Cowork Arcetec

Microsoft Agent 365: o plano de controle dos seus agentes de IA.

O Microsoft Agent 365 é o serviço do Microsoft 365 que funciona como plano de controle dos agentes de IA de uma organização. Ele reúne no Centro de administração do Microsoft 365 o registro de agentes, o mapa de agentes e sua análise; dá a cada agente uma identidade no Microsoft Entra Agent ID, com um patrocinador que responde por ele, e aplica acesso condicional; e estende aos agentes a proteção do Microsoft Purview e do Microsoft Defender. Funciona com agentes do Copilot Studio, do Microsoft Foundry e de terceiros. Está disponível de forma geral desde 1º de maio de 2026, é licenciado por usuário e vem incluído no Microsoft 365 E7, não no E3 nem no E5. A Arcetec, parceiro da Microsoft na Colômbia, o implementa em quatro passos — inventário, identidades, políticas e proteção, operação — e vende as licenças pelo CSP com faturamento em pesos colombianos.

Veja cada agente que trabalha na sua organização, decida a quais dados ele pode chegar e proteja-o com Microsoft Entra, Purview e Defender, a partir do Centro de administração do Microsoft 365. A Arcetec o implementa e o deixa em operação.

O registro de agentes do Microsoft Agent 365 no Centro de administração do Microsoft 365: Assistente de compras, Suporte de TI, Revisor de contratos, Central de atendimento, cada um com sua plataforma e seu patrocinador, e um agente que ninguém havia registrado passa da sombra para a quarentena.

Ver as doze funcionalidades

O que faz o Microsoft Agent 365?

A Microsoft o organiza em três verbos: observar, controlar e proteger. Cada um se apoia em uma ferramenta que sua equipe de TI já conhece.

Quais agentes trabalham hoje na sua empresa?

O registro e o mapa de agentes respondem a essa pergunta, inclusive para os agentes que ninguém cadastrou.

O registro reúne em uma única lista os agentes com identidade do Microsoft Entra, os que as pessoas registram e os da loja do Teams. O Microsoft Defender ajuda a encontrar os que trabalham nos dispositivos sem registro, e um agente não autorizado pode ser colocado em quarentena até que alguém o revise. O mapa de agentes liga cada agente às pessoas que o usam e aos recursos que ele alcança, e a análise mostra quais são usados de verdade. As doze funcionalidades, uma por uma, estão em funcionalidades do Microsoft Agent 365.

Ver as doze funcionalidades

O mapa de agentes do Microsoft Agent 365 liga Compras e Jurídico ao agente Assistente de compras e a SharePoint e Outlook, e marca em vermelho uma conexão que ninguém aprovou, com Servidor MCP.

Quem responde por cada agente e a que ele pode acessar?

Um agente é governado como uma pessoa: com identidade, com alguém que responde por ele e com regras de acesso.

O agente Assistente de compras com sua identidade no Microsoft Entra Agent ID e seu patrocinador, e uma política de acesso condicional que é ativada: bloquear se o risco do agente for alto; somente sites do sharepoint aprovados; somente servidores mcp aprovados.

Com o Microsoft Entra Agent ID, cada agente tem uma identidade própria e um patrocinador: a pessoa que responde por ele. Os agentes do Copilot Studio a recebem ao serem criados, com quem os criou como patrocinador. Sobre essa identidade são aplicados o acesso condicional e os modelos de políticas, como a qualquer usuário: acesso de acordo com o risco, bloqueio dos agentes comprometidos e controle das ferramentas que podem usar, servidores MCP e conectores incluídos.

O que acontece se um agente acessar dados que não deve?

As proteções que já cobrem suas pessoas se estendem aos agentes.

O Microsoft Purview aplica ao que os agentes fazem os rótulos de confidencialidade, a prevenção contra perda de dados, a auditoria, a retenção e o eDiscovery. O Microsoft Defender detecta a atividade suspeita, bloqueia a invocação de ferramentas e corrige as configurações incorretas. Se sua empresa já trabalha com Defender e Purview, o Agent 365 os coloca para vigiar também os agentes. É a mesma base do que fazemos em cibersegurança com a Microsoft.

Um incidente do Microsoft Defender envolvendo um agente: Um agente tentou enviar um arquivo rotulado como Confidencial para fora da organização. A resposta: invocação bloqueada e agente enviado para revisão.

Quais agentes ele pode governar?

Os que são publicados pelos canais do Microsoft 365 e registrados com o Microsoft Entra Agent ID aparecem sozinhos no inventário. Os demais são adicionados com passos adicionais.

Qual licença o Microsoft Agent 365 exige?

É licenciado por usuário, não por agente. Estas são as condições da Microsoft em outubro de 2026.

