Sincronización del registro en el registro de agentes de Microsoft 365 (versión preliminar)

La sincronización de registros en el registro de agentes de Microsoft Agent 365, en el Centro de administración de Microsoft 365, le permite, como administrador, conectar de forma segura entornos externos de agentes de IA y sincronizar agentes en el registro de agentes de Agent 365 para una visibilidad y gobernanza centralizadas.

Los agentes de IA suelen implementarse en varios entornos, como Amazon Bedrock, Google Vertex AI, Salesforce y Databricks. Sin un registro centralizado de agentes, debe rastrear manualmente a los agentes a través de plataformas desconectadas.

Al usar la sincronización del registro, puede:

• Conexión de plataformas de inteligencia artificial de terceros compatibles.
• Autentique una vez por entorno.
• Sincronice agentes de entornos externos en el registro de agentes de Microsoft Agent 365.
• Realice acciones de gestión de agentes admitidas por las API de la plataforma de IA.

Administrar conexiones de plataforma externas

Puede crear y administrar conexiones de plataforma externas desde la página Sincronización del registro en el Centro de administración de Microsoft 365.

En esta página puede:

• Cree nuevos conexiones de plataforma.
• Vea el estado de sincronización sin conexión.
• Supervise la última actividad de sincronización.
• Revise errores asociados a los intentos de sincronización.
• Elimine conexiones existentes.

Crear una conexión de plataforma

Para sincronizar agentes desde una plataforma externa, siga estos pasos:

1. Abra el Centro de administración de Microsoft 365 en el explorador.
2. En el panel de navegación, seleccione Agentes>Todos los agentes para ver el registro de agentes.
3. En la parte web de Sincronización del registro, seleccione Administrar. Se muestra la página Sincronización del registro.
4. Seleccione + Conectar una plataforma.
5. Introduce un nombre de conexión para el entorno externo y proporcione una descripción.
6. Seleccione la plataforma externa.
7. Seleccione la región.
8. Indique si desea importar los agentes automáticamente.
9. Introduzca las credenciales de autenticación necesarias.
10. Valide las credenciales.
11. Guarde la conexión.

Tras una validación y configuración correctas:

• El administrador de Microsoft 365 puede desencadenar una sincronización usando el botón Sincronizar agentes.
• Los agentes del entorno conectado se sincronizan en el registro de agentes.
• Puede configurar sincronizaciones futuras para que ocurran de forma programada, en una versión futura.

Ver detalles tras una sincronización

Seleccione una conexión existente para ver los detalles de sincronización y supervise el estado de sincronización.

Los detalles de conexión incluyen:

• Proveedor de plataforma
• Regiones
• Fecha de la última ejecución
• Último estado de sincronización
• Total de agentes sincronizados
• Resultados de sincronización

Plataformas compatibles

La sincronización del registro admite la sincronización desde las siguientes plataformas:

• Amazon Bedrock
• IA de Google Vertex
• Salesforce Agentforce
• Databricks Genie

Requisitos de autenticación

Esta sección proporciona requisitos de autenticación específicos para cada plataforma e instrucciones de configuración para la sincronización del registro.

Amazon Bedrock

Para configurar una conexión a un entorno Amazon Bedrock para la sincronización del registro, asegúrese de contar con los permisos, el contexto y estas credenciales de Amazon Bedrock:

• Región de AWS: información sobre la región de Amazon Web Services donde se implementan los agentes
• Id. de clave de acceso de Amazon Bedrock
• Clave de acceso secreta de Amazon Bedrock Para generar el id. de clave de acceso y la clave de acceso secreta:
  • Cree uno nuevo o utilice un usuario IAM existente con los permisos necesarios para los recursos del agente:
    • bedrock:ListAgents
    • bedrock:GetAgent
    • bedrock:ListAgentAliases
    • bedrock:GetAgentAlias
    • bedrock:ListAgentVersions
    • bedrock:GetAgentVersion
    • bedrock:InvokeModel
    • bedrock:InvokeAgent
    • bedrock:InvokeInlineAgent
    • bedrock:DeleteAgent
  • Cree una nueva clave de acceso.

