Grundlegendes zu Agent-Details im Microsoft 365 Admin Center

Sie können Agentdetails für jeden Agent, der in der Agent-Registrierung im Microsoft 365 Admin Center aufgeführt ist, anzeigen und verwalten. Wenn Sie einen Agent aus der Liste auswählen, können Sie diese Details in einem Flyoutbereich anzeigen. Der Detailbereich enthält Informationen und Aktionen sowie zusätzliche Informationen, die auf Registerkarten bereitgestellt werden. Jede Registerkarte enthält Funktionen und Details speziell für den ausgewählten Agent. Viele der Registerkarten sind für alle Agents standardmäßig, einige Registerkarten werden jedoch basierend auf den Funktionen eines Agenten bereitgestellt. Wenn ein Agent beispielsweise Informationen und Antworten von anderen Agenten bereitstellen soll, wird die Registerkarte Verbundene Agenten bereitgestellt. Zusätzlich zur Bereitstellung von Informationen zu einem Agent im Detail-Flyoutbereich können Sie auch bestimmte Aktionen für den Agent auswählen, z. B. Installieren, Blockieren, Deinstallieren und Anheften für Benutzer.

Screenshot mit den Details für einen bestimmten Agent.

Anzeigen von Agentdetails

Um auf die für einen Agent verfügbaren Details zuzugreifen, führen Sie die folgenden Schritte aus:

  1. Melden Sie sich beim Microsoft 365 Admin Center an.
  2. Zu Agents>wechseln Alle Agents. Die Registerkarte "Agent-Registrierung" ist ausgewählt.
  3. Wählen Sie einen Agent aus der Registrierungsliste aus. Die Details des Agenten werden angezeigt.

Wenn Sie einen Agent aus der Registrierung auswählen, werden im Detail-Flyoutbereich allgemeine Aktionen angezeigt, die für den Agenten verfügbar sind. In der folgenden Tabelle werden die Aktionen für den Agent beschrieben:

Agentaktion Beschreibung
Installation Stellt den Agent für die ausgewählten Benutzer in Ihrer Organisation bereit und installiert diese.
Uninstall Entfernt den Agent. Mitglieder Ihrer Organization können den Agent nicht installieren oder verwenden.
Blockieren Blockiert den Agent für Mitglieder Ihrer Organization. Der Agent kann nicht installiert oder verwendet werden. Darüber hinaus wird der Agent von allen Mitgliedern Ihrer organization entfernt, die ihn bereits installiert haben.
Update im Store Updates einen vorhandenen Agent im Agent Store basierend auf einer bereitgestellten ZIP-Paketdatei.
Anheften für Benutzer Der Agent wird in der Benutzeroberfläche (basierend auf dem Kanal) angeheftet, in der er bereitgestellt wurde, damit er leichter gefunden werden kann. Basierend auf den Benutzern oder Gruppen, in denen der Agent bereitgestellt wurde, können Sie angeben, wer den Agent angeheftet hat.

Weitere Informationen zu Agentaktionen finden Sie unter Agentaktionen im Microsoft 365 Admin Center verfügbar.

Agent markieren

Tags sind Bezeichnungen, die Administratoren und Benutzer auf Agents anwenden, um sie zu organisieren und zu finden, z. B. nach Team, Funktion oder Projekt. Tags ändern nichts daran, was ein Agent tun oder auf was er zugreifen kann.

So wenden Sie ein Tag auf einen Agent an:

  1. Wechseln Sie zu Agents>Alle Agents, wählen Sie einen Agent aus der Registrierungsliste aus.
  2. Wählen Sie im Bereich "Agent-Details" die Option "Tag hinzufügen" aus.
  3. Wählen Sie bis zu fünf Tags aus den in Ihrer organization verfügbaren Tags aus.

Die angewendeten Tags werden auf der Seite des Agenten und in der Spalte "Tags" der Agent-Liste angezeigt. Um verwandte Agents zu finden, filtern Sie die Liste nach Tag. Dieser Filter ist nützlich, wenn Sie alle Agents überprüfen möchten, die einem Team angehören, oder alle Agents, die eine bestimmte Funktion unterstützen.

Administratoren verwalten die in Ihrer organization verfügbaren Tags über die Agent-Einstellungen. Wenn das benötigte Tag nicht verfügbar ist, finden Sie weitere Informationen unter Verwalten von Tags.

Registerkarten in den Agent-Details

Die Informationen, Aktionen und Registerkarten im Flyoutbereich der Agent-Details basieren auf den Agentfunktionen.

Hinweis

Die angezeigten Registerkarten für einen Agent basieren auf dessen Fähigkeiten. Die in der folgenden Tabelle aufgeführten Registerkarten gelten nicht für jeden Agent.

Die folgende Tabelle enthält Agent-Registerkarten basierend auf der Agentfunktion:

