Governance- und Lebenszyklusaktionen für Agents im Microsoft 365 Admin Center

Das Microsoft 365 Admin Center bietet Governance- und Lebenszyklusverwaltungsfunktionen für Agenten über die Agent-Registrierung. Mit diesen Funktionen können Administratoren die Sichtbarkeit, den Zugriff, die Verteilung und das Deaktivieren von Agents im gesamten Mandanten verwalten.

Agentaktionen

Agents installieren

Sie können Agents in der gesamten organization oder für bestimmte Benutzer oder Gruppen installieren, indem Sie die gleichen Steuerelemente verwenden, die für jede andere App im Microsoft 365 Admin Center funktionieren.

Führen Sie die folgenden Schritte aus, um einen Agent über das Microsoft 365 Admin Center zu installieren:

1. Melden Sie sich beim Microsoft 365 Admin Center an.

2. Wählen Sie Agents:>Alle Agents.

3. Vergewissern Sie sich, dass auf der Seite "Alle Agents " die Option "Registrierung" ausgewählt ist. Wählen Sie den Filter "Status" und dann "Verfügbar" aus.

4. Wählen Sie aus der Liste der Agents einen Agent aus, der noch nicht installiert ist.

5. Wählen Sie im daraufhin geöffneten Bereich mit den Agent-Details direkt unter dem Namen des Agenten die Option Installieren aus.

6. Entscheiden Sie im Bereich Agent für ausgewählte Benutzer bereitstellen , ob der Agent für alle Benutzer oder für bestimmte Benutzer oder Gruppen installiert werden soll, und klicken Sie dann auf Weiter.

   

7. Überprüfen Sie im Bereich "Berechtigungen überprüfen " die angeforderten Berechtigungen für den Agent. Wenn die Berechtigungen zulässig sind, wählen Sie Administratoreinwilligung erteilen aus. Weitere Informationen finden Sie unter Agent-Berechtigungen.

8. Wählen Sie im Fenster "Angeforderte Berechtigungen " die Option "Annehmen " aus, um dem Agent die Berechtigungen zu erteilen, und wählen Sie dann "Weiter" aus.

9. Wählen Sie im Bereich "Überprüfen & Fertigstellen " die Option "Bereitstellung abschließen" aus.

Die Installation eines Agents wirkt sich auf seine Verfügbarkeit und Funktionalität in Copilot und in den anderen Hostprodukten wie Outlook, Teams oder Microsoft 365 aus.

Agents deinstallieren

Sie können eigene oder externe Agents in der gesamten organization oder für bestimmte Benutzer oder Gruppen deinstallieren, indem Sie die gleichen Steuerelemente verwenden, die für jeden anderen Agent im Microsoft 365 Admin Center funktionieren.

Führen Sie die folgenden Schritte aus, um einen Agent über das Microsoft 365 Admin Center zu deinstallieren:

1. Melden Sie sich beim Microsoft 365 Admin Center an.

2. Wählen Sie Agents:>Alle Agents.

3. Wählen Sie unter Agentsdie Option Alle Agents aus.

4. Vergewissern Sie sich, dass auf der Seite "Alle Agents " die Option "Registrierung" ausgewählt ist. Wählen Sie den Filter "Status" und dann "Verfügbar" aus.

5. Wählen Sie einen installierten Agent aus der Liste der Agents aus.

6. Wählen Sie im daraufhin geöffneten Bereich mit den Agent-Details direkt unter dem Namen des Agenten die Option Deinstallieren aus.

   Hinweis

   Wenn die Option zum Deinstallieren nicht angezeigt wird, ist der ausgewählte Agent möglicherweise nicht installiert.

7. Wählen Sie im Bereich Agent entfernen die Option Agent entfernen und dann die Schaltfläche Agent deinstallieren aus.

Die Deinstallation eines Agents wirkt sich auf seine Verfügbarkeit und Funktionalität in Copilot und in den anderen Hostprodukten wie Microsoft Outlook, Microsoft Teams oder anderen Microsoft 365-Anwendungen aus.

Blockieren oder Aufheben der Blockierung von Agents

Blockieren oder entsperren Sie Agents für die gesamte organization, indem Sie die gleichen Steuerelemente verwenden, die für jede andere App im Microsoft 365 Admin Center funktionieren.

