Prerequisiti per la distribuzione dell'agente Employee Self-Service

Prima di distribuire l'agente Employee Self-Service all'organizzazione, è necessario verificare che siano soddisfatti i prerequisiti seguenti.

Licenze

L'agente Employee Self-Service è basato su Microsoft Copilot. Gli utenti necessitano delle licenze seguenti a seconda degli strumenti che usano in ufficio.

Ruolo Carico di lavoro/strumenti Licenze e accesso
Utenti Microsoft Copilot Microsoft Copilot
Utenti Microsoft Teams Gestione degli accessi utente per Microsoft Teams
Amministratori e autori dell'ambiente Copilot Studio Licenze e abbonamenti di Copilot Studio
Amministratori e autori dell'ambiente Microsoft Copilot Microsoft Copilot
Amministratori e autori dell'ambiente Teams Gestione degli accessi utente per Microsoft Teams

Nota

L'agente Employee Self-Service include i connettori Workday, SAP SuccessFactors e ServiceNow Premium senza costi aggiuntivi. Tuttavia, sono comunque necessarie le licenze appropriate per tali sistemi di terze parti per integrarli con l'agente.

Configurare la capacità di Copilot Studio

L'agente Employee Self-Service usa i flussi di agenti. Devi configurare la capacità di Copilot Studio. Informazioni sulla capacità di Copilot Studio.

Quando sono presenti utenti senza licenze Microsoft Copilot Chat necessarie per utilizzare l'agente Employee Self-Serve, un'opzione alternativa consiste nell'acquistare Microsoft Copilot Studio capacità di messaggi prepagati.

Configurare il pagamento in base al consumo nell'interfaccia di amministrazione di Power Platform (PPAC)

Nota

La documentazione di Power Platform contiene passaggi di configurazione dettagliati.

Per configurare un ambiente Power Platform per l'agente Dipendente Self-Service quando sono presenti utenti con pagamento in base al consumo che utilizzano l'agente:

  • Creare un piano di fatturazione in PPAC.
  • Collegare una sottoscrizione di Azure e un gruppo di risorse.
  • Selezionare l'ambiente di destinazione.
  • Scegliere Copilot Studio per il prodotto.

Nota

Quando si imposta il pagamento in base al consumo, questo passaggio è fondamentale perché Copilot Studio deve essere scelto come prodotto. Questo passaggio non è trattato nel PPAC.

Gli utenti che non hanno licenze Microsoft Copilot Chat possono utilizzare l'agente di Self-Service dipendente una volta sola quando il pagamento in base al consumo viene configurato per l'ambiente con un agente distribuito, a condizione che gli amministratori tenant nel interfaccia di amministrazione di Microsoft 365 (MAC) distribuiscano l'agente per tali utenti.

Configurare i messaggi prepagati

Per i passaggi dettagliati sulla configurazione dei messaggi prepagati, vedere la documentazione di Power Platform .

Quando sono presenti utenti senza licenze Microsoft Copilot Chat necessarie per utilizzare l'agente ESS, un'altra opzione alternativa consiste nell'acquistare Microsoft Copilot Studio capacità di messaggi prepagati.

Pianificazione della capacità

L'agente Employee Self-Service opera su Copilot, richiedendo licenze Copilot. Gli utenti senza licenze assegnate vengono fatturati automaticamente in base al consumo. Informazioni su come configurare il contatore dei consumi.

Gli utenti senza licenze Copilot utilizzano l'agente Employee Self-Service, è necessaria una pianificazione proattiva della capacità per assicurarsi che il costo di consumo sia ottimizzato per questo utilizzo. Una linea guida di base da seguire è che tutti i messaggi generati dall'output LLM comportano costi maggiori per gli utenti nel piano con pagamento in base al consumo.

L'agente Employee Self-Service esegue il calcolo LLM per gli scenari seguenti oltre agli argomenti inclusi:

  • L'abilitazione di Microsoft 365 Self-Help comporta il calcolo LLM per determinare il tipo di query utente.
  • Il pacchetto di trasferimento dell'agente live richiama l'elaborazione LLM per riepilogare la cronologia della chat e passare all'agente live.

