Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Sie können Agentdetails für jeden Agent, der in der Agent-Registrierung im Microsoft 365 Admin Center aufgeführt ist, anzeigen und verwalten. Wenn Sie einen Agent aus der Liste auswählen, können Sie diese Details in einem Flyoutbereich anzeigen. Der Detailbereich enthält Informationen und Aktionen sowie zusätzliche Informationen, die auf Registerkarten bereitgestellt werden. Jede Registerkarte enthält Funktionen und Details speziell für den ausgewählten Agent. Viele der Registerkarten sind für alle Agents standardmäßig, einige Registerkarten werden jedoch basierend auf den Funktionen eines Agenten bereitgestellt. Wenn ein Agent beispielsweise Informationen und Antworten von anderen Agenten bereitstellen soll, wird die Registerkarte Verbundene Agenten bereitgestellt. Zusätzlich zur Bereitstellung von Informationen zu einem Agent im Detail-Flyoutbereich können Sie auch bestimmte Aktionen für den Agent auswählen, z. B. Installieren, Blockieren, Deinstallieren und Anheften für Benutzer.
Anzeigen von Agentdetails
Um auf die für einen Agent verfügbaren Details zuzugreifen, führen Sie die folgenden Schritte aus:
- Melden Sie sich beim Microsoft 365 Admin Center an.
- Zu Agents>wechseln Alle Agents. Die Registerkarte "Agent-Registrierung" ist ausgewählt.
- Wählen Sie einen Agent aus der Registrierungsliste aus. Die Details des Agenten werden angezeigt.
Wenn Sie einen Agent aus der Registrierung auswählen, werden im Detail-Flyoutbereich allgemeine Aktionen angezeigt, die für den Agenten verfügbar sind. In der folgenden Tabelle werden die Aktionen für den Agent beschrieben:
| Agentaktion | Beschreibung |
|---|---|
| Installation | Stellt den Agent für die ausgewählten Benutzer in Ihrer Organisation bereit und installiert diese. |
| Uninstall | Entfernt den Agent. Mitglieder Ihrer Organization können den Agent nicht installieren oder verwenden. |
| Blockieren | Blockiert den Agent für Mitglieder Ihrer Organization. Der Agent kann nicht installiert oder verwendet werden. Darüber hinaus wird der Agent von allen Mitgliedern Ihrer organization entfernt, die ihn bereits installiert haben. |
| Update im Store | Updates einen vorhandenen Agent im Agent Store basierend auf einer bereitgestellten ZIP-Paketdatei. |
| Anheften für Benutzer | Der Agent wird in der Benutzeroberfläche (basierend auf dem Kanal) angeheftet, in der er bereitgestellt wurde, damit er leichter gefunden werden kann. Basierend auf den Benutzern oder Gruppen, in denen der Agent bereitgestellt wurde, können Sie angeben, wer den Agent angeheftet hat. |
Weitere Informationen zu Agentaktionen finden Sie unter Agentaktionen im Microsoft 365 Admin Center verfügbar.
Agent markieren
Tags sind Bezeichnungen, die Administratoren und Benutzer auf Agents anwenden, um sie zu organisieren und zu finden, z. B. nach Team, Funktion oder Projekt. Tags ändern nichts daran, was ein Agent tun oder auf was er zugreifen kann.
So wenden Sie ein Tag auf einen Agent an:
- Wechseln Sie zu Agents>Alle Agents, wählen Sie einen Agent aus der Registrierungsliste aus.
- Wählen Sie im Bereich "Agent-Details" die Option "Tag hinzufügen" aus.
- Wählen Sie bis zu fünf Tags aus den in Ihrer organization verfügbaren Tags aus.
Die angewendeten Tags werden auf der Seite des Agenten und in der Spalte "Tags" der Agent-Liste angezeigt. Um verwandte Agents zu finden, filtern Sie die Liste nach Tag. Dieser Filter ist nützlich, wenn Sie alle Agents überprüfen möchten, die einem Team angehören, oder alle Agents, die eine bestimmte Funktion unterstützen.
Administratoren verwalten die in Ihrer organization verfügbaren Tags über die Agent-Einstellungen. Wenn das benötigte Tag nicht verfügbar ist, finden Sie weitere Informationen unter Verwalten von Tags.
Registerkarten in den Agent-Details
Die Informationen, Aktionen und Registerkarten im Flyoutbereich der Agent-Details basieren auf den Agentfunktionen.
Hinweis
Die angezeigten Registerkarten für einen Agent basieren auf dessen Fähigkeiten. Die in der folgenden Tabelle aufgeführten Registerkarten gelten nicht für jeden Agent.
