Exercice : Déployer et activer des agents
Les membres de votre organisation peuvent demander des agents qui ont besoin de votre révision avant qu’ils ne soient mis à disposition. Par exemple, les agents créés par des membres de votre organisation à l’aide de Copilot Studio, Foundry ou Microsoft 365 Agents Toolkit sont soumis pour approbation d’administrateur. Ces demandes d’approbation sont répertoriées sous l’onglet Demandes .
Dans la liste Demandes, vous pouvez sélectionner un agent et passer en revue ses détails pour mieux comprendre les fonctionnalités, les sources de données et les actions personnalisées de l’agent avant de le publier dans votre organisation.
Dans les listes de demandes, les agents ont les états suivants :
En attente de révision : l’assistant attend la vérification d’un administrateur avant de pouvoir être publié dans le magasin. Vous pouvez consulter les détails de l’agent et décider s’il faut le publier ou le rejeter.
Activation en attente : l’agent attend l’approbation de l’administrateur avant que les utilisateurs puissent créer des instances. Vous pouvez consulter les détails de l’agent et décider s’il faut approuver ou rejeter la demande d’activation.
Mise à jour en attente : l’agent dispose d’une mise à jour qui attend la révision de l’administrateur avant de pouvoir être publié dans le magasin. Vous pouvez consulter les détails mis à jour et décider s’il faut publier ou rejeter la mise à jour.
Vous pouvez effectuer les actions suivantes sur les demandes de l’agent :
Publier des assistants dans le magasin : la publication d’un assistant le rend disponible dans le magasin pour des utilisateurs spécifiques, des groupes ou l’ensemble du locataire. Cela permet aux utilisateurs d’ajouter et d’utiliser des agents Agent 365 dans vos stratégies de gouvernance. Avant d’approuver une demande, passez en revue les informations clés sur les onglets Détails, Data &Tools, Sécurité et Autorisations pour décider s’il faut publier ou rejeter l’agent. Cela permet d’éviter la publication d’assistants sans gouvernance.
Activer les agents : l’activation d’un agent signifie approuver les utilisateurs pour créer des instances de l’agent. Vous pouvez consulter les détails de l’agent, tels que la description, le propriétaire, les données et les outils, puis approuver la demande et l’activer ou la rejeter. Lorsque vous activez un agent, vous pouvez également étendre son audience à des utilisateurs, groupes ou tout le monde spécifiques, en garantissant un déploiement contrôlé.
Dans cet exercice, en tant que Reed, vous publiez et activez les agents créés par les membres de votre organisation. Vous pouvez prendre des mesures pour répondre aux demandes de l’agent.
Prerequisites
Créez des groupes d’utilisateurs dans Microsoft Entra pour la gestion des agents. Par exemple, créez un groupe nommé Groupe d’approvisionnement qui inclut les utilisateurs qui ont besoin d’accéder à l’agent Zava Procurement. Pour plus d’informations, consultez Créer des groupes et ajouter des membres.
Créez des packages d’accès dans Microsoft Entra. Pour plus d’informations, consultez Packages d’accès pour les identités d’agent.
(Facultatif) Créez des modèles de stratégie personnalisés. Pour plus d’informations, consultez Exercice - Configurer un modèle de stratégie.
Attribuez le rôle Administrateur d’attribution d’attributs pour appliquer des stratégies personnalisées.
Déployer des agents
Avant de publier un agent, passez en revue ses détails pour vous assurer qu’il dispose des autorisations appropriées et de la posture de sécurité. Appliquez les modèles de stratégie et les autorisations appropriés pour garantir la gouvernance. Vous pouvez publier des agents afin que des utilisateurs, des groupes ou l’ensemble du locataire puissent ajouter et utiliser des agents Agent 365 en toute sécurité et dans les stratégies de gouvernance que vous définissez.
Avant d’approuver une demande, passez en revue les informations clés et décidez s’il faut le publier ou le rejeter. Cela permet d’empêcher le déploiement ou la publication d’agents non gouvernementaux. Une fois que vous avez sélectionné l’un de ces agents demandés, vous pouvez voir plusieurs onglets associés à cet agent.
Accédez à Microsoft 365 admin center.
Dans le volet de navigation gauche, sélectionnezVue d’ensemble>.
Dans la section Principales actions pour vous , sélectionnez Gérer les demandes.
