Synchronisation du registre dans l'agent Microsoft 365 (version préliminaire)

La synchronisation du registre de l'agent dans le registre de l'agent 365 de Microsoft, au centre d'administration Microsoft 365, permet aux administrateurs de connecter en toute sécurité des environnements d’agents IA externes et de synchroniser les agents dans le registre de l'agent 365 pour une visibilité et une gouvernance centralisées.

Les organisations déploient souvent des agents IA dans plusieurs environnements tels qu’Amazon Bedrock et Google Vertex AI. Sans registre d’agents centralisé, les administrateurs doivent suivre manuellement les agents sur les plateformes déconnectées.

À l’aide de la synchronisation du Registre, les administrateurs peuvent :

• Connectez les plateformes tierces d’IA supportées.
• Authentifiez-vous une fois par environnement.
• Synchronisez les agents à partir d’environnements externes dans le Registre de l’agent Microsoft 365.
• Effectuez des actions de gestion des agents prises en charge par les API de la plateforme IA.

Gérer les connexions de plateforme externe

Les administrateurs peuvent créer et gérer des connexions de plateforme externe à partir de la page de synchronisation Registry dans la Microsoft 365 admin center.

À partir de cette page, les administrateurs peuvent :

• Créez de nouvelles connexions sur la plateforme.
• Affichez l’état de synchronisation de la connexion.
• Surveillez la dernière activité de synchronisation.
• Passez en revue les erreurs associées aux tentatives de synchronisation.
• Supprimez les connexions existantes.

Créer une connexion de plateforme

Pour synchroniser des agents à partir d’une plateforme externe, procédez comme suit :

1. Ouvrez le Centre d’administration Microsoft 365 dans votre navigateur.
2. Dans le volet de navigation, sélectionnez Agents>tous les agents pour afficher le Registre des agents.
3. Dans le composant WebPart de synchronisation du Registre, sélectionnez Gérer. La page de synchronisation du Registre s’affiche.
4. Sélectionnez + Connecter une plateforme.
5. Entrez un nom de connexion pour l’environnement externe et fournissez une description.
6. Sélectionnez la plateforme externe.
7. Sélectionnez la région.
8. Indiquez si vous souhaitez importer automatiquement des agents.
9. Entrez les informations d’identification d’authentification requises.
10. Validez les informations d’identification.
11. Enregistrez la connexion.

Après la validation et la configuration réussies :

• L’administrateur Microsoft 365 peut déclencher une synchronisation à l’aide du bouton Sync agents.
• Les agents de l’environnement connecté se synchronisent dans le registre de l’agent.
• Vous pouvez configurer des synchronisations futures pour qu’elles se produisent sur une base planifiée, dans une prochaine version.

Afficher les détails après une synchronisation

Les administrateurs peuvent sélectionner une connexion existante pour afficher les détails de synchronisation et surveiller l’état de synchronisation.

Les détails de la connexion sont les suivants :

• Fournisseur de plateforme
• Régions
• Date de la dernière exécution
• Dernier état de synchronisation
• Total des agents synchronisés
• Résultats de la synchronisation

Plateformes prises en charge

La synchronisation du Registre prend en charge la synchronisation à partir des plateformes suivantes :

• Amazon Bedrock
• Google Vertex AI

Exigences relatives à l’authentification

Amazon Bedrock

Pour configurer une connexion à un environnement Amazon Bedrock pour la synchronisation du Registre, vérifiez que vous disposez de l’autorisation, du contexte et de ces informations d’identification Amazon Bedrock :

• Région AWS : Connaissance de la région Amazon Web Services où les agents sont déployés.

• ID de clé d’accès Amazon Bedrock

• Clé d’accès secret Amazon Bedrock

  Pour générer l’ID de clé d’accès et la clé d’accès secrète

  • Créez ou utilisez un utilisateur IAM existant avec les autorisations suivantes pour les ressources de l’agent :

    • bedrock:ListAgents
    • bedrock:GetAgent
    • bedrock:ListAgentAliases
    • bedrock:GetAgentAlias
    • bedrock:ListAgentVersions
    • bedrock:GetAgentVersion
    • bedrock:InvokeModel
    • bedrock:InvokeAgent
    • bedrock:InvokeInlineAgent
    • bedrock:DeleteAgent

  • Créer une clé d’accès

Pour plus d’informations sur la création d’une clé secrète et d’accès, consultez la documentation Amazon Bedrock et Amazon Web Services.

Google Vertex AI

Les administrateurs doivent fournir des informations d’identification associées à leur environnement Google Cloud pour authentifier et synchroniser des agents.

Pour configurer une connexion à un environnement Google Vertex AI pour la synchronisation du registre, vérifiez que vous disposez du contexte et des informations d’identification Google Vertex AI avec des autorisations.

• Région Google Cloud : Connaissance de la région vertex dans laquelle les agents sont déployés.

• ID de projet Google Vertex AI

• Informations d’identification Google Vertex AI : clé d’accès secrète

  • Créez un compte de service existant ou utilisez-le avec l’accès suivant aux ressources de projet :

    • Rôle Administrateur Vertex AI ou rôle personnalisé avec des autorisations :
      • aiplatform.reasoningEngines.list
      • aiplatform.reasoningEngines.get
      • aiplatform.reasoningEngines.supprimer

  • Générer une nouvelle clé secrète

Pour plus d’informations sur la création d’une clé de compte de service, consultez la documentation Google Vertex AI et Google Cloud.