Gérer les agents Copilot dans les applications intégrées

Microsoft 365 Copilot est une nouvelle expérience dans Microsoft 365 qui combine la puissance des modèles de langage volumineux avec vos données et applications dans Microsoft 365 pour capturer des commandes en langage naturel pour produire du contenu et analyser des données. Il permet l’accès et l’utilisation d’applications tierces, telles que Jira, Dynamics 365 ou Recherche Web Bing. Les administrateurs peuvent gérer les agents Copilot de la même façon qu’ils gèrent n’importe quelle autre application dans la section Applications intégrées du Centre d’administration Microsoft 365. Les administrateurs peuvent activer, désactiver, attribuer, bloquer ou supprimer des agents Copilot pour leurs organization et gérer les fonctionnalités copilot et la confidentialité des données.

Vue d’ensemble

Les agents améliorent les fonctionnalités de Copilot en ajoutant des fonctionnalités de recherche, des actions personnalisées, des connecteurs et des API. Les agents sont des versions personnalisées de Microsoft 365 Copilot qui combinent des instructions, des connaissances et des compétences pour effectuer des tâches ou des scénarios spécifiques.

Microsoft Copilot Studio est une plateforme de développement à faible code qui offre un environnement graphique pour créer des agents Copilot adaptés aux besoins internes d’un organization. Copilot Studio permet aux développeurs et aux créateurs de créer et de tester leurs applications dans une interface conviviale.

Toutefois, avant que ces agents ne puissent être disponibles pour les utilisateurs, les agents doivent faire l’objet d’un processus simplifié de soumission et d’approbation. Pour en savoir plus, consultez Publier des agents Copilot.

Lorsque l’extensibilité Copilot est activée, les utilisateurs peuvent voir des agents tiers dans Copilot, ce qui leur permet d’accéder à Copilot. L’expérience Copilot du hub affiche la liste des agents disponibles et déployés pour l’utilisateur. Les utilisateurs peuvent l’activer ou le désactiver pour restreindre l’accès de Copilot à n’importe quel agent spécifique pendant l’interaction. Les utilisateurs peuvent également ajouter ou supprimer des agents dans leur expérience Copilot en cliquant avec le bouton droit sur les agents et en sélectionnant l’option appropriée. Les utilisateurs peuvent uniquement accéder aux agents autorisés par l’administrateur et auxquels ils ont été installés ou auxquels ils ont été affectés.

Gérer les agents Copilot dans le Centre d’administration Microsoft 365

Les administrateurs peuvent gérer les agents Copilot en tant qu’applications dans la section Applications intégrées du Centre d’administration Microsoft 365, où ils peuvent voir la liste des applications disponibles, déployées ou bloquées pour leur organization. Ils sont en mesure de :

• Activez ou désactivez l’extensibilité Copilot pour la organization complète via les paramètres de Centre d’administration Microsoft 365.
• Mettre un agent Copilot à la disposition d’utilisateurs ou de groupes spécifiques.
• Bloquez ou débloquez les agents Copilot pour le organization complet.
• Déployez ou supprimez des agents Copilot pour le organization complet ou des utilisateurs ou groupes spécifiques.

Les administrateurs peuvent afficher les agents Copilot à partir de la liste des applications disponibles, déployées ou bloquées sur la page Applications intégrées à l’aide de l’option de filtre des produits > hôtes Copilot.

Vous pouvez également case activée si une application spécifique prend en charge Copilot en la sélectionnant dans la liste des applications et en vérifiant si la vue d’ensemble de l’application mentionne Copilot comme produit hôte.

