Gerenciar o acesso a agentes no SharePoint

Os agentes no SharePoint, da plataforma AI, ajudam os usuários a encontrar rapidamente informações e insights em sites, páginas e bibliotecas de documentos do SharePoint. Os agentes no SharePoint acessam os dados da sua organização da mesma forma que o Copilot em outros aplicativos do Microsoft 365, respondendo aos usuários com base em suas permissões de acesso aos dados. Como administrador do SharePoint, você pode gerenciar o acesso dos usuários a um agente de várias maneiras, gerenciando:

Quem pode acessar os agentes
Quais informações o usuário pode acessar por meio do agente
Onde os agentes estão disponíveis

Gerenciar quem pode acessar os agentes

Os agentes no SharePoint não requerem ativação. Você pode gerenciar quem pode acessar os agentes por meio da atribuição de licença do Copilot. Ou, se sua organização tiver a cobrança paga conforme o uso configurada, você poderá controlar quem pode acessar os agentes por meio dos grupos de segurança atribuídos à política de cobrança. Saiba mais sobre como configurar a cobrança paga conforme o uso para agentes no SharePoint.

Controlar o acesso do usuário por meio do licenciamento

Atualmente, usuários com uma licença do Microsoft Copilot podem usar os agentes. Você pode usar o guia de configuração do Microsoft Copilot no Centro de administração do Microsoft 365 para atribuir as licenças necessárias aos usuários. Para obter mais informações, consulte Atribuir licenças a usuários no Centro de administração do Microsoft 365 e Requisitos do Microsoft Copilot.

Os administradores podem optar por editar os planos de serviço sob a licença do Copilot para permitir ou bloquear especificamente que os usuários usem as experiências do Copilot no SharePoint. Na página de detalhes da licença do Microsoft Copilot no Centro de administração do Microsoft 365, os administradores podem ativar ou desativar o "Microsoft Copilot para SharePoint" por usuário. Por exemplo, um usuário pode ter permissão para usar o Microsoft Copilot no Teams, mas não pode usar agentes apenas no SharePoint. No entanto, essa alteração também desabilita o Copilot no OneDrive e na página do SharePoint que cria o Copilot para esse usuário.

Controlar o acesso do usuário por meio da cobrança paga conforme o uso

Para usuários que não têm uma licença do Microsoft Copilot, você pode controlar o acesso do usuário aos agentes por meio da cobrança paga conforme o uso. Para fazer isso, você precisa primeiro configurar os agentes do SharePoint como um recurso no Azure. Em seguida, configure uma política de pagamento conforme o uso atribuída a um grupo de segurança. Você pode vincular essa política ao recurso de agente no SharePoint. Somente os usuários do grupo de segurança atribuído à política de cobrança têm acesso aos agentes. Para obter mais informações, consulte Usar agentes com cobrança paga conforme o uso.

Usar permissões de arquivo em um arquivo de agente específico

Os agentes no SharePoint são representados como arquivos .agent. As permissões no .agent arquivo determinam quem pode acessar ou editar o agente. Somente os usuários que podem criar ou acessar arquivos em um site do SharePoint podem criar ou acessar agentes.

Observação

Para usuários que acessam e usam um agente no SharePoint, as respostas do agente dependem das permissões de cada usuário para as fontes de dados do agente. Por exemplo, se um usuário tiver acesso ao agente, mas não ao site ou biblioteca de documentos que ele referencia, as respostas do agente para esse usuário não incluirão conteúdo dessas fontes restritas.

Gerencie quais informações um usuário pode acessar por meio dos agentes

Usar recursos internos do SharePoint

Os agentes do SharePoint usam sites, páginas e bibliotecas de documentos do SharePoint como fontes de conhecimento para responder ao usuário. Você pode controlar o acesso de um usuário às informações quando ele usa um agente, controlando seu acesso ao site. O SharePoint fornece muitas ferramentas para controlar o acesso a um site:

Controle o acesso a um site associado a um Grupo do Microsoft 365 definindo o site como privado (somente sites de equipe) e controlando a associação ao grupo.
Controlar o acesso a um site que não está associado a um grupo usando permissões de site.
Controle o acesso usando as políticas de governança de acesso disponíveis no Centro de Administração do SharePoint e no PowerShell.

Usar o Gerenciamento Avançado do SharePoint

Atualmente, para restringir o acesso a um site pelo Microsoft Copilot, o administrador do SharePoint pode configurar uma política de controle de acesso restrito. Como resultado, todo o acesso ao site é restrito apenas ao grupo de usuários especificado na política. Dessa forma, o conteúdo do site é visível no Microsoft Copilot apenas para esse grupo restrito de usuários. Você pode restringir o acesso a sites individuais ou ao OneDrive. Para saber mais sobre os recursos para evitar o compartilhamento excessivo, controlar o acesso e aprimorar a governança de conteúdo, confira Prepare-se para o Microsoft Copilot com o Gerenciamento Avançado do SharePoint.

Com a Prevenção Contra Perda de Dados do Microsoft Purview (DLP)

Para impedir que arquivos selecionados sejam usados por agentes, use rótulos de confidencialidade junto com a Prevenção Contra Perda de Dados do Microsoft Purview (DLP). Ao criar uma política personalizada de DLP com a condição Conteúdo contém>rótulos de confidencialidade , você pode impedir o compartilhamento de conteúdo confidencial com usuários externos e excluir itens de serem processados. As citações na resposta incluem itens identificados, mas o conteúdo do item não é usado na resposta. Ainda não é possível adicionar um rótulo de confidencialidade diretamente ao arquivo .agent. Se você quiser controlar seu .agent arquivo usando DLP .agent , use condições baseadas na extensão em vez de usar rótulos de confidencialidade como condição.

Gerenciar onde os agentes estão disponíveis

Controles do proprietário do site no SharePoint

Os agentes criados no SharePoint não aparecem automaticamente em nenhuma lista ou local publicado. Os usuários podem acessar manualmente os arquivos .agent para usá-los, da mesma forma que descobrem ou usam arquivos do Word ou do Excel. Os proprietários do site podem escolher um agente principal para seu site. Esse agente é aberto quando os usuários selecionam o ícone Agente no cabeçalho global. Para obter mais informações, consulte Gerenciar agentes no SharePoint.

Desativar agentes em sites com descoberta de conteúdo restrito

Como administrador do SharePoint, você pode desativar todos os recursos relacionados a agentes em sites individuais usando o recurso de descoberta de conteúdo restrito . Depois de sinalizar um site com descoberta de conteúdo restrita, os usuários não podem ver o ícone de Agente no cabeçalho global do site. Portanto, eles não têm acesso para usar o agente pronto, criar novos agentes ou adicionar conteúdo desse site a outros agentes. A política de descoberta de conteúdo restrito deixa o acesso ao site inalterado, mas impede que o conteúdo do site seja exibido no Microsoft Copilot ou na pesquisa em toda a organização para todos os usuários.

Impedir que agentes sejam usados no Copilot Chat

Os administradores de locatários e administradores de IA podem gerenciar agentes usados ativamente no SharePoint no Centro de administração do Microsoft 365, na seção Agentes do Sistema de Controle do Copilot (anteriormente conhecido como aplicativos integrados). Essa experiência oferece aos administradores uma visão geral clara de todos os agentes já usados no Copilot Chat, com a capacidade de visualizar detalhes e bloquear ou desbloquear qualquer agente para uso no Microsoft Copilot, tudo em um só lugar. Para obter mais informações, consulte Gerenciar agentes do Copilot no Centro de administração do Microsoft 365.

Inventário do Agente