Modelli di agente

I modelli di Agent 365 offrono un approccio semplificato alla governance e alla gestione della sicurezza per gli agenti dell'organizzazione. I modelli raggruppano criteri e protezioni predefiniti da Microsoft Entra, Purview, SharePoint Online e Defender per garantire controlli di sicurezza e conformità coerenti in tutti gli agenti.

Questo articolo illustra come creare, aggiornare ed eliminare modelli di criteri e illustra i criteri predefiniti e personalizzati supportati.

Che cos'è un modello?

Un modello di Agent 365 è una raccolta di criteri di governance e sicurezza predefiniti applicati agli agenti per applicare gli standard dell'organizzazione. Usa i modelli per:

• Standardizzare la governance in tutti gli agenti dell'organizzazione.
• Ridurre la configurazione manuale applicando più criteri contemporaneamente.
• Garantire la conformità ai requisiti normativi e di sicurezza.

Tipi di modello

Per migliorare la governance e la sicurezza per gli agenti, applicare un modello che include criteri e protezioni predefiniti.

Modelli predefiniti

Microsoft fornisce modelli predefiniti che includono controlli di sicurezza e conformità essenziali da:

• Microsoft Entra
• Microsoft Purview
• SharePoint Online
• Microsoft Defender

Il tuo tenant ha criteri predefiniti per tutti gli agenti. La piattaforma abilita automaticamente alcuni criteri, mentre altri richiedono una configurazione maggiore in base alla configurazione e ai requisiti dell'organizzazione.

prerequisiti di SharePoint Online

Per usare le funzionalità di SharePoint Online, è necessario soddisfare i prerequisiti seguenti.

• Dopo aver selezionato il criterio nel modello, l'amministratore deve passare al centro di amministrazione di SharePoint per creare il report di approfondimento o per applicare l'impostazione di individuazione Limita contenuto.
• L'amministratore globale e SharePoint amministratore possono accedere a interfaccia di amministrazione di SharePoint.
• Il tenant deve avere una licenza Microsoft 365 Copilot.

Modelli personalizzati

Usare modelli personalizzati per estendere la governance oltre i criteri predefiniti e soddisfare i requisiti specifici dell'organizzazione. I modelli personalizzati includono criteri di Microsoft Entra che è possibile applicare caso per caso per soddisfare esigenze di governance specifiche.

Prerequisiti del modello personalizzato

Per creare un modello, verificare che siano soddisfatti i prerequisiti seguenti:

• Creare tutte le politiche in Entra. In caso contrario, non è possibile selezionare un criterio durante la creazione di un modello.

• Sia l'amministratore globale sia l'amministratore AI devono avere il ruolo Amministratore dell'assegnazione di attributi per i criteri personalizzati degli attributi di sicurezza. Se sei un amministratore globale, puoi fornire il consenso per assegnare il ruolo.

• L'amministratore di intelligenza artificiale può creare e applicare pacchetti di accesso, ma non dispone di privilegi sufficienti per l'accesso condizionale e gli attributi di sicurezza personalizzati.

Accesso condizionale

Creare un criterio di accesso condizionale per gli agenti in Entra. Questo processo include i componenti chiave seguenti:

• Assegnazioni: definire l'ambito dei criteri per agenti specifici.
• Risorse di destinazione: definire le risorse a cui si applicano i criteri.
• Condizioni: impostare condizioni come il rischio di accesso.
• Controlli di accesso: configurare controlli di accesso concessi o bloccati.
• Stato dei criteri: criteri di attivazione OnOff o Solo report.

Creare un criterio

1. Vai all'interfaccia di amministrazione di Microsoft Entra.

2. Nel riquadro di spostamento selezionare Accesso condizionale.

3. Selezionare + Crea nuovo criterio, quindi immettere un nome per i criteri.

4. In Assegnazioni selezionare il collegamento per aprire altre opzioni.

5. Specificare che questo criterio si applica agli agenti.

6. Selezionare l'opzione Seleziona agenti e quindi selezionare almeno un'identità agente singola.

   Importante

   Per creare la politica, è necessario selezionare almeno un'identità agente. Solo i criteri con almeno un ID agente sono visibili in interfaccia di amministrazione di Microsoft 365 durante la creazione di un modello.

7. Completare la configurazione dei criteri rimanenti in base alle esigenze, quindi creare e salvare i criteri.

   Per altre informazioni, vedere Accesso condizionale per l'ID agente.