Die folgende Tabelle enthält Agent-Registerkarten basierend auf der Agentfunktion:
| Registerkarte "Agent" | Beschreibung |
|---|---|
| Details | Diese Registerkarte enthält eine Beschreibung, Anweisungen, den Status und andere allgemeine Details zum Agent. |
| Benutzer | Auf dieser Registerkarte können Sie die zulässigen Benutzer für den Agent anzeigen und auswählen. Sie können Benutzer auswählen, auf denen der Agent vorinstalliert ist, und Benutzer, für die der Agent zur Installation verfügbar ist. |
| Daten- & Tools | Diese Registerkarte enthält Details zum Microsoft Purview-Schutz, z. B. Funktionen, Wissensquellen und Tools, die dem Agent zur Verfügung stehen. Außerdem werden Details zum Microsoft Entra-Schutz bereitgestellt, z. B. die Benutzer-ID des Agents und die ID des Agents. |
| Sicherheit | Diese Registerkarte enthält Details zur Überwachung der Agent-Aktivität, zum Schutz vertraulicher Daten und zum Auswerten von Compliancelücken. |
| Berechtigungen | Auf dieser Registerkarte können Sie Daten überprüfen und Berechtigungen erteilen, auf die der Agent zugreifen und Aktionen ausführen kann. Weitere Informationen finden Sie unter Agent-Berechtigungen. |
| Zertifizierung | Auf dieser Registerkarte können Sie die für den ausgewählten Agent verfügbaren Vertrauens- und Nachweissignale überprüfen, bevor Sie den Agent in Ihrer gesamten Organization bereitstellen. Weitere Informationen finden Sie unter Agent-Zertifizierung. |
| Aktivität | Diese Registerkarte bietet Ihnen eine fokussierte Ansicht der Verwendung eines einzelnen Agents und seiner Leistung im gesamten Mandanten. |
| Agentinstanzen | Diese Registerkarte wird angezeigt, wenn Sie einen Agent auswählen, der in der Agentenregistrierung als KI-Teamkollege markiert ist. KI-Teammate-Agents sind Agent-Vorlagen, von denen Ihre Organization eine oder mehrere Agent-Instanzen instanziieren kann. |
| Verbundene Agents | Auf dieser Registerkarte können Sie den ausgewählten Agent mit anderen Agents verbinden. Bei Verwendung des ausgewählten Agents können Benutzer zusätzliche Informationen und Antworten von den verbundenen Agents erhalten. Sie können bis zu 10 Agenten mit dem ausgewählten Agent verbinden, mit Ausnahme derjenigen, die vom Hersteller des Agenten hinzugefügt wurden. Je nachdem, wie der Hersteller des Agenten die Agenten verbunden hat, können Sie sie möglicherweise auch entfernen. Sie müssen sicherstellen, dass die verbundenen Agents für alle Personen verfügbar sind, die Zugriff benötigen. |
| Computernutzung | Diese Registerkarte wird verwendet, um dem ausgewählten Agent zu ermöglichen, Aktionen im Namen der Benutzer auszuführen und auf Arbeitsdaten zuzugreifen. Darüber hinaus können Sie auswählen, welche Websites für die Computernutzung zugelassen sind. Beachten Sie, dass die Websuche für die Computernutzung erforderlich ist. |
Details zum Agent
Die Registerkarte "Details " enthält Details zum beabsichtigten Zweck des Agents. Diese Registerkarte enthält die Beschreibung des Agents, Anweisungen, status veröffentlichen, Verfügbarkeit, Herausgeber, Bereitstellung, Agent-Typ, Kanal, Plattform, letzte Aktualisierung, Vertraulichkeit und Version. Verwenden Sie diese Registerkarte, um die allgemeinen Fähigkeiten und den Status des Agents zu bewerten.
Agent-Benutzer
Sie können steuern, wie in Ihrer organization erstellte Agents in Ihrer gesamten organization verfügbar sind. Sie können die folgenden Optionen für die Agent-Verfügbarkeit konfigurieren:
- Wer kann einen Agent ermitteln und installieren?
- Bei welchen Benutzern ist der Agent vorinstalliert?
- Ob der Agent organization-weit oder für bestimmte Gruppen verfügbar ist
Mit diesen Optionen können Organisationen Agents auf geregelte Weise veröffentlichen und installieren, die den internen Compliance- und Rolloutrichtlinien entspricht.
Verfügbarkeit und Installation von Agents
Jeder Agent enthält Verfügbarkeits- und Installationseinstellungen. In der folgenden Tabelle werden diese Einstellungen beschrieben:
| Einstellung | Beschreibung |
|---|---|
| Installiert für | Steuert, bei welchen Benutzern der Agent automatisch vorinstalliert ist. |
| Verfügbar für | Steuert, welche Benutzer einen Agent installieren und verwenden können. |
Festlegen der Verfügbarkeit und Installation von Agents
Verfügbarkeit und Installation von Agents sind unabhängige Aktionen. Sie können steuern, wer einen Agent ermitteln kann, und wer den Agent automatisch installiert hat. Zum Beispiel:
- Sie können einen Agent für eine Gruppe von Benutzern (z. B. Gruppe A) veröffentlichen, damit diese Gruppe den Agent ermitteln und installieren kann.
- Sie können denselben Agent in einer anderen Gruppe (z. B. Gruppe B) installieren (vorinstallieren).
Wenn Sie einen Agent für Ihre gesamte Organization installieren, wird er unabhängig von seinem Verfügbarkeitsbereich automatisch installiert. Dieses Installationsverhalten ist beabsichtigt und basiert auf den folgenden Bedingungen:
- Wenn Sie einen Agent für bestimmte Benutzer verfügbar machen, können nur diese Benutzer ihn anzeigen und installieren.
- Wenn Sie die Installation des Agents auswählen, wird der Agent für die Zielbenutzer installiert, auch wenn sie nicht in der ursprünglichen Verfügbarkeitszielgruppe enthalten waren.
- Konfigurieren von Verfügbarkeit und Installation
Führen Sie die folgenden Schritte aus, um die Verfügbarkeits- und Installationseinstellungen eines einzelnen Agenten über die Agent-Registrierung im Microsoft 365 Admin Center festzulegen:
- Wählen Sie in der Registrierung des Agents einen zu verwaltenden Agent aus.
- Wählen Sie im Detailbereich des Agents die Registerkarte Benutzer aus.
- Wählen Sie Installiert aus , um Benutzer zuzuweisen, auf denen der Agent vorinstalliert ist. Wählen Sie aus den folgenden Optionen aus:
- Nur ich
- Gesamte Organisation
- Bestimmte Benutzer oder Gruppen
- Klicken Sie auf "Verfügbar", um Benutzer auszuwählen, die den Agent installieren und verwenden können. Wählen Sie aus den folgenden Optionen aus:
- Kein Benutzer in der organization kann installieren
- Alle Benutzer in der organization können
- Bestimmte Benutzer oder Gruppen können
- Wählen Sie Aktualisieren aus, um diese Einstellungen zu speichern.