Registerkarte "Agent" Beschreibung
Details Diese Registerkarte enthält eine Beschreibung, Anweisungen, den Status und andere allgemeine Details zum Agent.
Benutzer Auf dieser Registerkarte können Sie die zulässigen Benutzer für den Agent anzeigen und auswählen. Sie können Benutzer auswählen, auf denen der Agent vorinstalliert ist, und Benutzer, für die der Agent zur Installation verfügbar ist.
Daten- & Tools Diese Registerkarte enthält Details zum Microsoft Purview-Schutz, z. B. Funktionen, Wissensquellen und Tools, die dem Agent zur Verfügung stehen. Außerdem werden Details zum Microsoft Entra-Schutz bereitgestellt, z. B. die Benutzer-ID des Agents und die ID des Agents.
Sicherheit Diese Registerkarte enthält Details zur Überwachung der Agent-Aktivität, zum Schutz vertraulicher Daten und zum Auswerten von Compliancelücken.
Berechtigungen Auf dieser Registerkarte können Sie Daten überprüfen und Berechtigungen erteilen, auf die der Agent zugreifen und Aktionen ausführen kann. Weitere Informationen finden Sie unter Agent-Berechtigungen.
Zertifizierung Auf dieser Registerkarte können Sie die für den ausgewählten Agent verfügbaren Vertrauens- und Nachweissignale überprüfen, bevor Sie den Agent in Ihrer gesamten Organization bereitstellen. Weitere Informationen finden Sie unter Agent-Zertifizierung.
Aktivität Diese Registerkarte bietet Ihnen eine fokussierte Ansicht der Verwendung eines einzelnen Agents und seiner Leistung im gesamten Mandanten.
Agentinstanzen Diese Registerkarte wird angezeigt, wenn Sie einen Agent auswählen, der in der Agentenregistrierung als KI-Teamkollege markiert ist. KI-Teammate-Agents sind Agent-Vorlagen, von denen Ihre Organization eine oder mehrere Agent-Instanzen instanziieren kann.
Verbundene Agents Auf dieser Registerkarte können Sie den ausgewählten Agent mit anderen Agents verbinden. Bei Verwendung des ausgewählten Agents können Benutzer zusätzliche Informationen und Antworten von den verbundenen Agents erhalten. Sie können bis zu 10 Agenten mit dem ausgewählten Agent verbinden, mit Ausnahme derjenigen, die vom Hersteller des Agenten hinzugefügt wurden. Je nachdem, wie der Hersteller des Agenten die Agenten verbunden hat, können Sie sie möglicherweise auch entfernen. Sie müssen sicherstellen, dass die verbundenen Agents für alle Personen verfügbar sind, die Zugriff benötigen.
Computernutzung Diese Registerkarte wird verwendet, um dem ausgewählten Agent zu ermöglichen, Aktionen im Namen der Benutzer auszuführen und auf Arbeitsdaten zuzugreifen. Darüber hinaus können Sie auswählen, welche Websites für die Computernutzung zugelassen sind. Beachten Sie, dass die Websuche für die Computernutzung erforderlich ist.

Details zum Agent

Die Registerkarte "Details " enthält Details zum beabsichtigten Zweck des Agents. Diese Registerkarte enthält die Beschreibung des Agents, Anweisungen, status veröffentlichen, Verfügbarkeit, Herausgeber, Bereitstellung, Agent-Typ, Kanal, Plattform, letzte Aktualisierung, Vertraulichkeit und Version. Verwenden Sie diese Registerkarte, um die allgemeinen Fähigkeiten und den Status des Agents zu bewerten.

Agent-Benutzer

Sie können steuern, wie in Ihrer organization erstellte Agents in Ihrer gesamten organization verfügbar sind. Sie können die folgenden Optionen für die Agent-Verfügbarkeit konfigurieren:

  • Wer kann einen Agent ermitteln und installieren?
  • Bei welchen Benutzern ist der Agent vorinstalliert?
  • Ob der Agent organization-weit oder für bestimmte Gruppen verfügbar ist

Mit diesen Optionen können Organisationen Agents auf geregelte Weise veröffentlichen und installieren, die den internen Compliance- und Rolloutrichtlinien entspricht.

Verfügbarkeit und Installation von Agents

Jeder Agent enthält Verfügbarkeits- und Installationseinstellungen. In der folgenden Tabelle werden diese Einstellungen beschrieben:

Einstellung Beschreibung
Installiert für Steuert, bei welchen Benutzern der Agent automatisch vorinstalliert ist.
Verfügbar für Steuert, welche Benutzer einen Agent installieren und verwenden können.

Festlegen der Verfügbarkeit und Installation von Agents

Verfügbarkeit und Installation von Agents sind unabhängige Aktionen. Sie können steuern, wer einen Agent ermitteln kann, und wer den Agent automatisch installiert hat. Zum Beispiel:

  • Sie können einen Agent für eine Gruppe von Benutzern (z. B. Gruppe A) veröffentlichen, damit diese Gruppe den Agent ermitteln und installieren kann.
  • Sie können denselben Agent in einer anderen Gruppe (z. B. Gruppe B) installieren (vorinstallieren).

Wenn Sie einen Agent für Ihre gesamte Organization installieren, wird er unabhängig von seinem Verfügbarkeitsbereich automatisch installiert. Dieses Installationsverhalten ist beabsichtigt und basiert auf den folgenden Bedingungen:

  • Wenn Sie einen Agent für bestimmte Benutzer verfügbar machen, können nur diese Benutzer ihn anzeigen und installieren.
  • Wenn Sie die Installation des Agents auswählen, wird der Agent für die Zielbenutzer installiert, auch wenn sie nicht in der ursprünglichen Verfügbarkeitszielgruppe enthalten waren.
  • Konfigurieren von Verfügbarkeit und Installation

Führen Sie die folgenden Schritte aus, um die Verfügbarkeits- und Installationseinstellungen eines einzelnen Agenten über die Agent-Registrierung im Microsoft 365 Admin Center festzulegen:

  1. Wählen Sie in der Registrierung des Agents einen zu verwaltenden Agent aus.
  2. Wählen Sie im Detailbereich des Agents die Registerkarte Benutzer aus.
  3. Wählen Sie Installiert aus , um Benutzer zuzuweisen, auf denen der Agent vorinstalliert ist. Wählen Sie aus den folgenden Optionen aus:
    • Nur ich
    • Gesamte Organisation
    • Bestimmte Benutzer oder Gruppen
  4. Klicken Sie auf "Verfügbar", um Benutzer auszuwählen, die den Agent installieren und verwenden können. Wählen Sie aus den folgenden Optionen aus:
    • Kein Benutzer in der organization kann installieren
    • Alle Benutzer in der organization können
    • Bestimmte Benutzer oder Gruppen können
  5. Wählen Sie Aktualisieren aus, um diese Einstellungen zu speichern.