Activer ou désactiver l’extensibilité de Copilot

Les administrateurs peuvent activer ou désactiver l’extensibilité Copilot pour leur organisation à l’aide d’un paramètre dans les options par défaut du locataire dans la section Applications intégrées du Centre d’administration Microsoft 365. Ce paramètre vous permet de contrôler qui peut accéder aux agents Copilot dans leur organization. Le paramètre a trois options :

• Tous les utilisateurs : il s’agit de l’option par défaut, ce qui signifie que tous les utilisateurs du organization peuvent accéder aux agents Copilot, sous réserve des stratégies d’application et des affectations d’utilisateurs existantes.
• Aucun utilisateur : cette option signifie qu’aucun utilisateur de l’organization ne peut accéder aux agents Copilot, et que les agents tiers sont désactivés dans le menu volant agents Copilot. Cette option masque également les agents Copilot de la liste des applications disponibles et déployées dans la page Applications intégrées.
• Utilisateurs spécifiques : cette option vous permet de sélectionner des utilisateurs ou des groupes spécifiques dans votre organization d’avoir accès aux agents Copilot. Par conséquent, même si tous les utilisateurs ou certains utilisateurs de votre organization peuvent avoir des autorisations pour installer et utiliser des applications à partir des listes Applications disponibles et Applications déployées, seuls les utilisateurs ou groupes que vous sélectionnez dans ce paramètre peuvent utiliser des agents Copilot.

Déployer ou supprimer des agents Copilot

Les administrateurs peuvent déployer ou supprimer des agents Copilot sur l’ensemble de l’organization ou pour des utilisateurs ou des groupes spécifiques en utilisant les mêmes mouvements et contrôles qui fonctionnent pour toute autre application dans le Centre d’administration Microsoft 365. Les administrateurs peuvent sélectionner un agent Copilot dans la liste Des applications disponibles ou déployées, puis sélectionner Déployer ou Supprimer. Les administrateurs peuvent également choisir de déployer ou de supprimer les agents pour tout le monde, des utilisateurs ou des groupes spécifiques. Le déploiement ou la suppression d’un agent affecte sa disponibilité et ses fonctionnalités dans Copilot et dans les autres produits hôtes, tels qu’Outlook, Teams ou Microsoft 365.

Gérer la façon dont les utilisateurs peuvent installer des agents Copilot

Les administrateurs peuvent affecter ou annuler l’affectation d’agents Copilot à des utilisateurs ou groupes spécifiques en utilisant les mêmes mouvements et contrôles que pour n’importe quelle autre application dans le Centre d’administration Microsoft 365. Les administrateurs peuvent sélectionner une application dotée d’un plug-in pour Copilot dans la liste Applications disponibles ou Applications déployées, puis sélectionner l’option Attribuer ou Annuler l’affectation . Les administrateurs peuvent également choisir d’attribuer ou d’annuler l’attribution de l’application à tout le monde ou à des utilisateurs ou groupes spécifiques. L’attribution ou la non-affectation d’un agent affecte sa disponibilité et ses fonctionnalités dans Copilot et dans les autres produits hôtes, tels qu’Outlook, Teams ou Microsoft 365.

Bloquer ou débloquer des agents Copilot

Les administrateurs peuvent bloquer ou débloquer des agents Copilot pour l’ensemble des organization ou des utilisateurs ou groupes spécifiques en utilisant les mêmes mouvements et contrôles qui fonctionnent pour toute autre application dans le Centre d’administration Microsoft 365. Les administrateurs peuvent sélectionner une application avec l’agent Copilot dans la liste Applications disponibles ou déployées, puis sélectionner l’option Bloquer ou débloquer. Les administrateurs peuvent également choisir de bloquer ou de débloquer un agent pour tout le monde ou des utilisateurs ou des groupes spécifiques. Le blocage ou le déblocage d’un agent affecte sa disponibilité et ses fonctionnalités dans Copilot, ainsi que dans d’autres produits hôtes, tels qu’Outlook, Teams ou Microsoft 365.

Afficher et donner son consentement aux autorisations et à l’accès aux données

Pour plus d’informations sur la façon dont Microsoft 365 Copilot utilise, protège et partage les informations organisationnelles pour favoriser l’extensibilité, consultez Données, confidentialité et sécurité pour Microsoft 365 Copilot.

