Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Agent 365-principmallar erbjuder ett strömlinjeformat tillvägagångssätt för styrning och säkerhetshantering för agenter i din organisation. Mallarna innehåller fördefinierade policyer och skydd från Microsoft Entra, Purview, SharePoint Online och Defender för att garantera enhetliga säkerhets- och efterlevnadskontroller för alla agenter i organisationen.
Den här artikeln beskriver hur du skapar, uppdaterar och tar bort policymallar, samt vilka standard- och anpassade policyer som stöds.
Vad är en mall?
En Agent 365-principmall består av fördefinierade styrnings- och säkerhetspolicyer som du tillämpar på agenter för att säkerställa efterlevnad av organisatoriska standarder. Använd mallar för att:
- Säkerställ enhetlig styrning för alla agenter i din organisation.
- Minska manuell konfiguration genom att tillämpa flera policyer samtidigt.
- Säkerställ efterlevnad av säkerhets- och regleringskrav.
Malltyper
För att förbättra styrning och säkerhet för agenter, applicera en mall som inkluderar fördefinierade policyer och skyddsåtgärder.
Standardmallar
Microsoft tillhandahåller standardmallar som inkluderar viktiga säkerhets- och efterlevnadskontroller från:
- Microsoft Entra
- Microsoft Purview
- SharePoint Online
- Microsoft Defender
Organisationens tenant har standardpolicyer för alla agenter. Plattformen aktiverar automatiskt vissa policyer, medan andra kräver ytterligare konfiguration beroende på organisationens konfiguration och krav.
| Policynamn | beskrivning |
|---|---|
| Microsoft Purview-revision aktiverad | Revisionsspår loggar alla aktiviteter och ger tydlig överskådlighet. Mer information finns i Använd Microsoft Purview för att hantera datasäkerhet och efterlevnad för Microsoft Agent 365. |
| Upptäcka känslig information (DSPM) i AI-interaktion | Datasäkerhetskontroller skyddar mot läckor av känsliga data och överdriven delning. För mer information om Hantering av datasäkerhetsstatus i Microsoft Purview (DSPM), se Läs om Hantering av datasäkerhetsstatus för AI i Microsoft Purview.. |
| AI-efterlevnadsbedömning i Purview | Kontinuerlig övervakning utvärderar agenter för efterlevnadsbrister och identifierar områden som behöver uppmärksamhet. Mer information finns i Microsoft Purviews efterlevnadshanterare. |
| Identity Protection | Upptäck agentidentitetshot genom att flagga avvikande aktiviteter som involverar agenter. Mer information finns i ID-skydd för agenter. |
| Nätverksvisibilitet | Aktivera nätverksvisibilitet för agenter och externa resurser. För mer information, se Konfigurera Secure Web och AI Gateway för Microsoft Copilot Studio-agenter. |
| Livscykelhantering för agenter | Styr Microsoft Entra agent-ID:er i stor skala med livscykelpolicyer. För mer information, se Styrning av agentidentiteter. |
| Åtkomstinsikter för agenter | Ger insikter om agenters åtkomst till SharePoint- och OneDrive-webbplatser. För mer information, se Microsoft Agent 365 integration med SharePoint Online och OneDrive. |
| Begränsa extern delning av webbplatser och dess innehåll | Ger möjlighet att förhindra att agenter och Copilot upptäcker specifika webbplatser och innehåll. För mer information, se Begränsa åtkomst till SharePoint-webbplatser med Microsoft 365-grupper och säkerhetsgrupper i Microsoft Entra. |
| Åtkomstkontroll för webbplatser och OneDrive | För mer information, se Microsoft Agent 365 integration med SharePoint Online och OneDrive. |
| Behörighetsinsikter för innehåll | För mer information, se Begränsa upptäckt av SharePoint-webbplatser och innehåll. |
| AI-skydd i realtid och utredning | Upptäck och blockera misstänkt agentaktivitet under körning. För mer information, se Upptäck, blockera och undersök hot mot AI-agenter som använder Microsoft Defender. |
| Avancerad jakt | Få varningar om agentaktivitet och undersök misstänkta händelser med avancerade jaktfunktioner. För mer information, se Avancerade jakttabeller för AI-agentutredning. |
SharePoint Online-förutsättningar
För att använda SharePoint Onlines funktioner måste följande förutsättningar uppfyllas.