Agent-Daten und -Tools

Die Registerkarte "Daten & Tools", die im Flyoutbereich eines ausgewählten Agents in der Agent-Registrierung angezeigt wird, enthält Details über den Zugriff des ausgewählten Agenten und die Funktionen in Ihrer organization. Auf dieser Registerkarte werden drei Kategorien von Agentmetadaten angezeigt:

  • Funktionen – Wie der Agent bestimmte Aufgaben ausführt und auf Datenquellen zugreift, um genaue, kontextbezogene Antworten zu geben.
  • Wissensquellen – Daten, die der Agent verwendet, um Fragen genau zu beantworten.
  • Tools – Prozesse, die der Agent zum Verarbeiten von Anfragen verwendet.

Verwenden Sie diese Informationen, um zu verstehen, auf welche Daten der Agent Zugriff hat, auf welche externen Quellen er verweist und welche Aktionen er ausführen kann. Wenn Sie diese Kategorien verstehen, können Sie fundierte Governanceentscheidungen über die in Ihrem Mandanten bereitgestellten Agents treffen.

Wichtig

Administratoren mit der Rolle "KI-Administrator " oder "Globaler Administrator" haben Vollzugriff auf die Anzeige von Daten & Tools für alle Agents. Verwenden Sie Rollen mit den wenigsten Berechtigungen. Konten mit niedrigeren Berechtigungen tragen zur Verbesserung der Sicherheit für Ihre organization bei. Globale Administratoren sind eine hoch privilegierte Rolle. Beschränken Sie die Verwendung auf Notfallszenarien, wenn Sie eine vorhandene Rolle nicht verwenden können. Weitere Informationen finden Sie unter Informationen zu Administratorrollen im Microsoft 365 Admin Center.

Anzeigen von Daten und Tools eines Agenten

Um auf die Registerkarte "Daten und Tools " für einen Agent zuzugreifen, führen Sie die folgenden Schritte aus:

  1. Wählen Sie einen Agent aus der Liste der Agent-Registrierung im Microsoft 365 Admin Center aus.
  2. Wählen Sie im Bereich "Agent-Details" die Registerkarte "Tools & Daten" aus.

Die Registerkarte "Data &-Tools " ist schreibgeschützt und zeigt Metadaten an, die von der Agent-Plattform gemeldet wurden. Um die Datenquellen oder Tools eines Agents zu ändern, muss der Agent-Entwickler die Agent-Konfiguration in der Authoring-Plattform aktualisieren, z. B. Copilot Studio oder Foundry.

Einige Agents weisen möglicherweise eine leere Registerkarte "Daten & Tools" auf. Dieser Zustand tritt aufgrund der folgenden Bedingungen auf:

  • Der Agentenentwickler hat keine Wissensquellen oder Tools für den Agenten konfiguriert.
  • Der Agent-Typ unterstützt diese Metadatenfelder nicht.
  • Die Metadaten des Agents sind noch nicht mit dem Microsoft 365 Admin Center synchronisiert.

Agent-Funktionen

Im Abschnitt "Funktionen" der Registerkarte "& Tools " werden die Inhaltstypen und Datenquellen angezeigt, auf die der Agent zugreifen kann, um genaue, kontextbezogene Antworten zu geben.

Der Abschnitt "Kann lesen" gibt die Inhaltskategorien an, auf die der Agent Lesezugriff hat. Die folgende Tabelle enthält Beispiele für Inhalte, die enthalten sein können:

Kategorie Beschreibung
Öffentliche Websites Agent kann öffentlich zugängliche Webinhalte lesen
Organisationsdateien Der Agent kann Dateien in Ihrem Microsoft 365-Mandanten (SharePoint, OneDrive) lesen
E-Mail Agent kann Benutzer-E-Mail-Inhalte lesen
Kalender Agent kann Kalenderereignisse lesen

Hinweis

Die angezeigten Funktionen hängen von den Berechtigungen ab, die Sie für den Agent konfigurieren, und können je nach Agenttyp und -plattform variieren.

Öffentliche Websites beziehen sich darauf, wann der Agent auf öffentlich verfügbare Webinhalte zugreifen kann. Dieser Zugriff bedeutet nicht, dass der Agent uneingeschränkten Internetzugang hat. Es kann öffentliche Webseiten als Wissensquelle lesen, um seine Antworten zu informieren.

Wissensquellen für Agents

Der Abschnitt "Wissensquellen " enthält Datenquellen und URLs, die der Agent verwendet, um Fragen genau zu beantworten. Diese Wissensquellen sind die externen oder internen Referenzen, auf die der Agent zurückgreift, wenn er auf Benutzeranfragen antwortet.

Die folgende Tabelle enthält Wissensquellen und Beispiele, die Sie in den Agent aufnehmen können:

Quelltyp Beispiele
Web-URLs https://bing.com/, https://contoso.com/docs/
SharePoint-Websites https://contoso.sharepoint.com/sites/hr-policies
Dateien und Ordner Bestimmte Dokumente oder Ordnerpfade, die als Wissensdatenbank des Agenten konfiguriert sind
Graphconnectors Über Microsoft Graph-Connectors indizierte Daten

Hinweis

Überprüfen Sie die URLs der Wissensquellen, um sicherzustellen, dass der Agent nur auf genehmigte, vertrauenswürdige Quellen verweist. Unbekannte oder externe URLs weisen möglicherweise darauf hin, dass der Agent Zugriff auf Daten außerhalb der Grenzen Ihrer organization hat.

Agenttools

Der Abschnitt "Tools " auf der Registerkarte "Data & Tools " enthält die Prozesse, Connectors und Aktionen, die der Agent zum Verarbeiten von Anforderungen verwendet. Tools repräsentieren das, was der Agent tun kann, nicht nur, was er lesen kann.