Usare i benchmark di esempio seguenti per comprendere la pianificazione della capacità per la distribuzione di dipendenti Self-Service agenti:

Importante

Questi esempi sono solo di riferimento. Ogni distribuzione dell'agente Employee Self-Service varia in base al numero di flussi, azioni e altro ancora a seconda del livello di personalizzazione, incluso l'uso di pacchetti di soluzioni di sistema esterni di terze parti.

Esempio 1: Ultimi 28 giorni (28 giorni)

Metrica del piano di capacità Consumo del campione
Utenti abilitati 40,000
Utenti attivi mensili (MAU) 1.100 (3% degli attivati)
Conversazioni totali 5,129
Interazioni totali 6,917
Media di interazioni per conversazione 1.34
Media conversazioni per utente ~5
Media di interazioni per utente ~6

Esempio 2: Ultimi due mesi

Metrica del piano di capacità Consumo del campione
Utenti abilitati 40,000
Utenti attivi mensili (MAU) 2.075 (5% di attivati)
Conversazioni totali 11,000
Interazioni totali 16,000
Media di interazioni per conversazione 1.45
Media conversazioni per utente ~5
Media di interazioni per utente ~8

Esempio 3

Esempio di piano di capacità con costi per circa 1.000 utenti:

Tipo di scenario Ricerca nella Knowledge Base senza contesto utente memorizzato nella cache Ricerca di informazioni con il contesto utente memorizzato nella cache Topics Testo integrale
Esempio Qual è la politica sul congedo parentale? Qual è la politica sul congedo parentale? Che cos'è il mio centro di costo #? Sono stato discriminato
Frequenza 81% 2% 14% 3%
Prezzo per utenti senza Microsoft Copilot per query 16 centesimi 12 centesimi 5 centesimi 1 centesimo

Suddivisione dei passaggi:

Ricerca nella Knowledge Base senza contesto utente memorizzato nella cache

  • L'agente di orchestrazione dell'agente determina la finalità (tipo di scenario): 0
  • Azioni di flusso per le chiamate di terze parti
    • 4 centesimi (33 azioni x 13 centesimi / 100 azioni per utenti senza Microsoft Copilot)
    • 0 per gli utenti con Microsoft Copilot
  • Chiamata del tenant per il contenuto: 10c
  • Orchestrator riepiloga il contenuto: 2c

Ricerca di informazioni con il contesto utente memorizzato nella cache

  • L'agente di orchestrazione dell'agente determina l'intento: 0
  • Chiamata grafico per contenuto: 10c
  • Orchestrator riepiloga il contenuto: 2c

Argomenti

  • L'agente di orchestrazione dell'agente determina l'intento: 0
  • Azioni di flusso per le chiamate di terze parti:
    • 0 per gli utenti con Microsoft Copilot
    • 4 centesimi (33 azioni x 13 centesimi / 100 azioni per utenti senza Microsoft Copilot)
  • Risposta non LLM: 1c

Testo integrale

  • L'agente di orchestrazione dell'agente determina l'intento: 0
  • Risposta non LLM: 1c

Nota

Il prezzo medio per utente senza licenza di Microsoft Copilot è di 15 centesimi per query.

Importante

Gli esempi precedenti sono solo di riferimento. Ogni distribuzione dell'agente Employee Self-Service varia in base al numero di flussi, azioni e così via, a seconda del livello di personalizzazioni applicate nei pacchetti acceleratori utilizzati per connettersi ad altri sistemi.

Identità, autenticazione e Single Sign-On (SSO)

L'agente Employee Self-Service è basato su Copilot Studio, che fa parte dello stack Microsoft 365. Microsoft 365 si basa principalmente su Entra ID come provider di identità (IdP), il che significa che anche l'agente Self-Service dipendente si basa su Entra per l'autenticazione utente.

Esistono organizzazioni con più provider di identità (IdP) come Okta, Ping e così via, per la gestione dell'autenticazione degli utenti. Ci aspettiamo che il tuo archivio identità sia federato con Entra. Si prevede inoltre che anche gli altri sistemi esterni, ad esempio Workday, SAP SuccessFactors e così via, che si intende integrare con l'agente Employee Self-Service, possano usare altri IdP per l'autenticazione degli utenti.