Agent-Daten und -Tools
Die Registerkarte "Daten & Tools", die im Flyoutbereich eines ausgewählten Agents in der Agent-Registrierung angezeigt wird, enthält Details über den Zugriff des ausgewählten Agenten und die Funktionen in Ihrer organization. Auf dieser Registerkarte werden drei Kategorien von Agentmetadaten angezeigt:
- Funktionen – Wie der Agent bestimmte Aufgaben ausführt und auf Datenquellen zugreift, um genaue, kontextbezogene Antworten zu geben.
- Wissensquellen – Daten, die der Agent verwendet, um Fragen genau zu beantworten.
- Tools – Prozesse, die der Agent zum Verarbeiten von Anfragen verwendet.
Verwenden Sie diese Informationen, um zu verstehen, auf welche Daten der Agent Zugriff hat, auf welche externen Quellen er verweist und welche Aktionen er ausführen kann. Wenn Sie diese Kategorien verstehen, können Sie fundierte Governanceentscheidungen über die in Ihrem Mandanten bereitgestellten Agents treffen.
Wichtig
Administratoren mit der Rolle "KI-Administrator " oder "Globaler Administrator" haben Vollzugriff auf die Anzeige von Daten & Tools für alle Agents. Verwenden Sie Rollen mit den wenigsten Berechtigungen. Konten mit niedrigeren Berechtigungen tragen zur Verbesserung der Sicherheit für Ihre organization bei. Globale Administratoren sind eine hoch privilegierte Rolle. Beschränken Sie die Verwendung auf Notfallszenarien, wenn Sie eine vorhandene Rolle nicht verwenden können. Weitere Informationen finden Sie unter Informationen zu Administratorrollen im Microsoft 365 Admin Center.
Anzeigen von Daten und Tools eines Agenten
Um auf die Registerkarte "Daten und Tools " für einen Agent zuzugreifen, führen Sie die folgenden Schritte aus:
- Wählen Sie einen Agent aus der Liste der Agent-Registrierung im Microsoft 365 Admin Center aus.
- Wählen Sie im Bereich "Agent-Details" die Registerkarte "Tools & Daten" aus.
Die Registerkarte "Data &-Tools " ist schreibgeschützt und zeigt Metadaten an, die von der Agent-Plattform gemeldet wurden. Um die Datenquellen oder Tools eines Agents zu ändern, muss der Agent-Entwickler die Agent-Konfiguration in der Authoring-Plattform aktualisieren, z. B. Copilot Studio oder Foundry.
Einige Agents weisen möglicherweise eine leere Registerkarte "Daten & Tools" auf. Dieser Zustand tritt aufgrund der folgenden Bedingungen auf:
- Der Agentenentwickler hat keine Wissensquellen oder Tools für den Agenten konfiguriert.
- Der Agent-Typ unterstützt diese Metadatenfelder nicht.
- Die Metadaten des Agents sind noch nicht mit dem Microsoft 365 Admin Center synchronisiert.
Agent-Funktionen
Im Abschnitt "Funktionen" der Registerkarte "& Tools " werden die Inhaltstypen und Datenquellen angezeigt, auf die der Agent zugreifen kann, um genaue, kontextbezogene Antworten zu geben.
Der Abschnitt "Kann lesen" gibt die Inhaltskategorien an, auf die der Agent Lesezugriff hat. Die folgende Tabelle enthält Beispiele für Inhalte, die enthalten sein können:
| Kategorie | Beschreibung |
|---|---|
| Öffentliche Websites | Agent kann öffentlich zugängliche Webinhalte lesen |
| Organisationsdateien | Der Agent kann Dateien in Ihrem Microsoft 365-Mandanten (SharePoint, OneDrive) lesen |
| Agent kann Benutzer-E-Mail-Inhalte lesen | |
| Kalender | Agent kann Kalenderereignisse lesen |
Hinweis
Die angezeigten Funktionen hängen von den Berechtigungen ab, die Sie für den Agent konfigurieren, und können je nach Agenttyp und -plattform variieren.
Öffentliche Websites beziehen sich darauf, wann der Agent auf öffentlich verfügbare Webinhalte zugreifen kann. Dieser Zugriff bedeutet nicht, dass der Agent uneingeschränkten Internetzugang hat. Es kann öffentliche Webseiten als Wissensquelle lesen, um seine Antworten zu informieren.
Wissensquellen für Agents
Der Abschnitt "Wissensquellen " enthält Datenquellen und URLs, die der Agent verwendet, um Fragen genau zu beantworten. Diese Wissensquellen sind die externen oder internen Referenzen, auf die der Agent zurückgreift, wenn er auf Benutzeranfragen antwortet.
Die folgende Tabelle enthält Wissensquellen und Beispiele, die Sie in den Agent aufnehmen können:
| Quelltyp | Beispiele |
|---|---|
| Web-URLs |
https://bing.com/, https://contoso.com/docs/ |
| SharePoint-Websites | https://contoso.sharepoint.com/sites/hr-policies |
| Dateien und Ordner | Bestimmte Dokumente oder Ordnerpfade, die als Wissensdatenbank des Agenten konfiguriert sind |
| Graphconnectors | Über Microsoft Graph-Connectors indizierte Daten |
Hinweis
Überprüfen Sie die URLs der Wissensquellen, um sicherzustellen, dass der Agent nur auf genehmigte, vertrauenswürdige Quellen verweist. Unbekannte oder externe URLs weisen möglicherweise darauf hin, dass der Agent Zugriff auf Daten außerhalb der Grenzen Ihrer organization hat.
