Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Nota
L'anteprima Frontier di maggio 2026 di Microsoft Agent 365 si concentra sulla fornitura di una base sicura e trasparente per agenti con una propria identità utente. Questa base include la conformità alle soluzioni di sicurezza aziendale esistenti, come Accesso condizionale, Barriere informative ed Etichette di riservatezza.
Queste funzionalità riflettono lo stato attuale di Microsoft e sono progettate per supportare una collaborazione sicura e in linea con i criteri aziendali con gli agenti IA. L'anteprima di Frontier aiuta le organizzazioni a valutare questi agenti in scenari reali, mantenendo il controllo sull'accesso e la condivisione dei contenuti.
Con il progredire dell'anteprima, Microsoft continua a raccogliere feedback e a perfezionare le linee guida per garantire che tutti gli agenti rispondano alle esigenze dei clienti enterprise, bilanciando innovazione, fiducia e conformità.
Gli agenti IA agiscono, utilizzano strumenti e interagiscono con i contenuti utilizzando diversi modelli di autorizzazione. In Microsoft 365, tre modelli di accesso definiscono come un agente opera: 1) agendo per conto di un utente, 2) agendo come un'applicazione e 3) agendo con una propria identità utente. Queste modalità determinano l'ambito, il controllo e la governance dell'accesso degli agenti agli strumenti, alle azioni e ai contenuti. Gli agenti IA che operano con la propria identità possono essere aggiunti a piattaforme di collaborazione come Teams, Outlook, documenti Office, SharePoint e OneDrive. In queste superfici di prodotto partecipano usando la propria identità assegnata.
| Tipo di accesso agente | Dettagli |
|---|---|
| Agire per conto degli utenti (accesso delegato) | Accesso temporaneo/al momento della richiesta |
| Agente app | Gestito tramite autorizzazioni |
| Identità utente dell'agente (accesso di proprietà) | Accesso persistente e cumulativo |
Un agente che opera con una propria identità sblocca nuovi flussi di lavoro avanzati, ma introduce anche nuove considerazioni per l'accesso e la condivisione dei contenuti. Questo documento delinea l'approccio attuale di Microsoft per garantire che un agente che opera con la propria identità rispetti le politiche di sicurezza dei dati esistenti senza compromettere la governance aziendale. Questa funzionalità mira a consentire a questi agenti di apportare benefici significativi in termini di produttività per gli utenti, mantenendo al contempo trasparenza, controllo da parte dell'utente e conformità ai criteri della piattaforma. L'obiettivo è mettere le organizzazioni in condizione di trarre vantaggio da questi agenti, bilanciando i rischi senza introdurre ostacoli inutili o regolamentare eccessivamente il comportamento degli agenti.
Principi chiave
Le seguenti funzionalità descrivono i principi chiave di Agent 365:
- Gli agenti che operano con le proprie identità utente utilizzano i framework di identità esistenti (Entra ID e OAuth). Sono governati dagli stessi meccanismi di criteri aziendali degli utenti, inclusi accesso condizionale, barriere informative ed etichette di sensibilità.
- Microsoft non impone come questi agenti siano costruiti per partner terzi. Nello specifico, Agent 365 è indipendente dalla piattaforma e non impone il comportamento in fase di esecuzione. Fornisce, invece, guardrail per identità, criteri e osservabilità che possono essere configurati nell'interfaccia di amministrazione di Microsoft 365.
- Le piattaforme Microsoft per la creazione di agenti, come Copilot Studio, Foundry e Agent Builder, forniscono indicazioni e controlli propri per aiutare gli sviluppatori a implementare pratiche sicure di creazione di agenti e condivisione di contenuti.
- Se un agente non supporta i controlli Agent 365 richiesti, il reparto IT può disabilitarlo. Questo approccio crea la giusta tensione per un'integrazione più profonda senza imporre un modello unico per tutti.
