创建代理时,Microsoft Copilot Studio代理会自动显示在代理注册表中,从而在整个租户中提供集中可见性、治理和管理。 管理员使用代理注册表来发现、监视和控制组织范围内的代理。
本文介绍如何Copilot Studio代理与代理注册表集成,以及管理员可以看到哪些元数据。
代理注册表
代理注册表是Microsoft 365租户中所有代理的集中清单:
- 统一事实来源:查看所有跨平台代理程序(Copilot Studio、专业编程、非微软)。
- 租户范围内的可视性:管理员可以监控所有环境和团队中的代理。
- 治理控制:将策略、权限和操作应用于代理。
- 合规性跟踪:审核代理元数据、权限和使用情况。
代理注册表通过 Microsoft 365 管理中心 访问,然后选择 Agent 365。
代理注册表不同于 Power Platform 管理中心,因为它提供跨所有平台的租户范围的可见性,而 Power Platform 清单 仅显示环境中特定于 Power Platform 的应用。
Copilot Studio代理在注册表中的显示方式
Copilot Studio 的代理在创建后会自动注册。
注册时间安排
| 事件 | 注册表操作 |
|---|---|
| 在 Copilot Studio 中创建代理 | 代理立即出现在注册表中 |
| 更新代理元数据 | 注册表项自动更新 |
| 删除代理 | 自动删除注册表项 |
可见元数据
管理员查看每个Copilot Studio代理的以下信息。
基本信息:
- 代理名称和说明
- 发布者 信息(创建者电子邮件、组织)
- 代理类型(Copilot Studio基于应用)
- 创建和上次修改日期
- 代理 ID (唯一标识符)
- 使用的 Power Platform 连接器
配置详细信息:
- 部署状态
- 启用或禁用状态
- 版本信息(如果适用)
治理元数据:
- 通过 Power Platform 策略预审批状态
- 应用的数据丢失防护 (DLP) 策略
- 高级连接器策略符合性
Copilot Studio自动同步此元数据。 无需手动输入。
代理注册表与 Power Platform 应用目录
Copilot Studio代理同时出现在代理注册表和 Power Platform 应用程序目录中,但每个代理都提供不同的用途。
| Feature | 代理注册表 | Power Platform 应用目录 |
|---|---|---|
| Scope | 租户范围、所有代理平台 | 特定于环境、仅限 Power Platform |
| Purpose | 治理、可见性、合规性 | 分发、安装、环境管理 |
| Access | Microsoft 365 管理中心 | Power Platform 管理中心 |
| 由...管理 | 租户管理员 | 环境管理员 |
| 代理 365 集成 | 是 - 可观测性、治理、控制 | 否 - 仅限 Power Platform 治理 |
对于开发人员,这两个注册表都显示了Copilot Studio代理,但代理注册表提供了代理 365 集成层,包括可观测性、治理控制和合规性。
注册生命周期
Copilot Studio代理遵循自动注册生命周期。
1. 创建
创建Copilot Studio代理时:
- 自动预配的 Entra 标识(请参阅 代理标识集成)
- 代理在几秒钟内出现在注册表中
- 从Copilot Studio同步的元数据
- 状态:激活(根据 Power Platform 策略已预先批准)
2. 更新
当您修改代理时:
- 元数据更改(名称、说明):注册表自动更新
- 权限更改(新连接器):注册表已更新,DLP 策略重新评估
- 配置更改:注册表反映当前状态
无需手动重新注册。
3. 删除
删除Copilot Studio代理时:
- 自动删除注册表项
- 已删除 Entra 标识
- 清理了所有关联的元数据
- 历史遥测保留(请参阅 可观测性集成)
注意
删除是永久性的,无法撤消。
管理员体验:查看Copilot Studio代理
管理员从Microsoft 365 管理中心访问代理注册表。 转到 Microsoft 365 管理中心>Agent 365>Agent 注册表。
可用视图:
- 所有代理:跨平台查看所有代理
- 按平台过滤:仅显示Copilot Studio代理
- 按发布者筛选:显示来自特定团队或用户的代理
- 按状态筛选:显示活动代理、阻止代理或重新分配代理
代理详细信息页:
- 查看完整的代理元数据
- 查看请求的权限和范围
- 查看可观测性数据(使用情况、性能、错误)
- 应用治理操作(阻止、重新分配、删除)
有关详细的管理员指南,请参阅:
对Copilot Studio代理的治理控制
管理员可以通过代理注册表将治理操作应用于Copilot Studio代理。
屏蔽
防止代理在组织范围内使用:
- 代理保留在注册表中,但变为非活动状态
- 用户无法调用或与代理交互
- 代理创建者收到通知
- 管理员稍后可以取消阻止
重新分配
将代理所有权转让给其他用户或团队:
- 新所有者获得完全控制和编辑权限
- 原始所有者失去访问权限
- 使用新的发布者更新的注册表元数据
- 对团队转换或组织更改非常有用
Delete
从注册表和租户中删除代理:
- 代理生成器代理:代理所有者可以通过注册表删除
- Copilot Studio中生成的代理:需要 Power Platform 环境管理员权限
- 代理标识已从 Entra ID 中删除
- 已删除注册表项
- 已删除所有配置和元数据
- 保留历史遥测以满足合规性要求
所有治理操作都记录在Microsoft Purview,以便进行合规性跟踪。
有关治理控制的详细信息,请参阅 “管理代理”。
编程访问:图形 API
管理员可以使用 Microsoft Graph API 以编程方式访问代理注册表数据。
可用 API:
- 列出所有代理:检索符合性和报告的完整清单
- 获取代理详细信息:获取用于审核的特定代理的元数据
用例:
- 批量代理管理和自动化
- 与现有治理工作流集成
- 自定义报告和分析
- 合规性审核和监视
使用场景需要 AI 管理员或全局管理员角色权限。
有关 API 详细信息,请参阅 图形 API,了解代理注册表和代理详细信息。
开发人员注意事项
作为Copilot Studio开发人员,请记住这些注册表集成点。
元数据质量:
- 使用清晰的描述性代理名称和说明(对管理员可见)
- 代理说明中的文档连接器使用情况和权限
- 保持代理元数据的最新状态
权限透明度:
- 管理员在注册表中看到所有请求的权限
- 仅添加实际需要的连接器
- 了解控制连接器使用情况的 Power Platform 策略
可观测性集成:
- 可观测性数据的注册表链接(使用情况、性能、错误)
- 管理员可以监视代理的活动
- 考虑到可观测性的设计代理(请参阅 可观测性集成)
治理意识:
- 管理员可以阻止、重新分配或删除代理
- 设计代理以优雅地处理停用
- 与管理员就高特权连接器需求进行通信