Azioni di governance e ciclo di vita per gli agenti disponibili nell'interfaccia di amministrazione di Microsoft 365

L'interfaccia di amministrazione di Microsoft 365 fornisce funzionalità di governance e gestione del ciclo di vita per gli agenti tramite il Agent Registry. Queste funzionalità consentono agli amministratori di gestire la visibilità, l'accesso, la distribuzione e il ritiro degli agenti in tutto il tenant.

Azioni dell'agente

Installare gli agenti

È possibile installare agenti nell'intera organizzazione o per utenti o gruppi specifici usando gli stessi controlli che funzionano per qualsiasi altra app nell'interfaccia di amministrazione di Microsoft 365.

Per installare un agente tramite l'interfaccia di amministrazione di Microsoft 365, seguire questa procedura:

1. Accedi all'interfaccia di amministrazione di Microsoft 365.

2. Seleziona Agenti>:tutti gli agenti.

3. Nella pagina Tutti gli agenti, assicurati che Registry sia selezionata. Selezionare il filtro Stato e quindi selezionare Disponibile.

4. Nell'elenco degli agenti selezionare un agente che non è già installato.

5. Nel riquadro dei dettagli dell'agente che si apre, immediatamente sotto il nome dell'agente, selezionare Installa.

6. Nel riquadro Distribuisci agente agli utenti selezionati decidere se installare l'agente per tutti gli utenti o per utenti o gruppi specifici e quindi selezionare Avanti.

   

7. Nel riquadro Verifica autorizzazioni esaminare le autorizzazioni richieste per l'agente. Se le autorizzazioni sono accettabili, selezionare Concedi il consenso dell'amministratore. Per altre informazioni, vedere Autorizzazioni dell'agente.

8. Nella finestra Autorizzazioni richieste selezionare Accetta per concedere le autorizzazioni all'agente, quindi selezionare Avanti.

9. Nel riquadro Rivedi e completa selezionare Completa distribuzione.

L'installazione di un agente influisce sulla disponibilità e sulla funzionalità in Copilot e negli altri prodotti host, ad esempio Outlook, Teams o Microsoft 365.

Disinstalla gli agenti

È possibile disinstallare agenti di prima parte o esterni in tutta l'organizzazione o per utenti o gruppi specifici usando gli stessi controlli che funzionano per qualsiasi altro agente nell'interfaccia di amministrazione di Microsoft 365.

Per disinstallare un agente tramite l'interfaccia di amministrazione di Microsoft 365, seguire questa procedura:

1. Accedi all'interfaccia di amministrazione di Microsoft 365.

2. Seleziona Agenti>:tutti gli agenti.

3. In Agenti, seleziona Tutti gli agenti.

4. Nella pagina Tutti gli agenti, assicurati che Registry sia selezionata. Selezionare il filtro Stato e quindi selezionare Disponibile.

5. Selezionare un agente installato dall'elenco degli agenti.

6. Nel riquadro dei dettagli dell'agente che si apre, immediatamente sotto il nome dell'agente, selezionare Disinstalla.

   Note

   Se l'opzione Disinstalla non è visualizzata, è possibile che l'agente selezionato non sia installato.

7. Nel riquadro Rimuovi agente , selezionare l'opzione Rimuovi agente , quindi selezionare il pulsante Disinstalla agente .

La disinstallazione di un agente influisce sulla disponibilità e sulla funzionalità in Copilot e negli altri prodotti host, come Microsoft Outlook, Microsoft Teams o altre applicazioni di Microsoft 365.

Attiva agenti

L'attivazione è un passaggio di governance per i nuovi agenti. Quando un utente richiede l'attivazione per poter creare istanze di un agente, la richiesta richiede l'approvazione dell'amministratore IA prima che il richiedente possa creare istanze. Gli amministratori esaminano i dettagli dell'agente, ad esempio la descrizione, il proprietario, i dati e gli strumenti, quindi approvano o rifiutano la richiesta. Quando un amministratore attiva un agente, può anche limitare il gruppo di destinatari a utenti, gruppi o tutti nell'organizzazione per garantire un'implementazione controllata. Il processo di attivazione nell'interfaccia di amministrazione di Microsoft 365 consente di gestire la governance, la sicurezza e la qualità delle applicazioni personalizzate.

