Käytäntömallit

Agent 365 -käytäntömallit sujuvoittavat agenttien hallintoa ja suojauksen hallintaa organisaatiossa. Mallien on koottu valmiita käytäntöjä ja suojauksia Microsoft Entrasta, Purview'sta, SharePoint Onlinesta ja Defenderista, mikä mahdollistaa suojauksen ja vaatimustenmukaisuuden hallintamekanismien yhdenmukaisuuden kaikissa agenteissa.

Tässä artikkelissa käsitellään käytäntömallien luontia, päivittämistä ja poistamista sekä selitetään tuetut oletuskäytännöt ja mukautetut käytännöt.

Mikä on malli?

Agent 365 -käytäntömalli on ennalta määritettyjen hallinto- ja tietoturvakäytäntöjen kokoelma, ja niiden käyttö agenteissa mahdollistaa organisaation standardien noudattamisen valvonnan. Mallien avulla voidaan

  • standardoida organisaation kaikkien agenttien hallinto
  • vähentää manuaalista määritystä käyttämällä useita käytäntöjä samanaikaisesti
  • varmistaa tietoturvan ja säädösten vaatimusten noudattaminen.

Mallityypit

Agenttien hallintoa ja suojausta voidaan parantaa käyttämällä mallia, joka sisältää ennalta määritetyt käytännöt ja suojaukset.

Oletusmallit

Microsoftilla on oletusmalleja, jotka sisältävät seuraavien keskeiset tietoturvan ja vaatimustenmukaisuuden hallintamekanismit:

  • Microsoft Entra
  • Microsoft Purview
  • SharePoint Online
  • Microsoft Defender

Vuokraajassa on kaikki agentteja koskevat oletuskäytännöt. Ympäristö ottaa jokin käytännöt automaattisesti käyttöön, kun taas toiset on määritettävä organisaation määritysten ja vaatimusten mukaisesti.

Käytännön nimi Description
Purview'n seuranta käytössä Kirjausketjuihin kirjataan kaikki aktiviteetit, minkä lisäksi ne mahdollistavat selkeän näkyvyyden. Lisätietoja on kohdassa Microsoft Agent 365:n tietoturvan ja vaatimustenmukaisuuden hallinta Microsoft Purview'n avulla.
Arkaluonteisten tietojen (DSPM) tunnistaminen tekoälyä käytettäessä Tietoturvan hallintamekanismit varmistavat, ettei arkaluontoisia tietoja vuoda tai ettei niitä jaeta liikaa. Lisätietoja DSPM- eli tietoturvatason hallinnasta on kohdassa Lisätietoja tekoälyn tietoturvatason hallinnasta.
Purview'n tekoälyn vaatimustenmukaisuuden arviointi Jatkuva seuranta arvioi agentteja sen perusteella, onko vaatimustenmukaisuudessa aukkoja, ja tunnistaa alueet, jotka edellyttävät toimia. Lisätietoja on kohdassa Microsoft Purview'n in yhteensopivuuden hallinta.
Käyttäjätietojen suojaus Agentin käyttäjätietoihin kohdistuminen uhkien tunnistaminen merkitsemällä agentteihin liittyvät poikkeavat aktiviteetit. Lisätietoja on kohdassa Agenttien käyttäjätietojen suojaus.
Verkon näkyvyys Verkon näkymisen mahdollistaminen agenteille ja ulkoisille resursseille. Lisätietoja on kohdassa Microsoft Copilot Studio -agenttien turvallisen verkko- ja tekoäly-yhdyskäytävän määrittäminen.
Agenttien elinkaaren hallinta Microsoft Entran agenttitunnusten laaja-alainen hallinta elinkaarikäytäntöjen avulla. Lisätietoja on kohdassa Agenttien käyttäjätietojen hallinnointi.
Agentin käyttöoikeuksia koskevat merkitykselliset tiedot Antaa agenttien SharePoint- ja OneDrive-sivustojen käyttöä koskevia merkityksellisiä tietoja. Lisätietoja on kohdassa Microsoft Agent 365:n sekä SharePoint Onlinen ja OneDriven välinen integrointi.
Sivustojen ja niiden sisällön ulkoisen jakamisen rajoittaminen Mahdollistaa sen, etteivät agentit ja Copilot löydä tiettyjä sivustoja ja sisältöjä. Lisätietoja on kohdassa SharePoint-sivuston käytön rajoittaminen Microsoft 365 -ryhmien ja Microsoft Entra -käyttöoikeusryhmien avulla.
Sivustojen ja OneDriven käyttöoikeuksien hallinta Lisätietoja on kohdassa Microsoft Agent 365:n sekä SharePoint Onlinen ja OneDriven välinen integrointi.
Sisällön käyttöoikeuksia koskevia merkityksellisiä tietoja Lisätietoja on kohdassa SharePoint-sivustojen ja -sisällön löydettävyyden rajoittaminen.
Tekoälyn reaaliaikainen suojaus ja tutkinta Agenttien epäilyttävän toiminnan reaaliaikainen havaitseminen ja estäminen suorituspalvelussa. Lisätietoja on kohdassa Tekoälyagentteja koskevien uhkien tunnistaminen, estäminen ja tutkiminen Microsoft Defenderin avulla.
Kehittynyt uhkien etsintä  Uhkien etsinnän lisäominaisuuksien avulla saadaan agentin toimintaa koskevia hälytyksiä ja tutkitaan epäilyttäviä tapahtumia. Lisätietoja on kohdassa Kehittyneen uhkien etsinnän taulukot tekoälyagenttien tutkimiseen.