È consigliabile configurare Single Sign-On (SSO) in Entra, poiché l'agente Employee Self-Service considera Entra attendibile per l'autenticazione.

Nella tabella seguente sono elencati i vari metodi di autenticazione nell'ordine di preferenza per l'agente:

Provider di identità (IdP) Workday SAP SuccessFactors ServiceNow
Entra 1. ID
Entra 2. Microsoft Entra ID integrato con Gestione API
1. Microsoft Entra ID con SuccessFactor (anteprima)
2. Microsoft Entra ID integrato (con APIM)
Accesso utente Microsoft Entra ID
Entra federato con un IdP di terze parti basato su cloud 1. ID
Entra 2. Microsoft Entra ID integrato con Gestione API
1. Microsoft Entra ID con SuccessFactor (anteprima)
2. Microsoft Entra ID integrato (con APIM)
Accesso utente Microsoft Entra ID
Entra NON federato con alcun IdP di terze parti 1. OAuth2.0
2. Di base
1. Di base 1. OAuth2.0
2. Di base

Per indicazioni sui modelli di accesso supportati per gli scenari rivolti ai dipendenti, vedere Integrazione sicura dei Self-Service dei dipendenti con sistemi esterni.

Ruoli obbligatori

L'agente ESS include diversi componenti tecnici e aree di configurazione, che richiedono ruoli Microsoft 365 diversi per la distribuzione. È consigliabile usare il ruolo con meno privilegi possibili per eseguire tutte le attività necessarie. Per i ruoli con privilegi elevati, usa l'accesso just-in-time.

Ruolo Descrizione Attività svolte Aree di configurazione
Amministratore globale Utente che dispone delle autorizzazioni per configurare e delegare altri ruoli Assegnare i ruoli utente Interfaccia di amministrazione Microsoft
Amministratore di Power Platform Utente che dispone dei poteri per configurare gli ambienti Power Platform e assegnare ruoli all'interno di Power Platform - Creare ambienti
- Assegnare ruoli
utente - Installare l'agente Employee Self-Service
- Power Platform
- Microsoft Copilot Studio
Creatore di Power Platform Utente che dispone dell'autorizzazione per apportare modifiche in uno specifico ambiente Power Platform. È consigliabile affidare questo ruolo al proprietario dell'agente per questo agente. Configurare l'agente di Self-Service dipendente - Power Platform
- Microsoft Copilot Studio
Amministratori di sistema esterni Utenti che gestiscono soluzioni di terze parti Fornire input di configurazione per sistemi esterni da integrare con gli agenti Self-Service dipendenti. Interfaccia di amministrazione e configurazione
Sicurezza delle informazioni Team dell'infrastruttura che gestisce e controlla i criteri di sicurezza delle applicazioni aziendali - Richieste in entrata nell'elenco consentiti per endpoint
di sistema esterni - Gestire le configurazioni Single Sign-On
- Criteri
del firewall di rete - Applicazioni Single Sign-On
Modificare la scheda di controllo Team che gestisce le modifiche in un'organizzazione relative alla distribuzione di un'applicazione aziendale - Approvare l'architettura
tecnica - Approvare i criteri
di sicurezza, conformità e governance dei dati - Approvare criteri di intelligenza artificiale responsabile
N/D

Altre informazioni sui ruoli di sicurezza basati sui ruoli per Power Platform

Ruoli non necessari per la configurazione

Questi ruoli non devono necessariamente lavorare nelle aree di configurazione tecnica, ma sono cruciali per il successo dell'agente.

  • Rappresentanti delle risorse umane
  • Rappresentanti del settore informatico
  • Rappresentanti legali e privacy

Tutti questi ruoli sono responsabili di:

  • Identificare le fonti di conoscenza relative alla propria area di specializzazione
  • Fornire domande frequenti
  • Identificazione di argomenti sensibili

Convalida i prerequisiti

Dopo aver confermato la licenza, la capacità, l'identità e i ruoli, esegui FlightCheck per convalidare in modo proattivo che le configurazioni del tenant, dell'ambiente e del sistema esterno soddisfino i requisiti dell'agente Employee Self-Service.