O que é o Microsoft Agent 365 e para que serve nos negócios?

 

Nos últimos meses, a conversa sobre agentes de inteligência artificial A ideia passou da teoria à prática. Cada vez mais empresas estão testando bots que automatizam tarefas, se comunicam com outros aplicativos e tomam decisões em nome dos funcionários. O problema é que, sem uma boa governança, esse ecossistema de agentes pode se tornar um caos difícil de controlar.

Nesse contexto, surge o Microsoft Agent 365. a nova camada de controle do Microsoft 365 Projetada para trazer ordem, segurança e visibilidade a todos esses agentes de IA. Não estamos falando de mais uma plataforma para criação de modelos, mas sim de uma estrutura de governança comum que trata os agentes como se fossem qualquer outro funcionário da organização: com sua própria identidade, políticas de acesso e monitoramento e supervisão contínuos.

O que é exatamente o Microsoft Agent 365?

O Microsoft Agent 365 é um plataforma de implantação, administração e controle para agentes de Inteligencia artificial que se conectam a dados e aplicativos corporativos. A Microsoft o descreve como o "plano de controle" para agentes: um ambiente unificado a partir do qual a TI pode registrar, organizar, monitorar e proteger todos os agentes em execução em seu locatário do Microsoft 365.

Ao contrário de outras soluções, o Agente 365 Não foi projetado para desenvolver modelos ou assistentes do zero.Seu objetivo é governar os agentes existentes, independentemente de onde foram criados: com ferramentas da Microsoft, como... Estúdio Copiloto Seja o Microsoft Foundry, frameworks de código aberto ou plataformas de terceiros, todos acabam passando pelo mesmo processo de registro e seguindo as mesmas regras.

A ideia subjacente é estender a infraestrutura de identidade e segurança que já protege pessoas, dispositivos e aplicativos para esse novo tipo de “usuário digital”. Cada agente recebe sua própria identidade. Identificador da Microsoft Insira o agenteIsso permite a aplicação de controles de ciclo de vida e de acesso muito semelhantes aos usados ​​atualmente com contas de funcionários.

Desde o Agent 365, as equipes de TI têm tido um espaço de trabalho rastreável Dedicado aos agentes. Nele, eles podem ver quais bots existem, quem os criou, quais permissões eles têm, a quais dados eles acessam e como se comportam em tempo real. Tudo integrado ao próprio centro de administração do Microsoft 365, sem precisar alternar entre consoles diferentes.

Contexto: Por que a Microsoft está apostando na IA ativa?

Os chamados agentes de IA, ou IA agente orientado para tarefasEles se tornaram uma das principais tendências do setor. Não se trata mais apenas de chatbots conversacionais genéricos, mas de pequenos "trabalhadores digitais" que executam processos de negócios completos: elaborando relatórios, processando compras, gerenciando incidentes ou coordenando fluxos de trabalho entre diversos aplicativos.

Empresas de análise indicam que a maioria dos projetos de agentes Eles ainda estão na fase experimental ou de prova de conceito. Há muita propaganda e menos resultados reais do que se poderia esperar. É exatamente por isso que a Microsoft quer posicionar o Agent 365 como a peça que faltava para passar de experimentos isolados para um uso sério em escala empresarial, com regras de governança claras.

Executivos da empresa, como Charles Lamanna e Jared Spataro, vislumbram um futuro em que As empresas terão muito mais agentes do que funcionários humanos.Fala-se de organizações com 100.000 mil funcionários que poderiam operar com entre meio milhão e um milhão de agentes de IA, assumindo tarefas que vão desde a triagem de correspondências até a execução de processos de aquisição de ponta a ponta.

A Microsoft afirma que já utiliza internamente milhões de agentes de IA em seus próprios processos. Nessa escala, o risco de perda de controle, violações de segurança ou "TI paralela" é evidente. O Agent 365 foi criado para resolver esse problema específico: organizar um exército de bots que, sem supervisão, poderiam acessar dados confidenciais ou tomar decisões fora do âmbito das políticas corporativas.

Principais benefícios do Microsoft Agent 365

O maior valor do Agent 365 é que ele permite Gerenciar todos os agentes de IA de uma organização em escala.Independentemente de quem os desenvolveu ou de como foram implementados, a TI pode visualizar, controlar e garantir que operem de acordo com os mesmos padrões do restante do ambiente corporativo, a partir de um único console.

