Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
O Agent 365 é a plataforma unificada da Microsoft para gerir agentes de IA, criados no Microsoft 365 Copilot, Copilot Studio, Foundry, SharePoint e runtimes de terceiros. À medida que as organizações dimensionam a utilização de agentes autónomos, uma observabilidade robusta torna-se essencial para a segurança, a conformidade e a auditabilidade.
O Agent 365 introduz capacidades avançadas de observabilidade concebidas para suportar a governação de agentes de nível empresarial. Os programadores são obrigados a implementar observabilidade. É uma decisão estratégica que permite total transparência, segurança e responsabilização ao longo de todo o ciclo de vida do agente.
Esta integração proporciona-lhe um elevado nível de visibilidade e controlo, suporta uma governação proativa, impõe padrões de segurança e promove uma confiança dimensionável em sistemas autónomos.
Os dados de observabilidade capturam o que aconteceu durante uma ação ou sessão do agente. Estes dados podem incluir o que o agente fez, se utilizou ferramentas ou fez chamadas ao modelo, quanto tempo as ações demoraram e se a execução foi concluída com êxito ou se resultou num erro.
Este artigo aborda o processamento de dados, a residência de dados e a conformidade na observabilidade do Agent 365. Explica que dados podem ser recolhidos, como os dados fluem para a observabilidade do Agent 365, como os dados são utilizados, onde são armazenados, durante quanto tempo são mantidos e quais os compromissos da Microsoft que se aplicam.
Os clientes e os programadores controlam quais os dados de observabilidade que os seus agentes personalizados ou de terceiros enviam para a observabilidade do Agent 365. A Microsoft processa, armazena e protege esses dados de acordo com os Termos de Produto da Microsoft e a Adenda à Proteção de Dados dos Produtos e Serviços da Microsoft (DPA) aplicáveis
Descrição geral
A observabilidade do Agent 365 recolhe dados de atividade em runtime de agentes suportados e utiliza esses dados para impulsionar as experiências de supervisão e análise de agentes em toda a Microsoft.
No centro de administração do Microsoft 365, os dados de observabilidade fornecem aos administradores de TI análise e insights, tais como tendências de utilização de agentes, sinais de desempenho e estado de funcionamento geral de agentes em toda a organização. Estes dados ajudam os administradores a compreender como os agentes estão a ser utilizados e a identificar problemas operacionais ou de governação.
O Microsoft Purview e o Microsoft Defender utilizam dados relevantes de atividade dos agentes para suportar cenários de monitorização de conformidade, análise de segurança e investigação.
As plataformas de desenvolvimento de agentes da Microsoft, como o Microsoft Foundry, o Microsoft Copilot Studio e o Construtor de Agentes, oferecem suporte de observabilidade incorporado que potencia as capacidades do Agent 365 por predefinição. Se uma organização se inscrever numa avaliação do Agent 365 ou tiver uma licença ativa do Agent 365, os agentes criados com estas plataformas enviam automaticamente dados de observabilidade para o Agent 365 e os programadores não precisam de efetuar quaisquer passos adicionais para ativar este comportamento.
Para agentes personalizados ou de terceiros, os programadores devem integrar explicitamente com a observabilidade do Agent 365 e permitir que os dados de atividade dos agentes sejam enviados para o serviço.
Como os dados fluem para a observabilidade do Agent 365
A recolha de dados começa quando um cliente inicia uma avaliação do Agent 365 ou compra uma licença válida do Agent 365 e aceita os Termos de Utilização do Agent 365. O Agent 365 não armazena dados de atividade do agente antes deste ponto.
Uma vez ativado o Agent 365, os agentes suportados começam a enviar dados de observabilidade como parte da operação normal. Os agentes enviam estes dados no formato definido para a invocação de agentes, a execução de ferramentas e as chamadas de inferência, com base nos campos do esquema de observabilidade do Agent 365 suportados. Para agentes de terceiros, os dados de observabilidade que o Agent 365 recebe dependem da forma como o programador integra o agente e dos dados que o programador escolhe enviar. Se os dados de observabilidade necessários não forem enviados, as experiências do Agent 365 que dependem desses dados poderão ficar limitadas ou menos eficazes. Esta limitação inclui a análise no centro de administração do Microsoft 365 e as experiências de segurança e conformidade no Microsoft Purview e no Microsoft Defender.