Die folgende Tabelle enthält Tooltypen und Beispiele, die Sie in den Agent aufnehmen können:

Tooltyp Beispiele
Microsoft 365-Connectors shared_office365_ContactGetItem_V2(liest Kontaktdaten aus Office 365)
MCP-Server MCP-Server von Drittanbietern oder Kunden gehostet, die mit dem Agent verbunden sind
IQ-Tools von Work Work IQ Mail (Preview) (E-Mail-bezogene Aktionen)
Benutzerdefinierte Aktionen API-Aktionen, die vom Agent-Entwickler definiert werden

Hinweis

Jedes aufgeführte Tool stellt eine Aktion dar, die der Agent zur Laufzeit aufrufen kann. Überprüfen Sie die Liste der Tools, um zu verstehen, was der Agent im Namen der Benutzer tun kann. Tools, die auf externe Dienste zugreifen oder Daten schreiben (E-Mails senden, Datensätze aktualisieren), sollten genauer betrachtet werden.

Daten & Tools nach Agenttyp

Die auf der Registerkarte "& Tools " angezeigten Metadaten variieren je nach Agenttyp und Plattform. Der Agenttyp basiert weitgehend auf dem Tool und der Methode zur Erstellung des Agenten.

Hinweis

Derzeit verfügt das Microsoft 365 Admin Center nicht über Daten- und Toolinformationen für alle Agents.

Agent-Sicherheit

Auf der Registerkarte "Sicherheit " können Sie die Agent-Aktivität überwachen, vertrauliche Daten schützen und Konformitätslücken basierend auf Microsoft Purview-Schutzmaßnahmen bewerten.

Hinweis

Sie benötigen eine Microsoft E7- oder Agent 365-Lizenz, um die Spalte "Risiken" in der Agent-Registrierung und die Details auf der Registerkarte "Sicherheit" eines Agenten anzuzeigen.

Anzeigen von Agent-Sicherheitsdetails

Um die Registerkarte Sicherheit für einen Agent aufzurufen, führen Sie die folgenden Schritte aus:

  1. Wählen Sie im Microsoft 365 Admin Center einen Agent aus der Liste der Agent-Registrierung aus.
  2. Wählen Sie im Bereich "Agent-Details" die Registerkarte "Sicherheit " aus.

Die Registerkarte Sicherheit bietet die folgenden Aktionen im Zusammenhang mit Microsoft Purview-Schutzmaßnahmen:

  • Agent-Aktivität überwachen
  • Schützen vertraulicher Daten
  • Bewerten von Compliancelücken

Agent-Aktivität überwachen

Das System überwacht Interaktionen mit einem ausgewählten Agenten auf Sicherheit und Beobachtbarkeit. Sie können die Agent-Aktivität mithilfe des Aktivitäts-Explorers in Microsoft Purview anzeigen. Mit dem Aktivitätsexplorer können Sie Aktivitäten im Zusammenhang mit Inhalten überprüfen, die vertrauliche Informationen enthalten, einschließlich Bezeichnungsaktivitäten. Das System überwacht die Bezeichnungsaktivität in Exchange, SharePoint, OneDrive und auf Endpunktgeräten. Weitere Informationen finden Sie unter Erste Schritte mit dem Aktivitäts-Explorer.

Schützen vertraulicher Daten

Der Schutz vertraulicher Daten trägt dazu bei, das Auslaufen und die übermäßige Freigabe zu verhindern. Sie können sensible Interaktionen anzeigen, indem Sie KI-Beobachtbarkeit in Microsoft Purview verwenden. KI-Beobachtbarkeit bietet eine zentralisierte Ansicht der Agent-Aktivitäten in Ihrer gesamten Organization. Weitere Informationen finden Sie unter Microsoft Purview-Datensicherheits- und Complianceschutz für generative KI-Apps.

Bewerten von Compliancelücken

Wenn für den ausgewählten Agent eine KI-Baselinebewertung verfügbar ist, können Sie Compliancelücken für Ihren Agenten bewerten. Weitere Informationen finden Sie unter Microsoft Purview Compliance Manager.

Agent-Berechtigungen

Wenn Sie im Microsoft 365 Admin Center Berechtigungen für Agents erteilen, sollten Sie zwei Arten von Berechtigungen berücksichtigen:

Jeder Berechtigungstyp gewährt je nach Umfang des Zugriffs unterschiedliche Aktionen, die Agents im Namen von Benutzern ausführen können. In diesem Abschnitt werden diese beiden Arten von Berechtigungen erläutert und eine Übersicht über die allgemein verfügbaren Berechtigungen bereitgestellt.

Wichtig

Einige Microsoft Graph-Berechtigungen sind sowohl in Anwendungs- als auch in delegierter Form vorhanden. Der Berechtigungsname kann derselbe sein, aber der effektive Zugriff unterscheidet sich. Anwendungsberechtigungen ermöglichen den Zugriff nur über die App ohne angemeldeten Benutzer, während delegierte Berechtigungen nur den Zugriff im Namen des angemeldeten Benutzers zulassen.

Anwendungsberechtigungen

Verwenden Sie Anwendungsberechtigungen , um dem Agent den Zugriff auf Daten zu ermöglichen und Aktionen auszuführen, ohne dass sich ein Benutzer anmelden muss. Mit diesen Berechtigungen können Agents Aufgaben erledigen, ohne dass ein Benutzer angemeldet sein muss, z. B. das Lesen von Verzeichnisdaten, das Verwalten von Teams oder das Senden von Nachrichten.

