O log da resposta guarda o que o agente disse, não o caminho que ele percorreu. O trace do Foundry guarda a ordem dos passos, as falhas e os tokens de cada volta, e deixa o conteúdo para uma tabela protegida. Veja o que o trace mostra, quem vê o conteúdo e o que mudou no Agent Framework 1.22.0, com um exemplo executado localmente.
Um agente pode consumir Copilot Credits no Work IQ, capacidade no Fabric e tokens ou PTU no Foundry. Veja os medidores, um exemplo calculado e como separar consumo, custo atribuído e fatura sem contar a mesma operação duas vezes.
Aprenda a descobrir paths, inspecionar schemas e ler mensagens com o Work IQ MCP. Um exemplo somente de leitura mostra por que menos ferramentas não elimina os limites de acesso, cobertura e autorização.
O slide tinha uma caixa só, escrita Microsoft IQ, e o agente do gerente de relacionamento acertava uma pergunta em quatro. Microsoft IQ é o nome de um conjunto: Work IQ, Fabric IQ, Foundry IQ e Web IQ, cada um com a sua pergunta, o seu lugar do dado, o seu status por componente, a sua identidade e a sua fronteira. Este artigo é o mapa das quatro camadas: o que é GA e o que é preview, quem responde em cada uma, onde elas se encontram e até onde o dado vai.
O RAG sobre o Microsoft 365 era um pipeline seu: conector, índice vetorial, job de sync e permissão reproduzida à mão. O Microsoft Work IQ tira esse pipeline da sua mão — e cobra em identidade: não há autenticação application-only, cada chamada roda como uma pessoa e a política do tenant bloqueia escrita por padrão. Este artigo mostra o que muda, o que fica com você e como compor o Work IQ com o Foundry, os data agents do Microsoft Fabric e o Genie do Databricks sem trocar a identidade no caminho.
O prompt do usuário estava limpo. A instrução hostil entrou pelo conteúdo que a ferramenta trouxe de volta — e é essa porta que quase nenhuma revisão de segurança olha. Este artigo reúne o que mudou no OWASP Top 10 de 2026, os dois pontos de interceptação do Prompt Shields, o spotlighting que vem desligado por padrão, o que a especificação do MCP protege e o que ela deixa para você — e mostra o que precisa estar de pé para uma injeção bem-sucedida não virar impacto.
Cinco fontes por agente, resposta limitada a 25 linhas por 25 colunas, suporte declarado só para inglês e consultas somente de leitura: o Fabric data agent tem um contrato de entrada que nenhum prompt renegocia. Este artigo reúne as seis categorias de fonte, os limites de saída, a identidade de quem pergunta e as duas aposentadorias de 26 de agosto — e mostra o que precisa estar de pé antes de o piloto virar compromisso com a área de negócio.
O Microsoft Entra Agent ID chegou à disponibilidade geral, e no Microsoft Foundry a identidade de agente já vem provisionada. Entenda blueprint, a identidade compartilhada do projeto e o RBAC que não acompanha a publicação, por que o patrocinador é obrigatório na criação, como os workflows de saída transferem o patrocínio para evitar agentes órfãos e por que o sujeito do token decide onde a política de Acesso Condicional realmente mira.
A2A conecta agentes independentes; MCP conecta ferramentas e recursos. Entenda tarefas, identidade e confiança na delegação e acompanhe um exemplo Python completo para implantar e chamar um agente A2A no Microsoft Foundry, com RBAC e os limites de preview explícitos.
Um índice vetorial é uma cópia, e cópia não herda permissão: a documentação do Databricks AI Search diz que permissão de linha e de coluna não é suportada. As duas rotas de um agente até o dado — RAG e text-to-SQL —, onde mora a regra de acesso em cada uma, a credencial dupla do Genie Agent e a camada de métrica que faz o número parar de mudar.