- Efter att policyn har valts i mallen måste administratören gå till administrationscenter för SharePoint för att skapa en insiktsrapport eller för att tillämpa inställningen Restrict Content discovery.
- Den globala administratören och SharePoint-administratören kan logga in på SharePoint-administrationscentret.
- Klientorganisationen måste ha en Microsoft 365 Copilot-licens.
Anpassade mallar
Använd anpassade mallar för att utöka styrningen bortom standardpolicys och uppfylla organisationens specifika krav. Anpassade mallar innehåller policyer från Microsoft Entra som kan användas från fall till fall för att hantera specifika styrningsbehov.
Förutsättningar för anpassade mallar
För att skapa en mall, se till att följande förutsättningar är uppfyllda:
Skapa alla policyer i Entra. Annars kan du inte välja en policy när du skapar en mall.
Både den globala administratören och AI-administratören behöver rollen Attribute Assignment Administrator för anpassade säkerhetsattributpolicyer. Om du är global administratör kan du samtycka till att tilldela rollen.
AI-administratören kan skapa och tillämpa åtkomstpaket, men har inte tillräckligt med behörigheter för villkorlig åtkomst och anpassade säkerhetsattribut.
| Policynamn | beskrivning |
|---|---|
| Villkorsstyrd åtkomst | Konfigurera villkorade åtkomstpolicys för agenter så att de överensstämmer med organisationens säkerhetskrav. Mer information finns i Villkorlig åtkomst för agent-ID. |
| Åtkomstpaket | Styr agenters åtkomsträttigheter via åtkomstpaket. För mer information, se Tillåt användare, tjänsthuvuden och agentidentiteter i din katalog att begära åtkomstpaket. |
| Anpassat säkerhetsattribut | Tilldela anpassade säkerhetsattribut för att säkerställa detaljerad åtkomstkontroll. För mer information, se Vad är anpassade säkerhetsattribut i Microsoft Entra ID?. |
Villkorsstyrd åtkomst
Skapa en villkorsstyrd åtkomstprincip för agenter i Entra. Denna process omfattar följande nyckelkomponenter:
- Tilldelningar: Omfångspolicyer för specifika agenter.
- Målresurser: Definiera vilka resurser policyn gäller för.
- Villkor: Ange villkor, till exempel inloggningsrisk.
- Åtkomstkontroller: Konfigurera åtkomstkontroller för att bevilja eller blockera åtkomst.
- Policytillstånd: Växla policyer På, Av eller Endast rapportera.
Skapa en policy
I det vänstra navigeringsfönstret väljer du Villkorsstyrd åtkomst.
Välj + Skapa ny policy, ange sedan ett policynamn.
Under Tilldelningar, välj länken för att visa ytterligare alternativ.
Ange att denna policy gäller för Agenter.
Välj alternativet Välj agenter och markera sedan minst en agentidentitet.
Viktigt
Det krävs att du väljer minst en agentidentitet för att skapa policyn. Endast policyer med minst ett agent-ID visas i Administrationscenter för Microsoft 365 när du skapar en mall.
Slutför vid behov den återstående policykonfigurationen, och skapa och spara sedan policyn.
Mer information finns i Villkorlig åtkomst för agent-ID.
Kommentar
Om policyn gäller för alla agentidentiteter väljs den automatiskt i Administrationscenter för Microsoft 365 och kan inte åsidosättas.