Hauptmerkmale von Anwendungsberechtigungen:

  • Kein Benutzerkontext erforderlich – Der Agent kann ohne aktive Benutzersitzung arbeiten.
  • Weitreichende Funktionen : Agents mit Anwendungsberechtigungen können auf Organisationsebene agieren, sodass sie auf eine große Bandbreite von Daten zugreifen können.
  • Administratoreinwilligung erforderlich : Ein Administrator muss in der Regel die Zustimmung für Anwendungsberechtigungen erteilen.

Allgemeine Anwendungsberechtigungen

Permission Details
Group.Read.All Alle Gruppen in der organization lesen.
TeamsActivity.Send Senden Sie eine Teamaktivität an einen beliebigen Benutzer.
RoleManagement.Read.Directory Lesen Sie alle Einstellungen für die rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC) für Verzeichnis.
User.Read.All Lesen Sie die vollständigen Profile aller Benutzer.
Team.ReadBasic.All Rufen Sie eine Liste aller Teams in der organization ab.

Delegierte Berechtigungen

Verwenden Sie delegierte Berechtigungen , um dem Agent zu erlauben, im Namen eines Benutzers zu handeln, wenn sich der Benutzer anmeldet. Diese Berechtigungen ermöglichen den Zugriff auf benutzerspezifische Daten und ermöglichen es Agents, Aktionen im Kontext eines bestimmten Benutzers auszuführen.

Verwenden Sie delegierte Berechtigungen für Anwendungen, in denen der Agent direkt mit den Daten des Benutzers interagiert oder Aktionen in seinem Namen ausführt.

Hauptmerkmale delegierter Berechtigungen

  • Benutzerkontext erforderlich : Der Agent führt Aktionen mit der Berechtigung des angemeldeten Benutzers aus.
  • Granularer Zugriff – Diese Berechtigungen beschränken in der Regel nur den Zugriff auf die Daten des Benutzers.
  • Möglicherweise ist die Zustimmung des Benutzers erforderlich : Abhängig von den Berechtigungen müssen Benutzer möglicherweise die Zustimmung erteilen, damit die Anwendung in ihrem Namen handeln kann.

Allgemeine delegierte Berechtigungen

Permission Details
User.ReadBasic.All Lesen Sie die Basisprofile aller Benutzer.
TeamsActivity.Send Senden Sie eine Teamaktivität an einen beliebigen Benutzer.
RoleManagement.Read.Directory Lesen Sie alle Einstellungen für die rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC) für Verzeichnis.
User.Read.All Lesen Sie die vollständigen Profile aller Benutzer.
Team.ReadBasic.All Abrufen einer Liste aller Teams.

Anzeigen von Berechtigungen eines Agents

Die Details aller Arten von Berechtigungen finden Sie auf der Registerkarte "Berechtigungen " auf der Seite mit den Agent-Details.

  1. Wählen Sie einen bereitgestellten Agent aus der Liste der Agent-Registrierung im Microsoft 365 Admin Center aus.

  2. Wählen Sie im daraufhin geöffneten Bereich "Agent-Details" die Registerkarte "Berechtigungen " aus, um alle Berechtigungen anzuzeigen, die dem Agent erteilt wurden.

    Screenshot der Registerkarte

Agent-Zertifizierung

Auf der Registerkarte "Zertifizierung" im Detailbereich des Agents im Microsoft 365 Admin Center haben Sie einen zentralen Ort, an dem Sie die für den ausgewählten Agent verfügbaren Vertrauens- und Nachweissignale überprüfen können, bevor Sie den Agent in Ihrer gesamten Organization bereitstellen. Für von Microsoft erstellte Agents und Agents von externen Herausgebern zeigt diese Registerkarte den Herausgebernachweis an, der vom Entwickler des Agents bereitgestellt wurde, zusammen mit allen Microsoft 365-Zertifizierungs status, die über das App-Zertifizierungsprogramm von Microsoft erworben wurden. Der Herausgebernachweis erfasst die selbst gemeldeten Informationen des Entwicklers darüber, wie der Agent mit Daten, Sicherheit und Compliance umgeht. Die Microsoft 365-Zertifizierung spiegelt eine unabhängige Sicherheits- und Compliancebewertung wider, die 12 Monate gültig ist und bestätigt, dass der Agent die Microsoft-Standards für den Umgang mit Mandantendaten erfüllt. Wenn Sie die Registerkarte "Zertifizierung " zusammen mit den Registerkarten "Übersicht", "Daten & Tools" und "Sicherheit " überprüfen, können Sie eine fundierte Governanceentscheidung für den Agent treffen, um den Agent zu genehmigen, bereitzustellen, zu sperren oder zu entfernen. Ihre Entscheidung hängt möglicherweise weitgehend davon ab, wer den Agent erstellt hat, anhand welcher Aspekte er validiert wurde und wie viel Vertrauen der Herausgeber dokumentiert hat.

Agentaktivität

Die Registerkarte "Aktivität" in den Agent-Details des Microsoft 365 Admin Center bietet eine fokussierte Ansicht darüber, wie ein einzelner Agent verwendet wird und wie er im gesamten Mandanten funktioniert. Standardmäßig spiegeln die Metriken auf dieser Registerkarte die letzten 30 Tage wider, aber Sie können den Datumsbereich anpassen, um die Ansicht auf ein anderes Zeitfenster zu beschränken.

Hinweis

Sie benötigen eine Microsoft E7- oder Agent 365-Lizenz, um die Details der Registerkarte "Aktivität" eines Agenten anzuzeigen.