Agenttools
Der Abschnitt "Tools " auf der Registerkarte "Data & Tools " enthält die Prozesse, Connectors und Aktionen, die der Agent zum Verarbeiten von Anforderungen verwendet. Tools repräsentieren das, was der Agent tun kann, nicht nur, was er lesen kann.
Die folgende Tabelle enthält Tooltypen und Beispiele, die Sie in den Agent aufnehmen können:
| Tooltyp | Beispiele |
|---|---|
| Microsoft 365-Connectors |
shared_office365_ContactGetItem_V2(liest Kontaktdaten aus Office 365) |
| MCP-Server | MCP-Server von Drittanbietern oder Kunden gehostet, die mit dem Agent verbunden sind |
| IQ-Tools von Work |
Work IQ Mail (Preview) (E-Mail-bezogene Aktionen) |
| Benutzerdefinierte Aktionen | API-Aktionen, die vom Agent-Entwickler definiert werden |
Hinweis
Jedes aufgeführte Tool stellt eine Aktion dar, die der Agent zur Laufzeit aufrufen kann. Überprüfen Sie die Liste der Tools, um zu verstehen, was der Agent im Namen der Benutzer tun kann. Tools, die auf externe Dienste zugreifen oder Daten schreiben (E-Mails senden, Datensätze aktualisieren), sollten genauer betrachtet werden.
Daten & Tools nach Agenttyp
Die auf der Registerkarte "& Tools " angezeigten Metadaten variieren je nach Agenttyp und Plattform. Der Agenttyp basiert weitgehend auf dem Tool und der Methode zur Erstellung des Agenten.
Hinweis
Derzeit verfügt das Microsoft 365 Admin Center nicht über Daten- und Toolinformationen für alle Agents.
Agent-Sicherheit
Auf der Registerkarte "Sicherheit " können Sie die Agent-Aktivität überwachen, vertrauliche Daten schützen und Konformitätslücken basierend auf Microsoft Purview-Schutzmaßnahmen bewerten.
Hinweis
Sie benötigen eine Microsoft E7- oder Agent 365-Lizenz, um die Spalte "Risiken" in der Agent-Registrierung und die Details auf der Registerkarte "Sicherheit" eines Agenten anzuzeigen.
Anzeigen von Agent-Sicherheitsdetails
Um die Registerkarte Sicherheit für einen Agent aufzurufen, führen Sie die folgenden Schritte aus:
- Wählen Sie im Microsoft 365 Admin Center einen Agent aus der Liste der Agent-Registrierung aus.
- Wählen Sie im Bereich "Agent-Details" die Registerkarte "Sicherheit " aus.
Die Registerkarte Sicherheit bietet die folgenden Aktionen im Zusammenhang mit Microsoft Purview-Schutzmaßnahmen:
- Agent-Aktivität überwachen
- Schützen vertraulicher Daten
- Bewerten von Compliancelücken
Agent-Aktivität überwachen
Das System überwacht Interaktionen mit einem ausgewählten Agenten auf Sicherheit und Beobachtbarkeit. Sie können die Agent-Aktivität mithilfe des Aktivitäts-Explorers in Microsoft Purview anzeigen. Mit dem Aktivitätsexplorer können Sie Aktivitäten im Zusammenhang mit Inhalten überprüfen, die vertrauliche Informationen enthalten, einschließlich Bezeichnungsaktivitäten. Das System überwacht die Bezeichnungsaktivität in Exchange, SharePoint, OneDrive und auf Endpunktgeräten. Weitere Informationen finden Sie unter Erste Schritte mit dem Aktivitäts-Explorer.
Schützen vertraulicher Daten
Der Schutz vertraulicher Daten trägt dazu bei, das Auslaufen und die übermäßige Freigabe zu verhindern. Sie können sensible Interaktionen anzeigen, indem Sie KI-Beobachtbarkeit in Microsoft Purview verwenden. KI-Beobachtbarkeit bietet eine zentralisierte Ansicht der Agent-Aktivitäten in Ihrer gesamten Organization. Weitere Informationen finden Sie unter Microsoft Purview-Datensicherheits- und Complianceschutz für generative KI-Apps.
Bewerten von Compliancelücken
Wenn für den ausgewählten Agent eine KI-Baselinebewertung verfügbar ist, können Sie Compliancelücken für Ihren Agenten bewerten. Weitere Informationen finden Sie unter Microsoft Purview Compliance Manager.
Agent-Berechtigungen
Wenn Sie im Microsoft 365 Admin Center Berechtigungen für Agents erteilen, sollten Sie zwei Arten von Berechtigungen berücksichtigen:
Jeder Berechtigungstyp gewährt je nach Umfang des Zugriffs unterschiedliche Aktionen, die Agents im Namen von Benutzern ausführen können. In diesem Abschnitt werden diese beiden Arten von Berechtigungen erläutert und eine Übersicht über die allgemein verfügbaren Berechtigungen bereitgestellt.
Wichtig
Einige Microsoft Graph-Berechtigungen sind sowohl in Anwendungs- als auch in delegierter Form vorhanden. Der Berechtigungsname kann derselbe sein, aber der effektive Zugriff unterscheidet sich. Anwendungsberechtigungen ermöglichen den Zugriff nur über die App ohne angemeldeten Benutzer, während delegierte Berechtigungen nur den Zugriff im Namen des angemeldeten Benutzers zulassen.
Anwendungsberechtigungen
Verwenden Sie Anwendungsberechtigungen , um dem Agent den Zugriff auf Daten zu ermöglichen und Aktionen auszuführen, ohne dass sich ein Benutzer anmelden muss. Mit diesen Berechtigungen können Agents Aufgaben erledigen, ohne dass ein Benutzer angemeldet sein muss, z. B. das Lesen von Verzeichnisdaten, das Verwalten von Teams oder das Senden von Nachrichten.
