有使用者都能存取代理,但須遵守現有的應用程式政策與使用者指派。

    • 無使用者 - 此選項表示組織內無用戶能存取代理。

    • 特定使用者/群組 - 此選項允許你選擇組織中的特定使用者或群組以存取代理。 雖然您組織中的某些使用者可能有權限安裝並使用代理 登錄清單中的 代理程式,但只有您在此設定中選擇的使用者或群組才能使用代理程式。

    重要事項

    非 Microsoft 服務處理的資料不受 Microsoft 協議約束。 請閱讀非 Microsoft 代理發佈者提供的條款,確保您熟悉代理的資料處理與隱私慣例。 此外,在允許存取前,請先諮詢內部政策。

    使用者存取頁面的截圖。

  4. 選擇 儲存 以更新你的 Copilot 客服人員設定。