Gestire l'accesso agli agenti in SharePoint

Gli agenti in SharePoint, con tecnologia IA, consentono agli utenti di trovare rapidamente informazioni e approfondimenti su siti, pagine e raccolte documenti di SharePoint. Gli agenti in SharePoint accedono ai dati dell'organizzazione allo stesso modo di Copilot in altre app di Microsoft 365, rispondendo agli utenti in base alle loro autorizzazioni di accesso ai dati. Gli amministratori di SharePoint possono gestire l'accesso degli utenti a un agente in diversi modi, gestendo:

Chi può accedere agli agenti
Informazioni a cui l'utente può accedere tramite l'agente
Dove sono disponibili gli agenti

Gestire chi può accedere agli agenti

Gli agenti in SharePoint non richiedono l'attivazione. È possibile gestire chi può accedere agli agenti tramite l'assegnazione della licenza Copilot. Oppure, se l'organizzazione ha impostato la fatturazione con pagamento in base al consumo, è possibile controllare chi può accedere agli agenti tramite i gruppi di sicurezza assegnati ai criteri di fatturazione. Altre informazioni sulla configurazione della fatturazione con pagamento in base al consumo per gli agenti in SharePoint.

Controllare l'accesso degli utenti tramite le licenze

Attualmente, gli utenti con una licenza di Microsoft Copilot possono utilizzare gli agenti. È possibile usare la guida alla configurazione di Microsoft Copilot nell'interfaccia di amministrazione di Microsoft 365 per assegnare le licenze necessarie agli utenti. Per altre informazioni, vedere Assegnare licenze agli utenti nell'interfaccia di amministrazione di Microsoft 365 e Requisiti di Microsoft Copilot.

Gli amministratori possono scegliere di modificare i piani di servizio con la licenza Copilot per consentire o impedire specificamente agli utenti di usare le esperienze Copilot in SharePoint. Nella pagina dei dettagli della licenza per Microsoft Copilot nell'interfaccia di amministrazione di Microsoft 365, gli amministratori possono attivare o disattivare "Microsoft Copilot per SharePoint" per singolo utente. Ad esempio, un utente potrebbe essere autorizzato a usare Microsoft Copilot su Teams ma non a usare alcun agente solo su SharePoint. Tuttavia, questa modifica disabilita anche Copilot in OneDrive e nella pagina SharePoint che crea Copilot per quell'utente.

Controllare l'accesso degli utenti tramite la fatturazione con pagamento in base al consumo

Per gli utenti a cui non è assegnata una licenza di Microsoft Copilot, è possibile controllare l'accesso degli utenti agli agenti tramite la fatturazione con pagamento in base al consumo. A tale scopo, è necessario prima configurare gli agenti di SharePoint come risorsa in Azure. Quindi, è possibile configurare un criterio di pagamento in base al consumo assegnato a un gruppo di sicurezza. È possibile collegare tali criteri alla risorsa agente in SharePoint. Solo gli utenti del gruppo di sicurezza assegnato ai criteri di fatturazione hanno accesso agli agenti. Per altre informazioni, vedere Utilizzare gli agenti con fatturazione con pagamento in base al consumo.

Utilizzare le autorizzazioni per un file agente specifico

Gli agenti in SharePoint sono rappresentati come file .agent. Le autorizzazioni sul .agent file determinano chi può accedere o modificare l'agente. Solo gli utenti che possono creare o accedere ai file in un sito di SharePoint possono creare o accedere agli agenti.

Nota

Per gli utenti che accedono e usano un agente in SharePoint, le risposte dell'agente dipendono dalle autorizzazioni di ogni utente per le origini dati dell'agente. Ad esempio, se un utente ha accesso all'agente ma non al sito o alla raccolta documenti a cui fa riferimento, le risposte dell'agente per questo utente non includono il contenuto di tali fonti con restrizioni.