Depois de os dados chegarem ao Agent 365, a Microsoft armazena-os e processa-os para que possam potenciar experiências no centro de administração do Microsoft 365, no Microsoft Purview e no Microsoft Defender. O Agent 365 processa e armazena os dados dos clientes de acordo com os compromissos em matéria de processamento de dados empresariais, segurança e conformidade do Microsoft 365.
Que dados são recolhidos
A observabilidade do Agent 365 pode recolher dados de atividade do agente, tais como execuções de agentes, utilização de ferramentas, chamadas a modelo ou de inferência, informações de tempo, estado e erros. Também pode incluir entradas e saídas que a plataforma de origem ou o programador do agente incluam nos dados de observabilidade.
O serviço recolhe os identificadores necessários para associar a atividade à organização, ao agente e à sessão de utilizador corretos. Esta coleção inclui identificadores de inquilinos, identificadores de agentes e identificadores de utilizadores. O Agent 365 também processa informações de serviço e licenciamento necessárias para validar a elegibilidade e operar o serviço corretamente.
Para agentes personalizados e de terceiros, os clientes e os programadores decidem quais os dados a incluir ao configurar a forma como o agente é implementado.
Residência dos dados
O serviço de observabilidade do Agent 365 armazena o conteúdo dos clientes na geografia predefinida do inquilino.
Quando um cliente cria um inquilino do Microsoft Entra, seleciona um país ou uma região. Esta seleção define a geografia predefinida do inquilino, que a Microsoft utiliza para determinar onde o Microsoft 365 e os serviços relacionados, incluindo o Agent 365, armazenam os dados dos clientes.
Em cenários limitados, certas categorias de dados pelo serviço Agent 365, tais como os dados utilizados para métricas e análise de serviço, podem ser replicadas e armazenadas na União Europeia (UE) para inquilinos baseados na UE, e nos Estados Unidos para inquilinos em todas as outras regiões. Como resultado, em circunstâncias limitadas, incluindo para alguns inquilinos localizados na Ásia-Pacífico (APAC), estes dados específicos gerados pelo serviço podem ser armazenados fora da geografia de residência predefinida do inquilino. Para tal, o Agent 365 honra os compromissos da EU Data Boundary (EUDB).
O Agent 365 atualmente não suporta Residência dos Dados Avançada (ADR). Para mais informações, consulte Residência dos dados avançada no Microsoft 365.
Retenção de dados
O Agent 365 armazena dados de observabilidade durante 30 dias. Após este período, os dados são automaticamente eliminados.
Segurança e Proteção de dados
O Agent 365 fornece as mesmas garantias de proteção de dados de nível empresarial que se aplicam aos serviços principais do Microsoft 365.
O Agent 365 isola logicamente todos os dados acedidos ou processados pelo inquilino e protege-os utilizando controlos de autenticação e autorização baseados no Microsoft Entra. As tecnologias de encriptação padrão da Microsoft encriptam os dados dos clientes, tanto os dados inativos como os dados em circulação, para ajudar a protegê-los ao longo do seu ciclo de vida.
O Agent 365 não disponibiliza acesso aos dados dos clientes a empresas terceiras, anunciantes ou serviços que não sejam da Microsoft como parte da operação normal do serviço.
Compromissos de conformidade
O Agent 365 processa os dados dos clientes em conformidade com a Adenda à Proteção de Dados dos Produtos e Serviços da Microsoft (DPA) e os Termos de Produto Microsoft aplicáveis.
Embora o Agent 365 ainda não esteja classificado como um Serviço Online Principal nos Termos de Produto da Microsoft, opera inteiramente com base em serviços da Microsoft que já têm a designação de Serviço Online Principal. Estes serviços são submetidos a auditorias e certificações independentes de terceiros, incluindo relatórios SOC, certificações ISO e conformidade com estruturas como FedRAMP, HIPAA e PCI DSS.
Como o Agent 365 recorre a estes serviços auditados em vez de introduzir um caminho de dados separado, os clientes podem rastrear o processamento de dados, as decisões de identidade e a imposição de políticas até aos serviços cujos controlos são validados de forma independente. A Microsoft está a trabalhar ativamente para que o próprio Agent 365 passe a integrar a classificação de Serviço Online Principal.