Microsoft Foundry Agent Service: cómo desplegar agentes con identidad, tools y trazas

Description and use

Microsoft Foundry Agent Service enables deploying agents with managed Entra identity, versioned Toolbox tools, and controlled tracing, ensuring security and observability.

Problem

Un equipo Azure necesita decidir cuándo usar Microsoft Foundry Agent Service, cómo asignar herramientas (tools) a un agente y qué controles de seguridad e identidad son necesarios antes de producción.

Outcome

El flujo permite desplegar agentes con identidad Entra, Toolbox versionado y trazas controladas, reduciendo la carga operativa y mejorando la gobernanza de herramientas y datos.

Workflow

• 1. Seleccionar tarea de lectura o simple copilot interno.
• 2. Crear proyecto Foundry y modelo de despliegue.
• 3. Definir Toolbox versionado con herramientas de lectura (p.ej., búsqueda web, documentación interna).
• 4. Configurar identidad Entra dedicada para el agente y conceder RBAC mínimo.
• 5. Desarrollar agente (prompt o hosted) usando Frameworks compatibles (LangGraph, OpenAI Agents SDK).
• 6. Ejecutar quickstart local con Azure Developer CLI: azd ai agent init, azd ai toolbox create, azd ai agent run.
• 7. Probar herramientas y casos negativos localmente.
• 8. Desplegar versión canary, validar estado activo y realizar pruebas de identidad de prueba.
• 9. Promocionar a producción tras revisión de Toolbox y trazas.
• 10. Configurar Application Insights y OpenTelemetry, definir redacción, muestreo y retención.
• 11. Medir métricas: éxito, tool calls, errores, latencia, coste y escalado a humano.
• 12. Documentar flujos de datos externos y políticas de retención.
• 13. Mantener ciclo de retroalimentación con dataset de casos de producción.
• 14. Revisar y actualizar Toolbox y políticas según sea necesario.

Evidence

Foundry crea una identidad Entra dedicada para ese agente.

Source

El servicio ejecuta cada sesión en un sandbox aislado y proporciona identidad y endpoint.

Source

Foundry puede inyectar la conexión de Application Insights y habilitar OpenTelemetry.

Source