Gehen Sie folgendermaßen vor, um einen Agent zu blockieren oder die Blockierung aufzuheben:

1. Melden Sie sich beim Microsoft 365 Admin Center an.

2. Wählen Sie Agents:>Alle Agents.

3. Wählen Sie auf der Seite Alle Agents einen Agent aus der Liste der Agents aus.

4. Wählen Sie im daraufhin geöffneten Bereich "Agent-Details" direkt unter dem Namen des Agents die Option "Blockieren " oder "Blockierung aufheben" aus.

5. Wählen Sie im daraufhin geöffneten Bereich "Agent blockieren " oder "Agent entsperren " entweder "Agent blockieren " oder "Agent entsperren" und dann " Speichern" aus.

   

Das Blockieren oder Aufheben der Blockierung eines Agents, den Sie mit Microsoft Copilot Agent Builder und Microsoft Copilot Studio erstellt haben, wirkt sich auf seine Verfügbarkeit und Funktionalität in Microsoft Copilot aus. Sie wirkt sich auch auf die Verfügbarkeit und Funktionalität in anderen Hostprodukten wie Microsoft Outlook, Microsoft Teams oder anderen Microsoft 365-Anwendungen aus. Das Blockieren eines Agents, den Sie mit SharePoint oder Microsoft Foundry erstellt haben, wirkt sich jedoch nur auf seine Verfügbarkeit in Microsoft Copilot Chat aus.

Löschen von Agents

Sie können mit dem Microsoft Copilot Agent Builder erstellte Agents direkt aus dem Microsoft 365 Admin Center löschen. Durch Löschen werden der Agent und seine Daten dauerhaft aus dem Mandanten entfernt.

Gehen Sie folgendermaßen vor, um einen Agent Generator-Agent zu löschen:

1. Melden Sie sich beim Microsoft 365 Admin Center an.

2. Wählen Sie Agents:>Alle Agents.

3. Suchen Sie auf der Seite "Alle Agents " in der Liste der Agents den Agent-Builder, den Sie löschen möchten.

   Tipp

   Um Agents Builder schnell zu finden, verwenden Sie den Filter Plattform auf der Seite Alle Agents und wählen Sie dann Agent Builder in Microsoft Copilot aus.

4. Wählen Sie neben dem Agent-Generator-Agent, den Sie löschen möchten, die vertikalen Auslassungspunkte (⁝) und dann Löschen aus.

Wenn Sie einen Agent löschen, geschieht Folgendes:

1. Microsoft 365 entfernt den Agent aus dem Inventar.
2. Alle zugehörigen Dateien werden gelöscht.
3. Der zugrunde liegende SharePoint Embedded-Container wird gelöscht.

Dieser Löschvorgang kann nicht rückgängig gemacht werden. Nachdem Sie einen Agent gelöscht haben, kann es bis zu 24 Stunden dauern, bis der Löschvorgang alle Benutzer erreicht, die Zugriff auf den Agent hatten. Während dieser Zeit wird der Agent möglicherweise weiterhin aufgeführt, aber sie können nicht mehr mit ihm interagieren.

Starten oder Beenden eines Foundry-Agents

Sie können die zugrunde liegende Azure-Infrastruktur starten oder beenden , um Foundry-Agents zu steuern.

Führen Sie die folgenden Schritte aus, um einen Agent zu starten oder zu beenden :

1. Melden Sie sich beim Microsoft 365 Admin Center an.
2. Wählen Sie Agents:>Alle Agents.
3. Suchen Sie auf der Seite "Alle Agents " den Microsoft Foundry-Agent, den Sie anhalten oder starten möchten, und wählen Sie ihn aus.
   Der Detailbereich des Agents wird angezeigt.
4. Wählen Sie bei Bedarf Rolle hinzufügen aus, um die Rolle "Azure KI-Besitzer" zum Verwalten der Azure-Infrastruktur für den Agent hinzuzufügen.
5. Wählen Sie "Beenden" oder "Starten" aus, um die zugrunde liegende Azure-Infrastruktur für den Agent zu steuern.

