Agent 365 原則範本可為貴組織中的 Agent，提供簡化的治理與安全性管理方法。 範本整合 Microsoft Entra、Purview、SharePoint Online 和 Defender 的預先定義原則與防護措施，確保所有 Agent 都能有一致的安全性與合規性控制。
本文涵蓋如何建立、更新及刪除原則範本，並說明所支援的預設與自訂原則。
什麼是範本？
Agent 365 原則範本是一組預先定義的治理與安全性原則集合，您可以將其套用至 Agent，以強制執行組織標準。 使用範本以：
- 標準化組織中所有 Agent 的治理
- 透過同時套用多項原則來減少手動設定。
- 確保符合安全性與法規要求。
範本類型
為了強化 Agent 的治理與安全性，應套用包含預先定義原則與保護的範本。
預設範本
Microsoft 提供包含來自以下來源的重要安全性與合規控制項的預設範本：
- Microsoft Entra
- Microsoft Purview
- SharePoint Online
- Microsoft Defender
您的租用戶對所有 Agent 都有預設原則。 平台會自動啟用部分原則，其他原則需依組織的設定與需求進一步設定。
| 原則名稱 | Description |
|---|---|
| 啟用 Purview 稽核 | 稽核追蹤會記錄所有活動，並提供清晰的可檢視性。 如需詳細資訊，請參閱使用 Microsoft Purview 來管理資料安全性與合規以符合Microsoft Agent 365 |
| 偵測 AI 互動中的敏感性資訊 (DSPM) | 資料安全性控制項可防止敏感性資料洩漏與過度共用。 有關資料安全性態勢管理 (DSPM) 的詳細資訊，請參閱了解 AI 的資料安全性態勢管理。 |
| Purview AI 合規性評估 | 持續監控評估 Agent 的合規性缺口，並找出需要關注的領域。 如需詳細資訊，請參閱 Microsoft Purview 合規性管理員。 |
| 身分識別保護 | 透過標記涉及 Agent 的異常活動來偵測 Agent 身分識別威脅。 如需詳細資訊，請參閱 Agent 的身分識別保護。 |
| 網路可見度 | 啟用 Agent 與外部資源的網路可見度。 如需詳細資訊，請參閱設定 Microsoft Copilot Studio Agent 的安全 Web 與 AI 閘道。 |
| Agent 的生命週期管理 | 透過生命週期原則大規模管理 Microsoft Entra Agent 識別碼。 如需詳細資訊，請參閱治理 Agent 身分識別。 |
| Agent 存取深入解析 | 提供 Agent 存取 SharePoint 與 OneDrive 網站的深入解析。 如需更多資訊，請參閱 Microsoft Agent 365 與 SharePoint Online 和 OneDrive 的整合。 |
| 限制網站及其內容的外部共用 | 提供限制 Agent 與 Copilot 探索特定網站及內容的功能。 如需詳細資訊，請參閱使用 Microsoft 365 群組和 Microsoft Entra 安全性群組限制 SharePoint 網站存取。 |
| 網站與 OneDrive 的存取控制 | 如需詳細資訊，請參閱 Microsoft Agent 365 與 SharePoint Online 和 OneDrive 的整合。 |
| 內容權限深入解析 | 如需詳細資訊，請參閱限制探索 SharePoint 網站和內容。 |
| AI 即時保護與調查 | 在執行階段偵測並阻擋可疑的 Agent 活動。 如需詳細資訊，請參閱使用 Microsoft Defender 偵測、封鎖並調查對 AI Agent 的威脅。 |
| 進階搜補 | 透過進階搜尋功能，取得 Agent 活動警示並調查可疑事件。 如需詳細資訊，請參閱 AI Agent 調查的進階搜捕。 |
SharePoint Online 先決條件
若要使用 SharePoint Online 功能，必須符合下列先決條件。
- 在範本中選擇原則後，管理員必須移至 SharePoint 系統管理中心建立深入解析報告或套用限制內容來探索設定。
- 全域管理員和 SharePoint 系統管理員都可以登入 SharePoint 系統管理中心。
- 租用戶必須具有 Microsoft 365 Copilot 授權。
自訂範本
使用自訂範本將治理擴展到預設原則之外，並符合組織的特定需求。 自訂範本包含來自 Microsoft Entra 的原則，您可以根據不同情況套用，以解決特定的治理需求。
自訂範本先決條件
若要建立範本，請確保符合以下先決條件：
在 Entra 中建立所有原則。 否則，建立範本時無法選取原則。
全域管理員和 AI 管理員都需要屬性指派管理員角色來自訂安全性屬性原則。 如果您是全域管理員，您可以同意指派角色。
AI 管理員可以建立並套用存取套件，但對於條件式存取和自訂安全性屬性的權限不足。
