M365 Copilot 管理与 Agent 同步
通过 AI-FW 管理 Microsoft 365 Copilot Agent catalog、注册中心、使用报告和交互导出。
M365 Copilot 管理 bridge 使用 Entra 应用的 application permissions（app-only、client credentials），通过 Microsoft Graph 连接 AI-FW 与 Microsoft 365 Copilot 管理界面。不需要用户登录、delegated consent 或 redirect URI。
它管理 Copilot Agent catalog、Agent registry（同步 AI-FW 注册 Agent 与 M365）、使用分析和交互导出。
预览 API
Agent Registry 使用预览中的 /beta endpoint。Microsoft 表示 beta API 可能变化且不支持生产。Catalog、usage reports 和 interaction export 使用 /v1.0 (GA)。
Microsoft Entra 一次性配置#
- 在 Microsoft Entra 注册应用或使用现有 Enterprise App，并授予 application permissions：
| Permission | 接口 |
|---|---|
| AgentRegistration.ReadWrite.All | Agent registry |
| CopilotPackages.ReadWrite.All | Agent catalog |
| Reports.Read.All | Usage reports |
| AiEnterpriseInteraction.Read.All | Interaction export |
在 Entra portal 完成 admin consent。App-only 不需要 redirect URI。
- 在 AI-FW 打开 Settings -> M365 Copilot Admin，启用 bridge 并输入 Tenant ID、Client ID 和 Client Secret。
- 点击 Test connection。AI-FW 获取 app-only token 并列出 catalog，以验证权限。
同步 Agent#
通过 catalog 和 registry 操作审查发现的 Agent，并同步 AI-FW 注册的 Agent。发布或更改访问前检查身份和元数据。
运维与限制
保护 Client Secret、限制管理员并按策略轮换。变更后检查审计记录，并在 Microsoft 365 确认权限和部署。同步不会修改需要 delegated permissions 的 Copilot 策略。
相关内容