---
title: Agenci
description: Ujednolicone zarządzanie każdym agentem AI w tenancie - Copilot, Entra i firm trzecich - wraz z wglądem w dostęp i wymaganiami licencyjnymi potrzebnymi, aby zobaczyć je wszystkie.
icon: Bot
---
Microsoft rozprasza agentów AI po osobnych portalach administracyjnych - Copilot, Azure AI Foundry i Entra - każdy z własnym modelem, tagami i API. Ekran **Agenci** scala je wszystkie w jedną zarządzaną listę, stosując ten sam wgląd w dostęp, którego 1Security używa dla użytkowników, aplikacji i plików.
## Jeden ekran dla każdego agenta
Ekran Agenci obejmuje trzy nakładające się ekosystemy agentów udostępniane przez Microsoft:
- **Agenci Microsoft Copilot** - agenci deklaratywni tworzeni w Copilot Studio / Agent Builder (np. wyszukiwarka zasad SharePoint, rozszerzenie wiadomości Teams).
- **Agenci Entra Agent ID** - autonomiczni agenci backendowi z własną tożsamością Entra (Copilot Studio, Azure AI Foundry).
- **Agenci firm trzecich** - aplikacje SaaS korzystające z Copilota „pod maską” (np. Decisions, Adobe).
Zamiast trzech konsol otrzymujesz jedną listę - a gdy ten sam agent pojawia się w kilku miejscach, **jeden ujednolicony rekord**, który łączy jego obecność w czacie Copilot z jego uprawnieniami API w Entra.
## Ujednolicony wgląd w dostęp
Każdy agent jest rozłożony na to, do czego faktycznie ma dostęp - według tego samego modelu, który 1Security stosuje dla tożsamości i aplikacji:
- **Pliki, witryny, użytkownicy i e-maile**, do których agent ma dostęp
- **Dane wrażliwe** ujawnione przez ten dostęp - aż do konkretnych typów informacji wrażliwych w zasięgu
- **Aktywność** - co agent faktycznie zrobił, z tego samego potoku logów audytowych co użytkownicy i aplikacje, z podziałem na akcje: utworzone, zmodyfikowane, usunięte, przeniesione, udostępnione, pobrane
- **Źródła wiedzy / danych**, z których czyta - SharePoint, OneDrive, Teams, poczta, konektory Graph, Dataverse, sieć web - rozwiązane do tego, co naprawdę w nich jest, abyś mógł przejrzeć treści, z których agent się uczy
- **Uprawnienia** - każde atomowe uprawnienie z jego źródłem (bezpośrednie, dziedziczone z blueprintu lub zadeklarowane) oraz flagą Microsoftu „zablokowane dla agentów”
Wartością jest scalanie: sygnały z **Copilot, Azure i Entra** stają się jednym rekordem agenta, dzięki czemu możesz zarządzać zachowaniem agenta i jego rzeczywistym dostępem do danych w jednym miejscu - bez przeskakiwania między portalami.
## Współpraca z ekosystemem agentów Microsoftu, nie konkurencja
Wszystko powyższe jest odczytywane natywnie z własnych powierzchni Microsoftu - Copilot, Entra i Azure - więc ten spis zawsze zgadza się z portalami, których Twoi administratorzy już używają. 1Security nie zastępuje platform agentów; dodaje warstwę zarządzania, której one nie mają:
- **Dostęp, policzony.** Copilot Studio pokazuje konfigurację agenta; 1Security pokazuje promień rażenia - do ilu plików, witryn, użytkowników i e-maili faktycznie sięga.
- **Dane wrażliwe, zanim wyciekną.** Dostęp to jedno; tym, czego przedsiębiorstwa naprawdę się boją, jest agent podający dane regulowane każdemu, kto zada mu pytanie. 1Security wymienia dokładne typy informacji wrażliwych w zasięgu każdego agenta - karty płatnicze, dane medyczne, poświadczenia - więc wiesz, który agent mógłby ujawnić co, i możesz zablokować ten dostęp, zanim niewinne zapytanie pracownika (albo to wstrzyknięte) zamieni zasięg w wyciek.
- **Aktywność, przypisana.** Akcje agentów trafiają do tego samego strumienia aktywności co użytkownicy i aplikacje, z podziałem na akcje - więc „co ten agent usunął, przeniósł lub pobrał?” to filtr, a nie projekt analizy logów.