Darüber hinaus finden Sie die folgenden Informationen:

  • Aktive Benutzer : Die Anzahl der eindeutigen Benutzer, die während des ausgewählten Datumsbereichs mindestens einmal mit dem Agent interagiert haben. Ein Benutzer zählt nach einer einzelnen Interaktion als aktiv, unabhängig davon, wie oft er mit dem Agent interagiert.
  • Sitzungen - Die Anzahl der Unterhaltungen im ausgewählten Datumsbereich. Eine Unterhaltung ist definiert als Hin- und Herinteraktionen zwischen einem Benutzer und einem Agenten. Jede neue Sitzung beginnt nach 30 Minuten Inaktivität.
  • Ausnahmen – Die Anzahl der Sitzungen im ausgewählten Datumsbereich, bei denen ein Fehler aufgetreten ist. Diese Metrik hilft Administratoren, Zuverlässigkeitsprobleme zu erkennen und Agents zu untersuchen, die ihre Arbeit nicht wie erwartet abschließen.
  • Agent-Laufzeit : Die Gesamtzahl der vom Agent im ausgewählten Datumsbereich geleisteten Stunden, berechnet vom Beginn einer Interaktion eines Benutzers mit einem Agenten bis zum Abschluss seiner Aktivitäten, z. B. Ausführen von Tool-Aufrufen und Vorbereiten von Antworten. Verwenden Sie diese Metrik, um die Gesamtarbeitslast zu messen, die ein Agent im Auftrag der Benutzer ausführt.

Momentaufnahmen geben Aufschluss über die Agent-Aktivität:

  • Aktive Benutzer im Zeitverlauf
  • Sitzungen im Zeitverlauf
  • Aktive Benutzer
    • Benutzerprinzipalname
    • Sitzungen insgesamt
    • Datum der letzten Aktivität (UTC)

Hinweis

Sie können die Tabelle "Aktive Benutzer " in eine CSV-Datei exportieren. Die Tabelle unterstützt auch die Paginierung.

Anhand dieser Signale können Sie die Einführung überwachen, die Auswirkungen messen und Agents identifizieren, die Ihre Aufmerksamkeit erfordern. Zu den Agents, die Ihre Aufmerksamkeit erfordern, zählen möglicherweise hohe Ausnahmeraten, eine geringe Anzahl aktiver Benutzer und lange Laufzeiten. Aktivitätsmetriken unterstützen derzeit die Agenttypen Microsoft Copilot Agent Builder, SharePoint und Microsoft 365 Agents Toolkit.

Agentinstanzen

Die Registerkarte "Instanzen" wird angezeigt, wenn Sie einen Agenten auswählen, den Sie in der Agentenregistrierung als KI-Teamkollegen markieren. KI-Teammate-Agents sind Agent-Vorlagen, aus denen Ihre Organization eine oder mehrere Agent-Instanzen erstellen kann. Jede Agent-Instance verfügt über eine eigene von Microsoft Entra unterstützte Agentidentität, Lizenz, ein Postfach, OneDrive und eine eigene Teams-Präsenz, sodass sie an Microsoft 365-Workflows teilnehmen kann.

Die Registerkarte "Instanzen " enthält eine detaillierte Tabelle aller Instanzen, die mit dem ausgewählten Agent erstellt wurden. Die Tabelle enthält die folgenden Spalten:

  • Name: Der Name der Agent-Instance.
  • email: Die E-Mail-Adresse für die Agent-instance.
  • Status: Der Status des Agents, z. B. "Aktiv" oder "Nicht aktiv".
  • Risiken : Die Anzahl der erkannten Risiken.
  • Sitzungen gesamt : Die Gesamtzahl der Sitzungen in den letzten 30 Tagen.
  • Owner – Der Besitzer der Agent-Instance.

Wenn Sie eine Zeile auswählen, werden die Details dieser Instance geöffnet. Basierend auf Ihrer zugewiesenen Rolle, z. B. KI-Administrator oder globaler Administrator, können Sie einzelne instance-Einstellungen verwalten, Sicherheits- und Compliance-status überprüfen, Microsoft 365-Lizenzen zuweisen oder aktualisieren und Lebenszyklusaktionen wie das Blockieren, Aufheben der Blockierung oder Löschen der instance ausführen.

Weitere Informationen zu Agentinstanzen finden Sie unter Verwalten von Agentinstanzen im Microsoft 365 Admin Center.

Verbundene Agents

Auf der Registerkarte "Verbundene Agents " können Sie den ausgewählten Agent mit anderen Agents verbinden. Wenn Benutzer den ausgewählten Agent verwenden, können sie zusätzliche Informationen und Antworten von den verbundenen Agents erhalten. Sie können bis zu 10 Agenten mit dem ausgewählten Agent verbinden, mit Ausnahme derjenigen, die vom Hersteller des Agenten hinzugefügt wurden. Je nachdem, wie der Agenthersteller die Agents verbunden hat, können Sie sie möglicherweise auch entfernen.

Wichtig

Sie müssen sicherstellen, dass die verbundenen Agents für alle Personen verfügbar sind, die Zugriff benötigen.

Die Registerkarte "Verbundene Agents " enthält eine Tabelle der Agents, die derzeit verbunden sind.

Verbundenen Agent hinzufügen

So fügen Sie einen verbundenen Agent zur Registrierungsliste für Agents im Microsoft 365 Admin Center hinzu:

  1. Wählen Sie einen Agent aus der Registrierungsliste aus. Die Details des Agenten werden angezeigt.
  2. Wählen Sie die Registerkarte Verbundene Agents aus.
  3. Wählen Sie Agenten verbinden aus.
  4. Fügen Sie im Suchfeld den Namen des Telefonberaters hinzu, mit dem eine Verbindung hergestellt werden soll.
  5. Aktivieren Sie das Kontrollkästchen neben dem Agent.
  6. Klicken Sie auf Speichern.