Zuweisen eines neuen Besitzers zu einem Agent

IT-Administratoren können den Besitz für Agents neu zuweisen, die keinen Besitzer haben oder aktiv sind.

Um den Besitz eines gemeinsam genutzten Agents neu zuzuweisen, gehen Sie folgendermaßen vor:

1. Melden Sie sich beim Microsoft 365 Admin Center an.

2. Wählen Sie Agents:>Alle Agents.

3. Wählen Sie auf der Seite Alle Agents aus der Liste der Agents einen Agent-Builder oder Copilot Studio-Agent aus, den Sie neu zuweisen möchten.

   Tipp

   Um Agent Builder- oder Copilot Studio-Agents schnell zu finden, verwenden Sie den Plattformfilter auf der Seite Alle Agents, und wählen Sie dann entweder Agent Builder in Microsoft Copilot oder Copilot Studio aus.

4. Wählen Sie im Bereich "Agent-Details" direkt unter dem Agent-Namen die Option Neuen Besitzer zuweisen aus.

5. Geben Sie im Bereich "Neuen Besitzer zuweisen" einen neuen Besitzer aus Ihrer organization ein, und wählen Sie dann "Zuweisen" aus.

Nach der Neuzuweisung des Besitzers treten die folgenden Änderungen auf:

• Der neue Besitzer erhält vollständige Bearbeitungs- und Löschberechtigungen sowie Zugriff auf alle Dateien, die der vorherige Besitzer hochgeladen hat.
• Der Vorbesitzer verliert den gesamten Zugriff, einschließlich der Leserechte.

Admin-Aktionen schlagen bei Agenten hinter Power Platform Firewall fehl

Wenn eine Administratoraktion fehlschlägt und nicht auf dem Ziel-Agent ausgeführt wird, befindet sich der Agent möglicherweise in einer Umgebung, die mit Power Platform Firewall im aktiven Erzwingungsmodus konfiguriert ist.

Admin-Aktionen verhalten sich je nach Firewallmodus unterschiedlich:

• Aktiver Erzwingungsmodus: Vom Microsoft 365 Admin Center initiierte Admin-Aktionen schlagen fehl und werden nicht auf den Agent angewendet. Die IP-Adresse ist die IP-Adresse des Upstream-Dienstes und nicht die ursprüngliche Admin-Client-IP, sodass die Anfrage von der Firewall abgelehnt wird.
• Nur-Überwachung-Modus – Admin-Aktionen sind erfolgreich und generieren nur eine Warnung in Microsoft Purview.

Überprüfen, ob sich die Umgebung im aktiven Erzwingungsmodus befindet

Im Power Platform Admin Center:

1. Wechseln Sie zu "Sicherheit>", "Identität", und greifen Sie aufdie IP-Firewall zu>.
2. Wählen Sie die Umgebung/die Umgebungsgruppe aus, die den Agent enthält.
3. Wählen Sie die Registerkarte Erweitert , um zusätzliche IP-Firewalleinstellungen anzuzeigen.
4. Bestätigen Sie die folgenden Einstellungen:
   • Legen Sie die IP-Firewall auf Ein fest.
   • Setzen Sie "IP-Firewall im Überwachungsmodus aktivieren " auf "Aus".

Wenn die OptionIP-Firewall im Überwachungsmodus aktivieren aktiviert ist, protokolliert die Firewall Aktivitäten, lässt jedoch Anforderungen unabhängig von der IP-Adresse und Administratoraktionen aus dem Microsoft 365 Admin Center erfolgreich zu. Wenn die Option deaktiviert ist, während die IP-Firewallaktiviert ist, befindet sich die Umgebung im aktiven Erzwingungsmodus, und Administratoraktionen werden blockiert.

Weitere Informationen zur Firewallkonfiguration finden Sie unter IP-Firewall in Power Platform-Umgebungen.

Um dieses Problem zu beheben, führen Sie die Aktion direkt gegen die Power Platform API (PPAPI) aus. Weitere Informationen finden Sie in den folgenden Ressourcen:

• Zuweisen des Besitzes von verwaisten Agenten mit der Power Platform-API neu
• Nicht konforme Agents mit der Power Platform-API isolieren