Gerir o acesso a agentes do SharePoint

Os agentes do SharePoint, com tecnologia IA, ajudam os utilizadores a encontrar rapidamente informações e informações em sites, páginas e bibliotecas de documentos do SharePoint. Os agentes do SharePoint acedem aos dados da sua organização da mesma forma que o Copilot noutras aplicações do Microsoft 365 , respondendo aos utilizadores com base nas respetivas permissões de acesso aos dados. Enquanto administrador do SharePoint, pode gerir o acesso dos utilizadores a um agente de várias formas ao gerir:

Quem pode aceder aos agentes
Que informações o utilizador pode aceder através do agente
Onde os agentes estão disponíveis

Gerir quem pode aceder aos agentes

Os agentes do SharePoint não necessitam de ativação. Pode gerir quem pode aceder aos agentes do SharePoint através da atribuição de licenças da Copilot. Em alternativa, se a sua organização tiver a faturação pay as you go configurada, pode controlar quem pode aceder aos agentes do SharePoint através dos grupos de segurança atribuídos à política de faturação. Saiba mais sobre como configurar a faturação pay as you go para agentes do SharePoint.

Controlar o acesso dos utilizadores através do licenciamento

Atualmente, os utilizadores com uma licença do Microsoft 365 Copilot podem utilizar os agentes. Pode utilizar o guia de configuração do Microsoft 365 Copilot no Centro de administração do Microsoft 365 para atribuir as licenças necessárias aos utilizadores. Para obter mais informações, consulte Atribuir licenças a utilizadores no Centro de administração do Microsoft 365 e requisitos do Microsoft 365 Copilot.

Os administradores podem optar por editar os planos de serviço sob a licença copilot para permitir ou impedir especificamente os utilizadores de utilizarem experiências copilot no SharePoint. Na página de detalhes da licença do Microsoft 365 Copilot no Centro de administração do Microsoft 365, os administradores podem ativar ou desativar o "Microsoft 365 Copilot for SharePoint" numa base por utilizador. Por exemplo, um utilizador pode ser autorizado a utilizar o Microsoft 365 Copilot no Teams, mas não pode utilizar agentes apenas no SharePoint. No entanto, esta alteração também desativará copilots no OneDrive e na página do SharePoint que cria o Copilot para esse utilizador.

Controlar o acesso dos utilizadores através da faturação pay as you go

Para os utilizadores que não estão atribuídos com uma licença do Microsoft 365 Copilot, pode controlar o acesso dos utilizadores aos agentes através da faturação pay as you go. Para tal, primeiro tem de configurar os agentes do SharePoint como um recurso no Azure. Em seguida, irá configurar uma política pay as you go atribuída a um grupo de segurança. Em seguida, irá ligar essa política ao recurso do agente do SharePoint. Apenas os utilizadores no grupo de segurança atribuído à política de faturação têm acesso aos agentes do SharePoint. Para obter mais informações, veja Utilizar agentes com a faturação pay as you go.

Utilizar permissões de ficheiro num ficheiro de agente específico

Como os agentes do SharePoint são representados como ficheiros .agent, as permissões no ficheiro .agent regem quem pode aceder ou editar o agente. Apenas os utilizadores que podem criar ou aceder a ficheiros num site do SharePoint podem criar ou aceder a agentes.

Observação

Para os utilizadores que podem aceder e utilizar um agente do SharePoint, as respostas do agente dependem das permissões de cada utilizador para as origens de dados do agente. Por exemplo, se um utilizador tiver acesso ao agente, mas não ao site ou biblioteca de documentos que referencia, as respostas do agente para este utilizador não incluirão conteúdos dessas origens restritas.

Gerir as informações a que um utilizador pode aceder através dos agentes

Com funcionalidades incorporadas do SharePoint

Os agentes do SharePoint utilizam sites, páginas e bibliotecas de documentos do SharePoint como origens de conhecimento para responder ao utilizador. Pode controlar o acesso de um utilizador às informações quando utiliza um agente ao controlar o respetivo acesso ao site. O SharePoint fornece muitas ferramentas para controlar o acesso a um site:

Controle o acesso a um site associado a um grupo do Microsoft 365 , definindo o site como privado (apenas sites de equipa) e controlando a associação a grupos.
Controlar o acesso a um site que não está associado a um grupo através de permissões de site.
Controle o acesso com políticas de governação de acesso disponíveis no centro de administração do SharePoint e no PowerShell.