O Agent 365 é licenciado por usuário: para quem usa agentes, para quem os administra e para quem os patrocina. Os agentes não têm licença própria, não há limite de agentes por usuário licenciado nem cobranças por consumo. Vem incluído no Microsoft 365 E7, a suíte que reúne Microsoft 365 E5, Microsoft 365 Copilot, Microsoft Entra Suite e Agent 365, e também pode ser comprado separadamente. Não está incluído no E3 nem no E5. A Arcetec vende as licenças da Microsoft como parceiro CSP, com faturamento em pesos colombianos e as licenças no seu próprio tenant.

Pré-requisito para ativá-lo

Solicitar orçamento das licenças

Como a Arcetec implementa o Microsoft Agent 365?

A mesma equipe constrói agentes com o Copilot Studio, configura Entra, Purview e Defender e vende as licenças pelo CSP. Por isso seus agentes ficam governados desde o primeiro dia.

  1. Passo 01 · Inventário — Ativamos o registro e verificamos quais agentes já existem no seu tenant, inclusive os que ninguém cadastrou.
  2. Passo 02 · Identidades e responsáveis — Cada agente com sua identidade no Microsoft Entra Agent ID e uma pessoa que responde por ele.
  3. Passo 03 · Políticas e proteção — Acesso condicional, rótulos e prevenção contra perda de dados do Purview, e alertas do Defender para os agentes.
  4. Passo 04 · Operação — Relatórios para cada função e revisão periódica do ciclo de vida de cada agente.

Perguntas frequentes sobre o Microsoft Agent 365.

O que uma equipe de TI costuma perguntar antes de colocar seus agentes sob controle.

O que é o Microsoft Agent 365?
É o plano de controle da Microsoft para os agentes de IA. Reúne no Centro de administração do Microsoft 365 o inventário dos agentes de uma organização, o controle do que cada um pode fazer e sua proteção, com Microsoft Entra, Microsoft Purview e Microsoft Defender.
Com quais agentes ele funciona?
Com os da Microsoft e com os de terceiros. Os que são publicados pelos canais do Microsoft 365 e registrados com o Microsoft Entra Agent ID, como os do Copilot Studio, aparecem sozinhos no inventário. Os que são construídos fora desses ambientes exigem passos adicionais, por exemplo com o SDK do Agent 365.
O que é o Microsoft Entra Agent ID?
É a identidade própria de cada agente no Microsoft Entra, com um patrocinador que responde por ele. Está disponível para todos os clientes do Entra; estender aos agentes as proteções do Entra, como o acesso condicional, exige o Agent 365.
Está incluído no Microsoft 365 E5?
Não. O Microsoft 365 E3 e o E5 não o incluem. É comprado separadamente ou como parte do Microsoft 365 E7, que reúne Microsoft 365 E5, Microsoft 365 Copilot, Microsoft Entra Suite e Agent 365.
Paga-se por cada agente?
Não. O Agent 365 é licenciado por usuário: para quem usa, administra ou patrocina agentes. Os agentes não têm licença própria, não há limite de agentes por usuário licenciado nem cobranças por consumo.
O que é necessário antes de ativá-lo?
Um dos planos que a Microsoft exige como pré-requisito: Microsoft 365 E5; Microsoft 365 E3 com Microsoft Defender Suite e Microsoft Purview Suite; ou Microsoft 365 Business Premium, entre outros. O Microsoft 365 E3 com Copilot não basta por si só. E pelo menos um usuário com licença do Agent 365.
Como a Arcetec o implementa?
Em quatro passos: o inventário dos agentes que já existem, uma identidade e um patrocinador para cada um, as políticas de acesso e a proteção com Purview e Defender, e a operação com relatórios para cada função. As licenças são compradas por meio da Arcetec, parceiro CSP da Microsoft, com faturamento em pesos colombianos.
Por que vocês não publicam o preço?
Porque muda com a lista de preços da Microsoft e com a taxa de câmbio. O orçamento é feito com o número de pessoas que vão usar, administrar ou patrocinar agentes na sua empresa, com base na lista vigente.

Mais sobre inteligência artificial e segurança.

As demais páginas destas linhas, para seguir pelo caminho que fizer sentido.

Inteligência artificial e automação

Cibersegurança

Quantos agentes trabalham hoje na sua empresa?

Vamos revisar seu tenant e dizer a você o que seria necessário para ter todos eles à vista, com responsável e protegidos.

Falar com um especialista

Fontes oficiais da Microsoft

O que esta página diz vem da Microsoft e está vigente em outubro de 2026: a descrição do serviço, a documentação do Microsoft Learn, a página do produto e as perguntas sobre licenciamento. A Microsoft atualiza o Agent 365 todo mês: o que está em versão prévia pode mudar antes de chegar à disponibilidade geral.

Artículos sobre inteligência artificial

Tema: Inteligência artificial