管理对 SharePoint 代理的访问
由 AI 提供支持的 SharePoint 代理可帮助用户快速查找有关 SharePoint 网站、页面和文档库的信息和见解。 SharePoint 代理访问组织数据的方式与其他 Microsoft 365 应用中的 Copilot 相同，根据用户对数据的访问权限做出响应。 作为 SharePoint 管理员，可以通过管理以下几种方式管理用户对代理的访问权限：
- 谁可以访问代理
- 用户可以通过代理访问哪些信息
- 代理可用的地方
管理谁可以访问代理
对代理文件使用文件权限
由于 SharePoint 代理表示为 .agent 文件，因此 .agent 文件的权限将控制谁可以访问或编辑代理。 只有能够创建或访问 SharePoint 网站上的文件的用户才能创建或访问代理。
通过许可控制用户访问
目前，具有智能 Microsoft 365 Copilot 副驾驶®许可证的用户可以使用代理。 你可以使用 Microsoft 365 管理中心中的 Microsoft 365 Copilot 设置指南向用户分配所需的许可证。 有关详细信息，请参阅Microsoft 365 管理中心和智能 Microsoft 365 Copilot 副驾驶®要求中的向用户分配许可证。
管理员可以选择在 Copilot 许可证下编辑服务计划，以专门允许或阻止用户在 SharePoint 上使用 Copilot 体验。 在Microsoft 365 管理中心智能 Microsoft 365 Copilot 副驾驶®的许可证详细信息页下，管理员可以按用户打开或关闭“sharePoint 智能 Microsoft 365 Copilot 副驾驶®”。 例如，用户可以在 Teams 上使用智能 Microsoft 365 Copilot 副驾驶®，但不能单独在 SharePoint 上使用任何代理。 这还会禁用 OneDrive 上的 Copilots 和为该用户创作 Copilot 的 SharePoint 页面。
注意
从 2025 年 1 月 6 日到 2025 年 6 月 30 日，具有 50 个或更多个智能 Microsoft 365 Copilot 副驾驶®许可证的企业租户将每月接收 10,000 条免费 SharePoint 代理消息（作为试用版）。 具有 SharePoint 管理员或更高角色的用户可以使用 PowerShell cmdlet 检查试用版升级状态并设置试用升级。 请参阅 此处的试用使用条款。
管理用户可通过代理访问的信息
具有内置 SharePoint 功能
SharePoint 代理使用 SharePoint 网站、页面和文档库作为知识源来响应用户。 可以通过控制用户对站点的访问来控制用户使用代理时对信息的访问权限。 SharePoint 提供了许多工具来控制对网站的访问：
- 通过将网站设置为仅) 和控制组成员身份的专用 (团队网站，来控制对与 Microsoft 365 组关联的网站的访问。
- 使用网站权限控制对未与组关联的 网站的访问权限。
- 使用 SharePoint 管理中心和 PowerShell 中可用的访问治理策略控制访问权限。
在此处详细了解如何使用 SharePoint 的内置功能来控制访问权限。
使用 SharePoint 高级管理
目前，若要通过智能 Microsoft 365 Copilot 副驾驶®限制对网站的访问，SharePoint 管理员可以设置受限的访问控制策略。 因此，对站点的所有访问仅限于策略中指定的用户组。 因此，此网站中的内容仅在智能 Microsoft 365 Copilot 副驾驶®对于此受限用户组可见。 可以限制对单个网站或 OneDrive 的访问。 在此处详细了解通过 SharePoint 高级管理防止过度共享、控制访问和增强内容治理的更多功能。
使用 Microsoft Purview 数据丢失防护 (DLP)
可以通过使用敏感度标签以及 Microsoft Purview 数据丢失防护 (DLP) 来防止代理使用所选文件。 为此，可以使用“内容包含>敏感度标签”条件创建 DLP 自定义策略，以排除正在处理的项目。 已标识的项在响应的引文中可用，但该项的内容不会在响应中使用。 我们尚不支持直接向 .agent 文件添加敏感度标签。 如果要使用 DLP 管理 .agent 文件，可以使用基于 . agent 扩展名的条件，而不是使用敏感度标签作为条件。 我们将支持将来直接向 .agent 文件添加敏感度标签的功能。
管理代理在 SharePoint 中的可用位置
网站所有者控件
在 SharePoint 中创建的代理不会在任何地方自动列出或发布。 用户可以手动导航到 .agent 文件以使用它们，就像发现或使用Word或 Excel 文件一样。 网站所有者可以选择将网站中的特定代理指定为“已批准”代理。 这些代理将保证显示在该特定网站的选取器上，用户可以将它们与推荐的代理区分开来。 点击此处了解详细信息。
在内容发现受限的网站上关闭代理
作为 SharePoint 管理员可以使用受限内容发现功能在单个网站上关闭所有与代理相关的功能。 将网站标记为受限内容发现后，用户将无法在网站右上角看到 Copilot 图标。 因此，他们无权使用现成的代理、创建新代理或将该站点中的内容添加到任何其他代理。 受限内容发现策略使网站访问保持不变，但会阻止在所有用户智能 Microsoft 365 Copilot 副驾驶®或组织范围的搜索中显示网站内容。