Määritä käyttäjät ja tiimit Copilot Agent Kitissä

Copilot Agent Kitin asennuksen jälkeen määritä käyttäjille tietoturvaroolit Power Platformin hallintakeskuksessa, jotta he voivat konfiguroida uusia agentteja ja testejä. Jos haluat tehostaa roolimäärityksiä, käytä Microsoft Entra ID -ryhmää ja ryhmän jäsenyyksiä. Vaihtoehtoisesti voit määrittää rooleja manuaalisesti yksittäisille käyttäjille. Voit myös määrittää sarakkeen suojausprofiileja ja rajoittaa ympäristön käyttöoikeuksia tarvittaessa.

Copilot Agent Kit -turvallisuusroolit

Copilot Agent Kit sisältää kaksi turvallisuusroolia, jotka on suunniteltu erilaisille henkilöille:

Turvallisuusrooli Description
CSK - Ylläpitäjä Täysi hallinnollinen pääsy kaikkiin Copilot Agent Kit -ominaisuuksiin. Tarkoitettu ratkaisun ylläpitäjille, jotka konfiguroivat, hallinnoivat ja ylläpitävät koko pakettia. Ylläpitäjillä on organisaatiotason pääsy useimpiin tauluihin, joten he voivat tarkastella ja hallita kaikkia organisaation tietueita.
CSK - Tekijä Rajoitettu pääsy käyttäjille, jotka rakentavat ja testaavat agentteja. Tekijöillä on tyypillisesti käyttäjätason käyttöoikeus, joten he voivat työskennellä omien tietueidensa kanssa samalla kun lukevat jaettuja konfiguraatiotietoja. Sopii kehittäjille ja testaajille, jotka luovat ja validoivat agentin toiminnallisuuden.

Tärkeää

Seuraavat vanhat tietoturvaroolit ovat vanhentuneita eikä niille tule määrätä. Siirrä käyttäjät CSK - Ylläpitäjään tai CSK - Makeriin.

  • Copilot Studio Kit - Ylläpitäjä - Vanhentunut
  • Copilot Studio Kit - Configurator - Vanhentunut
  • Copilot Studio Kit - Testaaja/KPI-katselulaite - Vanhentunut

Vertaa rooleja ominaisuusalueittain

Seuraava taulukko tiivistää, miten nämä kaksi roolia vertautuvat Copilot Agent Kit -ominaisuuksien eri osa-alueilla. Auktoritatiivista taulukkokohtaista käyttöoikeusmatriisia varten avaa jokainen rooli Power Platformin hallintakeskuksen roolieditorissa.

Ominaisuusalue CSK - Ylläpitäjä CSK - Tekijä
Testin automaatio Täysi organisaation käyttöoikeus Täysi pääsy, paitsi käyttäjätason pääsy testituloksiin
Keskustelun KPI Täysi organisaation käyttöoikeus Ei käyttöoikeutta
Agentsaldot Täysi organisaation käyttöoikeus Ei käyttöoikeutta
Agenttien noudattaminen Täysi organisaation käyttöoikeus Ei käyttöoikeutta
Keskustelun analysointi Täysi organisaation käyttöoikeus Ei käyttöoikeutta
Agenttien arvostelutyökalu Seka: käyttäjätaso tarkasteluille, organisaatiotaso malleille Seka: käyttäjätaso tarkasteluissa, organisaatiotaso kuvioissa, ei poistoa joillakin taulukoilla
SharePoint-synkronointi Organisaatiotason pääsy Käyttäjätason pääsy
Agentin arvon yhteenveto Organisaatiotason pääsy Ei käyttöoikeutta
Yleiset taulukot (Agentin konfiguraatio, Copilot Agent Kit -lokit) Organisaatiotason pääsy Käyttäjätason pääsy

Lue lisää siitä, miten Dataverse-turvallisuusroolit toimivat Microsoft Dataverse -turvallisuuskonsepteissa sekä turvallisuusrooleissa ja -oikeuksissa.

Käyttöoikeusroolien määrittäminen käyttäjille

Määritä käyttäjille turvallisuusroolit, jotta heillä on tarvittavat oikeudet agenttien konfigurointiin ja testaamiseen Copilot Agent Kitissä. Voit määrittää rooleja luomalla Microsoft Entra ID -ryhmiä (suositus) tai määrittämällä rooleja yksittäisille käyttäjille.

