Administración de agentes de Copilot en aplicaciones integradas

Importante

• Debe tener Microsoft 365 Copilot licencia para usar agentes de Copilot.
• La funcionalidad está habilitada de forma predeterminada en todos los inquilinos con licencia de Microsoft 365 Copilot.
• Los administradores pueden administrar cómo se aprueban los agentes individuales para su uso y qué agentes están habilitados.

Microsoft 365 Copilot es una nueva experiencia en Microsoft 365 que combina la eficacia de los modelos de lenguaje grande con los datos y las aplicaciones de Microsoft 365 para capturar comandos de lenguaje natural para generar contenido y analizar datos. Permite el acceso y el uso de aplicaciones de terceros, como Jira, Dynamics 365 o Bing Web Search. Los administradores pueden administrar los agentes de Copilot de la misma manera que administran cualquier otra aplicación en la sección Aplicaciones integradas de la Centro de administración de Microsoft 365. Los administradores pueden habilitar, deshabilitar, asignar, bloquear o quitar agentes de Copilot para su organización y administrar las funcionalidades de Copilot y la privacidad de los datos.

Información general

Los agentes mejoran la funcionalidad de Copilot agregando funcionalidades de búsqueda, acciones personalizadas, conectores y API. Los agentes son versiones personalizadas de Microsoft 365 Copilot que combinan instrucciones, conocimientos y aptitudes para realizar tareas o escenarios específicos.

Microsoft Copilot Studio es una plataforma de desarrollo de código bajo que ofrece un entorno gráfico para crear agentes de Copilot adaptados a las necesidades internas de una organización. Copilot Studio permite a los desarrolladores y creadores crear y probar sus aplicaciones en una interfaz fácil de usar.

Sin embargo, antes de que estos agentes puedan estar disponibles para los usuarios, los agentes deben someterse a un proceso simplificado de envío y aprobación. Para más información, consulte Publicación de agentes de Copilot.

La experiencia de Copilot del centro muestra la lista de agentes que están disponibles e implementados para el usuario. Los usuarios pueden activarlo o desactivarlo para restringir el acceso de Copilot a cualquier agente específico durante la interacción. Los usuarios también pueden agregar o quitar agentes en su experiencia de Copilot haciendo clic con el botón derecho en los agentes y seleccionando la opción adecuada. Los usuarios solo pueden acceder a los agentes permitidos por el administrador y a los que se han instalado o asignado.

Administración de agentes de Copilot en el Centro de administración de Microsoft 365

Los administradores pueden administrar los agentes de Copilot como aplicaciones en la sección Aplicaciones integradas de la Centro de administración de Microsoft 365, donde pueden ver la lista de aplicaciones disponibles, implementadas o bloqueadas para su organización. Son capaces de:

• Haga que un agente de Copilot esté disponible para usuarios o grupos específicos.
• Bloquee o desbloquee los agentes de Copilot para toda la organización.
• Implemente o quite agentes de Copilot para toda la organización o usuarios o grupos específicos.

Los administradores pueden ver los agentes de Copilot en la lista de aplicaciones disponibles, implementadas o bloqueadas en la página Aplicaciones integradas mediante la opción de filtro de Productos > host Copilot.

También puede comprobar si una aplicación específica tiene compatibilidad con Copilot seleccionándola en la lista de aplicaciones y comprobando si la información general de la aplicación menciona a Copilot como producto host.

Habilitar o deshabilitar la extensibilidad de Copilot

Los administradores pueden habilitar o deshabilitar la extensibilidad de Copilot para su organización mediante una configuración de vista previa en las opciones predeterminadas del inquilino en la sección Aplicaciones integradas de la Centro de administración de Microsoft 365. Esta configuración le permite controlar quién puede acceder a los agentes de Copilot en su organización. La configuración estará disponible hasta el 12 de febrero de 2025. En los próximos 90 días, presentaremos informes y controles de agente adicionales en cada una de las experiencias, así como una guía más completa sobre cómo administrar este espectro de agentes en estos controles.

