Microsoft Entra -agenttitunnukset Copilot Studio -agenteille

Note

Tässä artikkelissa kuvataan ominaisuuksia, joita käytetään agenteissa tai agenttivirroissa, joita käytetään standardivaljastuksen voimalla.

Microsoft Copilot Studio integroituu Microsoft Entra -agenttitunnus:hen.

Agentin käyttäjätiedot laajentavat käyttäjätietojen hallintaa ja näkyvyyttä agentteihin. Näiden käyttäjätietojen avulla organisaatiosi voi luoda, löytää, hallita ja suojata agenttien käyttäjätietoja eri palveluissa yhtenäisen ympäristön avulla.

Copilot Studio luo automaattisesti Microsoft Entra -agenttitunnus:n jokaiselle uudelle agentille, jonka luot. Voit tarkastella ja hallita näitä käyttäjätietoja Microsoft Entra -hallintakeskus.

Important

Ennen toukokuuta 2026 Copilot Studio varasi automaattisesti Azure-sovelluksen rekisteröinnin vuokralaiseen jokaiselle luomallesi agentille. Toukokuun 2026 jälkeen Copilot Studio luo automaattisesti Microsoft Entra -agenttitunnus:n jokaiselle uudelle agentille.

Nykyiset agentit, jotka käyttävät sovellusrekisteröinti-identiteettiä, siirretään Microsoft:n toimesta tulevassa päivityksessä.

Hallintaominaisuudet toimivat sekä Entra Agent ID:ille että sovellusrekisteröinti-ID:ille siirtymäkauden aikana, mutta voit halutessasi siirtää vanhempia agentteja manuaalisesti käyttämään Entra Agent ID:itä Power Platformin hallintakeskuksessa, PowerShell-skripteillä tai Power Platform API:illa.

Tärkeimmät edut:

  • Auditointilokitus Microsoft Entra ID:ssa
  • Agenttien elinkaaren hallinta
  • Integrointi Entra ID -tunnus Governance
  • Liitinten käyttöoikeuksien näkyvyys ohjelmointirajapinnan käyttöoikeuksina agentin käyttäjätiedoilla, joten Entra ja Microsoft 365 järjestelmänvalvojat voivat nähdä, mitä agentti voi tehdä avaamatta Power Platform -hallintakeskusta
  • Mahdollisuus kohdentaa kyseisten liittimien käyttöoikeuksia Ehdollinen Microsoft Entra -käyttöoikeus käytännöillä (esimerkiksi verkon sijainti, laitteen yhteensopivuus tai riskiehdot)

Microsoft Entra ID kirjaa todentamistoiminnon. Voit tarkastella kirjautumistapahtumia Microsoft Entra -hallintakeskus.

Kun luot ensimmäisen agenttisi Entra-agenttitunnus -integraation julkaisun jälkeen toukokuussa 2026, Copilot Studio lisää suunnitelman vuokralaisellesi. Suunnitelman nimi on Microsoft Copilot Studio agenttien henkilöllisyyssuunnitelma. Lisäksi luodaan vastaava suunnitelman päänimi .

Lisätietoja on artikkelissa Blueprint Principalsin ymmärtäminen. Jos haluat teknisiä tietoja, katso How are agentin käyttäjätiedot luotu? Microsoft Entra -agenttitunnus-dokumentaatiosta.

Olemassa olevat agentit ja lisäresurssit

Olemassa olevat agentit, jotka loit ennen Entra-agenttitunnus:n julkaisua toukokuussa 2026, käyttävät edelleen sovellusrekisteröintiä.

Voit manuaalisesti siirtää vanhempia agentteja käyttämään Agent ID:itä Power Platformin hallintakeskuksessa tai PowerShell-skripteillä ja Power Platform API:lla.

Note

Hallintaominaisuudet toimivat sekä agenttitunnuksille että sovelluksen rekisteröintitunnuksille siirtymäkauden aikana.