Hauptmerkmale von Anwendungsberechtigungen:
- Kein Benutzerkontext erforderlich – Der Agent kann ohne aktive Benutzersitzung arbeiten.
- Weitreichende Funktionen : Agents mit Anwendungsberechtigungen können auf Organisationsebene agieren, sodass sie auf eine große Bandbreite von Daten zugreifen können.
- Administratoreinwilligung erforderlich : Ein Administrator muss in der Regel die Zustimmung für Anwendungsberechtigungen erteilen.
Allgemeine Anwendungsberechtigungen
| Permission | Details |
|---|---|
| Group.Read.All | Alle Gruppen in der organization lesen. |
| TeamsActivity.Send | Senden Sie eine Teamaktivität an einen beliebigen Benutzer. |
| RoleManagement.Read.Directory | Lesen Sie alle Einstellungen für die rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC) für Verzeichnis. |
| User.Read.All | Lesen Sie die vollständigen Profile aller Benutzer. |
| Team.ReadBasic.All | Rufen Sie eine Liste aller Teams in der organization ab. |
Delegierte Berechtigungen
Verwenden Sie delegierte Berechtigungen , um dem Agent zu erlauben, im Namen eines Benutzers zu handeln, wenn sich der Benutzer anmeldet. Diese Berechtigungen ermöglichen den Zugriff auf benutzerspezifische Daten und ermöglichen es Agents, Aktionen im Kontext eines bestimmten Benutzers auszuführen.
Verwenden Sie delegierte Berechtigungen für Anwendungen, in denen der Agent direkt mit den Daten des Benutzers interagiert oder Aktionen in seinem Namen ausführt.
Hauptmerkmale delegierter Berechtigungen
- Benutzerkontext erforderlich : Der Agent führt Aktionen mit der Berechtigung des angemeldeten Benutzers aus.
- Granularer Zugriff – Diese Berechtigungen beschränken in der Regel nur den Zugriff auf die Daten des Benutzers.
- Möglicherweise ist die Zustimmung des Benutzers erforderlich : Abhängig von den Berechtigungen müssen Benutzer möglicherweise die Zustimmung erteilen, damit die Anwendung in ihrem Namen handeln kann.
Allgemeine delegierte Berechtigungen
| Permission | Details |
|---|---|
| User.ReadBasic.All | Lesen Sie die Basisprofile aller Benutzer. |
| TeamsActivity.Send | Senden Sie eine Teamaktivität an einen beliebigen Benutzer. |
| RoleManagement.Read.Directory | Lesen Sie alle Einstellungen für die rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC) für Verzeichnis. |
| User.Read.All | Lesen Sie die vollständigen Profile aller Benutzer. |
| Team.ReadBasic.All | Abrufen einer Liste aller Teams. |
Anzeigen von Berechtigungen eines Agents
Die Details aller Arten von Berechtigungen finden Sie auf der Registerkarte "Berechtigungen " auf der Seite mit den Agent-Details.
Wählen Sie einen bereitgestellten Agent aus der Liste der Agent-Registrierung im Microsoft 365 Admin Center aus.
Wählen Sie im daraufhin geöffneten Bereich "Agent-Details" die Registerkarte "Berechtigungen " aus, um alle Berechtigungen anzuzeigen, die dem Agent erteilt wurden.
Agent-Zertifizierung
Auf der Registerkarte "Zertifizierung" im Detailbereich des Agents im Microsoft 365 Admin Center haben Sie einen zentralen Ort, an dem Sie die für den ausgewählten Agent verfügbaren Vertrauens- und Nachweissignale überprüfen können, bevor Sie den Agent in Ihrer gesamten Organization bereitstellen. Für von Microsoft erstellte Agents und Agents von externen Herausgebern zeigt diese Registerkarte den Herausgebernachweis an, der vom Entwickler des Agents bereitgestellt wurde, zusammen mit allen Microsoft 365-Zertifizierungs status, die über das App-Zertifizierungsprogramm von Microsoft erworben wurden. Der Herausgebernachweis erfasst die selbst gemeldeten Informationen des Entwicklers darüber, wie der Agent mit Daten, Sicherheit und Compliance umgeht. Die Microsoft 365-Zertifizierung spiegelt eine unabhängige Sicherheits- und Compliancebewertung wider, die 12 Monate gültig ist und bestätigt, dass der Agent die Microsoft-Standards für den Umgang mit Mandantendaten erfüllt. Wenn Sie die Registerkarte "Zertifizierung " zusammen mit den Registerkarten "Übersicht", "Daten & Tools" und "Sicherheit " überprüfen, können Sie eine fundierte Governanceentscheidung für den Agent treffen, um den Agent zu genehmigen, bereitzustellen, zu sperren oder zu entfernen. Ihre Entscheidung hängt möglicherweise weitgehend davon ab, wer den Agent erstellt hat, anhand welcher Aspekte er validiert wurde und wie viel Vertrauen der Herausgeber dokumentiert hat.
Agentaktivität
Die Registerkarte "Aktivität" in den Agent-Details des Microsoft 365 Admin Center bietet eine fokussierte Ansicht darüber, wie ein einzelner Agent verwendet wird und wie er im gesamten Mandanten funktioniert. Standardmäßig spiegeln die Metriken auf dieser Registerkarte die letzten 30 Tage wider, aber Sie können den Datumsbereich anpassen, um die Ansicht auf ein anderes Zeitfenster zu beschränken.
Hinweis
Sie benötigen eine Microsoft E7- oder Agent 365-Lizenz, um die Details der Registerkarte "Aktivität" eines Agenten anzuzeigen.