Vous accédez à l’onglet Demandes dans la section Tous les agents . Cet onglet répertorie toutes les demandes d’agent en attente soumises par les utilisateurs de votre organisation.
Dans la liste des demandes, sélectionnez un agent avec l’état de révision en attente . Sélectionnez l’agent Zava Procurement.
Passez en revue les détails de l’agent sous les onglets Détails, Données et Outils, Sécurité et Autorisations .
Dans l’onglet Détails, notez que l’agent a pour propriétaire Mateo Caldwell.
Sous l’onglet Data &Tools , passez en revue les connecteurs, les sources de connaissances et les outils de l’agent. Par exemple, les sites web Sharepoint et Entreprise sont des connecteurs, tandis que les sites web approuvés sont des sources de connaissances. Les outils incluent le serveur Agent 365 Files Model Context Protocol (MCP) et le serveur MCP Agent 365 Notes.
Sous l’onglet Sécurité , passez en revue les stratégies appliquées. Le modèle par défaut active les pistes d’audit pour la journalisation des activités, fournit l’observabilité et prend en charge la surveillance continue. Il identifie également les domaines nécessitant de l’attention et des contrôles de sécurité des données pour se protéger contre les fuites de données sensibles et le sur-partage.
Sous l’onglet Autorisations , vérifiez que le principe des privilèges minimum est appliqué.
Sélectionnez Publier pour stocker.
Dans l’agent publier pour les utilisateurs sélectionnés, sélectionnez Utilisateurs/groupes spécifiques, puis sélectionnez Groupe d’approvisionnement.
Dans sélectionner des utilisateurs ou des groupes qui auront l’agent préinstallé (facultatif), sélectionnez Aucun.
Sélectionnez Suivant.
Dans la page Appliquer un modèle , sélectionnez Le modèle d’agent par défaut pour tous les agents, à l’exception des collègues IA. Pour plus d’informations sur les modèles de stratégie, consultez Exercice - Configurer un modèle de stratégie.
Sélectionnez Suivant.
Dans la page Vérifier les autorisations, passez en revue les autorisations, puis sélectionnez Suivant.
Passez en revue les paramètres de l’agent, puis sélectionnez Publier.
Sélectionnez Terminé.
Activer l’agent
Lorsque vous activez un agent, vous approuvez les utilisateurs pour créer des instances de l’agent. En approuvant une demande, vous autorisez des utilisateurs, des groupes ou l’ensemble du locataire à ajouter et utiliser des agents Agent 365 en toute sécurité dans les stratégies de gouvernance que vous définissez. Vous pouvez consulter les détails de l’agent et garantir les autorisations appropriées ; la posture de sécurité est fournie à l’agent avant de l’activer. Avant l’approbation, vous inspectez les informations clés. Cela permet d’empêcher le déploiement ou la publication d’agents non gouvernementaux.
Dans cet exercice, vous activez l’agent et attribuez un propriétaire responsable de la gestion, en examinant et en approuvant les demandes des utilisateurs, en analysant les performances de l’agent et en garantissant la conformité avec les stratégies de gouvernance. Avant d’approuver, vous vérifiez les informations clés et publiez l’agent. Cela permet d’empêcher le déploiement ou la publication d’agents non gouvernementaux.
Vous approuvez les demandes d’utilisateur pour l’agent une fois l’agent activé et l’état de l’agent s’affiche sous la forme Autoriser l’activation. Lorsque vous approuvez la demande d’un utilisateur, vous activez cet agent pour l’utilisateur. Une fois activé, l’utilisateur peut créer des instances de l’agent.
Accédez à Microsoft 365 admin center.
Dans le volet de navigation gauche, sélectionnezVue d’ensemble>.
Dans la section Principales actions pour vous , sélectionnez Gérer les demandes. L’onglet Demandes s’ouvre dans la section Tous les agents . Cet onglet répertorie toutes les demandes d’agent en attente soumises par les utilisateurs au sein de l’organisation.
Dans la liste des demandes d’agent en attente, filtrez les agents avec l’état d’activation en attente .
Sélectionnez l’agent pour ouvrir son onglet Détails .
Sélectionnez l’onglet Demandes .
Sélectionnez un utilisateur dans la liste.
Sélectionnez Approuver la demande et activer.
Dans la page Activer un agent , sélectionnez les utilisateurs qui peuvent créer des instances de l’agent. Sélectionnez Tous les utilisateurs.
Dans la fenêtre contextuelle de confirmation, sélectionnez Activer.