Saiba mais sobre como utilizar as funcionalidades incorporadas do SharePoint para controlar o acesso aqui.

Com Gerenciamento Avançado do SharePoint

Atualmente, para restringir o acesso a um site pelo Microsoft 365 Copilot, a Administração do SharePoint pode configurar uma política de controlo de acesso restrito. Como resultado, todo o acesso ao site está restrito apenas ao grupo de utilizadores especificado na política. Assim, o conteúdo do site é visível no Microsoft 365 Copilot apenas para este grupo restrito de utilizadores. Pode restringir o acesso a sites individuais ou ao OneDrive. Saiba mais sobre mais funcionalidades para impedir a partilha excessiva, controlar o acesso e melhorar a governação de conteúdos com Gerenciamento Avançado do SharePoint aqui.

Com Prevenção Contra Perda de Dados do Microsoft Purview (DLP)

Pode impedir que os ficheiros selecionados sejam utilizados pelos agentes através de etiquetas de confidencialidade juntamente com Prevenção Contra Perda de Dados do Microsoft Purview (DLP). Pode fazê-lo ao criar uma política personalizada DLP com a condição Conteúdo contém etiquetas>de confidencialidade para excluir itens de serem processados. Os itens identificados estão disponíveis nas citações da resposta, mas o conteúdo do item não é utilizado na resposta. Ainda não suportamos a adição de uma etiqueta de confidencialidade diretamente ao ficheiro .agent. Se quiser governar o ficheiro .agent com DLP, em vez de utilizar as etiquetas de confidencialidade como condição, pode utilizar condições com base na extensão .agent . Vamos suportar a capacidade de adicionar uma etiqueta de confidencialidade diretamente a um ficheiro .agent no futuro.

Gerir onde os agentes estão disponíveis

Controlos do proprietário do site no SharePoint

Os agentes criados no SharePoint não são listados ou publicados automaticamente em qualquer lugar. Os utilizadores podem navegar manualmente para ficheiros .agent para utilizá-los tal como detetariam ou utilizariam ficheiros do Word ou do Excel. Os proprietários de sites podem optar por designar agentes específicos dos respetivos sites como "aprovados". É garantido que estes agentes aparecem no seletor desse site específico e os utilizadores podem diferenciá-los dos que lhes são recomendados. Saiba mais aqui.

Desativar agentes em sites com deteção restrita de conteúdos

Enquanto Administração do SharePoint, pode desativar todas as funcionalidades relacionadas com o agente em sites individuais com a deteção restrita de conteúdos. Depois de um site ser sinalizado com deteção restrita de conteúdos, os utilizadores não poderão ver o ícone Copilot no canto superior direito do site. Por conseguinte, não têm acesso para utilizar o agente pronto a utilizar, criar novos agentes ou adicionar conteúdo desse site a quaisquer outros agentes. A política de deteção restrita de conteúdos deixa o acesso ao site inalterado, mas impede que os conteúdos do site sejam apresentados no Microsoft 365 Copilot ou na pesquisa em toda a organização para todos os utilizadores.

Impedir que os agentes sejam utilizados no Copilot Chat

Os administradores de inquilinos e administradores de IA podem gerir agentes do SharePoint utilizados ativamente diretamente a partir do Centro de administração do Microsoft 365, na secção Agentes do Sistema de controle do Copilot (anteriormente conhecido como aplicações integradas). Isto dá-lhes uma descrição geral clara de todos os agentes alguma vez utilizados no Copilot Chat, com a capacidade de ver detalhes e bloquear ou desbloquear qualquer agente para utilização no M365 Copilot, tudo a partir de um único local. Saiba mais aqui.

Inventário do Agente