Para obtener más información sobre cómo crear una clave de acceso y una clave secreta, consulte Amazon Bedrock y la documentación de Amazon Web Services. Para obtener más información sobre Amazon Bedrock y el id. de agente de Microsoft Entra, consulte Proteger un agente de Amazon Bedrock con el id. de agente de Microsoft Entra.

IA de Google Vertex

Proporcione credenciales asociadas a su entorno de Google Cloud para autenticar y sincronizar agentes.

Para configurar una conexión a un entorno de Google Vertex AI para la sincronización del registro, compruebe que tenga el permiso, el contexto y estas credenciales de IA de Google Vertex:

• Región de Google Cloud: información sobre la región de Vertex donde se encuentran implementados los agentes.
• Id. del proyecto Google Vertex AI: el ID de su proyecto de Google Vertex AI.
• Credenciales de Google Vertex AI: clave de acceso secreta
  • Cree una nueva o utilice una cuenta de servicio existente con el siguiente acceso a los recursos del proyecto:
    • Rol de administrador de Vertex AI o rol personalizado con permisos:
      • aiplatform.reasoningEngines.list
      • aiplatform.reasoningEngines.get
      • aiplatform.reasoningEngines.delete
  • Generar una nueva clave secreta

Para obtener más información sobre cómo crear una clave de cuenta de servicio, consulte Google Cloud Vertex AI y la documentación de Google Cloud.

Salesforce Agentforce

Para establecer una conexión con un entorno de Salesforce Agentforce para la sincronización del registro, asegúrese de tener una cuenta de Salesforce con los permisos adecuados, DomainURL, consumer key y consumer secret.

Para configurar OAuth en Salesforce, debe configurar una aplicación conectada, obtener su URL de Mi Dominio y obtener el secreto y la clave de consumidor.

Configurar una aplicación conectada

1. Vaya a Configurar> Buscar Administrador de aplicaciones.
2. Seleccione Administrador de aplicaciones de cliente externo.
3. Seleccione Nueva aplicación de cliente externo y rellene los detalles.
4. Compruebe Habilitar OAuth.
5. Establezca la URL de devolución de llamada.
   • Para pruebas: https://login.salesforce.com/services/oauth2/success
6. Mueva los siguientes ámbitos de Disponible a Seleccionado:
   • Acceder a servicios de bot de chat (chatbot_api)
   • Acceder a la plataforma de API de Salesforce (sfap_api)
   • Administrar datos de usuario a través de API (api)
   • Realizar solicitudes en cualquier momento (refresh_token, offline_access)
7. Habilite Flujo de credenciales de cliente.
8. Seleccione Guardar.
9. Vaya a Directivas>Directivas de OAuth.
10. Habilite Flujo de credenciales de cliente y establezca Ejecutar como a un usuario con acceso a la API (por ejemplo, usernamd1.eb52cfb153dc@agentforce.com).

Obtener su URL de Mi Dominio

1. Vaya a Configurar> Buscar Mi dominio.
2. Copia la URL de Mi Dominio actual.

Recuperar el secreto y la clave del consumidor

1. Después de guardar la aplicación conectada, vuelva a Administrador de aplicaciones de cliente externo.
2. Busque la aplicación.
3. Seleccione Configuración y Configuración de OAuth.
4. Seleccione Clave y secreto del consumidor para ver:
   • Clave de consumidor
   • Secreto del consumidor (seleccione Hacer clic para revelar)

Para obtener más información sobre cómo configurar OAuth en Salesforce y obtener una clave de consumidor y un secreto de consumidor, consulte la documentación de Salesforce Agentforce.

Databricks Genie

Para configurar una conexión a Databricks para la sincronización del registro, necesita un principal de servicio en su cuenta de Databricks con acceso de administrador en el espacio de trabajo.

Para crear una conexión válida, necesita:

• URL del espacio de trabajo: (Recuperar de) URL del portal Databricks
• Id. de cliente: Cliente/Id. de aplicación de la entidad de servicio
• Secreto del cliente: secreto del cliente de la entidad de servicio

Para obtener más detalles sobre la creación de la entidad de seguridad, consulte la documentación pública de Databricks.