Agentinstellingen in Microsoft 365-beheercentrum

De pagina Agentinstellingen in Microsoft 365-beheercentrum bevat gecentraliseerde besturingselementen voor het beheren van AI-agents in uw organisatie. Met deze instellingen kunnen beheerders beveiligings-, nalevings- en governancestandaarden afdwingen en tegelijkertijd flexibiliteit voor samenwerking en productiviteit mogelijk maken.

Overzicht

De pagina Agentinstellingen bevat de volgende configuratieopties:

• Agentbeheerregels : regels instellen en uitvoeren om acties op agents te beheren of uit te voeren.
• Toegestane agenttypen : geef op welke categorieën AI-agents zijn toegestaan voor gebruik binnen de organisatie.
• Beveiligingssjablonen : maak vooraf ingestelde beleidsregels, regels en acceptatielijsten voor nieuwe AI-agents om consistentie en naleving te garanderen.
• Delen : beheer wie AI-agents binnen uw organisatie kan delen en definieer de methoden die ze kunnen gebruiken om ze te delen.
• Gebruikerstoegang : bepaal welke gebruikers of groepen kunnen communiceren met AI-agents, waarbij de toegang wordt afgestemd op de rollen en machtigingen van de organisatie.

Met deze instellingen kunt u het gedrag van de agent aanpassen, de toegang beheren en naleving van de bedrijfsstandaarden handhaven.

Agentbeheerregels

Met agentbeheerregels in het Microsoft 365-beheer Center (MAC) kunnen tenantbeheerders governance- en levenscycluscontroles op schaal toepassen op AI-agents met behulp van bulksgewijs beheeracties.

In plaats van te vereisen dat u agents afzonderlijk handmatig controleert en actie moet ondernemen, kunt u met agentbeheerregels het volgende doen:

• Agents identificeren die voldoen aan gedefinieerde voorwaarden
• Beïnvloede agents controleren voordat ze worden uitgevoerd
• Governanceacties bulksgewijs toepassen op betrokken agents

Deze ervaring helpt organisaties naleving, eigendomsverantwoordelijkheid en implementatieconsistentie tussen agents te behouden, terwijl beheerders in de controlelus blijven.

Ondersteunde bulkacties op basis van regels

Agentbeheerregels ondersteunen momenteel de volgende governancescenario's:

• Microsoft-agents installeren
• Eigenaarsloze agents die zijn gemaakt met Agent Builder opnieuw toewijzen aan manager

Microsoft-agents installeren

Microsoft 1P-agents (first-party) behoren consistent tot de meest geïnstalleerde en veelgebruikte agents. Beheerders hebben momenteel echter geen schaalbare manier om deze agents proactief te installeren in hun tenant.

Met de regel Microsoft-agents (1P) installeren kunt u het volgende doen:

• Door Microsoft gepubliceerde agents binnen de tenant identificeren
• Controleer in aanmerking komende agents vóór de installatie
• Geselecteerde agents installeren voor alle gebruikers via één bulkactie
• Microsoft-agents worden weergegeven als geïnstalleerd en zijn direct beschikbaar voor eindgebruikers in de organisatie

Eigenaarsloze agents die zijn gemaakt met Agent Builder opnieuw toewijzen aan manager

Agents kunnen eigenaarloos worden wanneer hun oorspronkelijke maker de organisatie verlaat. Beheerders moeten momenteel handmatig het eigendom identificeren en overdragen, wat kan leiden tot hiaten in levenscyclusbeheer.

Met de regel Eigenaarloze agents opnieuw toewijzen kunt u het volgende doen:

• Agents identificeren die geen geldige eigenaar meer hebben
• Controleer agents zonder eigenaar voordat u de toewijzing opnieuw uitvoert
• Eigendom overdragen met behulp van een bulksgewijs opnieuw toewijzen aan de manager van de vorige eigenaar op basis van Microsoft Entra ID hiërarchie

Toegestane agenttypen

Met toegestane agenttypen kunt u bepalen welke typen agents gebruikers kunnen bekijken en installeren vanuit de agentcatalogus. U kunt kiezen uit de volgende opties:

• Apps en agents die zijn gebouwd door Microsoft toestaan : hiermee kunnen gebruikers agents installeren die door Microsoft zijn gemaakt.

• Apps en agents die zijn gebouwd door uw organisatie toestaan : hiermee kunnen gebruikers aangepaste agents installeren die in uw tenant zijn ontwikkeld.

• Apps en agents die zijn gebouwd door externe uitgevers toestaan : hiermee kunnen gebruikers niet-Microsoft-agents installeren die zijn gebouwd door externe ontwikkelaars.

Agentsjablonen

Als u de governance en beveiliging voor agents wilt verbeteren, kunt u een sjabloon toepassen die vooraf gedefinieerd beveiligingsbeleid bevat.

Zie Agentsjablonen voor meer informatie over sjablonen.

Delen

Met delen kunt u definiëren wie agents binnen uw organisatie mag delen en hoe delen werkt.

Opties zijn onder andere:

• Alle gebruikers toestaan om te delen met iedereen in de organisatie : alle gebruikers kunnen hun agents delen met anderen in uw tenant.

• Geen gebruikers kunnen delen met iemand in de organisatie : delen is uitgeschakeld op organisatieniveau, maar gebruikers kunnen nog steeds rechtstreeks delen met specifieke personen.

• Specifieke groepen gebruikers toestaan om te delen met iedereen in de organisatie : algemene machtigingen voor delen beperken tot aangewezen groepen.

Alleen agents die zijn gebouwd met Agent Builder worden beheerd door het beheer voor delen.

Gebruikerstoegang

Met gebruikerstoegang kunt u bepalen hoe leden van uw organisatie agents openen en installeren.

Voer de volgende stappen uit om de toegang tot Copilot-agents te beheren:

1. Open de Microsoft 365-beheercentrum in uw browser.

2. Selecteer AgentsInstellingen>>Gebruikerstoegang om de agents van uw organisatie te beheren.

3. Selecteer wie toegang heeft tot agents binnen uw organisatie.

   De instelling biedt drie opties:

   • Alle gebruikers : deze optie is de standaardoptie. Dit betekent dat alle gebruikers in de organisatie toegang hebben tot agents, afhankelijk van het bestaande app-beleid en gebruikerstoewijzingen.

   • Geen gebruikers : deze optie betekent dat geen enkele gebruiker in de organisatie toegang heeft tot agents.

   • Specifieke gebruikers/groepen : met deze optie kunt u specifieke gebruikers of groepen in uw organisatie selecteren om toegang te krijgen tot agents. Hoewel sommige gebruikers in uw organisatie mogelijk gemachtigd zijn om agents uit de lijst agentregister te installeren en te gebruiken, kunnen alleen de gebruikers of groepen die u selecteert in deze instelling agents gebruiken.

   Belangrijk

   Gegevens die worden verwerkt door niet-Microsoft-services zijn niet onderhevig aan Microsoft-overeenkomsten. Bekijk de voorwaarden van niet-Microsoft-agentuitgevers om er zeker van te zijn dat u bekend bent met de gegevensverwerking en privacypraktijken van de agent. Raadpleeg bovendien uw interne beleid voordat u toegang toestaat.

   

4. Selecteer Opslaan om de copilot-agentinstellingen voor uw tenant bij te werken.