La configuración de vista previa tiene tres opciones:

• Todos los usuarios Esta es la opción predeterminada y significa que todos los usuarios de la organización pueden acceder a los agentes de Copilot, sujetos a las directivas de aplicación y las asignaciones de usuarios existentes.
• Sin usuarios Esta opción significa que ningún usuario de la organización puede acceder a los agentes de Copilot y que los agentes de terceros están deshabilitados en el control flotante de los agentes de Copilot. Esta opción también oculta los agentes de Copilot de la lista de aplicaciones disponibles e implementadas en la página Aplicaciones integradas.
• Usuarios específicos Esta opción le permite seleccionar usuarios o grupos específicos de su organización para tener acceso a los agentes de Copilot. Por lo tanto, aunque todos o determinados usuarios de su organización pueden tener permisos para instalar y usar aplicaciones de las listas Aplicaciones disponibles y Aplicaciones implementadas, solo los usuarios o grupos que seleccione en esta configuración pueden usar agentes de Copilot.

Nota:

Una vez deshabilitada la extensibilidad, el agente de Generador visual anclado de Microsoft y el punto de entrada del Generador de agentes ya no estarán visibles en BizChat. Una vez deshabilitada la extensibilidad en el inquilino, los agentes pueden tardar hasta 24 horas en desaparecer para los usuarios y para que el Generador de agentes y Generador visual desaparezcan.

Implementación o eliminación de agentes de Copilot

Los administradores pueden implementar o quitar agentes de Copilot en toda la organización o para usuarios o grupos específicos mediante los mismos gestos y controles que funcionan para cualquier otra aplicación de la Centro de administración de Microsoft 365. Los administradores pueden seleccionar un agente de Copilot en la lista de aplicaciones disponibles o implementadas y seleccionar Implementar o Quitar. Los administradores también pueden elegir implementar o quitar los agentes para todos los usuarios o grupos específicos. La implementación o eliminación de un agente afecta a su disponibilidad y funcionalidad en Copilot y en otros productos host, como Outlook, Teams o Microsoft 365.

Administrar cómo los usuarios pueden instalar agentes de Copilot

Los administradores pueden asignar o anular la asignación de agentes de Copilot a usuarios o grupos específicos mediante los mismos gestos y controles que funcionan para cualquier otra aplicación de la Centro de administración de Microsoft 365. Los administradores pueden seleccionar una aplicación que tenga un complemento para Copilot en la lista Aplicaciones disponibles o Aplicaciones implementadas y seleccionar la opción Asignar o Anular asignación . Los administradores también pueden optar por asignar la aplicación a todos los usuarios o grupos específicos, o anular la asignación. La asignación o anulación de la asignación de un agente afecta a su disponibilidad y funcionalidad en Copilot y en los demás productos host, como Outlook, Teams o Microsoft 365.

Importante

Los desarrolladores pueden actualizar las aplicaciones existentes para que funcionen con Microsoft 365 Copilot. Si un administrador ha aprobado o preinstalado la aplicación actualizada, se actualizará para los usuarios asignados y comenzará a trabajar con Copilot. Si un desarrollador actualiza una aplicación bloqueada anteriormente para que funcione con Microsoft 365 Copilot y, a continuación, los administradores hacen que la aplicación esté disponible para los usuarios, dicha aplicación también funciona con Copilot.

Bloquear o desbloquear agentes de Copilot

Los administradores pueden bloquear o desbloquear agentes de Copilot para toda la organización o usuarios o grupos específicos mediante los mismos gestos y controles que funcionan para cualquier otra aplicación de la Centro de administración de Microsoft 365. Los administradores pueden seleccionar una aplicación que tenga el agente de Copilot en la lista de aplicaciones disponibles o implementadas y seleccionar la opción bloquear o desbloquear. Los administradores también pueden optar por bloquear o desbloquear un agente para todos los usuarios o grupos específicos. Bloquear o desbloquear un agente afecta a su disponibilidad y funcionalidad en Copilot, así como en otros productos host, como Outlook, Teams o Microsoft 365.

Visualización y consentimiento de permisos y acceso a datos

Para obtener información detallada sobre cómo Microsoft 365 Copilot usa, protege y comparte información de la organización para potenciar la extensibilidad, consulte Datos, privacidad y seguridad para Microsoft 365 Copilot.

