Microsoft Entra -agenttitunnukset Copilot Studio -agenteille

Huomautus

Tässä artikkelissa kuvataan ominaisuuksia, joita käytetään agenteissa tai agenttivirroissa, joita käytetään standardivaljastuksen voimalla.

Microsoft Copilot Studio integroituu Microsoft Entra -agenttitunnus:hen.

Agentin käyttäjätiedot laajentavat käyttäjätietojen hallintaa ja näkyvyyttä agentteihin. Näiden käyttäjätietojen avulla organisaatiosi voi luoda, löytää, hallita ja suojata agenttien käyttäjätietoja eri palveluissa yhtenäisen ympäristön avulla.

Copilot Studio luo automaattisesti Microsoft Entra -agenttitunnus:n jokaiselle uudelle agentille, jonka luot. Voit tarkastella ja hallita näitä käyttäjätietoja Microsoft Entra -hallintakeskus.

Tärkeää

Ennen toukokuuta 2026 Copilot Studio varasi automaattisesti Azure-sovelluksen rekisteröinnin vuokralaiseen jokaiselle luomallesi agentille. Toukokuun 2026 jälkeen Copilot Studio luo automaattisesti Microsoft Entra -agenttitunnus:n jokaiselle uudelle agentille.

Nykyiset agentit, jotka käyttävät sovellusrekisteröinti-identiteettiä, siirretään Microsoft:n toimesta tulevassa päivityksessä.

Hallintaominaisuudet toimivat sekä Entra Agent ID:ille että sovellusrekisteröinti-ID:ille siirtymäkauden aikana, mutta voit halutessasi siirtää vanhempia agentteja manuaalisesti käyttämään Entra Agent ID:itä Power Platformin hallintakeskuksessa, PowerShell-skripteillä tai Power Platform API:illa.

Tärkeimmät edut:

  • Auditointilokitus Microsoft Entra ID:ssa
  • Agenttien elinkaaren hallinta
  • Integrointi Entra ID -tunnus Governance
  • Liitinten käyttöoikeuksien näkyvyys ohjelmointirajapinnan käyttöoikeuksina agentin käyttäjätiedoilla, joten Entra ja Microsoft 365 järjestelmänvalvojat voivat nähdä, mitä agentti voi tehdä avaamatta Power Platform -hallintakeskusta
  • Mahdollisuus kohdentaa kyseisten liittimien käyttöoikeuksia Ehdollinen Microsoft Entra -käyttöoikeus käytännöillä (esimerkiksi verkon sijainti, laitteen yhteensopivuus tai riskiehdot)

Microsoft Entra ID kirjaa todentamistoiminnon. Voit tarkastella kirjautumistapahtumia Microsoft Entra -hallintakeskus.

Kun luot ensimmäisen agenttisi Entra-agenttitunnus -integraation julkaisun jälkeen toukokuussa 2026, Copilot Studio lisää suunnitelman vuokralaisellesi. Suunnitelman nimi on Microsoft Copilot Studio agenttien henkilöllisyyssuunnitelma. Lisäksi luodaan vastaava suunnitelman päänimi .

Lue lisää aiheesta Understanding Blueprint Principles. Jos haluat teknisiä tietoja, katso How are agentin käyttäjätiedot luotu? Microsoft Entra -agenttitunnus-dokumentaatiosta.

Olemassa olevat agentit ja lisäresurssit

Olemassa olevat agentit, jotka loit ennen Entra-agenttitunnus:n julkaisua toukokuussa 2026, käyttävät edelleen sovellusrekisteröintiä.

Voit manuaalisesti siirtää vanhempia agentteja käyttämään Agent ID:itä Power Platformin hallintakeskuksessa tai PowerShell-skripteillä ja Power Platform API:lla.

Huomautus

Hallintaominaisuudet toimivat sekä agenttitunnuksille että sovelluksen rekisteröintitunnuksille siirtymäkauden aikana.

Liitinkäyttöoikeudet agentin käyttäjätietoihin

Kun tekijä julkaisee agentin, Copilot Studio liittää agentin Entra-agenttitunnus API-käyttöoikeudet jokaiseen Power Platform -liittimeen, jota agentti on määritetty käyttämään. Tämän ansiosta Microsoft Entra ID:n ja Microsoft 365:n järjestelmänvalvojat voivat nähdä, mitä yhdistimiä agentti voi käyttää, poistumatta Microsoft Entra -hallintakeskusistä. Power Platform -liittimen ajoaika on ainoa komponentti, joka kunnioittaa näitä mittareita. Se vahvistaa ne uudelleen ajonaikaisesti kehittyneitä liitin- ja datapolitiikkoja vastaan, joten niitä ei voi käyttää hallintapolitiikkojen ohittamiseen.

Koska vaikutusalueet ovat agentin Entra-agenttitunnus ensimmäisen luokan ohjelmointirajapinnan käyttöoikeuksia, järjestelmänvalvojat voivat myös kohdentaa niihin Ehdollinen Microsoft Entra -käyttöoikeus-käytännöillä. Ehdollinen Microsoft Entra -käyttöoikeus käytäntöihin kuuluvat verkkosijainnin, laitteen yhteensopivuuden tai riskipohjaisten ehtojen vaatiminen, ennen kuin tietylle liitinresurssille annetaan tunnuksia.

Lue lisää aiheesta: Mitä laajuuksia on liitetty agenttini Microsoft Entra -agenttitunnus:hen?

Vahvista tai hae agentin identiteettitiedot

Vahvista, että Copilot Studio luonut agentin käyttäjätiedot, tarkista agentin metatiedot:

  1. Siirry Copilot Studiossa agentin Settings -sivulle.

  2. Valitse Lisäasetukset.

  3. Laajenna Metatieto-osiota . Agentin identiteetin GUID, joka liittyy agenttiin, löytyy Entra-agenttitunnus:n kohdasta. Käytä tätä GUID-tunnusta Microsoft Entra -hallintakeskuksessa vahvistaaksesi, että agenttien käyttäjätiedot täytetään.

Blueprint Principalsin ymmärtäminen

Kun luot ensimmäisen agentin identiteetin ympäristössä, Copilot Studio lisää vuokraajaasi Microsoft Copilot Studio agentin henkilöllisyyssuunnitelman. Copilot Studio -agenttiin liitetyt agentin käyttäjätiedot luodaan tämän suunnitelman objektin alisuunnitelmana.

Blueprint-tunnus: 25664c89-cea5-4ab6-b924-a54fd8a19ae0

Kaikki agenttien henkilöllisyydet ovat Copilot Studio maailmanlaajuisen Blueprint-suunnitelman lapsia.

Lue lisää aiheesta Miten agentin identiteetit luoda?

Agentin identiteettien poistaminen

Kun poistat agentin Copilot Studio:sta, Copilot Studio poistaa myös siihen liittyvän Microsoft Entra -agenttitunnus:n.

Automaattisen agentin käyttäjätietojen luonnin ulkopuolelle jättäytyminen

Aiemmin Entra-agenttitunnus:stä saattoi kieltäytyä ympäristötasolla. Toukokuusta 2026 alkaen kaikilla uusilla agenteilla on Microsoft Entra Agent ID:t, eikä automaattisesta agentti-identiteetin luomisesta voi enää kieltäytyä.

Usein kysytyt kysymykset

Vastaukset yleisimmin kysyttyihin kysymyksiin agentin henkilöllisyyksistä, sovellusten rekisteröinneistä ja todennuksesta löydät osoitteesta Agentin identiteetit ja todennus Copilot Studio:ssa.

  • Viimeksi päivitetty