Åtkomstpaket
Åtkomstpaket gör det möjligt att styra agenters åtkomsträttigheter genom att samla resurser, roller och policyer i ett enda paket. Använd åtkomstpaket för att hantera och automatisera åtkomst för agenter. Läs mer om hur du skapar åtkomstpaket i Tillåt användare, tjänsteprincipaler och agentidentiteter i din katalog att begära åtkomstpaketet.
Anpassade säkerhetsattribut
Anpassade säkerhetsattribut gör det möjligt att tilldela organisationsspecifik metadata till agentidentiteter, vilket möjliggör granulär åtkomstkontroll och policytillämpning baserat på anpassade attributvärden. Läs mer om anpassade säkerhetsattribut i Vad är anpassade säkerhetsattribut i Microsoft Entra ID?.
Viktigt
Entra-policy kräver att en agent autentiserar sig genom att använda sin Entra-identitet vid åtkomst till resurser. Om agenten inte använder Entra-baserad autentisering kan du tilldela denna policy, men den kanske inte tillämpas vid körning. Samarbeta med din agentutvecklare för att säkerställa att Entra-baserad autentisering är aktiverad innan du förlitar dig på dessa policyer för efterlevnad.
Lägg till en ny mall
Följ dessa steg för att lägga till en ny mall:
Öppna Administrationscenter för Microsoft 365 i din webbläsare.
I navigationspanelen expandera Agenter.
Välj Inställningar>Mallar>Lägg till en ny mall.
Ange detaljer om mallen:
- Ange mallnamn.
- Ange en beskrivning för mallen.
- Ange om denna mall gäller agenter med egen åtkomst.
Välj Nästa och välj sedan eventuella anpassade policies du vill lägga till i mallen.
Granska och slutför tillägget av mallen.
Kommentar
Microsofts inbyggda standardpolicyer är låsta och kan inte redigeras. Lägg till anpassade policies vid behov för att uppfylla organisationens krav.
När du lägger till en ny mall visas den som låst och du kan inte skapa en ny mall. Klientorganisationen måste ha en Agent 365-licens för att kunna tillämpa Entra anpassade policyer.
Scenarier för AI-mallar finns i förhandsversion och finns endast tillgängliga för Frontier-klientorganisationer. Anpassade policyer stöds ännu inte.
Välj Spara mall.
När du aktiverar en agent visas både dina anpassade mallar och Microsofts standardmallar i en rullgardinsmeny. För att tillämpa dess policyer på agenten, välj önskad mall från listan.
Redigera en mall
Redigera en mall genom att följa stegen nedan:
- Öppna Administrationscenter för Microsoft 365 i din webbläsare.
- I navigationspanelen expandera Agenter.
- Gå till Inställningar>Mallar och välj en mall.
- Markera policyn som ska uppdateras.
- Spara ändringarna.
Kommentar
Den uppdaterade mallen gäller för alla nya aktiveringar. Ändringarna påverkar inte agenter som redan är godkända.
Ta bort mall
Följ dessa steg för att ta bort en mall:
- Öppna Administrationscenter för Microsoft 365 i din webbläsare.
- I navigationspanelen expandera Agenter.
- Gå till Inställningar>Mallar och välj en mall.
- Välj en policy att ta bort.
- Välj Ta bort.
Välj en mall
Som administratör kan du välja en standardmall eller en anpassad mall som ska användas utifrån agenttyp. Två standardmallar finns tillgängliga:
Standardprincipmall för agenter utom AI-lagkamrater.
Standardprincipmall för AI-lagkamrater i Frontier.
Kommentar
AI-lagkamrater är i förhandsversion och tillgängliga endast för Frontier-klientorganisationer.
När du aktiverar en agent visas både Microsofts standardmallar och anpassade mallar i en rullgardinsmeny. Välj önskad mall för att tillämpa dess policyer på agenten. Mer information finns i Principmallar.
Vanliga frågor och svar
Kan jag tillämpa policyn på redan godkända agenter?
Agent 365-principmallar stöder endast aktivering av nya agenter. Du kan inte tillämpa policyn på redan godkända agenter.