微軟發表Agent 365納管企業自建與第三方代理，強化AI治理與安全

微軟在年度技術大會Microsoft Ignite 2025中，發表企業級AI代理治理平臺Agent 365，目標是作為AI代理的控制平面，讓企業在不重構既有IT架構的前提下，集中管理來自內部、自家服務與第三方平臺的各式AI代理。目前Agent 365透過微軟AI創新早期存取計畫Frontier提供，主要針對希望先行驗證AI代理治理情境的企業IT團隊。

微軟表示，隨著企業同時使用自建代理、外部代理與各種試驗性專案，代理數量迅速累積，也形成代理擴散（Agent Sprawl）的問題，使IT部門難以清楚掌握其來源、用途與所連接的內部資源。

Agent 365的設計重點，是把代理視為企業IT環境中的正式員工，統一納入既有的身分管理、存取控制與稽核流程，而不是額外維護一套獨立的治理機制。

Agent 365是部署在Microsoft 365管理中心的治理層，其提供統一的遙測資料、儀表板與警示功能，讓IT人員從單一介面盤點組織中正在使用、開發或導入的代理，查看來源、用途、風險狀態與使用情況，並替資安與合規建立共同基準。

Agent 365建構在Microsoft Entra上的代理登錄庫，將內部自建代理與註冊於Microsoft Teams Store的代理納入單一清單。IT人員可以依組織政策標記與隔離不合規的代理，避免其被一般使用者搜尋或連接內部資源，並透過Agent Store，讓員工在Microsoft 365 Copilot與Teams中優先找到經過核可的代理。

結合Entra既有能力，Agent 365要求所有代理必須具備獨立的代理ID，才能套用以風險為基礎的條件式存取控制與政策範本，限制代理僅能觸及完成任務所需的最小資源，降低誤用或遭入侵時的影響範圍。

同時IT人員可藉由視覺化儀表板，掌握代理、使用者與各類系統之間的關聯。儀表板依角色提供分析報表，從執行速度、回應品質與任務遵循情況供IT人員評估代理成效，而相關互動紀錄也可用於電子蒐證與合規稽核。

在Agent 365治理架構下，代理可受控存取Word、Excel、SharePoint與Dynamics 365等應用及背後資料，並透過個人化與脈絡引擎Work IQ理解組織語境與關係，同時支援管理以Copilot Studio、Microsoft Foundry、Microsoft Agent Framework或Agent 365 SDK等路徑建立的代理，並逐步納管來自廠商與開源社群的代理。

Agent 365整合Microsoft Defender與Purview，自整體安全態勢檢視弱點與攻擊行為，阻止資料外流，並即時標示風險較高的代理互動，套用動態政策以因應持續變化的監管要求。