Luo Microsoft Entra ID -tiimejä käyttöoikeusroolin määrittämisen ohjaamiseksi (vaihtoehto 1)

Microsoft Entra -ryhmäryhmien avulla voit hallita käyttöoikeuksia. Käyttäjät perivät käyttöoikeusroolit automaattisesti, kun he ovat ryhmän jäseniä, joten rooleja ei tarvitse määrittää erikseen.

  1. Kirjaudu Power Platform -hallintakeskukseen.
  2. Valitse Hallitse>ympäristöjä ja valitse ympäristö, johon asensit Copilot Agent Kitin.
  3. Valitse Näytä kaikki kohdassa Käyttöoikeus>Ryhmät. (Vaihtoehtoisesti voit siirtyä kohtaan Asetukset>Käyttäjät ja oikeudet>Ryhmät.)
  4. Valitse + Luo ryhmä.
  5. Määritä tarvittavat ominaisuudet ja valitse tiimin tyypiksi joko Microsoft Entra ID Security Group tai Microsoft Entra ID Office Group.
  6. Hae (aloita merkkien kirjoittaminen) ja valitse haluamasi ryhmän nimi ja jäsenyystyyppi.
  7. Valitse Seuraava.
  8. Hallinnoi tietoturvarooleja -vaiheeseen valitse CSK - Administrator tai CSK - Maker.
  9. Valitse Tallenna.

Lisätietoja: Ryhmien tiimien hallinta

Käyttöoikeusroolien määrittäminen yksittäisille käyttäjille (vaihtoehto 2)

Käyttöoikeusroolit hallitsevat käyttäjän käyttöön tulevia tietoja käyttöoikeustaso- ja oikeusjoukkojen perusteella. Käyttäjälle turvallisuusroolien määrittämiseksi tarvitset asianmukaiset oikeudet.

  1. Kirjaudu Power Platform -hallintakeskukseen.
  2. Valitse Hallitse>ympäristöjä ja valitse ympäristö, johon asensit Copilot Agent Kitin.
  3. Valitse Näytä kaikki kohdassa Käyttöoikeus>Käyttäjät. (Vaihtoehtoisesti voit siirtyä kohtaan Asetukset>Käyttäjät ja oikeudet>Käyttäjät.)
  4. Jos käyttäjä ei ole luettelossa, lisää hänet sivun yläreunassa olevan linkin avulla.
  5. Valitse käyttäjä.
  6. Valitse Käyttöoikeusroolien hallinta.
  7. Valitse CSK - Administrator tai CSK - Maker.
  8. Valitse Tallenna.

Lisätietoja: Käyttöoikeusroolin määrittäminen käyttäjälle

Microsoft Entra ID -käyttöoikeusryhmän määrittäminen niin, että se rajoittaa ympäristön käyttöoikeuksia (valinnainen)

Microsoft Entra ID -käyttöoikeusryhmän määrittäminen:

  1. Kirjaudu Power Platform -hallintakeskukseen.
  2. Valitse Hallitse>ympäristöjä ja valitse ympäristö, johon asensit Copilot Agent Kitin.
  3. Valitse ympäristön yleiskatsaussivun Tiedot-osassa Muokkaa.
  4. Etsi ja valitse Käyttöoikeusryhmä.
  5. Valitse Tallenna.

Lisätietoja: Käyttäjien käyttöoikeuksien hallinta ympäristöissä, joissa on käyttöoikeusryhmiä ja käyttöoikeuksia

Sarakkeen suojausprofiilin määrittäminen (valinnainen)

Käyttämällä saraketurvallisuusprofiileja käyttäjät tai tiimit, joilla ei ole järjestelmänvalvojan roolia, voivat päästä käsiksi tiettyihin suojattuihin sarakkeisiin, kuten Direct Line Channel Security Secretiin.

Huomautus

Jos et tallenna salaisuuksia näihin sarakkeisiin, sinun ei tarvitse suorittaa tätä vaihetta.

  1. Kirjaudu Power Platform -hallintakeskukseen.
  2. Valitse Hallitse>ympäristöjä ja valitse ympäristö, johon asensit Copilot Agent Kitin.
  3. Valitse Asetukset>Käyttäjät + oikeudet>Sarakkeen suojausprofiilit.
  4. Valitse Power CAT Copilot Agent Kit -sarakkeen turvallisuusprofiili.
  5. Mene Teams tai Users -välilehdelle, valitse Lisää Teams tai Lisää Käyttäjiä ja lisää ne tiimit tai käyttäjät, joihin haluat pääsyn näihin suojattuihin sarakkeisiin.

Lisätietoja: Ryhmien tai käyttäjien lisääminen sarakkeen suojausprofiiliin käyttöoikeuksien hallintaa varten

Seuraava vaihe