Panoramica del processo di attivazione

Il processo di attivazione è costituito dai seguenti passaggi:

1. Visualizza una richiesta di attivazione in sospeso - Nella scheda Richieste, visualizza tutti gli agenti con una richiesta di attivazione in sospeso. L'elenco mostra il nome dell'agente, il nome dell'editore, lo stato e la data della richiesta. Le nuove richieste vengono visualizzate con lo stato Consenti l'attivazione.

2. Rivedere i dettagli dell'invio : selezionare un agente in sospeso per visualizzare altri dettagli e metadati, tra cui la descrizione, le funzionalità, le origini dati connesse e gli strumenti. Questi dettagli ti aiutano a prendere una decisione informata sull'attivazione o sul rifiuto dell'agente.

3. Avviare la richiesta - Quando sei pronto, seleziona la scheda Richiesta per aprire la procedura guidata della richiesta.

4. Seleziona utenti : scegliere gli utenti che si desidera approvare per l'attivazione dell'agente. Attivare un agente lo rende disponibile al pubblico selezionato per l'installazione e la creazione di istanze.

5. Usare l'Attivazione guidata : dopo aver accettato la richiesta di attivazione, si apre l'Attivazione guidata in modo da poter selezionare gli utenti. È possibile includere i richiedenti originali e aggiungere gruppi di sicurezza che hanno accesso a creare istanze dall'agente.

6. Applicare un modello : per rafforzare la governance e la sicurezza per gli agenti, applicare un modello che includa criteri predefiniti:

   • Modello predefinito: Microsoft fornisce un modello predefinito con i controlli essenziali di sicurezza e conformità di Microsoft Entra, Microsoft Purview e SharePoint. Il modello predefinito assegna automaticamente la licenza per ridurre al minimo la gestione manuale delle licenze. Per altre informazioni, vedere Assegnazione automatica delle licenze nel modello predefinito.
   • Modello personalizzato : se è necessaria una governance che vada oltre il modello predefinito, creare un modello personalizzato e applicare criteri aggiuntivi, ad esempio la limitazione della condivisione di contenuti esterni, per soddisfare i requisiti dell'organizzazione.

   Note

   Gli AI Administrators non sono autorizzati a configurare i criteri di Accesso Condizionale o i criteri dei pacchetti di accesso di Microsoft Entra. Queste azioni richiedono un ruolo di amministratore con privilegi elevati con le autorizzazioni Microsoft Graph appropriate.

7. Verificare le autorizzazioni e concedere il consenso dell'amministratore - Esaminare le autorizzazioni richieste dall'agente e concedere il consenso dell'amministratore, se del caso. Le autorizzazioni consentono all'agente di accedere ai dati pertinenti o di eseguire azioni per conto degli utenti.

8. Verifica e completa l'attivazione - rivedi tutte le configurazioni, quindi seleziona Completa per attivare l'agente.

Dopo aver attivato un agente, questo diventa disponibile per la creazione di istanze nell'App Store di Teams, in Microsoft 365 Copilot e in Copilot Studio e il richiedente riceve una notifica. Per le future aggiunte di utenti, il processo è semplificato: l'amministratore deve solo approvare o rifiutare le richieste, utilizzando i modelli esistenti senza ripetere i passaggi di attivazione completi.

Attivazione avviata dall'amministrazione

Gli amministratori possono attivare un agente in modo proattivo tramite Agent Registry senza attendere una richiesta di attivazione. Durante l'attivazione, gli amministratori possono rendere l'agente disponibile per tutti gli utenti, utenti specifici o gruppi di sicurezza specifici, a seconda dei requisiti di distribuzione dell'organizzazione.

Policy predefinite nel modello predefinito di Microsoft

Modello predefinito assegnazione automatica delle licenze

Il modello predefinito assegna automaticamente la licenza durante l'attivazione. Questa assegnazione automatica delle licenze elimina la gestione manuale delle licenze e garantisce che ogni istanza di hired agent sia correttamente dotata di licenza prima che diventi operativa.