Computernutzung

Die Registerkarte Computernutzung wird im Detailbereich des Agents für ausgewählte Agents angezeigt, die Computerbenutzungsfunktionen unterstützen, z. B. Recherchedienst. Wenn ein Agent dieses Feature unterstützt, wird neben den anderen Registerkarten mit Agent-Details eine zusätzliche Registerkarte "Computernutzung " angezeigt. Mit der Computernutzung können Sie über einen sicheren virtuellen Computer steuern, wie der Agent mit Webinhalten interagiert. Speziell für den Recherche-Agent können Sie den Recherche-Assistenten über Recherche und Argumentation hinaus erweitern und ihm die sichere Interaktion mit öffentlichen, geschlossenen und interaktiven Webinhalten über einen von Windows 365 unterstützten virtuellen Computer ermöglichen. Sie können auswählen, ob der Recherche-Agent umfangreichere Berichte erstellen kann, die sowohl auf seinen Arbeitsdaten als auch auf dem Web basieren. Auf der Registerkarte Computernutzung legen Sie die Leitplanken fest, bevor Benutzer diese Funktionen nutzen können.

Auf der Registerkarte Computerverwendung können Sie drei primäre Richtlinien konfigurieren, die festlegen, wer das Feature verwenden kann, welche Arbeitsdaten es mit dem Web kombinieren kann und welche Websites der virtuelle Computer erreichen darf:

  • Recherche-Agent mit Computerverwendung erlauben, Aktionen im Namen von Benutzern auszuführen: Wählen Sie aus, wer in Ihrer Organization den Recherche-Agent mit Computernutzung verwenden kann. Wenn Sie den Zugriff für einen Benutzer deaktivieren, wird die Option Computerverwendung in der Recherche-Benutzeroberfläche ausgegraut angezeigt.
  • Dem Recherche-Agent den Zugriff auf Arbeitsdaten erlauben: Steuern Sie, ob Benutzer während einer Computernutzungssitzung Unternehmensdaten (z. B. E-Mails, Chats und Dateien) mit webbasierter Forschung kombinieren können.
  • Wählen Sie aus, welche Websites für die Computerverwendung zulässig sind: Legen Sie fest, auf welchen Websites der virtuelle Computer navigieren darf.

Weitere Informationen finden Sie unter Recherche mit Computernutzungsadministratorkonfiguration.

Verwalten von Agents mit eingebetteten Dateiinhalten als Wissensquelle

Ersteller von Agents können Agent Builder in Microsoft Copilot verwenden, um Dateien hochzuladen, die der Agent als Wissen verwenden kann. Copilot speichert die hochgeladenen Dateien in mandanteneigenen SharePoint Embedded-Containern . Anschließend bettet es den Dateiinhalt als Wissen ein, das der Agent in Antworten verwenden kann. Weitere Informationen finden Sie unter Eingebetteter Dateiinhalt.

Wichtig

Microsoft Purview-Informationsbarrieren (IB) wird für eingebettete Dateien nicht unterstützt. Jeder Benutzer, der auf den Agent zugreifen kann, kann Antworten sehen, die auf dem eingebetteten Dateiinhalt basieren.

In diesem Artikel wird erläutert, wie Sie mit eingebetteten Dateien umgehen, wie Sie Agents und Container verwalten können und was Sie von Vertraulichkeitsbezeichnungen und Löschworkflows erwarten können.

Unterstützte Dateitypen und Beschränkungen

Screenshot des Bildschirms zum Hochladen einer Datei als Wissensquelle für einen Agenten.

Eingebettete Wissens-Agents unterstützen das Hochladen von Dateien als Wissensquellen. Copilot verwendet nur den Textinhalt dieser Dateien zur Erdung.

Unterstützte Dateitypen

  • .doc, .docx
  • .ppt, .pptx
  • .xls, .xlsx
  • .PDF
  • .txt

Maximale Dateigröße

Dateityp Maximale Dateigröße
.doc, .ppt, .xls, .xlsx .txt 150 MB
.docx, .pptx und .pdf 512 MB

Files, die diese Limits überschreiten, werden nicht akzeptiert.

Maximale Anzahl von Dateien

Benutzer können bis zu 20 Dateien pro Agent hochladen.

Eingebettete SharePoint-Container

Wenn Sie eine Datei auf einen Agent hochladen, speichert Copilot die Datei in einem SharePoint Embedded-Container. Der Microsoft 365-Dienst erstellt diesen Container automatisch, und Ihre organization besitzt ihn. Der Container wird im SharePoint Admin Center und in PowerShell unter dem Anwendungsnamen "Declarativer Agent" angezeigt.

Wichtig

Löschen Sie diese Container nicht. Das Löschen dieser Container kann die Funktionalität von Agents, die auf sie angewiesen sind, beeinträchtigen.

Anzeigen von Agent-Metadaten

Auf der Seite "Alle Agents" im Microsoft 365 Admin Center können Sie den Agentbestand filtern, um nur Agents anzuzeigen, die eingebettete Dateien als Wissensquellen verwenden.

Screenshot der Seite

Für jeden Agent sind die folgenden Metadaten verfügbar:

  • Dateiname : Der Name der hochgeladenen Datei.
  • Vertraulichkeit von Dateien : Die auf die Datei angewendete Vertraulichkeitsbezeichnung.
  • SharePoint-Container-ID – Der eindeutige Bezeichner für den Container, in dem die Datei gespeichert wird.

Mithilfe dieser Metadaten können Sie die Verwendung von eingebetteten Inhalten über Agents hinweg nachverfolgen und überwachen.

