Microsoft 365 系統管理中心中的代理設定頁面提供集中管理 AI 代理的管理。 這些設定幫助管理員執行安全、合規與治理標準,同時促進協作與生產力的彈性。
概觀
代理設定頁面包含以下設定選項:
- 代理管理規則 - 設定並執行規則以管理或執行代理的操作。
- 允許的代理類型 - 指定組織內允許使用的 AI 代理類別。
- 安全範本 ——為新 AI 代理建立預設的政策、規則及允許清單,以確保一致性與合規性。
- 分享—— 管理誰能在組織內共享 AI 代理,並定義他們可使用的方式分享。
- 使用者存取 權 — 控制哪些使用者或群組可以與 AI 代理互動,並將存取權限與組織角色及權限對齊。
這些設定讓您能自訂代理行為、控制存取權限,並維持企業標準的合規性。
代理管理規則
Microsoft 365 系統管理中心 (MAC的代理管理規則) 讓租戶管理員能透過大量管理行動,在大規模跨AI代理間套用治理與生命週期控制。
代理人管理規則允許您不需逐一手動審查並採取行動,而是允許您:
- 識別符合定義條件的代理人
- 運行前檢視受影響的代理人
- 批量套用治理行動於受影響代理間
這些經驗幫助組織維持合規、所有權責任制及部署一致性,同時讓管理員保持在控制迴圈中。
支援 Rule-Based 大規模行動
代理管理規則目前支援以下治理情境:
- 安裝 Microsoft 代理程式
- 將用 Agent Builder 建立的無所有者代理人重新指派到管理員
安裝 Microsoft 代理程式
Microsoft第一方 (1P) 代理一直是安裝率最高且使用頻率最高的代理之一。 然而,管理員目前缺乏可擴展的方式來主動在租戶間安裝這些代理。
利用安裝Microsoft (1P) 代理規則,你可以做以下操作:
- 在租戶中識別 Microsoft 發佈的代理程式
- 安裝前審查合格代理人
- 透過單一的批量操作,為所有使用者安裝選定代理
- Microsoft代理程式顯示為已安裝,且對組織內的終端使用者來說是容易取得的
將用 Agent Builder 建立的無所有者代理人重新指派到管理員
當其原始創作者離開組織時,代理人可能會失去所有者。 管理員目前必須手動識別並轉移所有權,這可能導致生命週期治理的缺口。
注意事項
此規則僅在使用 Microsoft 365 Copilot Agent Builder 建立代理程式時才被支援。
利用無主代理人重新指派規則,您可以做以下操作:
- 識別已無有效所有者的代理人
- 在重新指派前,請審查無所有者代理人
- 根據 Microsoft Entra ID 階層,透過批量重新指派動作將所有權轉移給前任擁有者的管理者
允許的代理類型
允許的代理類型 允許使用者從代理目錄中查看並安裝哪些代理類型。 您可以從以下選項中選擇:
允許 Microsoft 建置的應用程式與代理 程式 - 允許使用者安裝由 Microsoft 建立的代理程式。
允許由您組織建立的應用程式與代理 程式 - 允許使用者安裝在租戶內開發的自訂代理程式。
允許外部發行商開發的應用程式與代理 程式 - 允許使用者安裝由外部開發者開發的非 Microsoft 代理程式。
提示
- 如果你停用某個選項,該類型的代理程式在代理商店中就不會顯示給使用者。
- 即使關閉了設定,Microsoft 所建置的代理程式仍對使用者可見。 使用者無法安裝那些代理程式。
原則範本
為了強化代理的治理與安全性,你可以套用包含預先定義安全政策的範本。
欲了解更多範本資訊,請參閱 政策範本。
共用
共享 允許定義誰可以共享組織內的代理人,以及共享的運作方式。
選項包括:
所有使用者 - 所有使用者都可以與租戶中的其他人分享他們的代理。
無使用者 - 組織層級關閉分享功能,但使用者仍可直接與特定個人分享。
特定使用者 - 限制廣泛分享權限給指定群組。
只有使用 Microsoft 365 Copilot Agent Builder 建置的代理程式才會被共用控制權管理。
使用者存取權限
使用者存取 允許你控制組織成員如何存取和安裝代理程式。
注意事項
作為管理人,你應該在管理個別代理人的分配和費用時謹慎行事。
要管理對 Copilot 代理的存取,請遵循以下步驟:
在瀏覽器中開啟 Microsoft 365 系統管理中心。
選擇 代理人>設定>使用者存取 權以管理您組織的代理人。
選擇誰能在組織內存取代理人。
此設定有三個選項:
所有使用者 - 此選項為預設。 這表示組織內所有使用者都能存取代理,但須遵守現有的應用程式政策與使用者指派。
無使用者 - 此選項表示組織內無用戶能存取代理。
特定使用者/群組 - 此選項允許你選擇組織中的特定使用者或群組以存取代理。 雖然您組織中的某些使用者可能有權限安裝並使用代理 登錄清單中的 代理程式,但只有您在此設定中選擇的使用者或群組才能使用代理程式。
重要事項
非 Microsoft 服務處理的資料不受 Microsoft 協議約束。 請閱讀非 Microsoft 代理發佈者提供的條款,確保您熟悉代理的資料處理與隱私慣例。 此外,在允許存取前,請先諮詢內部政策。
選擇 儲存 以更新你的 Copilot 客服人員設定。