I vantaggi principali includono:

• Onboarding più rapido - Gli amministratori non devono assegnare manualmente le licenze per ogni istanza.
• Garanzia di conformità - Previene l'utilizzo senza licenza e mantiene l'integrità dei diritti di licenza.
• Gestione scalabile - Supporta distribuzioni su larga scala senza aumentare il sovraccarico amministrativo.

Blocca o sblocca agenti

Blocca o sblocca agenti per l'intera organizzazione usando gli stessi controlli che funzionano per qualsiasi altra app nell'interfaccia di amministrazione di Microsoft 365.

Per bloccare o sbloccare un agente, segui questi passaggi:

1. Accedi all'interfaccia di amministrazione di Microsoft 365.

2. Seleziona Agenti>:tutti gli agenti.

3. Nella pagina Tutti gli agenti , seleziona un agente dall'elenco degli agenti.

4. Nel riquadro dei dettagli dell'agente che si apre, immediatamente sotto il nome dell'agente, seleziona Blocca o Sblocca.

5. Nel riquadro Blocca agente o Sblocca agente che viene visualizzato selezionare Blocca agente o Sblocca agente, quindi selezionare Salva.

   

Il blocco o lo sblocco di un agente creato utilizzando Microsoft Copilot Agent Builder e Microsoft Copilot Studio influisce sulla disponibilità e sulla funzionalità in Microsoft Copilot. Influisce anche sulla disponibilità e sulla funzionalità in altri prodotti host, ad esempio Microsoft Outlook, Microsoft Teams o altre applicazioni di Microsoft 365. Tuttavia, il blocco di un agente creato con SharePoint o Microsoft Foundry influisce solo sulla sua disponibilità in Microsoft Copilot Chat.

Eliminare gli agenti

Quando si elimina un agente nell'interfaccia di amministrazione di Microsoft 365, l'agente viene eliminato temporaneamente. Un agente eliminato temporaneamente non è disponibile per il creatore e gli utenti finali, ma le sue proprietà e le risorse associate vengono conservate per 30 giorni. Le proprietà mantenute includono l'ID agente, i metadati, i canali, la proprietà e le connessioni.

Durante il periodo di conservazione di 30 giorni, è possibile ripristinare l'agente o eliminarlo definitivamente. Se l'agente non viene ripristinato o eliminato definitivamente, Microsoft 365 lo elimina automaticamente e definitivamente al termine del periodo di conservazione. Gli eventi di eliminazione temporanea, ripristino ed eliminazione permanente vengono registrati nel log di controllo con informazioni sul sistema che ha avviato l'azione.

Per eliminare un agente, segui questi passaggi:

1. Accedi all'interfaccia di amministrazione di Microsoft 365.
2. Seleziona Agenti>:tutti gli agenti.
3. Nella pagina Tutti gli agenti , seleziona l'agente che desideri eliminare.
4. Nel riquadro dei dettagli dell'agente selezionare Elimina agente.
5. Nel riquadro di conferma selezionare Elimina.

Ripristina un agente eliminato

È possibile ripristinare un agente solo mentre è eliminato temporaneamente ed entro il periodo di conservazione di 30 giorni. Il ripristino dell'agente lo riporta a uno stato attivo e lo rende disponibile all'autore e agli utenti finali con la configurazione precedente.

Per ripristinare un agente eliminato, segui questi passaggi:

1. Accedi all'interfaccia di amministrazione di Microsoft 365.
2. Seleziona Agenti>:tutti gli agenti.
3. Nella pagina Tutti gli agenti , seleziona Eliminato.
4. Selezionare l'agente che si desidera ripristinare.
5. Nel riquadro dei dettagli dell'agente selezionare Ripristina agente.
6. Nella finestra di dialogo di conferma selezionare Ripristina.

