Executar agents governados quando sua stack é Microsoft

Se a sua organização funciona com Microsoft, a jornada de agents provavelmente começa ali: Copilot para usuários, Copilot Studio ou Foundry para construir, talvez uma avaliação do Agent Framework para trabalho custom. É um ponto de partida razoável — e nada nesta página diz que deve abandoná-lo.

Esta página cobre a parte da jornada que a stack Microsoft não cobre: o que acontece quando seus agents precisam ser governados como um todo — incluindo os que não foram construídos em Redmond.

Crédito onde é devido

Microsoft fez mais do que qualquer um para tornar agents cidadãos de primeira classe na empresa. Em meados de 2026, Entra Agent ID dá identidades de diretório reais com owners, RBAC e Conditional Access, e Agent 365 envolve registro, logs de auditoria e compliance Purview — disponível com preço publicado por usuário. Se esperava identidade de agent como algo real e suportado — agora é.

A questão não é se Microsoft pode governar agents. É quais — e o que acontece depois da governança.

Três perguntas antes de fixar o caminho

1. Quantos produtos a cadeia completa exige — e quem dona o todo?

A história de agents Microsoft abrange Agent 365, Entra Agent ID, Foundry, Copilot Studio e Purview. Cada um é bom no seu papel. Mas a montagem é sua: arquitetura, integração, owner interno do resultado combinado. Antes de commitar: quem na organização dona o todo — não cada produto, o todo? Na nossa experiência a resposta honesta é muitas vezes «incerta», e o gap aparece tarde, em produção.

2. E os agents que as equipas já construíram em outro lugar?

Em muitas organizações os agents não esperam a decisão de plataforma. Marketing tem um agent de research em Claude. Um engenheiro executa três via OpenAI. Existem hoje, fazem trabalho real e ficam fora do plano de governança Microsoft. A resposta Microsoft é trazer workloads para dentro da stack — Foundry pode hospedar frameworks externos, e sync de registro cross-cloud está em preview (agosto 2026). A direção é para dentro. Se a realidade é agents em várias stacks — que permanecem ali — precisa de uma camada desenhada para não importar onde um agent foi construído.

3. Onde uma pessoa de negócio aprova o que um agent faz?

O Agent Framework Microsoft dá primitivas sólidas human-in-the-loop — tool approval, request/response ports. Mas é plumbing de SDK: sua equipa desenha, constrói e mantém a superfície onde um humano diz sim ou não. Peça ver essa superfície como produto para um owner de negócio, não um developer. Depois decida se quer orçamento de engenharia para construir e donar isso.

Onde Copyl entra — ao lado, não em lugar

Copyl é uma camada operacional independente e europeia para agents. Não substitui Copilot Studio ou Foundry — continuam excelentes lugares para construir. Sits above them e acima de qualquer outra plataforma de build com um trabalho: tornar qualquer agent um membro governado e accountable da organização.

Hoje, concretamente: tome a definição de um agent — construído em Copilot Studio, Claude, ChatGPT ou manual — expresse como JSON aberto Agent Manifest, e execute em sandbox governado. Zero credenciais, cada chamada externa capturada em vez de executada, transcrição completa e proposta do que o agent precisaria para executar de verdade. Cerca de um minuto de paste à primeira execução governada. Decisões arriscadas — contas reais, scopes reais — vêm depois de ver funcionar, e o caminho a produção constrói-se em grants explícitos e sign-off.

Duas coisas estruturais seguem da independência. Copyl trata cada plataforma de build igual — Microsoft incluída — porque não temos modelo ou cloud para empurrar; um vendor com stack a vender não pode ser camada neutra sobre concorrentes. Para organizações europeas, especialmente públicas, governança de agents sob vendor EU independente é postura de soberania diferente de governança embutida no plano de identidade de um hyperscaler US.

Em custo: uma distinção pesa mais que números — Microsoft precifica a stack por usuário humano mais consumo. Decisão de governança e modelo de custo são a mesma decisão. Compare o custo do trabalho que um agent realiza, com linhas de consumo incluídas — não só a linha de licença.

Quando Agent 365 basta

Honestamente: se seus agents são construídos em ferramentas Microsoft, agem só em sistemas Microsoft, são usados por usuários Copilot já licenciados e não tem requisito de independência de stack ou governança soberana EU — use a stack nativa. Está integrada, na renewal, e uma camada neutra só acrescentaria complexidade.

A camada neutra ganha seu lugar quando alguma assunção quebra: agents de mais de uma plataforma, sistemas cruzando vendors, requisitos de soberania, ou um caminho que não está pronto para fixar.

Experimente sem decidir nada

A forma mais rápida de avaliar não é um slide deck — é o seu próprio agent em um sandbox governado. Use uma definição que já tem (ou o exemplo completo na referência do manifest) e execute:

Importar seu agent →

Sem credenciais, sem migração, sem decisão de plataforma. Sua roadmap Microsoft permanece como está — você só vê seus agents, todos, governados num só lugar.

Construa seu agent em qualquer lugar. Execute governado. · Referência Agent Manifest