Por um lado, a plataforma funciona como torre de controle sobre a proliferação de agentesEle detecta bots em uso, em desenvolvimento e sendo integrados a partir de plataformas externas. Isso reduz os pontos cegos e ajuda a conter a disseminação descontrolada de agentes criados por funcionários sem a devida supervisão.

Por outro lado, o Agente 365 expande o conceito de agentes. capacidades de segurança e conformidade Já presentes no pacote Microsoft: Defender, Entra e Purview. Isso se traduz em telemetria em tempo real, controle de acesso baseado em risco, proteção contra ameaças e análise de exposição de dados confidenciais.

Além disso, ao oferecer um ambiente de observabilidade unificado, os líderes empresariais podem Medição de desempenho e impacto dos agentes: quantas tarefas eles concluem, com que rapidez, com que qualidade e qual o retorno sobre o investimento que proporcionam. Deixa de ser um experimento opaco e se torna mais um componente mensurável da força de trabalho digital.

Pré-requisitos e disponibilidade do Agent 365

Por enquanto, o Microsoft Agent 365 está disponível. dentro do programa de acesso antecipado FrontierIsso significa que nem todo locatário do Microsoft 365 pode ativá-lo ainda: a organização precisa estar incluída nesse programa e aceitar os termos de serviço específicos.

Os termos do Agent 365 são regidos por cláusulas da versão preliminar que a Microsoft aplica aos seus recursos em desenvolvimento. Esses recursos são projetados para testes e projetos-piloto, não necessariamente para implantação em produção em massa, embora muitas empresas já os estejam utilizando para se preparar para sua disponibilidade geral.

Um requisito fundamental é que o inquilino tenha pelo menos uma licença do Microsoft 365 CopilotEsta licença permite ativar o acesso ao Copilot Frontier e, a partir daí, habilitar o Agent 365 para os usuários ou grupos designados no centro de administração.

Em relação aos modelos de preços, a Microsoft indicou que Os detalhes serão finalizados mais perto da data de lançamento geral.Por enquanto, a plataforma é voltada para empresas que desejam testar a governança de agentes em um ambiente controlado e trabalhar em conjunto com a Microsoft enquanto a solução amadurece.

Como habilitar o Microsoft Agent 365 no locatário

A ativação do Agente 365 é feita inteiramente a partir do Centro de administração do Microsoft 365O processo, conforme detalhado pela Microsoft, depende das seções de programas Copilot e Frontier dentro do console.

O fluxo de trabalho usual envolve um administrador fazendo login no portal de administração e acessando a seção. Copiloto > Configurações > Acesso do usuárioNesse menu, você pode ativar a opção Copilot Frontier e escolher quais usuários, grupos ou toda a organização terão acesso ao programa.

Após o acesso ao Frontier ser concedido, o painel lateral do centro de administração exibe uma nova seção de Agentes gerenciados pela Agent 365A partir daí, inicia-se o processo de registro, visualização e configuração de políticas. Você poderá ser solicitado a aceitar os termos de serviço específicos para este recurso no primeiro acesso.

A partir desse momento, os administradores podem Agentes cadastrados, revisem seu inventário.Atribua políticas de segurança, controle permissões de acesso a dados e comece a trabalhar com telemetria e painéis de desempenho. Nenhuma infraestrutura adicional é necessária, pois o Agent 365 aproveita os serviços existentes do Microsoft 365 e da Entra.

O Microsoft Agent 365 como torre de controle para agentes de IA

O Agente 365 foi projetado como um camada central de governança e visibilidade sobre os agentes distribuídos por todo o ambiente corporativo. Sua principal função é servir como um registro único a partir do qual a TI pode responder a perguntas muito básicas, porém críticas: quantos agentes existem, quem os utiliza, o que eles podem fazer e quais riscos eles representam.

Essa abordagem torna-se essencial à medida que os agentes se transformam multiplicar em número e complexidadeEm muitas organizações, qualquer funcionário com acesso a determinadas ferramentas pode criar seu próprio agente para automatizar tarefas. Sem uma camada de controle, esse ecossistema paralelo se transforma em TI sombra, com bots interagindo com dados sensíveis sem passar pelos canais de segurança oficiais.