Elimina definitivamente un agente

L'eliminazione permanente di un agente rimuove l'agente e le risorse associate e non può essere annullata. È possibile eliminare definitivamente solo un agente che è già stato eliminato in modo soft.

Per eliminare definitivamente un agente prima della fine del periodo di conservazione di 30 giorni, segui questi passaggi:

1. Accedi all'interfaccia di amministrazione di Microsoft 365.
2. Seleziona Agenti>:tutti gli agenti.
3. Nella pagina Tutti gli agenti, seleziona Eliminati.
4. Selezionare l'agente che si desidera eliminare definitivamente.
5. Nel riquadro dei dettagli dell'agente selezionare Elimina definitivamente.
6. Nella finestra di dialogo di conferma selezionare Elimina.

Avvia o arresta un agente Foundry

È possibile avviare o arrestare l'infrastruttura di Azure sottostante per gestire gli agenti di Foundry.

Per avviare o arrestare un agente, segui questa procedura:

1. Accedi all'interfaccia di amministrazione di Microsoft 365.
2. Seleziona Agenti>:tutti gli agenti.
3. Nella pagina Tutti gli agenti , trovare e selezionare l'agente di Microsoft Foundry che si desidera arrestare o avviare.
   Viene visualizzato il riquadro dei dettagli dell'agente.
4. Se necessario, selezionare Aggiungi ruolo per aggiungere il ruolo Azure AI Owner per gestire l'infrastruttura di Azure per l'agente.
5. Selezionare Interrompi o Avvia per controllare l'infrastruttura di Azure sottostante correlata all'agente.

Assegnare un nuovo responsabile a un agente

Gli amministratori IT possono riassegnare la proprietà agli agenti che non hanno un proprietario o che sono attivi.

Per riassegnare la proprietà di un agente condiviso, seguire questa procedura:

1. Accedi all'interfaccia di amministrazione di Microsoft 365.

2. Seleziona Agenti>:tutti gli agenti.

3. Nella pagina Tutti gli agenti, nell'elenco degli agenti, selezionare un agente di Agent Builder o di Copilot Studio che si desidera riassegnare.

   Tip

   Per trovare rapidamente gli agenti di Agent Builder o Copilot Studio, utilizza il filtro Piattaforma nella pagina Tutti gli agenti, quindi seleziona Agent Builder in Microsoft Copilot o Copilot Studio.

4. Nel riquadro dei dettagli dell'agente, immediatamente sotto il nome dell'agente, selezionare Assegna nuovo proprietario.

5. Nel riquadro Assegna un nuovo proprietario immettere un nuovo proprietario dell'organizzazione e quindi selezionare Assegna.

I seguenti cambiamenti avvengono dopo la riassegnazione del proprietario:

• Il nuovo proprietario ottiene autorizzazioni complete di modifica ed eliminazione, oltre all'accesso a tutti i file caricati dal proprietario precedente.
• Il proprietario precedente perde tutti gli accessi, inclusi i diritti di lettura.

Aggiungere un proprietario a un agente Agent Builder

Agent Builder: gli agenti supportano più proprietari. Gli amministratori possono visualizzare l'elenco completo dei proprietari e aggiungere proprietari per mantenere la continuità e la responsabilità per gli agenti condivisi.

Prima di iniziare, assicurarsi di:

• Si usa un account che dispone dell'autorizzazione per gestire gli agenti nell'interfaccia di amministrazione di Microsoft 365.
• L'agent è stato creato con Agent Builder in Microsoft 365 Copilot.
• Il proprietario aggiunto è un singolo utente. I gruppi non sono supportati come proprietari di Agent Builder.

Per aggiungere un proprietario, segui questi passaggi:

1. Accedi all'interfaccia di amministrazione di Microsoft 365.

2. Seleziona Agenti>:tutti gli agenti.

3. Trova e seleziona l'agente di Agent Builder che vuoi gestire.

   Tip

   Per restringere l'elenco, utilizza il filtro Piattaforma e seleziona Agent Builder in Microsoft 365 Copilot.

