Configuración de la autenticación de usuario para herramientas

Cuando creas una herramienta para un agente, puedes requerir autenticación por parte del usuario o proporcionar un conjunto de credenciales para que el agente las utilice en nombre del usuario.

• Seleccione Autenticación de autor del agente si el acceso al servicio asociado a la herramienta es implícito o para casos de uso de bajo riesgo. Por ejemplo, use esta configuración de autenticación para buscar el número de teléfono del equipo de soporte técnico para un código postal determinado. Otro caso de uso podría ser el uso de una API meteorológica para obtener el pronóstico actual.
• Seleccione Autenticación de usuario si debe restringir el acceso a los datos a grupos o individuos específicos en la comunidad de usuarios. Por ejemplo, use esta configuración de autenticación si el agente está destinado a recuperar datos a los que solo el usuario tiene acceso o a realizar trabajos en su nombre.

Conéctate con un servicio durante una conversación

Cuando un agente llama a una herramienta que utiliza autenticación de usuario, Copilot Studio comprueba si el usuario tiene una conexión válida con el servicio. Si hay una conexión válida disponible, el agente la utiliza. De lo contrario, el agente muestra una tarjeta de conexión para el servicio requerido por la herramienta.

Para crear la conexión, el usuario selecciona Conectar y completa los pasos de inicio de sesión o consentimiento necesarios en una ventana separada. La solicitud de conexión corresponde al servicio requerido por la llamada actual a la herramienta.

Después de que la conexión se establezca correctamente, la ventana se cierra y el agente vuelve a ejecutar la herramienta automáticamente. Si Copilot Studio no puede confirmar la conexión o continuar la llamada a la herramienta, la tarjeta muestra Conexión fallida y Intenta de nuevo. El usuario puede seleccionar Intentar de nuevo para actualizar el estado de la conexión y volver a probar la herramienta.

Si alojas un lienzo de chat personalizado para un agente con tecnología del entorno estándar, implementa la ventana emergente de conexión y la gestión de la continuación. Aprende más en Configuración de la conexión de soporte en un lienzo personalizado.

Acceso a datos y administración de permisos

Copilot Studio no almacena ninguna credencial. Los agentes solicitan a los usuarios que se reconecten cuando un token de acceso expira o es revocado por el servicio. Los usuarios también pueden acceder a la página de gestión de conexiones para actualizar o revocar permisos.

Canales compatibles

La siguiente tabla enumera los canales que soportan la autenticación de usuarios para herramientas.

¹ Si también usas el canal de Teams, sigue las instrucciones en Configurar inicio de sesión único con Microsoft Entra ID para agentes en Teams. De lo contrario, la autenticación siempre falla para los usuarios en Teams.

² Solo se admite el canal de chat en vivo. Más información en Configurar la transferencia a Dynamics 365 Customer Service.