用途：Microsoft Agent 365 是智能体控制平面，把管理“人”所用的基础设施（身份、访问、数据保护、威胁防御）延伸到 AI 智能体，来源不限，包括 Microsoft、Copilot Studio、第三方（如基于 Anthropic Claude、OpenAI、Google Gemini）及自建智能体。适用于为不断增长的智能体群建立企业级统一管理，作为编排层串联 Entra、Purview 与 Defender。
主要能力：按三大支柱组织——观察、治理、保护。观察：在 Microsoft 365 管理中心使用智能体注册表与 Agent Map，集中查看智能体数量、所有者、采用情况、活动与健康度及其关系与访问。治理：在 M365 管理中心与 Microsoft Purview 中开展入职、审批、审查与退役，最小权限、审批与定期访问评审。保护：Entra Agent ID 与条件访问赋予受管身份与基于风险的访问；Purview（DSPM for AI、DLP、敏感度标签、IRM）防止泄露或过度访问；Defender for Cloud Apps 提供运行时实时智能体保护，检测并阻断不安全行为、提示注入与恶意活动。
必要用法与验证要点：为每个智能体分配独立的 Entra Agent ID；确保智能体不能访问未被明确授权的数据源；在 Purview 中纳入智能体实例，新实例自动启用审计与敏感数据检测；用条件访问按风险阻断或升级访问；用 Defender 验证模拟不安全动作会告警或被阻断；确认智能体交互进入 Purview 审计/活动资源管理器，并用合规管理器评估跟踪义务。
限制与注意：其防护强度取决于底层分类、标签与过度共享治理，应先整治数据资产。Purview 各能力支持程度不一（如 Agent 365 AI 交互不支持无敏感度标签的加密），需查支持矩阵。许可方面，自 2026 年 5 月 1 日起面向商业版正式可用，按用户授权，建议以 Microsoft E5 为前置条件，并至少需一个符合条件的 Agent 365 许可。应告知用户交互会被记录与审查，并取得法务/人力批准。避免无清单、共享应用注册代替独立 Agent ID、无审查地全租户上线第三方智能体、仅依赖构建时策略而缺运行时检测、保留无主或低价值智能体等反模式。