SharePoint Online -edellytykset

SharePoint Online -ominaisuuksien käyttö edellyttää seuraavien edellytysten täyttymistä.

  • Kun käytäntö on valittu mallissa, järjestelmänvalvojan on siirryttävä SharePoint-hallintakeskukseen luomaan merkityksellisten tietojen raportti. Vaihtoehtoisesti voidaan käyttää Rajoita sisältöä -etsintäasetusta.
  • Yleinen järjestelmänvalvoja ja SharePoint-järjestelmänvalvoja voivat kirjautua SharePoint-hallintakeskukseen.
  • Vuokraajalla on oltava Microsoft 365 Copilot -käyttöoikeus.

Mukautetut mallit

Mukautettujen mallien avulla hallinnon voi laajentaa oletuskäytäntöjen ulkopuolelle organisaation omien vaatimusten mukaisesti. Mukautetut mallit sisältävät Microsoft Entra -käytäntöjä, joita voidaan käyttää tapauskohtaisesti hallinnon tarpeiden mukaisesti.

Mukautetun mallin edellytykset

Mallin luonti edellyttää, että seuraavat edellytykset täyttyvät:

  • Luo kaikki käytännöt Entrassa. Käytön valinta mallia luotaessa ei muuten onnistu.

  • Sekä yleisellä järjestelmänvalvojalla että tekoälyjärjestelmänvalvojalla on oltava mukautettujen suojausmääritekäytäntöjen määritteen määrityksen järjestelmänvalvojan rooli. Yleinen järjestelmänvalvoja voi puolestaan hyväksyä roolin delegoinnin.

  • Vaikka tekoälyjärjestelmänvalvoja voi luoda ja käyttää käyttöoikeuspaketteja, käyttöoikeudet eivät kata ehdollista käyttöoikeutta ja mukautettuja suojausmääritteitä.

