Microsoft Agent 365: Få overblik over AI-agenter

I sidste uge gennemgik vi, hvad en AI-agent er, og hvordan virksomheder kan komme i gang med AI-agenter i Microsoft Copilot. Læs blogindlægget fra sidste uge her. Denne gang handler det om Microsoft Agent 365, og hvordan virksomheden bevarer overblikket, når flere AI-agenter bliver en del af hverdagen.

Én AI-agent er nem at holde styr på. Men når flere afdelinger begynder at oprette agenter til salg, HR, support, økonomi og ledelse, opstår der hurtigt nye spørgsmål:

• Hvilke AI-agenter findes der?
• Hvem ejer dem?
• Hvilke data bruger de?
• Hvem har adgang?
• Bliver de stadig brugt?
• Er de sikre nok?

Det er her, Microsoft Agent 365 bliver relevant.

Kort fortalt: Microsoft Agent 365 er et administrationsværktøj, der hjælper virksomheder med at få overblik over, styre og sikre AI-agenter på tværs af Microsoft 365-miljøet. Det gælder både agenter, virksomheden selv har oprettet, agenter fra andre værktøjer og såkaldte shadow agents, som ellers kan være svære at opdage.

Hvad er Microsoft Agent 365?

Microsoft Agent 365 er ikke et værktøj til at skrive prompts eller bygge én enkelt AI-agent. Det er et værktøj til at administrere det samlede agentmiljø.

Derfor er det vigtigt at skelne mellem de forskellige Microsoft-værktøjer:

• Microsoft Copilot bruges til at arbejde med AI i hverdagen.
• Copilot Studio bruges til at bygge og tilpasse mere avancerede AI-agenter.
• Microsoft Agent 365 bruges til at styre, overvåge og sikre AI-agenterne.

Hvis virksomheden kun har få agenter, kan overblikket måske klares manuelt. Men når antallet vokser, bliver der brug for en mere fast struktur.

Microsoft Agent 365 giver blandt andet mulighed for at arbejde med agent-register, brugsdata, adgangsstyring, sikkerhed og governance. Det gør løsningen relevant for virksomheder, hvor AI-agenter ikke længere kun er et eksperiment, men begynder at indgå i den daglige drift.

1. Samlet agent-register

En af de vigtigste funktioner i Microsoft Agent 365 er et samlet register over virksomhedens AI-agenter.

Et agent-register gør det muligt at se, hvilke agenter der findes, hvad de bruges til, og hvem der har ansvar for dem. Det kan blandt andet give overblik over:

• hvad agenten hedder
• hvem der ejer den
• hvad den bruges til
• hvilke datakilder den bygger på
• hvem der har adgang
• om den stadig er aktiv

Uden et samlet register bliver det svært at vurdere, om virksomhedens AI-agenter er relevante, sikre og opdaterede.

Det gør også arbejdet mere konkret. I stedet for at tale generelt om “AI i virksomheden”, kan man gennemgå de enkelte agenter og vurdere dem én for én.

2. Overblik over brug

Med Microsoft Agent 365 hjælper det virksomheden med at se, hvordan AI-agenter bliver brugt.

Det er vigtigt, fordi ikke alle agenter skaber samme værdi. Nogle bliver brugt aktivt og sparer medarbejderne tid. Andre bliver oprettet, testet og glemt. Nogle overlapper måske, fordi flere afdelinger har bygget næsten samme løsning.

I Microsoft 365 admin center kan administratorer bruge Agent overview-siden til at følge agenters status, brug, governance-opgaver, advarsler og handlinger, der kræver opmærksomhed. Agent Analytics giver samtidig indsigt i, hvordan agenter er fordelt og bliver brugt i organisationen.

Det giver virksomheden et bedre grundlag for at vurdere:

• hvilke AI-agenter der skal beholdes
• hvilke der skal forbedres
• hvilke der kan samles
• hvilke der bør fjernes

Det giver virksomheden et konkret grundlag for at rydde op, samle overlappende agenter og prioritere de løsninger, der faktisk bliver brugt.

Kort sagt hjælper Microsoft Agent 365 virksomheden med at se, hvem der bruger hvilke AI-agenter, hvilke data de har adgang til, og om de stadig er relevante og sikre.

3. Identitet og adgang

AI-agenter bør ikke have adgang til mere data, end de har brug for.

