Microsoft Entra Agent-ID:n för Copilot Studio-agenter

Microsoft Copilot Studio integreras med Microsoft Entra agent-ID.

Agentidentiteter utökar identitetsstyrning och synlighet till agenter. Dessa identiteter hjälper din organisation att skapa, identifiera, styra och skydda agentidentiteter mellan tjänster med hjälp av en enhetlig plattform.

Copilot Studio skapar automatiskt ett Microsoft Entra agent-ID för varje ny agent du skapar. Du kan visa och hantera dessa identiteter i Microsoft Entra administrationscenter.

Viktiga fördelar:

• Revisionsloggning i Microsoft Entra ID
• Livscykelhantering för agent
• Integrering med Entra ID styrning
• Synlighet för anslutningsbehörigheter som API-behörigheter för agentidentiteten, så att Entra- och Microsoft 365-administratörer kan se vad en agent kan göra utan att öppna Administrationscenter för Power Platform
• Möjlighet att rikta dessa anslutningsbehörigheter med Villkorsstyrd åtkomst i Microsoft Entra principer (till exempel nätverksplats, enhetsefterlevnad eller riskvillkor)

Microsoft Entra ID loggar autentiseringsaktivitet. Du kan visa inloggningshändelser i Microsoft Entra administrationscenter.

När du skapar din första agent efter lanseringen av integreringen av Entra agent-ID i maj 2026, lägger Copilot Studio till en blueprint till din klientorganisation. Skissen heter Microsoft Copilot Studio agentidentitetsritning. Ett motsvarande huvudnamn för skissen skapas också.

Läs mer i Förståelse för Blueprint-principer. Teknisk information finns i Hur skapas agentidentiteter? i Microsoft Entra agent-ID-dokumentationen.

Befintliga agenter och återfyllnad

Befintliga agenter som du skapade innan Entra agent-ID lanserades i maj 2026 fortsätter att använda appregistreringar.

Du kan manuellt migrera äldre agenter till att använda agent-ID:n i Power Platforms admincenter, eller med PowerShell-skript och Power Platform API:er.

Anslutningsprogrambehörigheter för agentidentiteten

När en tillverkare publicerar en agent kopplar Copilot Studio API-behörigheter till agentens Entra agent-ID för varje Power Platform-anslutning som agenten är konfigurerad att använda. På så sätt kan Microsoft Entra ID och Microsoft 365 administratörer se vilka anslutningsappar en agent kan anropa utan att lämna Microsoft Entra administrationscenter. Körningsmiljön för Power Platform-anslutningar är den enda komponenten som beaktar dessa behörighetsomfång. Den omvaliderar dem under körning mot avancerade anslutningsprinciper och dataprinciper, så att de inte kan användas för att kringgå dina styrningsprinciper.

Eftersom omfången är fullvärdiga API-behörigheter för agentens Entra agent-ID kan administratörer också tillämpa Villkorsstyrd åtkomst i Microsoft Entra-principer på dem. Villkorsstyrd åtkomst i Microsoft Entra principer omfattar krav på nätverksplats, enhetsefterlevnad eller riskbaserade villkor innan token utfärdas för en specifik anslutningsresurs.

Läs mer i Vilka behörighetsomfång har kopplats till agentens Microsoft Entra agent-ID?

Validera eller hämta agentidentitetsdetaljer

Kontrollera att Copilot Studio skapat en agentidentitet genom att granska agentmetadata:

1. I Copilot Studio går du till sidan Settings för din agent.

2. Välj Avancerat.

3. Utöka Metadata-sektionen. GUID:n för agentidentiteten som är kopplad till agenten visas under Entra agent-ID. Använd detta GUID i administrationscentret för Microsoft Entra för att bekräfta att agentidentiteterna är ifyllda.

Förstå ritningsprinciper

När du skapar den första agentidentiteten i en miljö lägger Copilot Studio till en Microsoft Copilot Studio agentidentitetsskiss till klientorganisationen. Agentidentiteten som är associerad med din Copilot Studio-agent skapas som underordnad det här skisshuvudkontot.

Skiss-ID: 25664c89-cea5-4ab6-b924-a54fd8a19ae0

Alla agentidentiteter är underordnade den globala Copilot Studio-skissen.

Läs mer i Hur skapas agentidentiteter?

Radering av agentidentiteter

När du tar bort en agent i Copilot Studio raderar Copilot Studio också det tillhörande Microsoft Entra agent-ID.

Avanmäl dig från automatisk skapande av agentidentitet

Tidigare kunde du välja bort Entra agent-ID på miljönivå. Från och med maj 2026 har alla nya agenter Microsoft Entra Agent-ID:n, och du kan inte längre välja bort automatisk skapande av agentidentitet.

Vanliga frågor och svar

För svar på vanliga frågor om agentidentiteter, appregistreringar och autentisering, se Agentidentiteter och autentisering i Copilot Studio.

Relaterade artiklar

• Agentidentiteter och autentisering i Copilot Studio
• Konfigurera användarautentisering med Microsoft Entra ID
• Ta bort agenter