Comportamento di accesso ai contenuti
Gli agenti che operano con la propria identità si differenziano dagli agenti tradizionali con accesso delegato in un aspetto chiave: operano con la propria identità e ambito di accesso. Per gli agenti Agent 365, questo significa quanto segue:
- Gli agenti hanno accesso solo ai contenuti e alle risorse che sono condivisi con loro.
- Gli agenti potrebbero avere accesso a contenuti che non tutti i partecipanti a una conversazione sono autorizzati a vedere.
- Chiunque possa interagire con questi agenti potrebbe ricevere risposte basate sull'accesso completo dell'agente, a meno che non siano in atto misure di protezione.
- Qualsiasi utente può condividere contenuti con questi agenti, ad esempio caricare un file o inoltrare un'e-mail, che potrebbero poi essere menzionati nelle risposte ad altri.
Come è gestito l'accesso
Per mitigare questi rischi, Microsoft applica una strategia a più livelli:
- Controllo di identità e criteri: questi agenti sono governati dagli stessi criteri di identità e accesso degli utenti, valutando permessi, etichette di sensibilità e criteri. Ad esempio, gli agenti Agent 365 utilizzano barriere informative e accesso condizionato.
- Filtraggio del contesto: per agenti pronti all'uso come l'agente di sviluppo delle vendite di Microsoft, il contesto viene filtrato al di fuori del modello per garantire che solo le informazioni rilevanti e appropriate vengano utilizzate nelle risposte. Ad esempio, quando si risponde a un cliente, il contesto dell'agente viene filtrato per escludere dati di affari non correlati o sensibili.
Livelli di protezione della piattaforma
| Piattaforma o strumento | Approccio protezione | Dettagli |
|---|---|---|
| Microsoft Entra ID | Identità e accessi | Fornisce il framework di identità sottostante (identità degli agenti, autenticazione, accesso condizionale) che gestisce come gli agenti accedono alle risorse. |
| Microsoft Purview | Protezione dei dati e applicazione della conformità | Abilita etichette di sensibilità, prevenzione della perdita di dati (DLP) e barriere informative. Questi segnali di criteri vengono valutati quando gli agenti accedono e condividono contenuti. |
| Agent 365 | Identità, criteri e osservabilità | Esegue il wrapping di agenti con una governance, ma non controlla il comportamento interno. |
| Copilot Studio | Modelli sicuri per progettazione | Includono HITL, consapevolezza delle etichette e modelli di condivisione sicura. |
| Work IQ | Linee guida e applicazione del runtime (ove possibile) | Offre API e guardrail centralizzati per gli agenti che utilizzano questo runtime. |
| Agenti sviluppati da Microsoft | Applicazione del runtime | Gli agenti Microsoft tentano di applicare i controlli di accesso in fase di esecuzione. |
Gli agenti non Microsoft sono tenuti a seguire le linee guida e le procedure consigliate di Microsoft. Se un agente non Microsoft non supporta i controlli Agent 365 richiesti, l'agente può essere bloccato dall'IT nell'interfaccia di amministrazione di Microsoft 365. Microsoft fornisce segnali di piattaforma (metadati delle etichette) per supportare il comportamento sicuro, ma non applica il comportamento in runtime per gli agenti non Microsoft.
Introduzione
Ecco alcuni suggerimenti per aiutarti a iniziare con Agent 365:
- Se sei interessato all'uso di un agente con la propria identità utente, rivolgiti al reparto IT o all'amministratore per capire quali agenti sono disponibili e approvati nell'organizzazione.
- Esamina le linee guida interne o la formazione fornita dall'organizzazione sulla gestione dei dati e sull'intelligenza artificiale.
- Inizia con le interazioni a basso rischio. Ad esempio, fai in modo che l'agente funzioni con contenuti condivisibili pubblicamente o senza distinzione, per acquisire familiarità con il comportamento prima di considerarlo attendibile con attività più sensibili.