A partir do Agent 365, as equipes de gestão podem definir Quais agentes estão autorizados? e quais não são. Agentes "não autorizados" podem ser sinalizados, colocados em quarentena e ter seu acesso a recursos organizacionais bloqueado, reduzindo o risco de vazamentos ou comportamentos inesperados.

A proposta da Microsoft efetivamente força outros fornecedores de IA a integrar-se a este plano governamental Se desejam operar em ambientes corporativos que dependem do Microsoft 365, precisam ser proativos. Caso contrário, seus agentes correm o risco de serem percebidos como soluções paralelas, sem o controle e as garantias de segurança necessárias para a TI.

O problema do exército de bots e a necessidade de controle.

A visão da Microsoft para o futuro envolve um verdadeiro exército de bots Com permissão para operar dentro do software da empresa, esses agentes automatizam partes essenciais do fluxo de trabalho dos funcionários, desde tarefas rotineiras até processos complexos que envolvem múltiplos aplicativos e repositórios de dados.

Sem a devida supervisão, essa proliferação pode levar a um ambiente ingovernável, onde Ninguém sabe quantos agentes existem.Que tipo de acesso eles têm, que decisões tomam e como interagem entre si. Além do caos operacional, esse cenário abre as portas para vulnerabilidades de segurança muito sérias.

Os riscos incluem ataques do injeção em estímulos e contextosEsses ataques envolvem um site ou aplicativo que introduz instruções ocultas que tentam manipular o comportamento de um agente, roubar informações ou alterar seus resultados. À medida que os agentes se integram cada vez mais a sistemas críticos de negócios, o impacto potencial desses ataques aumenta drasticamente.

O Microsoft Agent 365 visa reduzir esses riscos, fornecendo medidas de segurança em tempo real que rastreiam as ações de cada agente. Telemetria detalhada e a capacidade de cortar imediatamente o acesso a um agente comprometido são componentes fundamentais dessa abordagem de defesa em profundidade.

As cinco principais funcionalidades do Microsoft Agent 365

A Microsoft resume a proposta do Agent 365 em cinco recursos principais que permitem que a IA orientada a agentes alcance a escala empresarial: Registro, Controle de Acesso, Exibição, Interoperabilidade e SegurançaCada um aborda uma parte diferente do problema de governar agentes.

1. Cadastro centralizado de todos os agentes

O primeiro pilar é um um único registro que serve como fonte de verdade para todos os agentes da organização. O Microsoft Entra fornece um inventário completo de bots ativos, em construção ou integrados de plataformas de terceiros, incluindo aqueles registrados no Microsoft Teams Armazenar.

Cada agente tem o seu próprio Insira o ID do agenteIsso é semelhante à forma como cada funcionário possui sua própria conta corporativa. Facilita a rastreabilidade, permite a identificação de agentes "ocultos" e dá à equipe de TI a capacidade de isolar usuários não autorizados, impedindo sua descoberta ou conexão com outros recursos internos.

Além disso, a Microsoft apresenta o Loja do AgenteUm catálogo integrado ao Copilot e ao Teams permite que os usuários encontrem agentes aprovados para suas funções e fluxos de trabalho. Isso ajuda a direcionar a demanda para soluções verificadas, em vez de incentivar a criação de bots descontrolados.

2. Controle de acesso e o princípio do menor privilégio

A segunda capacidade centra-se em controlar quem pode criar, registrar e gerenciar agentesbem como definir com precisão quais recursos cada pessoa pode usar. Com o aumento do número de agentes, o controle de acesso deixa de ser opcional e se torna um requisito fundamental.

O Agent 365 depende de modelos de política específicos para que as equipes de TI possam Aplique as normas de segurança padrão desde o primeiro dia.São definidos limites quanto aos dados, aplicações ou APIs disponíveis para cada agente e em que condições eles podem se conectar a recursos sensíveis.

O Microsoft Entra introduz políticas de acesso adaptáveis ​​baseadas em risco e contexto em tempo realSe um agente apresentar comportamento anômalo ou houver suspeita de comprometimento, o acesso é imediatamente bloqueado. Por definição, os agentes operam sob o princípio do menor privilégio, minimizando a superfície de ataque e o impacto de possíveis erros de configuração.

3. Visualização, telemetria e métricas de negócios

A terceira parte visa oferecer visibilidade profunda e acionável Em relação à atividade dos agentes, o Agent 365 não se limita a exibir uma lista; ele inclui painéis unificados, mapas de conexões entre agentes, pessoas e recursos, além de análises avançadas com alertas.