Darüber hinaus finden Sie die folgenden Informationen:
- Aktive Benutzer : Die Anzahl der eindeutigen Benutzer, die während des ausgewählten Datumsbereichs mindestens einmal mit dem Agent interagiert haben. Ein Benutzer zählt nach einer einzelnen Interaktion als aktiv, unabhängig davon, wie oft er mit dem Agent interagiert.
- Sitzungen - Die Anzahl der Unterhaltungen im ausgewählten Datumsbereich. Eine Unterhaltung ist definiert als Hin- und Herinteraktionen zwischen einem Benutzer und einem Agenten. Jede neue Sitzung beginnt nach 30 Minuten Inaktivität.
- Ausnahmen – Die Anzahl der Sitzungen im ausgewählten Datumsbereich, bei denen ein Fehler aufgetreten ist. Diese Metrik hilft Administratoren, Zuverlässigkeitsprobleme zu erkennen und Agents zu untersuchen, die ihre Arbeit nicht wie erwartet abschließen.
- Agent-Laufzeit : Die Gesamtzahl der vom Agent im ausgewählten Datumsbereich geleisteten Stunden, berechnet vom Beginn einer Interaktion eines Benutzers mit einem Agenten bis zum Abschluss seiner Aktivitäten, z. B. Ausführen von Tool-Aufrufen und Vorbereiten von Antworten. Verwenden Sie diese Metrik, um die Gesamtarbeitslast zu messen, die ein Agent im Auftrag der Benutzer ausführt.
Momentaufnahmen geben Aufschluss über die Agent-Aktivität:
- Aktive Benutzer im Zeitverlauf
- Sitzungen im Zeitverlauf
- Aktive Benutzer
- Benutzerprinzipalname
- Sitzungen insgesamt
- Datum der letzten Aktivität (UTC)
Hinweis
Sie können die Tabelle "Aktive Benutzer " in eine CSV-Datei exportieren. Die Tabelle unterstützt auch die Paginierung.
Anhand dieser Signale können Sie die Einführung überwachen, die Auswirkungen messen und Agents identifizieren, die Ihre Aufmerksamkeit erfordern. Zu den Agents, die Ihre Aufmerksamkeit erfordern, zählen möglicherweise hohe Ausnahmeraten, eine geringe Anzahl aktiver Benutzer und lange Laufzeiten. Aktivitätsmetriken unterstützen derzeit die Agenttypen Microsoft Copilot Agent Builder, SharePoint und Microsoft 365 Agents Toolkit.
Agentinstanzen
Die Registerkarte "Instanzen" wird angezeigt, wenn Sie einen Agenten auswählen, den Sie in der Agentenregistrierung als KI-Teamkollegen markieren. KI-Teammate-Agents sind Agent-Vorlagen, aus denen Ihre Organization eine oder mehrere Agent-Instanzen erstellen kann. Jede Agent-Instance verfügt über eine eigene von Microsoft Entra unterstützte Agentidentität, Lizenz, ein Postfach, OneDrive und eine eigene Teams-Präsenz, sodass sie an Microsoft 365-Workflows teilnehmen kann.
Die Registerkarte "Instanzen " enthält eine detaillierte Tabelle aller Instanzen, die mit dem ausgewählten Agent erstellt wurden. Die Tabelle enthält die folgenden Spalten:
- Name: Der Name der Agent-Instance.
- email: Die E-Mail-Adresse für die Agent-instance.
- Status: Der Status des Agents, z. B. "Aktiv" oder "Nicht aktiv".
- Risiken : Die Anzahl der erkannten Risiken.
- Sitzungen gesamt : Die Gesamtzahl der Sitzungen in den letzten 30 Tagen.
- Owner – Der Besitzer der Agent-Instance.
Wenn Sie eine Zeile auswählen, werden die Details dieser Instance geöffnet. Basierend auf Ihrer zugewiesenen Rolle, z. B. KI-Administrator oder globaler Administrator, können Sie einzelne instance-Einstellungen verwalten, Sicherheits- und Compliance-status überprüfen, Microsoft 365-Lizenzen zuweisen oder aktualisieren und Lebenszyklusaktionen wie das Blockieren, Aufheben der Blockierung oder Löschen der instance ausführen.
Weitere Informationen zu Agentinstanzen finden Sie unter Verwalten von Agentinstanzen im Microsoft 365 Admin Center.
Verbundene Agents
Auf der Registerkarte "Verbundene Agents " können Sie den ausgewählten Agent mit anderen Agents verbinden. Wenn Benutzer den ausgewählten Agent verwenden, können sie zusätzliche Informationen und Antworten von den verbundenen Agents erhalten. Sie können bis zu 10 Agenten mit dem ausgewählten Agent verbinden, mit Ausnahme derjenigen, die vom Hersteller des Agenten hinzugefügt wurden. Je nachdem, wie der Agenthersteller die Agents verbunden hat, können Sie sie möglicherweise auch entfernen.
Wichtig
Sie müssen sicherstellen, dass die verbundenen Agents für alle Personen verfügbar sind, die Zugriff benötigen.
Die Registerkarte "Verbundene Agents " enthält eine Tabelle der Agents, die derzeit verbunden sind.
Verbundenen Agent hinzufügen
So fügen Sie einen verbundenen Agent zur Registrierungsliste für Agents im Microsoft 365 Admin Center hinzu:
- Wählen Sie einen Agent aus der Registrierungsliste aus. Die Details des Agenten werden angezeigt.
- Wählen Sie die Registerkarte Verbundene Agents aus.
- Wählen Sie Agenten verbinden aus.
- Fügen Sie im Suchfeld den Namen des Telefonberaters hinzu, mit dem eine Verbindung hergestellt werden soll.
- Aktivieren Sie das Kontrollkästchen neben dem Agent.