Hvis en agent kun skal svare på generelle spørgsmål om interne processer, behøver den ikke adgang til følsomme økonomidokumenter. Hvis en agent kun bruges af ét team, bør den ikke nødvendigvis være tilgængelig for hele organisationen.

Her kommer Microsoft Entra Agent ID ind i billedet. Det betyder, at hver AI-agent kan få sin egen identitet. Når en agent har en identitet, bliver det lettere at styre, hvilke rettigheder den har, hvilke systemer den må bruge, og hvordan den håndteres over tid. Microsoft Entra Agent ID bruges til at designe, sikre og styre agentidentiteter, herunder adgangspolitikker og overvågning af agentaktivitet.

Det bygger videre på Microsoft Entra, som er Microsofts løsning til identitet og adgangsstyring. Entra hjælper med at styre, hvem og hvad der må få adgang til virksomhedens systemer.

For virksomheden handler det især om ét princip:

En AI-agent skal kun have adgang til det, den reelt skal bruge.

4. Sikkerhed og data

Når AI-agenter begynder at arbejde med virksomhedens data, bliver sikkerhed en central del af løsningen.

Det handler ikke kun om, hvorvidt agenten svarer korrekt. Det handler også om, hvilke oplysninger den kan tilgå, hvilke handlinger den kan udføre, og om virksomheden kan opdage risikabel adfærd.

Microsoft Agent 365 kan kobles sammen med flere af Microsofts sikkerheds- og administrationsværktøjer:

• Microsoft Defender hjælper med at opdage trusler og risikabel adfærd.
• Microsoft Entra hjælper med identitet og adgangsstyring.
• Microsoft Purview hjælper med databeskyttelse, compliance og følsomme oplysninger.
• Microsoft Intune hjælper med administration af enheder og apps.

Det kan blandt andet bruges til at beskytte agenters adgang, styre data og opdage risikabel adfærd. Det er især relevant, hvis virksomheden arbejder med følsomme oplysninger, kundedata, interne dokumenter eller afdelingsspecifik viden.

5. Shadow AI

Et af de vigtigste områder er shadow AI.

Shadow AI opstår, når medarbejdere bruger AI-løsninger, som virksomheden ikke har fuldt overblik over. Det kan være oprettede agenter, testværktøjer eller lokale AI-løsninger, der bruges uden en fælles proces.

Det betyder ikke nødvendigvis, at medarbejderne gør noget forkert. Ofte forsøger de bare at arbejde mere effektivt. Problemet er, at virksomheden mister overblikket over data, adgang og ansvar.

at synliggøre agenter, der ellers kan være svære at opdage. Agent 365-registret kan blandt andet gøres tilgængeligt i Defender og Intune, så IT-, endpoint- og sikkerhedsteams får et mere samlet billede af lokale agenter i miljøet.

For virksomheden er pointen enkel:

Det, man ikke kan se, kan man heller ikke styre.

Sådan kommer I i gang

Microsoft Agent 365 kan give virksomheden et bedre overblik over AI-agenter, men værktøjet gør ikke arbejdet alene. Der bør stadig være en klar proces for, hvordan AI-agenter oprettes, vurderes og vedligeholdes.

Start med at få overblik over de agenter, der allerede findes.

• Hvilke AI-agenter bruger I i dag?
• Hvem har oprettet dem?
• Hvem ejer dem?
• Hvilke datakilder bruger de?
• Hvem har adgang til dem?

Det er også vigtigt at vurdere, om der findes agenter uden tydeligt formål, eller agenter der ikke længere bliver brugt.

Derefter bør virksomheden lave en enkel model for arbejdet med AI-agenter.

• Registrér eksisterende agenter
• Placér ansvar for hver agent
• Gennemgå adgang og datakilder
• Fjern agenter, der ikke længere bruges
• Lav retningslinjer for nye agenter
• Følg løbende op på brug og risiko

Microsoft Agent 365 er relevant, fordi det hjælper virksomheden med at se, styre og sikre de agenter, der bruges på tværs af organisationen. Det mindsker risikoen for, at AI-agenter bliver oprettet uden ansvar, adgangskontrol eller løbende vedligeholdelse.

Hos MainBrain hjælper vi virksomheder med at skabe struktur omkring Microsoft 365, Copilot og sikker brug af AI. Så teknologien ikke bare bliver endnu et værktøj, men en del af en mere stabil, sikker og effektiv IT-hverdag.

Har I brug for et overblik over jeres brug af AI og IT-sikkerhed? Book et uforpligtende møde her.