Administration M365 Copilot et synchronisation des agents
Gérer le catalogue, le registre, l’usage et l’export des interactions Microsoft 365 Copilot via AI-FW.
Le pont M365 Copilot connecte AI-FW aux surfaces d’administration Microsoft 365 Copilot via Microsoft Graph et permissions d’application Entra (app-only, client credentials). Pas de login utilisateur, consentement délégué ni redirect URI.
Il gère catalogue d’agents, registre pour synchroniser les agents AI-FW avec M365, analyses d’usage et export d’interactions.
Agent Registry utilise un endpoint /beta en préversion, susceptible d’évoluer et non pris en charge en production selon Microsoft. Catalogue, rapports et export utilisent /v1.0 (GA).
Configuration unique Microsoft Entra#
- Enregistrez une application Microsoft Entra ou utilisez une Enterprise App, puis accordez ces permissions :
| Permission | Surface |
|---|---|
| AgentRegistration.ReadWrite.All | Agent registry |
| CopilotPackages.ReadWrite.All | Catalogue agents |
| Reports.Read.All | Rapports d’usage |
| AiEnterpriseInteraction.Read.All | Export d’interactions |
Terminez admin consent dans le portail Entra ; app-only n’a pas besoin de redirect URI.
- Dans AI-FW, ouvrez Settings -> M365 Copilot Admin, activez le pont et saisissez Tenant ID, Client ID et Client Secret.
- Cliquez Test connection pour acquérir un token app-only et lister le catalogue.
Synchroniser#
Examinez les agents détectés et synchronisez ceux enregistrés dans AI-FW. Vérifiez identité et métadonnées avant publication ou changement d’accès.
Exploitation#
Protégez Client Secret, limitez les administrateurs et faites tourner le secret. Examinez l’audit après changement et vérifiez permissions/déploiements dans Microsoft 365. La synchronisation ne modifie pas les politiques Copilot nécessitant permissions déléguées.