Liitinkäyttöoikeudet agentin käyttäjätietoihin

Kun tekijä julkaisee agentin, Copilot Studio liittää agentin Entra-agenttitunnus API-käyttöoikeudet jokaiseen Power Platform -liittimeen, jota agentti on määritetty käyttämään. Tämän ansiosta Microsoft Entra ID:n ja Microsoft 365:n järjestelmänvalvojat voivat nähdä, mitä yhdistimiä agentti voi käyttää, poistumatta Microsoft Entra -hallintakeskusistä. Vaikutusalueita kunnioitetaan vain Power Platform -liittimen suorituspalvelun avulla, ja ne vahvistetaan uudelleen ajon aikana AKT- ja DLP-käytäntöjä (Advanced Connector Policies) ja DLP:tä vastaan, joten niitä ei voida käyttää hallintokäytäntöjesi ohittamiseen.

Koska vaikutusalueet ovat agentin Entra-agenttitunnus ensimmäisen luokan ohjelmointirajapinnan käyttöoikeuksia, järjestelmänvalvojat voivat myös kohdentaa niihin Ehdollinen Microsoft Entra -käyttöoikeus-käytännöillä. Ehdollinen Microsoft Entra -käyttöoikeus käytäntöihin kuuluvat verkkosijainnin, laitteen yhteensopivuuden tai riskipohjaisten ehtojen vaatiminen, ennen kuin tietylle liitinresurssille annetaan tunnuksia.

Täydellinen selitys, joka sisältää sen, miltä vaikutusalueet näkyvät Entrassa, kun niitä käytetään ja mikä on tällä hetkellä vaikutusalueella, on artikkelissa Mikä vaikutusalueet on liitetty agenttini Entra-agenttitunnus?.

Vahvista tai hae agentin identiteettitiedot

Vahvista, että Copilot Studio luonut agentin käyttäjätiedot, tarkista agentin metatiedot:

  1. Siirry Copilot Studiossa agentin Settings -sivulle.

  2. Valitse Lisäasetukset.

  3. Laajenna Metatieto-osiota . Agentin identiteetin GUID, joka liittyy agenttiin, löytyy Entra-agenttitunnus:n kohdasta. Käytä tätä GUID-tunnusta Microsoft Entra -hallintakeskuksessa vahvistaaksesi, että agenttien käyttäjätiedot täytetään.

Blueprint Principalsin ymmärtäminen

Kun luot ensimmäisen agentin identiteetin ympäristössä, Copilot Studio lisää vuokraajaasi Microsoft Copilot Studio agentin henkilöllisyyssuunnitelman. Copilot Studio -agenttiin liitetyt agentin käyttäjätiedot luodaan tämän suunnitelman objektin alisuunnitelmana.

Blueprint-tunnus: 25664c89-cea5-4ab6-b924-a54fd8a19ae0

Kaikki agenttien henkilöllisyydet ovat Copilot Studio maailmanlaajuisen Blueprint-suunnitelman lapsia.

Lisätietoja on artikkelissa Miten agentin käyttäjätiedot luodaan?.

Agentin identiteettien poistaminen

Kun poistat agentin Copilot Studio:sta, Copilot Studio poistaa myös siihen liittyvän Microsoft Entra -agenttitunnus:n.

Automaattisen agentin käyttäjätietojen luonnin ulkopuolelle jättäytyminen

Aiemmin Entra-agenttitunnus:stä saattoi kieltäytyä ympäristötasolla. Toukokuusta 2026 alkaen kaikilla uusilla agenteilla on Microsoft Entra Agent ID:t, eikä automaattisesta agentti-identiteetin luomisesta voi enää kieltäytyä.

Usein kysyttyjä kysymyksiä

Vastaukset yleisimmin kysyttyihin kysymyksiin agentin henkilöllisyyksistä, sovellusten rekisteröinneistä ja todennuksesta löydät osoitteesta Agentin identiteetit ja todennus Copilot Studio:ssa.

  • Last updated on