Muistiinpano
Tämän sivun käyttö edellyttää valtuutusta. Voit yrittää kirjautua sisään tai vaihtaa hakemistoa.
Tämän sivun käyttö edellyttää valtuutusta. Voit yrittää vaihtaa hakemistoa.
Copilot Agent Kitin asennuksen jälkeen määritä käyttäjille tietoturvaroolit Power Platformin hallintakeskuksessa, jotta he voivat konfiguroida uusia agentteja ja testejä. Jos haluat tehostaa roolimäärityksiä, käytä Microsoft Entra ID -ryhmää ja ryhmän jäsenyyksiä. Vaihtoehtoisesti voit määrittää rooleja manuaalisesti yksittäisille käyttäjille. Voit myös määrittää sarakkeen suojausprofiileja ja rajoittaa ympäristön käyttöoikeuksia tarvittaessa.
Copilot Agent Kit -turvallisuusroolit
Copilot Agent Kit sisältää kaksi turvallisuusroolia, jotka on suunniteltu erilaisille henkilöille:
| Turvallisuusrooli | Description |
|---|---|
| CSK - Ylläpitäjä | Täysi hallinnollinen pääsy kaikkiin Copilot Agent Kit -ominaisuuksiin. Tarkoitettu ratkaisun ylläpitäjille, jotka konfiguroivat, hallinnoivat ja ylläpitävät koko pakettia. Ylläpitäjillä on organisaatiotason pääsy useimpiin tauluihin, joten he voivat tarkastella ja hallita kaikkia organisaation tietueita. |
| CSK - Tekijä | Rajoitettu pääsy käyttäjille, jotka rakentavat ja testaavat agentteja. Tekijöillä on tyypillisesti käyttäjätason käyttöoikeus, joten he voivat työskennellä omien tietueidensa kanssa samalla kun lukevat jaettuja konfiguraatiotietoja. Sopii kehittäjille ja testaajille, jotka luovat ja validoivat agentin toiminnallisuuden. |
Tärkeää
Seuraavat vanhat tietoturvaroolit ovat vanhentuneita eikä niille tule määrätä. Siirrä käyttäjät CSK - Ylläpitäjään tai CSK - Makeriin.
- Copilot Studio Kit - Ylläpitäjä - Vanhentunut
- Copilot Studio Kit - Configurator - Vanhentunut
- Copilot Studio Kit - Testaaja/KPI-katselulaite - Vanhentunut
Vertaa rooleja ominaisuusalueittain
Seuraava taulukko tiivistää, miten nämä kaksi roolia vertautuvat Copilot Agent Kit -ominaisuuksien eri osa-alueilla. Auktoritatiivista taulukkokohtaista käyttöoikeusmatriisia varten avaa jokainen rooli Power Platformin hallintakeskuksen roolieditorissa.
| Ominaisuusalue | CSK - Ylläpitäjä | CSK - Tekijä |
|---|---|---|
| Testin automaatio | Täysi organisaation käyttöoikeus | Täysi pääsy, paitsi käyttäjätason pääsy testituloksiin |
| Keskustelun KPI | Täysi organisaation käyttöoikeus | Ei käyttöoikeutta |
| Agentsaldot | Täysi organisaation käyttöoikeus | Ei käyttöoikeutta |
| Agenttien noudattaminen | Täysi organisaation käyttöoikeus | Ei käyttöoikeutta |
| Keskustelun analysointi | Täysi organisaation käyttöoikeus | Ei käyttöoikeutta |
| Agenttien arvostelutyökalu | Seka: käyttäjätaso tarkasteluille, organisaatiotaso malleille | Seka: käyttäjätaso tarkasteluissa, organisaatiotaso kuvioissa, ei poistoa joillakin taulukoilla |
| SharePoint-synkronointi | Organisaatiotason pääsy | Käyttäjätason pääsy |
| Agentin arvon yhteenveto | Organisaatiotason pääsy | Ei käyttöoikeutta |
| Yleiset taulukot (Agentin konfiguraatio, Copilot Agent Kit -lokit) | Organisaatiotason pääsy | Käyttäjätason pääsy |
Lue lisää siitä, miten Dataverse-turvallisuusroolit toimivat Microsoft Dataverse -turvallisuuskonsepteissa sekä turvallisuusrooleissa ja -oikeuksissa.
Käyttöoikeusroolien määrittäminen käyttäjille
Määritä käyttäjille turvallisuusroolit, jotta heillä on tarvittavat oikeudet agenttien konfigurointiin ja testaamiseen Copilot Agent Kitissä. Voit määrittää rooleja luomalla Microsoft Entra ID -ryhmiä (suositus) tai määrittämällä rooleja yksittäisille käyttäjille.
