Plantillas de directivas

Las plantillas de directiva de Agent 365 proporcionan un enfoque simplificado para la gobernanza y la gestión de la seguridad de los agentes en su organización. Las plantillas agrupan directivas y protecciones predefinidas de Microsoft Entra, Purview, SharePoint Online y Defender para garantizar controles de seguridad y cumplimiento coherentes en todos sus agentes.

Este artículo explica cómo crear, actualizar y eliminar plantillas de directivas, y explica las directivas predeterminadas y personalizadas admitidas.

¿Qué es una plantilla?

Una plantilla de directiva de Agent 365 es un conjunto de directivas de gobernanza y seguridad predefinidas que se aplican a los agentes para garantizar el cumplimiento de los estándares organizativos. Usar plantillas para:

• Estandarice la gobernanza en todos los agentes de su organización.
• Reduzca la configuración manual aplicando varias directivas a la vez.
• Garantiza el cumplimiento de los requisitos de seguridad y normativos.

Tipos de plantillas

Para mejorar la gobernanza y la seguridad de los agentes, aplique una plantilla que incluya directivas y protecciones predefinidas.

Plantillas predeterminadas

Microsoft proporciona plantillas predeterminadas que incluyen controles esenciales de seguridad y cumplimiento de:

• Microsoft Entra
• Microsoft Purview
• SharePoint Online
• Microsoft Defender

Su inquilino tiene directivas predeterminadas para todos los agentes. La plataforma habilita automáticamente algunas directivas, mientras que otras requieren más configuración en función de la configuración y los requisitos de su organización.

Requisitos previos de SharePoint Online

Para utilizar las capacidades de SharePoint Online, deben cumplirse los siguientes requisitos previos.

• Después de seleccionar la directiva en la plantilla, el administrador debe ir al Centro de administración de SharePoint para crear el informe de información o aplicar la configuración de detección Restringir contenido.
• El administrador global y el administrador de SharePoint pueden acceder al Centro de administración de SharePoint.
• El inquilino debe tener una licencia de Microsoft 365 Copilot.

Plantillas personalizadas

Utilice plantillas personalizadas para ampliar la gobernanza más allá de las directivas predeterminadas y cumplir con los requisitos específicos de su organización. Las plantillas personalizadas incluyen directivas de Microsoft Entra que puede aplicar caso por caso para abordar las necesidades específicas de gobernanza.

Requisitos previos de la plantilla personalizada

Para crear una plantilla, asegúrese de que se cumplen los siguientes requisitos previos:

• Cree todas las directivas en Entra. De lo contrario, no puede seleccionar una directiva al crear una plantilla.

• Tanto el administrador global como el administrador de IA necesitan el rol Administrador de asignación de atributos para directivas de atributos de seguridad personalizados. Si es administrador global, puede dar su consentimiento para asignar el rol.

• El administrador de IA puede crear y aplicar paquetes de acceso, pero no tiene suficientes permisos para acceso condicional y los atributos de seguridad personalizados.

Acceso condicional

Cree una directiva de acceso condicional para agentes en Entra. Este proceso implica los siguientes componentes clave:

• Asignaciones: delimite el alcance de las directivas a agentes específicos.
• Recursos objetivo: defina a qué recursos se aplica la directiva.
• Condiciones: establece condiciones, como el riesgo de inicio de sesión.
• Controles de acceso: configure controles para conceder o bloquear el acceso.
• Estado de la directiva: cambie el estado de las directivas a Activado, Desactivado o Solo informes.

Crear una directiva

1. Vaya al Centro de administración de Microsoft Entra.

2. En el panel de navegación izquierdo, seleccione Acceso condicional.

3. Seleccione + Crear nueva directiva y, a continuación, escriba un nombre de directiva.

4. En Asignaciones, seleccione el vínculo para abrir otras opciones.

5. Especifique que esta directiva se aplica a Agentes.

6. Seleccione la opción Seleccionar agentes y luego seleccione al menos una identidad de agente individual.

   Importante

   Seleccionar al menos una identidad de agente es necesario para crear la directiva. Solo las directivas con al menos un id. de agente son visibles en el Centro de administración de Microsoft 365 al crear una plantilla.

