Konfigurer delingsagenter med indlejrede opretterlegitimationsoplysninger

Indstillingen Deling af agenter med indlejrede maker-credentials er en miljøkontrolfunktion for Microsoft Copilot Studio-agenter. Det lader administratorer advare oprettere om usikker brug af legitimationsoplysninger eller blokere usikker deling. Konfigurer indstillingen i Power Platform administrationscenteret.

Sådan fungerer kontrollen til deling af legitimationsoplysninger for indlejrede oprettere

En agent kan bruge en forbindelse, der autentificerer med legitimationsoplysningerne for den person, der oprettede eller konfigurerede agenten. Disse indbyggede opretterlegitimationsoplysninger leveres ved designtidspunktet og kan bruges, når agenten kører. Hvis agenten deles, kan en anden bruger iværksætte en handling, der kører med skaberens adgang i stedet for sin egen.

Indstillingen vurderer, om en agent er afhængig af en forbindelse, der ikke er tiltænkt at blive delt, og om den forbindelse bruger design-time legitimationsoplysninger. Afhængigt af den konfigurerede tilstand informerer Copilot Studio enten opretterne om risikoen eller forhindrer, at en usikker agent bliver delt på ny.

Kontrollen ophæver ikke retroaktivt deling eller deaktiverer eksisterende agenter.

Hvornår anses en agent for at være usikker til deling?

En agent anses for usikker at dele med andre, når begge følgende betingelser er opfyldt:

• Agenten bruger mindst én forbindelse, der ikke tillader deling af legitimationsoplysninger.
• Forbindelsen bruger legitimationsoplysninger, der blev angivet ved designtidspunktet i stedet for at bede hver bruger om at autentificere med deres egne oplysninger.

Copilot Studio kan også evaluere afhængigheder. For eksempel kan en agent kalde et flow eller en anden agent, der bruger en ikke-delbar forbindelse. Efterhånden som afhængighedsbaseret håndhævelse bliver tilgængelig, kan en usikker afhængighed få den kaldende agent til at blive betragtet som usikker ved deling.

Forudsætninger for konfiguration af deling af agenter

For at konfigurere delingsagenter med indlejrede legitimationsoplysninger for makers skal du have tilladelse til at administrere indstillinger for det målrettede Power Platform-miljø. Gennemgå agenterne og flowene i miljøet, før du aktiverer håndhævelse, især løsninger der bruger maker-owned forbindelser, serviceprincipper, API-nøgler eller administrerede identiteter.

Indstillingen gælder pr. miljø. Konfigurér hvert miljø i henhold til dets delings- og styringskrav.

Vælg en delingstilstand

Kontrollen giver to funktionstilstande. Vælg den tilstand, der matcher miljøets risikotolerance og udrulningsfase.

Konfigurer delingsagenter med indlejrede opretterlegitimationsoplysninger

Brug følgende trin til at konfigurere kontrollen for et miljø.

1. Log på Power Platform-administrationscenteret.
2. Gå til Administrér>miljøer, og vælg derefter det miljø, du vil konfigurere.
3. Vælg Indstillinger, og vælg derefter Funktioner.
4. Find agenter til deling med indlejrede makerlegitimationsoplysninger.
5. For at aktivere registrering og vejledning uden blokering skal du vælge Alle delinger tilladt. Eller, for at blokere usikre delingsstier, vælg Sikker deling er gennemtvunget.
6. Vælg Gem for at gemme miljøindstillingerne.

Det, skabere oplever, når håndhævelse er aktiveret

håndhævelsespunktet afhænger af, hvordan agenten er fordelt.

Gennemtvingelse under eksplicit deling af agenter

Eksplicit deling opstår, når en skaber bevidst deler en agent med autentificerede brugere via en understøttet Microsoft 365- eller Copilot Studio-delingsoplevelse. Hvis agenten bruger slutbrugerlegitimationsoplysninger, er deling tilladt, fordi hver bruger autentificerer med sin egen identitet.

