Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Observação
Este artigo descreve as funcionalidades utilizadas em agentes ou fluxos de agente com tecnologia de plataforma standard.
O Microsoft Copilot Studio integra-se com o ID do Agente Microsoft Entra.
As identidades dos agentes estendem a governação e visibilidade da identidade aos agentes. Estas identidades ajudam a sua organização a construir, descobrir, governar e proteger as identidades dos agentes entre os serviços, utilizando uma plataforma unificada.
O Copilot Studio cria automaticamente um ID do Agente Microsoft Entra para cada novo agente que cria. Pode visualizar e gerir estas identidades no centro de administração Microsoft Entra.
Importante
Antes de maio de 2026, o Copilot Studio provisionava automaticamente um registo de aplicação Azure no seu tenant para cada agente que criou. Após maio de 2026, o Copilot Studio cria automaticamente um ID do Agente Microsoft Entra para cada novo agente.
Os agentes existentes que utilizam uma identidade de registo de aplicação serão migrados pela Microsoft numa atualização futura.
As capacidades de governação funcionam tanto para IDs de Agente Entra como para IDs de registo de aplicações durante o período de transição, mas pode opcionalmente migrar manualmente agentes antigos para usar IDs de Agente Entra no centro de administração do Power Platform, com scripts PowerShell ou com APIs Power Platform.
Principais benefícios:
- Registo de auditoria no Microsoft Entra ID
- Gestão do ciclo de vida do agente
- Integração com Entra ID Governação
- Visibilidade das permissões do conector como permissões da API na identidade do agente, para que os administradores do Entra e do Microsoft 365 possam ver o que um agente pode fazer sem abrir o centro de administração do Power Platform
- Capacidade de visar essas permissões do conector com políticas de Acesso Condicional do Microsoft Entra (por exemplo, localização de rede, conformidade do dispositivo ou condições de risco)
O Microsoft Entra ID regista a atividade de autenticação. Pode ver os eventos de início de sessão no centro de administração Microsoft Entra.
Quando cria o seu primeiro agente após a implementação da integração do ID do Agente Entra em maio de 2026, o Copilot Studio adiciona um esquema ao seu inquilino. O blueprint chama-se Microsoft Copilot Studio agent identity blueprint. É também criado um principal de esquema correspondente.
Saiba mais em Compreensão dos Princípios dos Blueprints. Para detalhes técnicos, veja Como são criadas as identidades dos agentes? na documentação ID do Agente Microsoft Entra.
Agentes existentes e substituição
Os agentes existentes que criou antes do lançamento do ID do Agente Entra em maio de 2026 continuam a usar registos de aplicações.
Observação
As capacidades de governação funcionam tanto para os IDs de Agente como para os IDs de Registo de Aplicações durante o período de transição.
Permissões do conector na identidade do agente
Quando um criador publica um agente, o Copilot Studio associa permissões de API ao ID do Agente Entra do agente para cada conector do Power Platform que o agente está configurado para utilizar. Isto permite que os administradores do Microsoft Entra ID e do Microsoft 365 vejam quais os conectores que um agente pode chamar sem sair do centro de administração do centro de administração Microsoft Entra. O runtime do conector do Power Platform é o único componente que respeita estes âmbitos. Revalida-os em tempo de execução face a políticas avançadas dos conectores e a políticas de dados, impedindo assim que sejam utilizados para contornar as suas políticas de governação.
Como os âmbitos são permissões de API de primeira classe no ID do Agente Entra do agente, os administradores também podem visá‑los com políticas de Acesso Condicional do Microsoft Entra. As políticas de Acesso Condicional do Microsoft Entra podem exigir localização de rede, conformidade do dispositivo ou condições baseadas no risco antes de serem emitidos tokens para um recurso de conector específico.
Saiba mais em Quais os escopos associados ao ID do Agente Microsoft Entra do meu agente?
Validar ou recuperar detalhes da identidade do agente
Para confirmar que a Copilot Studio criou uma identidade de agente, reveja os metadados do agente:
No Copilot Studio, vai à página Settings para o teu agente.
Selecione Avançado.
Expanda a secção de Metadados . O GUID para a identidade do agente que está associada ao agente aparece em ID do Agente Entra. Use este GUID no centro de administração da Microsoft Entra para confirmar que as identidades dos agentes estão preenchidas.
Compreender os Princípios dos Planos
Quando cria a primeira identidade de agente num ambiente, o Copilot Studio adiciona um Esquema de identidade do agente do Microsoft Copilot Studio ao seu inquilino. A identidade do agente associada ao seu agente do Copilot Studio é criada como um subordinado deste principal de esquema.
ID do Projeto: 25664c89-cea5-4ab6-b924-a54fd8a19ae0
Todas as identidades de agentes são subordinadas do esquema global do Copilot Studio.
Saiba mais em Como são criadas as identidades dos agentes?
Eliminar identidades de agentes
Quando elimina um agente no Copilot Studio, o Copilot Studio também apaga o ID do Agente Microsoft Entra associado.
Optar por não participar na criação automática de identidade de agente
Anteriormente, podia optar por desativar o ID do Agente Entra ao nível do ambiente. A partir de maio de 2026, todos os novos agentes passam a ter IDs de Agente Microsoft Entra, e já não pode optar por não participar na criação automática de identidade de agente.
Perguntas frequentes
Para respostas a perguntas frequentes sobre identidades de agentes, registos de aplicações e autenticação, consulte Identidades de Agentes e autenticação no Copilot Studio.