7. Complete la configuración restante de la directiva según sea necesario, luego crea y guarda la directiva.

   Para obtener más información, consulte Acceso Condicional para id. de agente.

   Nota

   Si la directiva está dirigida a todas las identidades de agentes, se selecciona automáticamente en el Centro de administración de Microsoft 365 y no se puede anular.

Paquetes de acceso

Los paquetes de acceso permiten gestionar los derechos de acceso de los agentes mediante la agrupación de recursos, roles y directivas en un solo paquete. Utilice paquetes de acceso para gestionar y automatizar el acceso de los agentes. Obtenga más información sobre cómo crear un paquete de acceso en Permitir que los usuarios, las entidades de servicio y las identidades de agente en su directorio soliciten el paquete de acceso.

Atributos de seguridad personalizados

Los atributos de seguridad personalizados permiten asignar metadatos específicos de la organización a las identidades de los agentes, habilitando un control de acceso granular y la aplicación de directivas en función de valores personalizados de atributos. Obtenga más información sobre los atributos de seguridad personalizados en ¿Qué son los atributos de seguridad personalizados en Microsoft Entra ID?.

Agregar una plantilla

Para agregar una nueva plantilla, siga estos pasos:

1. Abra el Centro de administración de Microsoft 365 en el explorador.

2. En el panel de navegación, expanda Agentes.

3. Seleccione Configuración>Plantillas>Agregar una nueva plantilla.

4. Introduzca detalles sobre la plantilla:

   1. Escriba el nombre de la plantilla.
   2. Escriba una descripción para la plantilla.
   3. Indique si esta plantilla se aplica a agentes con acceso propio.

5. Seleccione Siguiente y luego elija las directivas personalizadas que desee agregar a la plantilla.

6. Revise y termine de agregar la plantilla.

   Nota

   • Las directivas integradas y predeterminadas de Microsoft están bloqueadas y no pueden editarse. Agregue directivas personalizadas, según sea necesario, para cumplir con los requisitos de su organización.

   • Cuando agregue una nueva plantilla, esta aparece como bloqueada y no puede crear otra. El inquilino debe tener una licencia de Agent 365 para aplicar directivas personalizadas de Entra.

   • Los escenarios para plantillas de IA se encuentran en versión preliminar y solo están disponibles para los inquilinos de Frontier. Las directivas personalizadas aún no están admitidas.

7. Seleccione Guardar plantilla.

Cuando active un agente, un menú desplegable muestra tanto sus plantillas personalizadas como las plantillas predeterminadas de Microsoft. Para aplicar sus directivas al agente, seleccione la plantilla que desee en la lista.

Edición de una plantilla

Para editar una plantilla, siga estos pasos:

1. Abra el Centro de administración de Microsoft 365 en el explorador.
2. En el panel de navegación, expanda Agentes.
3. Vaya a Configuración>Plantillas y seleccione una plantilla.
4. Seleccione la directiva que desea actualizar.
5. Guarda los cambios.

Eliminar una plantilla

Para eliminar una plantilla, siga estos pasos:

1. Abra el Centro de administración de Microsoft 365 en el explorador.
2. En el panel de navegación, expanda Agentes.
3. Vaya a Configuración>Plantillas y seleccione una plantilla.
4. Seleccione una plantilla de directiva.
5. Seleccione Eliminar.

Seleccionar una plantilla

Como administrador, seleccione una plantilla predeterminada o personalizada para aplicar según el tipo de agente. Hay dos plantillas predeterminadas disponibles:

• Plantilla de directiva predeterminada para todos los agentes excepto los compañeros de equipo controlados por IA.

• Plantilla de directiva predeterminada para compañeros de equipo de IA en Frontier.

  Nota

  Los compañeros de equipo de IA están en versión preliminar y solo están disponibles para los inquilinos de Frontier.

Cuando activa un agente, un menú desplegable muestra tanto las plantillas predeterminadas de Microsoft como las personalizadas. Selecciona la plantilla que desee aplicar a sus directivas al agente. Para obtener más información, vea Plantillas de directiva.

Preguntas frecuentes (P+F)

¿Puedo aplicar la directiva a agentes ya aprobados?

Las plantillas de directiva de Agent 365 solo permiten la activación de nuevos agentes. No puede aplicar la directiva a agentes aprobados.