Microsoft samler styringen af AI-agenter på tværs af kunder ét sted
Microsoft Partner Center (10. august): multi-tenant agent-styring i Microsoft 365 admin center er i offentlig prøveversion. Partnere får samlet oversigt over agenter på tværs af kundemiljøer, kan installere eller blokere dem og se risiko- og aktivitetsindsigt pr. miljø.
Kort fortalt
- Microsoft offentliggjorde 10. august en offentlig prøveversion af agent-styring på tværs af flere kundemiljøer i Microsoft 365 admin center
- Administratorer får en samlet oversigt over alle agenter, kan tilføje, installere eller blokere dem på tværs af de miljøer, de har adgang til, og skifte mellem kunder uden at logge ud eller have separate konti
- Risiko- og aktivitetsindsigt pr. miljø kræver en Agent 365-licens på den enkelte bruger
- Handlinger følger den adgang, partneren i forvejen har fået tildelt hos den enkelte kunde, så det udvider ikke rettighederne, kun overblikket
- Microsoft beskriver selv problemerne, funktionen skal løse, som agent-spredning, misbrug af tilladelser og utilsigtede handlinger
Problemet, der er ved at opstå
Det sidste år er AI-agenter gået fra at være noget, man forsøgte sig med, til at være noget, der bliver installeret. En medarbejder tilføjer en agent i Teams, en anden opsætter en i Outlook, en tredje bygger en i Copilot Studio. Hver enkelt giver mening. Tilsammen er resultatet, at ingen har et samlet billede af, hvor mange der kører, hvad de har adgang til, og hvem der satte dem i gang.
Microsoft bruger selv ordet agent-spredning om det og nævner i samme åndedrag misbrug af tilladelser og utilsigtede handlinger. Det er en usædvanligt ærlig beskrivelse fra en leverandør, der samtidig sælger agenterne.
Hvad funktionen gør
Prøveversionen giver administratorer en samlet fortegnelse over agenter på tværs af de miljøer, de administrerer. Man kan tilføje agenter, installere eller blokere dem på tværs af de kunder, hvor det er relevant, se risiko- og aktivitetsindsigt for det enkelte miljø, og skifte direkte ind i en kundes miljø uden at logge ud eller vedligeholde en separat administratorkonto.
To forbehold hører med. Indsigten i den enkelte brugers agent-aktivitet kræver en Agent 365-licens på den bruger, altså endnu en licens. Og handlingerne følger den adgang, partneren allerede har fået tildelt hos kunden, så funktionen giver bedre overblik, ikke flere rettigheder.
🇩🇰 Hvad betyder det for danske SMV'er?
Funktionen er lavet til IT-partnere, ikke til jer direkte. Men de fleste danske SMV'er har netop et IT-hus, der administrerer deres Microsoft 365, og det er dem, det her handler om.
Det praktiske greb er derfor kort: ring til jeres IT-partner og bed om en liste over de AI-agenter, der kører i jeres miljø. Ikke som en kontrol, men fordi svaret ofte er overraskende. En agent har adgang til mail, filer eller kalender på vegne af en bruger, og hvis ingen kan svare på, hvem der satte den op og hvorfor, så er den også et hul i jeres overblik over, hvem der behandler hvilke oplysninger.
To ting er billige at indføre, mens antallet stadig er lille: giv agenter deres egen identitet frem for at lade dem låne en medarbejders, så det bagefter kan skelnes, hvad der var mennesket og hvad der var maskinen. Og skriv dem ind i jeres fortegnelse over behandlingsaktiviteter på linje med andre systemer, der rører personoplysninger. Det er den samme øvelse som med apps for ti år siden, og den bliver kun dyrere at tage senere.
Se vores gennemgang af Microsoft Copilot, eller læs hvordan vi vurderer leverandørers databeskyttelse i vores GDPR-metode.
Vil du læse den oprindelige kilde?
Læs hos Microsoft LearnVi linker altid til den oprindelige kilde, så du kan verificere selv.
