В большинстве организаций первый агент создается в среде по умолчанию тем, кто быстрее всех взялся за работу, с коннекторами, которые случайно были доступны в этот день. Он работает. Затем вторая команда копирует этот подход, третья копирует подход второй, и решения по платформе, которые никто осознанно не принимал, становятся теми, которые наследуют все. Microsoft Copilot Studio делает создание агентов достаточно простым, поэтому именно разработка редко бывает самой сложной частью. В основе лежат шесть платформенных решений, и IT-директор сталкивается с ними в предсказуемой последовательности: среда, политика работы с данными, знания и инструменты, оркестрация, публикация и стоимость.

Каждый созданный вами агент работает внутри среды Power Platform, и эта среда определяет гораздо больше, чем просто место хранения агента. Она устанавливает границы работы с данными, применяемые роли безопасности, действующие политики работы с данными и то, разделены ли вообще среды для разработки, тестирования и промышленной эксплуатации. Если один раз сделать неправильный выбор, каждый следующий агент унаследует эту ошибку. 

Microsoft разделяет создание агентов на три зоны в зависимости от риска и технической сложности: citizen development для личной продуктивности, partnered development для агентов команд и подразделений, созданных под контролем IT, и professional development для критически важных задач. Первый агент для подразделения должен относиться к зоне partnered — в среде, управляемой IT, с процессом проверки, которым также управляет IT. Функции управляемой среды применяются только к агентам, созданным или развернутым в управляемой среде, поэтому управление Copilot Studio начинается с подготовки среды, а не с ее последующей доработки. 

Политика работы с данными позволяет или блокирует неаутентифицированное использование, отдельные каналы, отдельные источники знаний, отдельные коннекторы, подключение к навыкам и интеграцию с Application Insights. Вы применяете ее к одной среде, группе сред или всему tenant, поэтому создание такой политики окупается для каждого последующего агента. Microsoft рекомендует не универсальный, а поэтапный подход: строгие правила в средах для личной разработки, более гибкие — в специально выделенных средах для тестирования и промышленной эксплуатации.

Доступ к созданию является вторым рычагом. Управление AI-агентами работает только тогда, когда список людей, которые могут их создавать, остается коротким и централизованно управляемым: назначьте этим людям роль Environment Maker и предоставляйте ее через группы Microsoft Entra ID, а не отдельно каждому пользователю. Заблокируйте все коннекторы, которые не нужны среде Power Platform.

Источники знаний предоставляют агенту контекст из вашего контента — сайтов SharePoint, загруженных файлов, публичных веб-сайтов, таблиц Dataverse, индексов Azure AI Search, Dynamics 365 и других подключенных систем. Вопрос для вас заключается не в том, какие источники доступны. Вопрос в том, доверяете ли вы уже имеющейся модели доступа к каждому источнику, поскольку агент наследует эту модель, а не совершенствует ее.

Инструменты — это то место, где агент перестает только отвечать и начинает действовать. Copilot Studio поддерживает коннекторы, потоки агентов, промпты, конечные точки REST API и серверы Model Context Protocol в качестве инструментов, и каждый из них является путем для внесения изменений в систему, которую проверяют ваши аудиторы. Аутентификация агента — установленная как none, authenticate with Microsoft или manual — определяет, чьи разрешения применяются во время работы агента. Это одно действие определяет, останется ли тщательно ограниченный источник знаний таким же ограниченным.

Агенты Copilot Studio работают в одном из двух режимов оркестрации. Классическая оркестрация сопоставляет ввод пользователя с темами, которые вы создали заранее. Генеративная оркестрация добавляет уровень планирования, который интерпретирует намерение, выбирает нужные инструменты и знания и выполняет многошаговые планы в пределах заданных ограничений. Автономные агенты расширяют генеративную оркестрацию еще дальше — с помощью определенных вами триггеров, инструкций и ограничений они реагируют на события в фоновом режиме вместо того, чтобы ждать запроса.

Эта последовательность представляет собой своеобразную шкалу риска, и вместе с ней меняется стоимость. Если запустить поток агента из темы, вы потребляете классический ответ плюс действия потока; если запустить тот же поток в рамках генеративной оркестрации, вы взамен потребляете автономное действие. Установите режим оркестрации по умолчанию и уровень автономности для каждой зоны управления, чтобы выбор принадлежал людям, отвечающим за бюджет и риски, а не тому, кто занимается разработкой на этой неделе. Microsoft Copilot Studio быстро выпускает обновления, поэтому перед стандартизацией обязательно проверяйте актуальное поведение системы.

Публикация одновременно передает агента на все подключенные к нему каналы. Copilot Studio нативно развертывается в Microsoft Teams, Microsoft 365 Copilot, SharePoint, Power Pages и на веб-сайтах, а через Direct Line API может работать с пользовательскими приложениями. Одно действие публикации может перевести агента из тестового диалога разработчика на общедоступный уровень для всей организации. 

Именно поэтому Microsoft предусматривает одобрение IT-администратора для публикации в зоне partnered development. Правила совместного доступа определяют, может ли владелец или редактор предоставлять кому-либо еще разрешения Editor или Viewer, а также позволяют ограничить максимальное количество пользователей с правами просмотра. Переход от разработки к тестированию, а затем к промышленной эксплуатации должен быть контролируемым и проходить проверку, а конвейеры ALM должны обеспечивать управление версиями агентов. Управление Copilot Studio в конечном счете напоминает дисциплину релизов, которую вы уже применяете для бизнес-приложений, поскольку проблема та же.

Расчетной единицей для агентов являются Copilot Credits, доступные через модели оплаты pay-as-you-go, планы с предоплатой и подписки на предоплаченные пакеты. Если ваши модели расходов до сих пор считают сообщения, они используют устаревшую единицу. Потребление отслеживает то, что делают агенты, а не количество людей, имеющих лицензию, что разрушает модель прогнозирования на основе количества пользователей, на которой построено большинство IT-бюджетов. Microsoft публикует калькулятор использования — примените его к ожидаемому трафику еще до пилотного запуска, а не после получения первого счета.

Определение ответственного — это решение, которое пропускает большинство команд. Использование агентов и состояние безопасности отображаются в разделе Copilot центра администрирования Power Platform и в Microsoft Purview, но кто-то должен просматривать эти данные и на четвертом месяце. Назначьте этого человека, пока проект все еще находится в центре внимания руководства. Управление AI-агентами гораздо чаще тихо проваливается из-за пренебрежения, чем из-за неправильно сформулированного контроля.

OntargIT реализует проекты Power Platform Center of Competence для корпоративных клиентов, охватывая стратегию low-code, администрирование платформы и автоматизацию развертывания. Имеет статус Qualified Delivery Partner для воркшопа Microsoft Copilot Studio Agent in a Day и сертификацию ISO/IEC 27001:2022.

Первый агент — это решение по платформе, маскирующееся под пилотный проект. Среда, политика работы с данными, границы доступа к знаниям, разрешения инструментов, режим оркестрации, способ публикации — каждое из этих решений принимается один раз, а затем наследуется каждым последующим агентом, независимо от того, выбирал ли его кто-то осознанно. Прежде чем выбирать сценарий использования, проверьте, где агент окажется сегодня: в какой среде, под какой политикой работы с данными, кто его опубликует. Если эта проверка занимает больше часа, вы уже нашли свою отправную точку. Закажите бесплатную консультацию, чтобы проверить ваши настройки.