Garantizar una implementación segura de agentes declarativos en Microsoft 365

Los clientes y asociados de Microsoft 365 pueden crear agentes declarativos que amplíen Microsoft 365 Copilot con instrucciones personalizadas, conocimientos de puesta en tierra y acciones invocadas a través de descripciones de la API REST configuradas por el agente declarativo. En tiempo de ejecución, Microsoft 365 Copilot motivos por una combinación de la solicitud del usuario, instrucciones personalizadas que forman parte del agente declarativo y datos proporcionados por acciones personalizadas. Todos estos datos pueden influir en el comportamiento del sistema y este procesamiento conlleva riesgos de seguridad, en concreto, que si una acción personalizada puede proporcionar datos de orígenes que no son de confianza (como correos electrónicos o vales de soporte técnico), un atacante podría ser capaz de crear una carga de mensaje que haga que el agente se comporte de una manera que controlan, respondiendo incorrectamente a preguntas o incluso invocando acciones personalizadas. Aunque Microsoft toma muchas medidas para evitar este tipo de ataques, las organizaciones solo deben habilitar agentes declarativos que usen orígenes de conocimiento de confianza y se conecten a las API REST de confianza mediante acciones personalizadas. Si es necesario usar orígenes de datos que no son de confianza, diseñe el agente declarativo en torno a la posibilidad de vulneración y no le proporcione la capacidad de realizar operaciones confidenciales sin una intervención humana cuidadosa.

Microsoft 365 proporciona a las organizaciones amplios controles que rigen quién puede adquirir y usar aplicaciones integradas y las aplicaciones específicas habilitadas para grupos o individuos dentro de un inquilino de Microsoft 365, incluidas las aplicaciones que incluyen agentes declarativos. Herramientas como Copilot Studio, que permiten a los usuarios crear sus propios agentes declarativos, también incluyen controles extensos que permiten a los administradores controlar los conectores que se usan para el conocimiento y las acciones personalizadas.

Publicación de agentes de Copilot

El proceso de publicación en el Centro de administración de Microsoft 365 para los agentes de Copilot enviados a través de Copilot Studio está diseñado para garantizar la gobernanza y la calidad de las aplicaciones personalizadas. También reduce el trabajo manual automatizando el envío de manifiestos, liberando a los desarrolladores y administradores de tareas tediosas. El proceso de aprobación simplificado reduce el tiempo que tarda en aprobar aplicaciones, lo que facilita la administración de aplicaciones personalizadas en el Centro de administración de Microsoft 365.

El proceso de publicación implica los pasos siguientes:

1. Los desarrolladores crean y prueban agentes de Copilot en Copilot Studio, lo que proporciona una interfaz fácil de usar para introducir los parámetros y los datos de las aplicaciones.

2. Los desarrolladores envían sus agentes de Copilot para su aprobación desde dentro de Copilot Studio a la Centro de administración de Microsoft 365.

3. Puede detectar las aplicaciones con agentes de Copilot que se envían pero que aún no se han aprobado en el Centro de administración en la pestaña Aplicaciones solicitadas de la sección Aplicaciones integradas. La pestaña muestra el nombre, los productos de host, el estado y la preparación de Copilot de las aplicaciones. El estado de una nueva aplicación es Publish pending y de una actualización a una aplicación existente es Update pending.

4. Puede seleccionar una aplicación pendiente para ver más detalles y metadatos, como la descripción, el solicitante, la fecha de solicitud y el estado. Estos detalles le ayudan a tomar una decisión informada sobre si desea publicar o rechazar la aplicación.

5. Puede aprobar o rechazar cualquier aplicación pendiente seleccionando Publicar o Rechazar.

   1. Si se aprueba la aplicación, estará disponible para los usuarios de la organización en función de la configuración predeterminada de la organización para las aplicaciones personalizadas. La aplicación también forma parte de la Available apps lista en el centro de administración, donde los administradores pueden administrar las asignaciones de usuarios y otras configuraciones como cualquier otra aplicación.

   2. Si la aplicación no se aprueba, se quita de la Pending approval lista del centro de administración y el estado se comparte con Copilot Studio. El desarrollador puede realizar cambios y volver a enviar la aplicación para su aprobación.

6. Si el desarrollador publica una actualización en una aplicación existente, la actualización también se envía para su aprobación y sigue el mismo flujo de trabajo que una nueva aplicación. La actualización se muestra en la lista "Aprobación pendiente" con el estado Update pending. Hasta que se apruebe la actualización, la versión anterior de la aplicación permanece disponible para los usuarios.