- Klicken Sie auf Speichern.
Computernutzung
Die Registerkarte Computernutzung wird im Detailbereich des Agents für ausgewählte Agents angezeigt, die Computerbenutzungsfunktionen unterstützen, z. B. Recherchedienst. Wenn ein Agent dieses Feature unterstützt, wird neben den anderen Registerkarten mit Agent-Details eine zusätzliche Registerkarte "Computernutzung " angezeigt. Mit der Computernutzung können Sie über einen sicheren virtuellen Computer steuern, wie der Agent mit Webinhalten interagiert. Speziell für den Recherche-Agent können Sie den Recherche-Assistenten über Recherche und Argumentation hinaus erweitern und ihm die sichere Interaktion mit öffentlichen, geschlossenen und interaktiven Webinhalten über einen von Windows 365 unterstützten virtuellen Computer ermöglichen. Sie können auswählen, ob der Recherche-Agent umfangreichere Berichte erstellen kann, die sowohl auf seinen Arbeitsdaten als auch auf dem Web basieren. Auf der Registerkarte Computernutzung legen Sie die Leitplanken fest, bevor Benutzer diese Funktionen nutzen können.
Auf der Registerkarte Computerverwendung können Sie drei primäre Richtlinien konfigurieren, die festlegen, wer das Feature verwenden kann, welche Arbeitsdaten es mit dem Web kombinieren kann und welche Websites der virtuelle Computer erreichen darf:
- Recherche-Agent mit Computerverwendung erlauben, Aktionen im Namen von Benutzern auszuführen: Wählen Sie aus, wer in Ihrer Organization den Recherche-Agent mit Computernutzung verwenden kann. Wenn Sie den Zugriff für einen Benutzer deaktivieren, wird die Option Computerverwendung in der Recherche-Benutzeroberfläche ausgegraut angezeigt.
- Dem Recherche-Agent den Zugriff auf Arbeitsdaten erlauben: Steuern Sie, ob Benutzer während einer Computernutzungssitzung Unternehmensdaten (z. B. E-Mails, Chats und Dateien) mit webbasierter Forschung kombinieren können.
- Wählen Sie aus, welche Websites für die Computerverwendung zulässig sind: Legen Sie fest, auf welchen Websites der virtuelle Computer navigieren darf.
Weitere Informationen finden Sie unter Recherche mit Computernutzungsadministratorkonfiguration.
Verwalten von Agents mit eingebetteten Dateiinhalten als Wissensquelle
Ersteller von Agents können Agent Builder in Microsoft Copilot verwenden, um Dateien hochzuladen, die der Agent als Wissen verwenden kann. Copilot speichert die hochgeladenen Dateien in mandanteneigenen SharePoint Embedded-Containern . Anschließend bettet es den Dateiinhalt als Wissen ein, das der Agent in Antworten verwenden kann. Weitere Informationen finden Sie unter Eingebetteter Dateiinhalt.
Wichtig
Microsoft Purview-Informationsbarrieren (IB) wird für eingebettete Dateien nicht unterstützt. Jeder Benutzer, der auf den Agent zugreifen kann, kann Antworten sehen, die auf dem eingebetteten Dateiinhalt basieren.
In diesem Artikel wird erläutert, wie Sie mit eingebetteten Dateien umgehen, wie Sie Agents und Container verwalten können und was Sie von Vertraulichkeitsbezeichnungen und Löschworkflows erwarten können.
Unterstützte Dateitypen und Beschränkungen
Eingebettete Wissens-Agents unterstützen das Hochladen von Dateien als Wissensquellen. Copilot verwendet nur den Textinhalt dieser Dateien zur Erdung.
Unterstützte Dateitypen
- .doc, .docx
- .ppt, .pptx
- .xls, .xlsx
- .txt
Maximale Dateigröße
| Dateityp | Maximale Dateigröße |
|---|---|
| .doc, .ppt, .xls, .xlsx .txt | 150 MB |
| .docx, .pptx und .pdf | 512 MB |
Files, die diese Limits überschreiten, werden nicht akzeptiert.
Maximale Anzahl von Dateien
Benutzer können bis zu 20 Dateien pro Agent hochladen.
Eingebettete SharePoint-Container
Wenn Sie eine Datei auf einen Agent hochladen, speichert Copilot die Datei in einem SharePoint Embedded-Container. Der Microsoft 365-Dienst erstellt diesen Container automatisch, und Ihre organization besitzt ihn. Der Container wird im SharePoint Admin Center und in PowerShell unter dem Anwendungsnamen "Declarativer Agent" angezeigt.
Wichtig
Löschen Sie diese Container nicht. Das Löschen dieser Container kann die Funktionalität von Agents, die auf sie angewiesen sind, beeinträchtigen.
Anzeigen von Agent-Metadaten
Auf der Seite "Alle Agents" im Microsoft 365 Admin Center können Sie den Agentbestand filtern, um nur Agents anzuzeigen, die eingebettete Dateien als Wissensquellen verwenden.
Für jeden Agent sind die folgenden Metadaten verfügbar:
- Dateiname : Der Name der hochgeladenen Datei.
- Vertraulichkeit von Dateien : Die auf die Datei angewendete Vertraulichkeitsbezeichnung.
- SharePoint-Container-ID – Der eindeutige Bezeichner für den Container, in dem die Datei gespeichert wird.
Mithilfe dieser Metadaten können Sie die Verwendung von eingebetteten Inhalten über Agents hinweg nachverfolgen und überwachen.