Vertraulichkeitsbezeichnungen und Zugriffssteuerung

Der Dienst wendet Vertraulichkeitsbezeichnungen auf die eingebetteten Inhalte im Agent an, basierend auf der restriktivsten Bezeichnung aus den hochgeladenen Dateien. Die folgenden Regeln bestimmen, wie der Dienst Vertraulichkeitsbezeichnungen anwendet:

  • Der Dienst verwendet die restriktivste Vertraulichkeitsbezeichnung aus den folgenden Optionen:

    • Die restriktivste Vertraulichkeitsbezeichnung für alle hochgeladenen Dateien. Beispielsweise die Bezeichnung mit der höchsten Priorität für die hochgeladenen Dateien.
    • Wenn Ihre organization eine Standardrichtlinie für Vertraulichkeitsbezeichnungen konfiguriert und anwendet.
  • Wenn eine Standardrichtlinie für Vertraulichkeitsbezeichnungen vorhanden ist, weist der Dienst automatisch eine Bezeichnung zu.

  • Der Dienst wendet Vertraulichkeitsbezeichnungen nur an, wenn:

    • Sie erstellen den Agent mit dem Microsoft Copilot Agent Builder.
    • Der Agent enthält eingebettete Dateien.

Sie können die Vertraulichkeitsbezeichnung für jeden Agent auf der Registerkarte "Übersicht" im Microsoft 365 Admin Center anzeigen.

Screenshot mit Übersichtsdetails eines Agents.

Benutzerzugriff und Sichtbarkeit

  • Wenn ein Benutzer nicht über Extraktrechte für eine der Vertraulichkeitsbezeichnungen verfügt, die auf die hochgeladenen Dateien angewendet werden, kann er nicht auf den Agent zugreifen.

  • Wenn ein Benutzer über Extraktionsrechte verfügt, kann er die Vertraulichkeitsbezeichnung des Agents im Detailbereich des Agents anzeigen.

Weitere Informationen finden Sie unter Vertraulichkeitsbezeichnungen für eingebettete Agent-Inhalte.

Recherche mit Computernutzungsadministratorkonfiguration

Anweisungen zum Onboarding für Recherche-Benutzer mit Computernutzung finden Sie im folgenden kurzen Video:

"Recherche mit Computerbenutzung " ist eine leistungsstarke Erweiterung, die auf den Fähigkeiten des Recherche-Agents aufbaut. Durch Verwendung der Computerverwendung kann der Recherche-Agent über einen virtuellen Computer sicher mit öffentlichen, geschlossenen und interaktiven Webinhalten interagieren. Mit dieser Methode können Benutzer tiefere Einblicke gewinnen, Maßnahmen ergreifen und umfangreichere Berichte erstellen, die sowohl auf ihren Arbeitsdaten als auch auf dem Web basieren. Weitere Informationen finden Sie unter Verwenden von Recherche mit Computernutzung in Microsoft Copilot.

Screenshot: Recherche-Agent mit Computernutzung

Konfigurieren von Administratoreinstellungen für den Recherche-Agent mit Computernutzung

Führen Sie die folgenden Schritte aus, um Administratoreinstellungen für den Recherche-Agent mit Computernutzung zu konfigurieren:

  1. Wechseln Sie zur Seite Microsoft Admin Controls (Microsoft 365 Admin Center) Agents.

  2. Wählen Sie im linken Navigationsbereich unter "Agents" die Option "Recherche-Agent" aus, und überprüfen Sie, ob eine andere Registerkarte für die Computernutzung vorhanden ist.

  3. Passen Sie Benutzer mit Zugriff auf den Recherche-Agent mit Computernutzung an.

    Screenshot der Seite

    • Es gibt drei Optionen, um zu konfigurieren, wer Zugriff auf die Erfahrung hat:

      1. Allow all users in your organization.
      2. Nur bestimmte Benutzer oder Gruppen zulassen.
      3. Keine Benutzer in Ihrer organization.

    Screenshot zeigt die Option

    • Für Benutzer, für die diese Option deaktiviert ist, ist die Option Computerverwendung abgeblendet.

    Screenshot zeigt die abgeblendete Option

  4. Arbeitszugriff für Recherche-Agent mit Computernutzung konfigurieren:

    • Mit der Option "Arbeit " können Benutzer im Menü "Quellen" auf "Arbeit " umschalten, sodass der Recherche-Agent die Arbeitsinhalte eines Benutzers mit Computernutzung verwenden kann. Beispielsweise E-Mails, Chats und Dateien.

    • Wenn Administratoren diese Option aktivieren, müssen Benutzer den Arbeitszugriff weiterhin manuell aktivieren. Screenshot zeigt die Option

    • Wenn diese Option deaktiviert ist, wird die Arbeitsquelle ausgegraut angezeigt und kann nicht ausgewählt werden. Screenshot zeigt die Option

  5. Wählen Sie aus, welche Websites für die Computernutzung zulässig sind:

    • Es gibt drei Optionen zum Konfigurieren von Websites, auf die das virtuelle Gerät zugreifen kann:

      1. Alle Websites.

      2. Nur bestimmte URLs oder Domänen zulassen.

      3. Schließen Sie bestimmte URLs oder Domänen aus.

    • Sie können alle Websites zulassen, einige Websites blockieren, indem Sie die angegebene Option "Ausschließen " verwenden, oder bestimmte Websites nur mit der Option " Angegebene zulassen " zulassen.

Weitere Informationen zu Recherche-Agent mit Computernutzung

Agent-Metadaten im Microsoft 365 Admin Center

Screenshot des Karrierecoachs für einen Agenten.

Sie können auf Schlüsselmetadaten für Copilot-Agents in Agents>Alle Agents zugreifen. Wenn Sie einen Agent auswählen, werden die Metadaten auf der Registerkarte "Data & Tools " angezeigt.

Die Metadaten enthalten Details wie die Funktionen des Agents, Datenquellen und benutzerdefinierte Aktionen. Zu den Beispieldatenquellen gehören OneDrive- und SharePoint-Dateien und -Websites oder Graph-Konnektoren. Metadaten sind nur für benutzerdefinierte Agents vorgesehen, die bestimmte Aufgaben basierend auf vordefinierten Regeln und Konfigurationen ausführen sollen.