- **Źródła wiedzy, otwarte.** W platformach agentów źródło wiedzy to wskaźnik; 1Security rozwiązuje je do treści, które za nim stoją, więc możesz przejrzeć, czego agent by się nauczył, _zanim_ pracownicy zaczną z nim rozmawiać.
Licencjonowanie to jedyne miejsce, w którym agenci różnią się od reszty 1Security: wszędzie indziej wystarcza Business Basic, ale Microsoft zamyka katalog agentów Copilot za licencją **Agent 365** - pojedyncza licencja na koncie administratora podłączającego 1Security odblokowuje go (szczegóły poniżej). Agenci backendu Entra nie wymagają niczego dodatkowego.
## Licencjonowanie: co możesz zobaczyć
Widoczność agentów zależy od licencjonowania Microsoft w tenancie. To ograniczenie API Microsoftu, a nie 1Security.
1Security **zawsze** skanuje backend Entra. Licencja blokuje jedynie **katalog
pakietów Copilot** - API, w którym znajdują się lekcy agenci Copilot.
| Typ agenta | Widoczny bez Agent 365 | Wymaga Agent 365 |
| ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | :--------------------: | :--------------: |
| **Agenci Entra Agent ID** - wszystko, co Microsoft rejestruje jako tożsamość agenta, w tym agenci budowani w Azure AI Foundry i Copilot Studio, plus wcześniejsza generacja obu, istniejąca jako zwykłe jednostki usługi z agentowymi tagami Microsoftu (`AgenticInstance`, `AgentCreatedBy:CopilotStudio`, `power-virtual-agents-*`) | ✅ | |
| **Deklaratywni agenci Copilot** - wyszukiwarki zasad SharePoint, rozszerzenia Teams oraz nakładki firm trzecich jak Decisions / Adobe (brak śladu w Entra; istnieją tylko w katalogu pakietów Copilot) | | ✅ |
Bez licencji deklaratywni agenci Copilot albo się nie pojawiają, albo wyglądają jak zwykłe aplikacje enterprise - 1Security nie rozpozna, że to agenci. Dotyczy to **zarówno nakładek firm trzecich, jak i natywnych deklaratywnych agentów Copilot**, nie tylko aplikacji firm trzecich.
## Licencjonowanie: co trzeba kupić
**Nie** potrzebujesz pakietu Microsoft 365 E7 za 99 USD. Produktem, który
odblokowuje katalog, jest **Agent 365**.
- **E7 (pakiet „Frontier”)** jedynie łączy E5 + Microsoft 365 Copilot + Entra Suite + Agent 365. To droga droga do celu.
- **Agent 365** jest dostępny **samodzielnie za ok. 15 USD/użytkownika miesięcznie** i można go dodać do istniejącego E3 lub E5 - to jedyne, czego API faktycznie wymaga.
**Potrzebujesz tylko JEDNEJ licencji.** 1Security odczytuje katalog za pomocą **delegowanego** tokenu administratora, więc Microsoft weryfikuje licencję pojedynczego administratora, który go podłączył - a nie każdego użytkownika. Zlicencjonuj to jedno konto administratora, a odblokuje się cały katalog agentów Copilot w tenancie.
**Do testów:** przypisz jedną samodzielną licencję **Agent 365 za 15 USD** do
konta administratora używanego do podłączenia 1Security.
## Podłączenie i płynna degradacja
Aby skanować agentów Copilot, administrator jednorazowo podłącza token delegowany (zobacz przewodnik **Podłączanie tenantów**). Dopóki to nie nastąpi - lub jeśli tenant nie ma Agent 365 - 1Security:
- nadal skanuje i zarządza każdym agentem **Entra**,
- wyświetla baner na ekranie Agenci wyjaśniający, że agenci Copilot wymagają Agent 365,
- nigdy nie przerywa skanu tenanta z powodu braku licencji.
### Rozmowa z klientem
Klient zaniepokojony bezpieczeństwem Copilota ma już Microsoft 365 Copilot - a Microsoft wymaga **Agent 365**, aby zarządzać agentami tworzonymi za jego pomocą natywnymi narzędziami, więc większość docelowych klientów już go posiada. Jeśli nie, 1Security jasno określa ograniczenie:
> Możemy zeskanować tylko Twój backend Entra. Zlicencjonuj administratora pakietem Agent 365, aby skanować również agentów czatu Copilot.