Käytännön nimi Description
Ehdollinen käyttöoikeus Määritä agenttien ehdolliset käyttöoikeuskäytännöt organisaation tietoturvavaatimusten mukaisesti. Lisätietoja on kohdassa Agentin tunnuksen ehdollinen käyttöoikeus.
Käyttöoikeuspaketit Agenttien käyttöoikeuksia voi hallinnoida käyttöoikeuspakettien avulla. Lisätietoja on kohdassa Käyttöoikeuspaketin pyytämisen salliminen käyttäjille, palvelun päänimille ja hakemistossa oleville agentin käyttäjätiedoille.
Mukautettu suojausmäärite Tarkkarajaisen käyttöoikeuksien hallinnan valvonta määrittämällä mukautettuja suojausmääritteitä. Lisätietoja on kohdassa Mitä Microsoft Entra ID:n mukautetut suojausmääritteet ovat?.

Ehdollinen käyttöoikeus

Luo agenttien ehdollinen käyttöoikeuskäytäntö Entrassa. Tässä prosessissa on seuraavat keskeiset osat:

  • Tehtävät: käytäntöjen laajentaminen tietyille agenteille.
  • Kohderesurssit: niiden resurssien määrittely, joita käytäntö koskee.
  • Ehdot: ehtojen, kuten kirjautumisen riski, määritys.
  • Käyttöoikeuksien hallinta: käyttöoikeuksien hallinnan myöntämisen tai estämisen määritys.
  • Käytännön tila: käytäntöjen tilan vaihtelu Käytössä, Pois tai Vain raportti.

Käytännön luominen

  1. Siirry Microsoft Entra -hallintakeskukseen.

  2. Valitse siirtymisruudussa Ehdollinen käyttöoikeus.

  3. Valitse + Luo uusi käytäntö ja kirjoita sitten käytännön nimi.

  4. Avaa muut vaihtoehdot valitsemalla Määritykset-kohdassa linkki.

  5. Määritä, että tämä käytäntö koskee agentteja.

  6. Valitse ensin Valitse agentit -vaihtoehto ja sitten ainakin yksi yksittäinen agentin käyttäjätieto.

    Tärkeää

    Käytännön luonti edellyttää, että ainakin yhden agentin käyttäjätiedot valitaan. Mallia luotaessa Microsoft 365 -hallintakeskuksessa näkyvät vain käytännöt, joissa on ainakin yhden agentin käyttäjätiedot.

  7. Tee tarvittaessa loput käytännön määritykset sekä luo ja tallenna käytäntö sitten.

    Lisätietoja on kohdassa Agentin tunnuksen ehdollinen käyttöoikeus.

    Muistiinpano

    Jos käytäntö koskee kaikkien agenttien käyttäjätietoja, se valitaan automaattisesti Microsoft 365 -hallintakeskuksessa eikä valintaa voi ohittaa.

Käyttöoikeuspaketit

Käyttöoikeuspaketit mahdollistavat agenttien käyttöoikeuksien hallinnon, sillä niissä resurssit, roolit ja käytännöt paketoidaan yhdeksi paketiksi. Käyttöoikeuspaketteja voidaan käyttää agenttien käyttöoikeuksien hallintaan ja automatisointiin. Lisätietojakäyttöoikeuspaketin luonnista on kohdassa Käyttöoikeuspaketin pyytämisen salliminen käyttäjille, palvelun päänimille ja hakemistossa oleville agentin käyttäjätiedoille.

Mukautetut suojausmääritteet

Mukautetut suojausmääritteet sallivat organisaatiokohtaisten metatietojen liittämisen agenttien käyttäjätietoihin, mikä puolestaan mahdollistaa mukautettuihin määritearvoihin perustuvan tarkkarajaisen käyttöoikeuksien hallinnan ja käytännön valvonnan. Lisätietoja mukautetuista suojausmääritteistä on kohdassa Mitä Microsoft Entra ID:n mukautetut suojausmääritteet ovat?.