4. Nella scheda Dettagli nel riquadro dei dettagli agente selezionare il collegamento utente accanto a Proprietario.

   

5. Nel riquadro Proprietari selezionare Aggiungi proprietario.

   

6. Cercare e selezionare un utente nell'organizzazione.

7. Selezionare Aggiungi per aggiornare l'elenco dei proprietari.

Le modifiche apportate all'elenco dei proprietari si riflettono per l'agente in Microsoft Agent 365 e Agent Builder. L'aggiunta di un proprietario non modifica il valore Creato da .

Rimuovere un proprietario da un agente Agent Builder

Per rimuovere un proprietario, segui questi passaggi:

1. Accedi all'interfaccia di amministrazione di Microsoft 365.
2. Seleziona Agenti>:tutti gli agenti.
3. Trova e seleziona l'agente di Agent Builder che vuoi gestire.
4. Nella scheda Dettagli nel riquadro dei dettagli agente selezionare il collegamento utente accanto a Responsabile.
5. Nel riquadro Proprietari selezionare il proprietario da rimuovere.
6. Seleziona Rimuovi proprietario.
7. Rivedi la modifica e quindi seleziona Rimuovi.

Non è possibile rimuovere l'ultimo proprietario rimasto. Aggiungere un altro proprietario prima di rimuovere il proprietario corrente. Usa Aggiungi titolare o Rimuovi titolare per gli agenti che hanno già dei titolari. Per un agente senza proprietario, usa l'esperienza di riassegnazione della proprietà descritta in Assegnare un nuovo proprietario a un agente.

Perché più proprietari sono importanti

Più proprietari riducono la dipendenza da una singola persona e aiutano i team a continuare a modificare e mantenere un agente quando le responsabilità cambiano. La visibilità per gli amministratori e la gestione dei proprietari in Microsoft Agent 365 offrono inoltre alle organizzazioni un punto di riferimento coerente per verificare le responsabilità per gli agenti Agent Builder condivisi.

Le azioni di amministrazione non riescono sugli agenti dietro Power Platform Firewall

Se un'azione di amministrazione non riesce e non viene eseguita sull'agente di destinazione, è possibile che l'agente risieda in un ambiente configurato con Power Platform Firewall in modalità di imposizione attiva.

Le azioni di Amministrazione si comportano in modo diverso a seconda della modalità del firewall:

• Modalità di applicazione attiva: le azioni di amministrazione avviate dall'interfaccia di amministrazione di Microsoft 365 hanno esito negativo e non vengono applicate all'agente. L'indirizzo IP è l'IP del servizio upstream e non l'IP del client amministratore di origine, quindi il firewall rifiuta la richiesta.
• Modalità solo audit: le azioni di Amministrazione hanno esito positivo e generano un avviso solo in Microsoft Purview.

Verificare se l'ambiente è in modalità di applicazione attiva

Nell'interfaccia di amministrazione di Power Platform:

1. Passare a Identità di sicurezza>e accedere al>firewall IP.
2. Selezionare l'ambiente o il gruppo di ambiente che contiene l'agente.
3. Selezionare la scheda Avanzate per visualizzare altre impostazioni del firewall IP.
4. Verificare le impostazioni seguenti:
   • Imposta IP Firewall su On.
   • Imposta Attiva firewall IP in modalità di solo controllo su Off.

Se l'opzione Attiva firewall IP nella modalità di solo controllo è attivata, il firewall registra l'attività ma consente le richieste indipendentemente dall'indirizzo IP e le azioni di amministrazione dall'interfaccia di amministrazione di Microsoft 365 hanno esito positivo. Se è disattivato mentre IP Firewall è attivo, l'ambiente è in modalità di applicazione attiva e le azioni dell'amministratore vengono bloccate.

Per ulteriori informazioni sulla configurazione del firewall, vedere Firewall IP in ambienti Power Platform.

Per risolvere il problema, eseguire l'azione direttamente sull'API Power Platform (PPAPI). Per ulteriori informazioni, vedi le seguenti risorse:

• Riassegnare la proprietà degli agenti orfani con l'API di Power Platform
• Mettere in quarantena gli agenti non conformi con l'API Power Platform