Garantir une implémentation sécurisée des agents déclaratifs dans Microsoft 365

Les clients et partenaires Microsoft 365 peuvent créer des agents déclaratifs qui étendent Microsoft 365 Copilot avec des instructions personnalisées, des connaissances de base et des actions appelées via des descriptions d’API REST configurées par l’agent déclaratif. Au moment de l’exécution, Microsoft 365 Copilot raisons sur une combinaison de l’invite de l’utilisateur, d’instructions personnalisées qui font partie de l’agent déclaratif et de données fournies par des actions personnalisées. Toutes ces données peuvent influencer le comportement du système, et un tel traitement présente des risques de sécurité, en particulier si une action personnalisée peut fournir des données provenant de sources non approuvées (telles que des e-mails ou des tickets de support), un attaquant peut être en mesure de créer une charge utile de message qui amène votre agent à se comporter d’une manière qu’il contrôle, en répondant de manière incorrecte aux questions ou même en appelant des actions personnalisées. Bien que Microsoft prenne de nombreuses mesures pour empêcher de telles attaques, les organisations doivent uniquement activer les agents déclaratifs qui utilisent des sources de connaissances approuvées et se connectent aux API REST approuvées via des actions personnalisées. Si l’utilisation de sources de données non approuvées est nécessaire, concevez l’agent déclaratif autour de la possibilité d’une violation et ne lui donnez pas la possibilité d’effectuer des opérations sensibles sans intervention humaine minutieuse.

Microsoft 365 fournit aux organisations des contrôles étendus qui régissent qui peut acquérir et utiliser des applications intégrées et les applications spécifiques activées pour les groupes ou les individus au sein d’un locataire Microsoft 365, y compris les applications qui incluent des agents déclaratifs. Les outils tels que Copilot Studio, qui permettent aux utilisateurs de créer leurs propres agents déclaratifs, incluent également des contrôles étendus qui permettent aux administrateurs de gouverner les connecteurs utilisés à la fois pour les actions de connaissances et personnalisées.

Publier des agents Copilot

Le processus de publication dans le Centre d’administration Microsoft 365 pour les agents Copilot soumis via Copilot Studio est conçu pour garantir la gouvernance et la qualité des applications personnalisées. Il réduit également le travail manuel en automatisant l’envoi de manifestes, ce qui libère les développeurs et les administrateurs de tâches fastidieuses. Le processus d’approbation simplifié réduit le temps nécessaire à l’approbation des applications, ce qui facilite la gestion des applications personnalisées dans le Centre d’administration Microsoft 365.

Le processus de publication inclut les étapes suivantes :

1. Les développeurs créent et testent des agents Copilot dans Copilot Studio, qui fournit une interface conviviale pour la saisie des paramètres et des données pour les applications.

2. Les développeurs soumettent leurs agents Copilot pour approbation à partir de Copilot Studio au Centre d’administration Microsoft 365.

3. Vous pouvez découvrir les applications avec les agents Copilot qui sont envoyées mais qui ne sont pas encore approuvées dans le centre d’administration sous l’onglet Applications demandées dans la section Applications intégrées. L’onglet affiche le nom, les produits hôtes, l’état et la préparation Copilot des applications. La status d’une nouvelle application est Publish pending et d’une mise à jour d’une application existante est Update pending.

4. Vous pouvez sélectionner une application en attente pour afficher plus de détails et de métadonnées, telles que la description, le demandeur, la date de la demande et le status. Ces détails vous aident à prendre une décision éclairée sur la publication ou le rejet de l’application.

5. Vous pouvez approuver ou refuser toute application en attente en sélectionnant Publier ou Rejeter.

   1. Si l’application est approuvée, elle devient disponible pour les utilisateurs de l’organisation en fonction des paramètres par défaut de l’organisation et des paramètres par défaut de Copilot. L’application fait également partie de la Available apps liste dans le centre d’administration, où les administrateurs peuvent gérer les affectations d’utilisateurs et d’autres paramètres comme n’importe quelle autre application.

   2. Si l’application est désapprouvée, elle est supprimée de la Pending approval liste dans le centre d’administration et la status est partagée avec Copilot Studio. Le développeur peut apporter des modifications et soumettre à nouveau l’application pour approbation.

6. Si le développeur publie une mise à jour sur une application existante, la mise à jour est également soumise pour approbation et suit le même flux de travail qu’une nouvelle application. La mise à jour s’affiche dans la liste « Approbation en attente » avec le status Update pending. Tant que la mise à jour n’est pas approuvée, la version précédente de l’application reste disponible pour les utilisateurs.