Brug IP-firewalls til indgående forbindelser til agenter og Copilot Studio (forhåndsversion)

[Denne artikel er dokumentation til en foreløbig version og er med forbehold for ændringer.]

Hvis du konfigurerer IP-firewalls i Power Platform-miljøer, blokerer firewallen forbindelser til dit netværk til Copilot Studio-agenter eller Copilot Studio-webappen fra begrænsede eller ikke-tilladte IP-adresser eller IP-intervaller.

En IP-firewall hjælper med at afværge trusler, hjælper dig med at anvende sikkerhedsprincipper som Zero Trust og begrænser adgangen til kun de brugere, der har brug for det, når de har brug for det. IP-firewallen kan hjælpe med at:

• Afbøde insidertrusler som dataudtrækning. For eksempel bliver en ondsindet bruger, der forsøger at få adgang til Copilot Studio fra en ikke-tilladt IP-adresse, blokeret i realtid.
• Forhindre token-replay-angreb. For eksempel, hvis en bruger stjæler en adgangstoken og forsøger at bruge det til at få adgang til en samtale fra et sted uden for et tilladt IP-interval, afviser Copilot Studio adgangsforsøget i realtid.

Når der foretages en anmodning til Copilot Studio, evalueres den anmodede IP-adresse i realtid i forhold til de IP-intervaller, der er konfigureret for Power Platform-miljøet. Hvis IP-adressen er inden for de tilladte områder, er anmodningen tilladt. Hvis IP-adressen er uden for de IP-intervaller, der er konfigureret for miljøet, afviser IP-firewallen anmodningen med en fejlmeddelelse til agentbrugeren eller agentudvikleren, når blokeringen sker.

Forudsætninger

• Dit miljø skal være et administreret miljø i Power Platform.
• Du skal være Power Platform-administrator, for eksempel lejeradministrator eller have rollen som miljøadministrator.

Aktivér IP-firewall til Power Platform-miljøer

Se IP-firewall i Power Platform-miljøer – Aktiver IP-firewallen for at aktivere IP-firewallen.

• Aktivér IP-firewallen for:
  • Enkeltstående Power Platform-miljøer, via Power Platform Administration
  • Enkeltstående Power Platform-miljøer med Dataverse OData API
  • Miljøgrupper med Power Platform Administration
• Kontrollér, at IP-firewallen fungerer

Du kan også konfigurere firewallen til at bruge servicekoder, operere i tilstanden kun overvågning og give adgang til Microsofts betroede tjenester.

Servicemærker

Servicekoder er på forhånd definerede sæt af udgående offentlige internet-IP-intervaller og adresser, som kundestyrede Azure- og Power Platform-tjenester, der hostes af Microsoft-systemer, bruger. For eksempel kan du have forbindelser fra Azure Web Apps, eller du har oprettet et Dataverse-plugin, der skal oprette forbindelse til Copilot Studio-slutpunkter.

Da disse tjenester kan have flere adresser og intervaller, og Microsoft kan tilføje eller ændre dem, eliminerer brugen af servicemærker behovet for manuelt at finde og indtaste individuelle adresser eller intervaller for de tjenester, du opretter forbindelse til.

Når du opretter et plugin, et værktøj eller konfigurerer firewalls, skal du vælge de servicekoder, der skal indgå i din firewall-konfiguration.

For eksempel, hvis du opretter et Dataverse-plugin til at oprette forbindelse til Copilot Studio på baggrund af en hændelse i din Dataverse-forekomst, skal du vælge PowerPlatformPlex-servicekoden, når du konfigurerer din firewall:

I dette eksempel indeholder PowerPlatformPlex-koden de nødvendige Power Platform- og Dataverse-adresser, som muliggør samspil mellem tjenesterne.

Du kan finde flere oplysninger om servicekoder i Power Platform, se Power Platform URL-adresser og IP-adresseintervaller. Den artikel beskriver også PowerPlatformPlex og kravene til Power Platform-forbindelse under afsnittet Påkrævede IP-adresser.

Valider IP-firewall for agentforfattere og agentbrugere

Test IP-firewallen for at verificere, at den fungerer:

1. For at teste at agentforfatterens og udviklerens adgang til Copilot Studio er blokeret:

   1. Fra en IP-adresse, der ikke er på listen over tilladte IP-adresser, åbn Copilot Studio.

   2. Hvis firewallen virker, ser du følgende fejlmeddelelse sammen med en mailadresse til administratoren:

      Det er ikke muligt at få adgang til dette miljø, fordi din IP-adresse er blevet blokeret af din administrator. Kontakt din administrator.

      

2. For at teste, om agentbrugere er blokeret for at interagere med en agent:

   1. Fra en IP-adresse, der ikke er på den tilladte liste, skal du åbne en agent på din demo-hjemmeside.

   2. Hvis firewallen fungerer, vises følgende fejlmeddelelse:

      Agenten er ikke tilgængelig lige nu, fordi din IP-adresse er blokeret. Kontakt din agentejer.

      

Kendte begrænsninger

• Systemet håndhæver agent-IP-firewallbegrænsninger på webchat og API'er, der indholder samtaleindhold.

• Løbende udvides agent IP-firewallbegrænsninger til flere slutpunkter.

• Agenter publiceret på følgende kanaler håndhæver ikke IP-firewallbegrænsninger:

  • Microsoft-kanaler som Teams og Microsoft 365 Copilot.
  • Andre kanaler som Facebook.
  • Oprettet forbindelse til Dynamics 365 Customer Service.

• Eksisterende chatsessioner afbrydes ikke, når administratorer anvender IP-firewallbegrænsninger. Begrænsningerne træder i kraft, når sessionen genstartes.

Udgående IP-adresser til Bot Framework-færdigheder

Anmodninger fra Copilot Studio til Bot Framework-færdigheder bruger følgende IP-adresser i deres respektive områder. Hvis du bruger en Azure-tjeneste, skal du bruge PowerPlatformInfra og PowerPlatformPlex servicekoder, som automatisk anvender de korrekte IP-adresser. Du kan også angive IP-adresser manuelt i dine trafikkonfigurationsregler.

Konfigurer alle connectorer for IP-adresser for Power Automate, i tillæg til Copilot Studio for at bruge begge dele sammen.

Du kan finde flere oplysninger om brug af servicekoder i Virtuelle netværksservicekoder.

¹ Kundedata i Sydamerika replikeres i USA med henblik på it-katastrofeberedskab, så anmodninger fra Copilot Studio til Bot Framework-færdigheder bruger IP-adresser i USA.