Configurer votre environnement (classique)

Affichage actuel :Version du portail - Passer à la version du nouveau portail Foundry

Dans cet article, vous déployez l’infrastructure nécessaire pour créer des agents avec Foundry Agent Service. Une fois cette configuration terminée, vous pouvez créer et configurer des agents à l’aide du Kit de développement logiciel (SDK) de votre choix ou du portail Foundry.

La création de votre premier agent est un processus en deux étapes :

1. Configurez votre environnement d’agent (cet article).
2. Créez et configurez votre agent.

Autorisations requises

Configurer votre environnement d’agent

Pour commencer, vous avez besoin d’une ressource Microsoft Foundry et d’un projet Foundry.
Les agents sont créés dans un projet spécifique, et chaque projet agit comme un espace de travail isolé. Cela signifie :

• Tous les agents du même projet partagent l’accès au même stockage de fichiers, au stockage de threads (historique des conversations) et aux index de recherche.
• Les données sont isolées entre les projets. Les agents d’un projet ne peuvent pas accéder aux ressources d’un autre. Les projets constituent actuellement l'unité de partage et d'isolement dans le Foundry. Pour plus d'informations sur les projets Foundry, consultez l'article qu'est-ce que AI Foundry.

Conditions préalables

• Un abonnement Azure - Create one gratuitement.
• Vérifiez que la personne qui crée le compte et le projet possède le rôle propriétaire du compte Azure AI dans l’étendue de l’abonnement
• Si vous configurez une configuration standard, la même personne doit également disposer d’autorisations pour attribuer des rôles à des ressources requises (Cosmos DB, Recherche Azure AI, Stockage Blob Azure). Pour plus d’informations sur les rôles RBAC, spécifiques au service d’agent, consultez Rôles RBAC du service d’agent.
  • Le rôle intégré nécessaire est l’administrateur d’accès en fonction du rôle.
  • En outre, le rôle Propriétaire au niveau de l’abonnement répond également à cette exigence.
  • L’autorisation de clé nécessaire est la suivante : Microsoft.Authorization/roleAssignments/write

Choisir votre configuration

Agent Service offre trois modes de configuration d’environnement pour répondre à différents besoins :

• Configuration de base :

  Cette configuration est compatible avec les Assistants OpenAI et gère les états de l’agent à l’aide du stockage intégré de la plateforme. Il inclut les mêmes outils et fonctionnalités que l’API Assistants, avec une prise en charge supplémentaire des modèles et outils non OpenAI tels que Recherche Azure AI et Bing.

• Configuration standard :

  Inclut tout le nécessaire dans le cadre de la configuration de base et assure un contrôle précis de vos données en vous permettant d’utiliser vos propres ressources Azure. Toutes les données client, y compris les fichiers, les threads et les magasins de vecteurs, sont stockées dans vos propres ressources Azure, ce qui vous donne la propriété et le contrôle complets.

• Configuration standard avec votre propre réseau virtuel (BYO) :

  Inclut tout ce qui se trouve dans le programme d’installation standard, avec la possibilité ajoutée de fonctionner entièrement au sein de votre propre réseau virtuel. Cette configuration prend en charge Bring Your Own Réseau virtuel (BYO virtual network), ce qui permet un contrôle strict du déplacement des données et empêche l’exfiltration des données en conservant le trafic limité à votre environnement réseau.

Comparer les options de configuration

Options de déploiement

Pour personnaliser ces modèles, consultez utiliser vos propres ressources.

Si vous souhaitez un support pour l'isolation d’un réseau privé, consultez la configuration sécurisée par le réseau pour plus d’informations sur la façon d'utiliser votre propre réseau virtuel.

Description et redéploiement automatique	Diagramme (cliquez pour effectuer un zoom avant)
Déployez une configuration d’agent de base qui utilise Managed Identity pour l’authentification. Un compte et un projet sont créés. Un modèle GPT-4.1 est déployé. Un Key Vault géré par Microsoft est utilisé par défaut.
Déployez une configuration d’agent standard qui utilise Managed Identity pour l’authentification. Un compte et un projet sont créés. Un modèle GPT-4.1 est déployé. Azure ressources pour le stockage des données client (stockage Azure, Azure Cosmos DB et Recherche Azure AI) sont créées automatiquement si les ressources existantes ne sont pas fournies. Ces ressources sont connectées à votre projet pour stocker des fichiers, des threads et des données vectorielles. Un Key Vault géré par Microsoft est utilisé par défaut.

[Facultatif] Sélection du modèle dans le modèle de déploiement automatique

Vous pouvez personnaliser le modèle utilisé par votre agent en modifiant les paramètres du modèle dans le modèle de déploiement automatique. Pour déployer un autre modèle, vous devez au moins mettre à jour les paramètres modelName et modelVersion.

Par défaut, le modèle de déploiement est configuré avec les valeurs suivantes :

Vérifier votre déploiement

Une fois le déploiement terminé (généralement 5 à 10 minutes), vérifiez que vos ressources ont été créées correctement :

1. Accédez au portail Azure.
2. Recherchez le nom de votre groupe de ressources.
3. Vérifiez que les ressources suivantes existent :
   • Configuration de base : Compte Foundry, projet et déploiement de modèle.
   • configuration Standard : toutes les ressources de base plus stockage Azure compte, compte Azure Cosmos DB et service Recherche Azure AI.

Dépannage

Quelle est la prochaine étape ?

• Créer votre premier agent

• En savoir plus :

  • Utiliser vos ressources existantes
  • Configuration de l’agent sécurisé réseau