Tärkeää

Entra-käytäntö edellyttää, että agentin käyttäessä resursseja se todennetaan Entra-käyttäjätietojen avulla. Jos agentti ei käytä Entra-pohjaista todennusta, tämä käytäntö voidaan määrittää mutta sen käyttöä ei ehkä valvota suorituspalvelussa. Varmista yhdessä agentin kehittäjän kanssa, että Entra-pohjainen todennus on otettu käyttöön. Tee tämä ennen kuin varmistat vaatimustenmukaisuuden näiden käytäntöjen avulla.

Uuden mallin lisääminen

Uusi malli lisätään seuraavasti:

  1. Avaa Microsoft 365 -hallintakeskus selaimessa.

  2. Laajenna Agentit siirtymisruudussa.

  3. Valitse Asetukset>Mallit>Lisää uusi malli.

  4. Syötä mallin tiedot:

    1. Kirjoita mallin nimi.
    2. Kirjoita mallin kuvaus.
    3. Ilmoita, koskeeko tämä malli agentteja, joilla on oma käyttöoikeus.

  5. Valitse ensin Seuraava ja sitten malliin lisättävät mukautetut käytännöt.

  6. Tarkista ja viimeistele mallin lisääminen.

    Muistiinpano

    • Microsoftin valmiit oletuskäytännöt näkyvät lukittuina, eikä niitä voi muokata. Lisää tarvittaessa organisaation tarvitsemia mukautettuja käytäntöjä.

    • Kun uusi malli lisätään, se näyttää lukitulta eikä uutta mallia voida luoda. Mukautettujen Entra-käytäntöjen käyttäminen edellyttää, että vuokraajalla on Agent 365 -käyttöoikeus.

    • Tekoälymalliskenaariot ovat esiversioita ja vain Frontier-vuokraajien saatavana. Mukautettuja käytäntöjä ei vielä tueta.

  7. Valitse Tallenna malli.

Kun aktivoit agentin, avattavassa valikossa näkyy sekä omat mukautetut mallit että Microsoftin oletusmallit. Valitse luettelosta malli, jonka käytäntöjä haluat käyttää agentissa.

Mallin muokkaaminen

Mallia muokataan seuraavasti:

  1. Avaa Microsoft 365 -hallintakeskus selaimessa.
  2. Laajenna Agentit siirtymisruudussa.
  3. Valitse ensin Asetukset>Mallit ja sitten malli.
  4. Valitse päivitettävä käytäntö.
  5. Tallenna muutokset.

Muistiinpano

Päivitettyä mallia käytetään kaikissa uusissa aktivoinneissa. Muutokset eivät vaikuta jo hyväksyttyihin agentteihin.

Poista malli

Malli poistetaan seuraavasti:

  1. Avaa Microsoft 365 -hallintakeskus selaimessa.
  2. Laajenna Agentit siirtymisruudussa.
  3. Valitse ensin Asetukset>Mallit ja sitten malli.
  4. Valitse poistettava käytäntö.
  5. Valitse Poista.

Mallin valitseminen

Valitse käytettävä oletusmalli tai mukautettu malli järjestelmänvalvojana agentin tyypin perusteella. Saatavana on kaksi oletusmallia:

  • Kaikkien muiden agenttien paitsi tekoälytiimin jäsenten oletusarvoinen käytäntömalli.

  • Tekoälytiimin jäsenen oletusarvoinen käytäntömalli Frontierissa.

    Muistiinpano

    Tekoälytiimin jäsenet ovat esiversio ja vain Frontier-vuokraajien saatavana.

Kun agentti aktivoidaan, avattavassa luettelossa näkyy sekä Microsoftin oletusmallit että mukautetut mallit. Valitse malli, jonka käytäntöjä haluat käyttää agentissa. Lisätietoja on kohdassa Käytäntömallit.

Usein kysyttyjä kysymyksiä

Onko käytännön käyttö mahdollista jo hyväksytyissä agenteissa?

Agent 365 -käytäntömallit tukevat vain uusien agenttien aktivointia. Käytäntöä ei voi käyttää hyväksytyissä agenteissa.

  • Last updated on