Gestire le informazioni a cui un utente può accedere tramite gli agenti

Usare le funzionalità predefinite di SharePoint

Gli agenti di SharePoint usano siti, pagine e raccolte documenti di SharePoint come origini per rispondere all'utente. È possibile controllare l'accesso di un utente alle informazioni quando si avvale di un agente controllando il suo accesso al sito. In SharePoint sono disponibili numerosi strumenti per controllare l'accesso a un sito:

Controllare l'accesso a un sito associato a un gruppo di Microsoft 365 impostando il sito come privato (solo siti del team) e controllando l'appartenenza al gruppo.
Controllare l'accesso a un sito non associato a un gruppo usando le autorizzazioni del sito.
Controllare l'accesso usando i criteri di governance degli accessi disponibili nell'interfaccia di amministrazione di SharePoint e PowerShell.

Usare la gestione avanzata di SharePoint

Attualmente, per limitare l'accesso a un sito da parte di Microsoft Copilot, l'amministratore di SharePoint può impostare un criterio di controllo di accesso limitato. Di conseguenza, l'accesso al sito è limitato solo al gruppo di utenti specificato nel criterio. Di conseguenza, il contenuto del sito è visibile in Microsoft Copilot solo per questo gruppo di utenti con restrizioni. È possibile limitare l'accesso a singoli siti o a OneDrive. Per altre informazioni sulle funzionalità che impediscono la condivisione eccessiva, controllano l'accesso e migliorano la governance dei contenuti, vedere Preparati per Microsoft Copilot con la gestione avanzata di SharePoint.

Con Prevenzione della perdita dei dati Microsoft Purview (DLP)

Per impedire l'uso di file selezionati da parte degli agenti, usare le etichette di riservatezza insieme alla Prevenzione della perdita dei dati Microsoft Purview (DLP). Creando un criterio personalizzato DLP con la condizione Contenuto contiene>etichette di riservatezza , è possibile impedire la condivisione di contenuto riservato con utenti esterni ed escludere l'elaborazione degli elementi. Le citazioni nella risposta includono elementi identificati, ma il contenuto dell'elemento non viene usato nella risposta. Non è ancora possibile aggiungere direttamente un'etichetta di riservatezza al file .agent. Se si vuole gestire il .agent file usando la prevenzione della perdita dei dati, usare condizioni basate sull'estensione .agent invece di usare etichette di riservatezza come condizione.

Gestire dove sono disponibili gli agenti

Controlli del proprietario del sito in SharePoint

Gli agenti creati in SharePoint non vengono visualizzati automaticamente in alcun elenco o posizione pubblicata. Gli utenti possono passare manualmente ai file .agent per usarli, proprio come scoprono o usano i file di Word o Excel. I proprietari del sito possono scegliere un agente principale per il proprio sito. Questo agente si apre quando gli utenti selezionano l'icona Agente nell'intestazione globale. Per altre informazioni, vedere Gestire gli agenti in SharePoint.

Disattivare gli agenti nei siti con individuazione del contenuto limitata

Gli amministratori di SharePoint possono disattivare tutte le funzionalità correlate agli agenti nei singoli siti usando la funzionalità di individuazione del contenuto con restrizioni . Una volta contrassegnato un sito con funzionalità di individuazione del contenuto con restrizioni, gli utenti non possono vedere l'icona dell'agente nell'intestazione globale del sito. Pertanto, non hanno accesso all'uso dell'agente già pronto, alla creazione di nuovi agenti o all'aggiunta di contenuti da quel sito a qualsiasi altro agente. I criteri di individuazione del contenuto con restrizioni lasciano invariato l'accesso al sito, ma impediscono che il contenuto del sito venga visualizzato in Microsoft Copilot o nella ricerca a livello di organizzazione per tutti gli utenti.

Blocca l'uso degli agenti in Copilot Chat

Gli amministratori tenant e gli amministratori IA possono gestire gli agenti usati attivamente in SharePoint nell'interfaccia di amministrazione di Microsoft 365, nella sezione Agenti del sistema di controllo Copilot (in precedenza noto come app integrate). Questa esperienza offre agli amministratori una panoramica chiara di tutti gli agenti utilizzati in Copilot Chat, con la possibilità di visualizzare i dettagli e bloccare o sbloccare qualsiasi agente per l'uso in Microsoft Copilot, tutto da un'unica posizione. Per altre informazioni, vedere Gestire gli agenti Copilot nell'interfaccia di amministrazione di Microsoft 365.

Inventario degli agenti