   Annotazioni

   Se il criterio ha come ambito tutte le identità dell'agente, viene selezionato automaticamente nell'esperienza di interfaccia di amministrazione di Microsoft 365 e non può essere sottoposto a override.

Pacchetti di accesso

I pacchetti di accesso consentono di gestire i diritti di accesso dell'agente raggruppando risorse, ruoli e criteri in un unico pacchetto. Usare i pacchetti di accesso per gestire e automatizzare l'accesso per gli agenti. Scopri di più su come creare un pacchetto di accesso in Consentire agli utenti, alle entità di servizio e alle identità degli agenti nella directory di richiedere il pacchetto di accesso.

Attributi di sicurezza personalizzati

Gli attributi di sicurezza personalizzati consentono di assegnare metadati specifici dell'organizzazione alle identità dell'agente, abilitando il controllo di accesso con granularità fine e l'applicazione dei criteri in base ai valori degli attributi personalizzati. Altre informazioni sugli attributi di sicurezza personalizzati in Cosa sono gli attributi di sicurezza personalizzati in Microsoft Entra ID?.

Aggiungere un nuovo modello

Per aggiungere un nuovo modello, seguire questa procedura:

1. Aprire il interfaccia di amministrazione di Microsoft 365 nel browser.

2. Nel riquadro di spostamento, espandi Agenti.

3. Selezionare Modelli di impostazioni>>Aggiungi un nuovo modello.

4. Immettere i dettagli sul modello:

   1. Immettere il nome del modello.
   2. Immettere la descrizione del modello.
   3. Indicare se questo modello si applica agli agenti con il proprio accesso.

5. Selezionare Avanti e quindi scegliere i criteri personalizzati da aggiungere al modello.

6. Rivedere e completare l'aggiunta del modello.

   Annotazioni

   • Le politiche integrate e predefinite di Microsoft appaiono bloccate e non possono essere modificate. Aggiungere criteri personalizzati, in base alle esigenze, per soddisfare i requisiti dell'organizzazione.

   • Quando si aggiunge un nuovo modello, viene visualizzato come bloccato e non è possibile creare un nuovo modello. Il tenant deve avere una licenza di Agent 365 per l'applicazione di criteri personalizzati Entra.

   • Gli scenari per i template di intelligenza artificiale sono in fase di anteprima e sono disponibili solo per i tenant di Frontier. I criteri personalizzati non sono ancora supportati.

7. Selezionare Salva modello.

Quando si attiva un agente, un menu a discesa visualizza sia i modelli personalizzati che i modelli predefiniti di Microsoft. Per applicare i criteri all'agente, selezionare il modello desiderato dall'elenco.

Modificare un modello

Per modificare un modello, seguire questa procedura:

1. Aprire il interfaccia di amministrazione di Microsoft 365 nel browser.
2. Nel riquadro di spostamento, espandi Agenti.
3. Passare a Modelli di impostazioni>e selezionare un modello.
4. Selezionare la politica da aggiornare.
5. Salvare le modifiche.

Eliminare un modello

Per eliminare un modello, seguire questa procedura:

1. Aprire il interfaccia di amministrazione di Microsoft 365 nel browser.
2. Nel riquadro di spostamento, espandi Agenti.
3. Passare a Modelli di impostazioni>e selezionare un modello.
4. Selezionare una politica da eliminare.
5. Selezionare Elimina.

Selezionare un modello

In qualità di amministratore, scegliere un modello predefinito o un modello personalizzato da applicare in base al tipo di agente. Sono disponibili due modelli predefiniti:

• Modello di agente predefinito per tutti gli agenti ad eccezione dei colleghi di intelligenza artificiale.

• Modello di agente predefinito per i colleghi IA in Frontier.

  Annotazioni

  I membri del team di IA sono disponibili in anteprima e solo per i tenant di Frontiera.

Quando si attiva un agente, un menu a discesa visualizza sia Microsoft modelli predefiniti che modelli personalizzati. Selezionare il modello desiderato per applicare i criteri all'agente. Per altre informazioni, vedere Modelli di agente.

Domande frequenti

È possibile applicare il criterio agli agenti già approvati?

I modelli di Agent 365 supportano solo l'attivazione di nuovi agenti. Non è possibile applicare i criteri agli agenti approvati.