Når Sikker deling håndhæves er valgt, kan skaberne stadig redigere og gemme en usikker agent, men de kan ikke dele den på ny. Udgivelse kan også blokeres, hvis det ville afsløre en allerede delt agent, der stadig indeholder usikre maker-legitimationsoplysninger.

Gennemtvingelse ved offentliggørelse af en agent

Nogle kanaler stiller en agent til rådighed som en del af udgivelsen og tilbyder ikke en separat Share-handling. I disse scenarier sker håndhævelse primært, når udvikleren offentliggør agenten.

Hvis agenten bruger producentens brugerlegitimation under kørsel, markerer Copilot Studio agenten som usikker og deaktiverer publicering, mens håndhævelsen er aktiv. Agenter, der bruger en godkendt systemidentitet, såsom en serviceprincipal, API-nøgle eller managed identity, kan publiceres, når den tilknyttede forbindelse understøtter scenariet.

Løs en advarsel om usikker deling

Når Copilot Studio identificerer en usikker agent, skal du gennemgå forbindelsen og legitimationsoplysningerne, der vises til opretteren. Brug følgende tilgange til at fjerne den usikre tilstand:

• Brug slutbruger-autentificering , når handlingen skal køre med hver brugers tilladelser.
• Erstat en maker-ejet forbindelse med en organisationsgodkendt systemidentitet, når en delt serviceidentitet er nødvendig.
• Fjern eller omkonfigurer handlingen, flowet eller den tilsluttede agent, der introducerer den ikke-delbare forbindelse.
• Tjek kaldte flows og agenter, fordi en usikker afhængighed kan påvirke, om forældreagenten kan deles.

Efter du har opdateret forbindelsen eller afhængigheden, validerer du agenten igen, publicerer den og prøver at dele igen.

Sikkerhed ved skærmdeling

Brug advarsler og anbefalinger i Copilot Studio og administrative oplevelser for at identificere agenter, der bruger usikre forbindelser. Oplysningerne kan inkludere den berørte connector, legitimationstypen og om risikoen kommer fra en relateret agent eller flow.

Når håndhævelse aktiveres, bør du prioritere fund om deling af legitimationsoplysninger, fordi de kan blokere for publicering eller deling. Når håndhævelse ikke er aktiveret, brug fundene til at forberede udviklerne og afhjælpe usikre forbindelser, før håndhævelsen aktiveres.

Indfør håndhævelse af sikker deling

• Start i et udviklings- eller valideringsmiljø, og vælg Al deling tilladt. Brug den resulterende vejledning til at forstå, hvilke agenter og flows der er afhængige af indlejrede maker-legitimationer.
• Arbejd med skaberne for at flytte brugerspecifikke handlinger til slutbrugerautentificering og for at erstatte delte maker-forbindelser med godkendte systemidentiteter, hvor det er relevant.
• Test både eksplicit deling og publiceringsbaserede distributionsveje for repræsentative agenter.
• Efter du har gennemgået miljøets højt prioriterede agenter og løst usikre forbindelser, skal du aktivere Safe sharing enforced.
• Overvåg blokerede delings- og publiceringsforsøg, og opdater makervejledningen, når du identificerer tilbagevendende forbindelsesmønstre.

Håndhævelse af deling, omfang og begrænsninger

• Kontrollen af delingsagenter med indlejrede maker-legitimationsoplysninger styrer deling og publicering. Den blokerer ikke en agent, mens agenten kører.
• Aktivering af håndhævelse ophæver ikke retroaktivt deling af eller deaktiverer agenter, der tidligere blev delt.
• En senere offentliggørelse af en allerede delt agent kan blokeres, hvis agenten stadig indeholder usikre indlejrede maker-legitimationsoplysninger.
• Vurder hvert miljø separat. Agenter og flows, der afhænger af komponenter i andre miljøer eller tenanter, kan kræve yderligere validering.
• Afhængighedsbaseret håndhævelse kan udvides over tid. Inkluder kaldte agenter og flows i din governance- og testproces.