| 原則名稱 | Description |
|---|---|
| 條件式存取 | 為 Agent 設定條件式存取原則，以符合貴組織的安全性需求。 如需詳細資訊，請參閱 Agent 識別碼的條件式存取。 |
| 存取套件 | 透過存取套件來治理 Agent 的存取權限。 如需詳細資訊，請參閱允許您目錄中的使用者、服務主體與 Agent 身分識別要求存取套件。 |
| 自訂安全性屬性 | 指派自訂安全性屬性來強制執行細緻的存取控制。 如需詳細資訊，請參閱 Microsoft Entra ID 中的自訂安全性屬性是什麼？。 |
條件式存取
在 Entra 中為 Agent 建立條件式存取原則。 此流程包含以下關鍵元件：
- 指派：將原則範圍限定於特定 Agent。
- 目標資源：定義要套用原則的資源。
- 條件：設定如登入風險等條件。
- 存取控制：設定授與或阻擋存取控制。
- 原則狀態：將原則切換成開啟、關閉，或唯讀。
建立原則
在瀏覽窗格中，選取條件式存取。
選取 + 建立新原則，然後輸入原則名稱。
在指派底下，選取連結以開啟其他選項。
請明確說明此原則適用於 Agent。
選取選取 Agent 選項，然後至少選取一個個別 Agent 身分識別。
重要
建立原則時，必須選取至少一個 Agent 身分識別。 建立範本時，Microsoft 365 系統管理中心只會顯示至少有一個 Agent 識別碼的原則。
依需要完成其餘原則設定，然後建立並儲存原則。
如需詳細資訊，請參閱 Agent 識別碼的條件式存取。
注意
如果該原則的範圍涵蓋所有 Agent 身分識別，會在 Microsoft 365 系統管理中心體驗中會自動選取，且無法覆寫。
存取套件
存取套件允許您透過將資源、角色和原則繫結成單一套件來管理 Agent 的存取權限。 使用存取套件來管理並自動化 Agent 的存取權。 請在允許您目錄中的使用者、服務主體與 Agent 身分識別要求存取套件中，了解有關如何建立存取套件的詳細資訊。
自訂安全性屬性
自訂安全性屬性可讓您將組織專屬的中繼資料指派給 Agent 身分識別，並根據自訂屬性值進行細緻的存取控制與原則強制執行。 有關自訂安全性屬性的詳細資訊，請參閱什麼是 Microsoft Entra ID 中的自訂安全性屬性？。
重要
Entra 原則要求 Agent 在存取資源時，依其 Entra 身分識別進行驗證。 如果 Agent 沒有使用 Entra 型驗證，您可以指派此原則，但在執行階段可能不會強制執行。 請與您的 Agent 開發人員合作，確認是否已啟用 Entra 型驗證，再依賴這些原則來達成合規性。
新增新的範本
若要新增新的範本，請執行下列步驟：
在瀏覽器中打開 Microsoft 365 系統管理中心。
在瀏覽窗格中，展開 Agent。
選取設定>範本>新增新的範本。
請輸入範本的詳細資料：
- 請輸入範本名稱 。
- 請輸入範本的描述。
- 標示此範本是否適用於具有獨立存取權的 Agent。
選取下一步，然後選擇要新增至範本的自訂原則。
檢閱並完成新增範本。
注意
Microsoft 的內建預設原則顯示為鎖定狀態，無法編輯。 根據需要新增自訂原則，以符合貴組織的需求。
當您新增一個新範本時，它會顯示為鎖定，且您無法再建立新的範本。 租用戶必須具有 Agent 365 授權，才能套用 Entra 自訂原則。
AI 範本的情境目前為預覽版，僅供 Frontier 租用戶使用。 尚未支援自訂原則。
選取儲存範本。
當您啟動 Agent 時，下拉式選單會顯示您的自訂範本和 Microsoft 的預設範本。 若要將其原則套用至 Agent，請從清單中選取所需的範本。
編輯範本
若要編輯範本，請執行下列步驟：
- 在瀏覽器中打開 Microsoft 365 系統管理中心。
- 在瀏覽窗格中，展開 Agent。
- 移至設定>範本，並選取一個範本。
- 選取要更新的原則。
- 儲存您的變更。
注意
更新後的範本適用於所有新的啟動。 這些變更不會影響已經核准的 Agent。
刪除範本
若要刪除範本，請依照下列步驟操作：
- 在瀏覽器中打開 Microsoft 365 系統管理中心。
- 在瀏覽窗格中，展開 Agent。
- 移至設定>範本，並選取一個範本。
- 選取要刪除的原則。
- 選取刪除。
選取範本
作為管理員，請根據 Agent 類型選擇要套用的預設範本或自訂範本。 提供兩個預設範本：
適用於所有 Agent（AI 團隊成員除外）的預設原則範本。
適用於 Frontier 中 AI 團隊成員的預設原則範本。
注意
AI 隊友目前處於預覽版階段，僅供 Frontier 租用戶使用。
啟動 Agent 時，下拉式選單會顯示 Microsoft 預設範本與自訂範本。 選取所需的範本，將其原則套用至 Agent。 如需詳細資訊，請參閱原則範本。
常見問題 (FAQ)
我可以將原則套用至已核准的 Agent 嗎？
Agent 365 原則範本僅支援新 Agent 的啟用。 您無法將原則套用至已核准的 Agent。