A partir desse painel, líderes de TI, segurança e negócios podem veja quais agentes estão em usoQual o nível de atividade deles, a que dados eles têm acesso e quais os riscos potenciais que representam? Os relatórios são personalizados para cada função: cada área visualiza as métricas que realmente importam para ela dentro do seu próprio fluxo de trabalho.

A plataforma também incorpora medição de desempenho integrada O sistema mede métricas de desempenho do agente, como tempo de resposta, qualidade das tarefas concluídas, adesão às políticas, impacto na produtividade e retorno do investimento. Ele também fornece registros detalhados, recursos de descoberta eletrônica e políticas de retenção de dados para dar suporte a auditorias e requisitos de conformidade.

4. Interoperabilidade com dados, aplicações e plataformas

O quarto componente concentra-se em permitir que os agentes trabalhem com o mesmo contexto e dados que as pessoassempre sob controle. O Agent 365 permite o acesso a documentos em WordExcel, Outlook, SharePoint, OneDrive ou dados comerciais no Dynamics 365, quando definidos por políticas.

A plataforma também desbloqueia o acesso ao que a Microsoft chama de QI de trabalhoOs dados, relacionamentos e contexto específicos de cada organização são integrados diretamente aos aplicativos do Microsoft 365. Dessa forma, os agentes não ficam limitados a respostas genéricas, mas se adaptam aos processos exclusivos de cada empresa.

O Agent 365 também é uma plataforma aberta: funciona com agentes criados em Copilot Studio, Microsoft Foundry, Microsoft Agent Framework ou o SDK do Agent 365, bem como agentes desenvolvidos com frameworks de código aberto e implantados em nuvens de parceiros ou plataformas de terceiros.

5. Segurança aprofundada para agentes e dados

O quinto pilar é a segurança, que a Microsoft apresenta como Inegociável em um ambiente de agentes.O Agent 365 integra diversas camadas para proteger tanto os agentes quanto as informações que eles manipulam contra ameaças externas e internas.

Por um lado, o Microsoft Defender ajuda a detectar ataques direcionados a agentesInvestigue incidentes e responda rapidamente graças a uma visão abrangente da cadeia de ataques cibernéticos. Em conjunto com o Microsoft Entra, permite bloquear acessos de alto risco em tempo real quando um comportamento suspeito é detectado.

Por outro lado, o Microsoft Purview oferece visibilidade sobre riscos de exposição de dados sensíveis Relacionado à IA. Impede que agentes processem ou filtrem informações críticas sem autorização, identifica comportamentos de risco e aplica políticas adaptativas caso algo não se encaixe no padrão esperado.

As organizações podem auditar interações, analisar possíveis violações de políticas e ajustar seus controles aos novos padrões regulatórios Em relação ao uso da inteligência artificial, o objetivo é que os agentes sejam integrados aos fluxos de trabalho essenciais sem comprometer a privacidade ou a segurança dos dados.

Integração com Entra, Defender, Purview e o ecossistema Microsoft 365

Um dos maiores trunfos de Agent 365 é a forma como... Depende da infraestrutura existente. do Microsoft 365. Não é uma solução isolada, mas uma camada que estende aos agentes o que já é feito com usuários, dispositivos e aplicativos.

Com o Microsoft Entra, cada agente tem Identidade gerenciada e políticas adaptativasCom o Defender, ameaças específicas contra a frota de agentes são monitoradas, os sinais são correlacionados e as respostas são automatizadas. Já com o Purview, o controle se mantém sobre quais informações sensíveis estão em risco e como elas são compartilhadas ou expostas.

Além disso, a integração com aplicativos como Office, Teams ou SharePoint Isso dá à Microsoft uma vantagem sobre outros fornecedores que não estão tão profundamente integrados à produtividade diária. Muitas empresas preferem um único plano de controle para orquestrar vários agentes e fornecedores, e a Microsoft pretende preencher essa lacuna com o Agent 365 como seu hub central.

Para as equipes de TI e segurança, isso significa reutilizar ferramentas, conhecimento e processos Já implementado para gerenciar pessoas e aplicativos, sem a necessidade de começar do zero com um modelo de governança específico para agentes. O resultado desejado é uma transição mais suave para uma força de trabalho híbrida, composta por humanos e bots.