Luo Microsoft Entra ID -tiimejä käyttöoikeusroolin määrittämisen ohjaamiseksi (vaihtoehto 1)
Microsoft Entra -ryhmäryhmien avulla voit hallita käyttöoikeuksia. Käyttäjät perivät käyttöoikeusroolit automaattisesti, kun he ovat ryhmän jäseniä, joten rooleja ei tarvitse määrittää erikseen.
- Kirjaudu Power Platform -hallintakeskukseen.
- Valitse Hallitse>ympäristöjä ja valitse ympäristö, johon asensit Copilot Agent Kitin.
- Valitse Näytä kaikki kohdassa Käyttöoikeus>Ryhmät. (Vaihtoehtoisesti voit siirtyä kohtaan Asetukset>Käyttäjät ja oikeudet>Ryhmät.)
- Valitse + Luo ryhmä.
- Määritä tarvittavat ominaisuudet ja valitse tiimin tyypiksi joko Microsoft Entra ID Security Group tai Microsoft Entra ID Office Group.
- Hae (aloita merkkien kirjoittaminen) ja valitse haluamasi ryhmän nimi ja jäsenyystyyppi.
- Valitse Seuraava.
- Hallinnoi tietoturvarooleja -vaiheeseen valitse CSK - Administrator tai CSK - Maker.
- Valitse Tallenna.
Lisätietoja: Ryhmien tiimien hallinta
Käyttöoikeusroolien määrittäminen yksittäisille käyttäjille (vaihtoehto 2)
Käyttöoikeusroolit hallitsevat käyttäjän käyttöön tulevia tietoja käyttöoikeustaso- ja oikeusjoukkojen perusteella. Käyttäjälle turvallisuusroolien määrittämiseksi tarvitset asianmukaiset oikeudet.
- Kirjaudu Power Platform -hallintakeskukseen.
- Valitse Hallitse>ympäristöjä ja valitse ympäristö, johon asensit Copilot Agent Kitin.
- Valitse Näytä kaikki kohdassa Käyttöoikeus>Käyttäjät. (Vaihtoehtoisesti voit siirtyä kohtaan Asetukset>Käyttäjät ja oikeudet>Käyttäjät.)
- Jos käyttäjä ei ole luettelossa, lisää hänet sivun yläreunassa olevan linkin avulla.
- Valitse käyttäjä.
- Valitse Käyttöoikeusroolien hallinta.
- Valitse CSK - Administrator tai CSK - Maker.
- Valitse Tallenna.
Lisätietoja: Käyttöoikeusroolin määrittäminen käyttäjälle
Microsoft Entra ID -käyttöoikeusryhmän määrittäminen niin, että se rajoittaa ympäristön käyttöoikeuksia (valinnainen)
Microsoft Entra ID -käyttöoikeusryhmän määrittäminen:
- Kirjaudu Power Platform -hallintakeskukseen.
- Valitse Hallitse>ympäristöjä ja valitse ympäristö, johon asensit Copilot Agent Kitin.
- Valitse ympäristön yleiskatsaussivun Tiedot-osassa Muokkaa.
- Etsi ja valitse Käyttöoikeusryhmä.
- Valitse Tallenna.
Lisätietoja: Käyttäjien käyttöoikeuksien hallinta ympäristöissä, joissa on käyttöoikeusryhmiä ja käyttöoikeuksia
Sarakkeen suojausprofiilin määrittäminen (valinnainen)
Käyttämällä saraketurvallisuusprofiileja käyttäjät tai tiimit, joilla ei ole järjestelmänvalvojan roolia, voivat päästä käsiksi tiettyihin suojattuihin sarakkeisiin, kuten Direct Line Channel Security Secretiin.
Huomautus
Jos et tallenna salaisuuksia näihin sarakkeisiin, sinun ei tarvitse suorittaa tätä vaihetta.
- Kirjaudu Power Platform -hallintakeskukseen.
- Valitse Hallitse>ympäristöjä ja valitse ympäristö, johon asensit Copilot Agent Kitin.
- Valitse Asetukset>Käyttäjät + oikeudet>Sarakkeen suojausprofiilit.
- Valitse Power CAT Copilot Agent Kit -sarakkeen turvallisuusprofiili.
- Mene Teams tai Users -välilehdelle, valitse Lisää Teams tai Lisää Käyttäjiä ja lisää ne tiimit tai käyttäjät, joihin haluat pääsyn näihin suojattuihin sarakkeisiin.
Lisätietoja: Ryhmien tai käyttäjien lisääminen sarakkeen suojausprofiiliin käyttöoikeuksien hallintaa varten