Vertraulichkeitsbezeichnungen und Zugriffssteuerung
Der Dienst wendet Vertraulichkeitsbezeichnungen auf die eingebetteten Inhalte im Agent an, basierend auf der restriktivsten Bezeichnung aus den hochgeladenen Dateien. Die folgenden Regeln bestimmen, wie der Dienst Vertraulichkeitsbezeichnungen anwendet:
Der Dienst verwendet die restriktivste Vertraulichkeitsbezeichnung aus den folgenden Optionen:
- Die restriktivste Vertraulichkeitsbezeichnung für alle hochgeladenen Dateien. Beispielsweise die Bezeichnung mit der höchsten Priorität für die hochgeladenen Dateien.
- Wenn Ihre organization eine Standardrichtlinie für Vertraulichkeitsbezeichnungen konfiguriert und anwendet.
Wenn eine Standardrichtlinie für Vertraulichkeitsbezeichnungen vorhanden ist, weist der Dienst automatisch eine Bezeichnung zu.
Der Dienst wendet Vertraulichkeitsbezeichnungen nur an, wenn:
- Sie erstellen den Agent mit dem Microsoft Copilot Agent Builder.
- Der Agent enthält eingebettete Dateien.
Sie können die Vertraulichkeitsbezeichnung für jeden Agent auf der Registerkarte "Übersicht" im Microsoft 365 Admin Center anzeigen.
Benutzerzugriff und Sichtbarkeit
Wenn ein Benutzer nicht über Extraktrechte für eine der Vertraulichkeitsbezeichnungen verfügt, die auf die hochgeladenen Dateien angewendet werden, kann er nicht auf den Agent zugreifen.
Wenn ein Benutzer über Extraktionsrechte verfügt, kann er die Vertraulichkeitsbezeichnung des Agents im Detailbereich des Agents anzeigen.
Weitere Informationen finden Sie unter Vertraulichkeitsbezeichnungen für eingebettete Agent-Inhalte.
Recherche mit Computernutzungsadministratorkonfiguration
Anweisungen zum Onboarding für Recherche-Benutzer mit Computernutzung finden Sie im folgenden kurzen Video:
"Recherche mit Computerbenutzung " ist eine leistungsstarke Erweiterung, die auf den Fähigkeiten des Recherche-Agents aufbaut. Durch Verwendung der Computerverwendung kann der Recherche-Agent über einen virtuellen Computer sicher mit öffentlichen, geschlossenen und interaktiven Webinhalten interagieren. Mit dieser Methode können Benutzer tiefere Einblicke gewinnen, Maßnahmen ergreifen und umfangreichere Berichte erstellen, die sowohl auf ihren Arbeitsdaten als auch auf dem Web basieren. Weitere Informationen finden Sie unter Verwenden von Recherche mit Computernutzung in Microsoft Copilot.
Konfigurieren von Administratoreinstellungen für den Recherche-Agent mit Computernutzung
Führen Sie die folgenden Schritte aus, um Administratoreinstellungen für den Recherche-Agent mit Computernutzung zu konfigurieren:
Wechseln Sie zur Seite Microsoft Admin Controls (Microsoft 365 Admin Center) Agents.
Wählen Sie im linken Navigationsbereich unter "Agents" die Option "Recherche-Agent" aus, und überprüfen Sie, ob eine andere Registerkarte für die Computernutzung vorhanden ist.
Passen Sie Benutzer mit Zugriff auf den Recherche-Agent mit Computernutzung an.
Es gibt drei Optionen, um zu konfigurieren, wer Zugriff auf die Erfahrung hat:
- Allow all users in your organization.
- Nur bestimmte Benutzer oder Gruppen zulassen.
- Keine Benutzer in Ihrer organization.
- Für Benutzer, für die diese Option deaktiviert ist, ist die Option Computerverwendung abgeblendet.
Arbeitszugriff für Recherche-Agent mit Computernutzung konfigurieren:
Mit der Option "Arbeit " können Benutzer im Menü "Quellen" auf "Arbeit " umschalten, sodass der Recherche-Agent die Arbeitsinhalte eines Benutzers mit Computernutzung verwenden kann. Beispielsweise E-Mails, Chats und Dateien.
Wenn Administratoren diese Option aktivieren, müssen Benutzer den Arbeitszugriff weiterhin manuell aktivieren.
Wenn diese Option deaktiviert ist, wird die Arbeitsquelle ausgegraut angezeigt und kann nicht ausgewählt werden.
Wählen Sie aus, welche Websites für die Computernutzung zulässig sind:
Es gibt drei Optionen zum Konfigurieren von Websites, auf die das virtuelle Gerät zugreifen kann:
Alle Websites.
Nur bestimmte URLs oder Domänen zulassen.
Schließen Sie bestimmte URLs oder Domänen aus.
Sie können alle Websites zulassen, einige Websites blockieren, indem Sie die angegebene Option "Ausschließen " verwenden, oder bestimmte Websites nur mit der Option " Angegebene zulassen " zulassen.
Weitere Informationen zu Recherche-Agent mit Computernutzung
- Einführung in den Recherche-Agent mit Computernutzung in Microsoft Copilot.
- Erste Schritte mit dem Recherche-Agent mit Computernutzung.
- Häufig gestellte Fragen für Forscher mit Computernutzung.
Agent-Metadaten im Microsoft 365 Admin Center
Sie können auf Schlüsselmetadaten für Copilot-Agents in Agents>Alle Agents zugreifen. Wenn Sie einen Agent auswählen, werden die Metadaten auf der Registerkarte "Data & Tools " angezeigt.
Die Metadaten enthalten Details wie die Funktionen des Agents, Datenquellen und benutzerdefinierte Aktionen. Zu den Beispieldatenquellen gehören OneDrive- und SharePoint-Dateien und -Websites oder Graph-Konnektoren. Metadaten sind nur für benutzerdefinierte Agents vorgesehen, die bestimmte Aufgaben basierend auf vordefinierten Regeln und Konfigurationen ausführen sollen.