本文适用于想要了解有关Microsoft Entra 智能体 ID登录过程的详细信息的非技术用户。 登录到使用Microsoft Entra 智能体 ID进行身份验证和数据访问的代理、产品或服务时，可能会看到如下所示的同意页面：
登录到代理
AI 代理是可以为你或团队执行任务的软件。 它可能会汇总信息、监视问题、发送警报或准备可以查看的草稿。 与等待你选择或键入的常规应用不同，软件代理可以在你批准的范围内自行操作。
若要登录，AI 代理必须通过创建代理 ID 向Microsoft注册其产品或服务。 每个 AI 代理都有唯一的代理 ID。
代理 ID 允许 AI 代理：
- 登录并识别你。
- 请求访问您允许的数据和操作。
同意页面
你会看到授权页面，因为代理在能够在组织中操作之前需要获得权限。 此过程有两个步骤：
将此代理添加到组织。 这允许代理以组织成员身份参与。 仅当组织中的某人首次登录到代理时，才会显示此页面。
允许代理访问此数据。 这显示了代理请求的特定类型信息或作（例如读取个人资料或电子邮件）。 选择允许或拒绝。
这个页面使您能够控制 AI 代理如何使用您的帐户和您能够访问的数据。
信任代理
同意页包含有助于评估登录的代理的可信度的信息：
- 代理、产品或服务的名称
- 代理是否已完成Microsoft发布者验证过程
- 发布代理的组织
- 代理是否由Microsoft生成
有关同意页的详细信息， 请查看本文。
如果您不是出于主动意图登录到此代理，请始终拒绝访问。 从不登录到不熟悉的应用或代理。
将代理添加到组织
除非有成员批准，否则 AI 代理无法参与你的组织。 将代理添加到组织时，代理将可供你和其他员工或成员使用。 代理能够登录其他成员并请求访问其数据和信息。
将代理添加到组织还允许它创建代理帐户。 与人类用户一样，AI 代理可以在组织中拥有帐户。 这些帐户可用于授予 AI 代理访问组织中的应用、工具、文件和系统的权限。 它们还帮助跟踪 AI 代理执行的动作。
添加代理时，代理将能够在组织中创建自己的帐户，并使用这些帐户进行访问。 代理的帐户始终仅限于你或管理员授予的权限和访问权限。
如果不确定是否向组织添加代理，请暂停并联系管理员。
允许代理访问数据
批准代理访问数据意味着：
- 代理可以使用列出的权限，而无需每次再次询问。
- 代理可以在后台运行，以执行你或你的组织配置的任务。
它不授予代理无限制的访问权限。 它仅获取显示的特定项目，并且不能超出它们，除非你或管理员稍后授予更多权限。
如有疑问，请暂停并询问管理员是否能够安全地向代理授予权限。
禁用代理或其权限
你（或管理员）可以删除或禁用代理或其权限。 有关详细信息，请参阅 在最终用户体验中管理代理。 对于全局删除，管理员可以使用 Microsoft 图形 API 或 Microsoft Entra PowerShell 删除代理标识。
报告可疑代理的条件
报告代理人如果：
- 发布者名称看起来不正确或可疑。
- 对于所描述的任务来说，权限似乎太宽泛。
- 你意外收到提示，没有任何最近的变化能够对此作出解释。
- 代理似乎滥用数据。
在许可屏幕上使用在此报告链接或通知您的安全服务台。
需要帮助？
如果你不确定，请不要批准。 捕获屏幕截图，记下代理名称，并联系支持人员或安全团队获取指导。