Toteuta alueellistettu hallintostrategia

Hallinto on joukko politiikkoja, prosesseja ja strategioita, jotka on suunniteltu hallitsemaan agenttien käyttöä organisaatiossa. Vyöhykehallinto tarkoittaa ympäristöjen segmentointia ja erilaisten hallintopolitiikkojen soveltamista agentin tarkoituksen ja riskitason perusteella.

Note

Voit aina luoda ja hallita Copilot Studio -agentteja Power Platform -ympäristöjen sisällä. Nämä ympäristöt toimivat loogisina säiliöinä, jotka määrittelevät datarajat, tietoturvaroolit, datapolitiikat ja elinkaaren erottelun organisaatiossasi. Ympäristö määrittää, missä agenttisi data sijaitsee, kuka voi rakentaa tai muokata sitä, mitkä liittimet ja integraatiot ovat sallittuja sekä miten kehitys, testaus ja tuotanto eristetään. Lisätietoja: Power Platform -ympäristöjen yleiskatsaus

Voit hallita agenttien luomista jakamalla sen kolmeen alueeseen:

  • Vyöhyke 1 – Kansalaiskehitysalue: Kuka tahansa voi tehdä henkilökohtaisia ja tiimin tuottavuusagentteja sisällön perusteella, johon hänellä jo on pääsy. Agenteilla on vain luku -oikeudet ja he pysyvät yksityisinä. Builder-työkaluihin kuuluvat Agent Builder Microsoft Copilot-ohjelmassa ja SharePoint-agenteissa.

    Riski- ja teknisen monimutkaisuuden vyöhykkeiden kaavio, joka näyttää 'Turvallisen' vyöhykkeen henkilökohtaisille ja tiimin tuottavuusagenteille, joilla on vähän riskiä ja monimutkaisuutta.

  • Vyöhyke 2 – Yhteistyökehitysalue: IT-hyväksymät valmistajat rakentavat agentteja muiden tiimien ja osastojen käyttöön ja käyttävät laajaa osaamista. Agentit noudattavat IT:n hallinnoimia tarkastusprosesseja ja heidät sijoitetaan turvallisiin, IT-hallinnoimiin ympäristöihin. Builder-työkaluihin sisältyvät Copilot Studio.

    Riski- ja teknisen monimutkaisuuden vyöhykkeiden kaavio, joka osoittaa tuettua yhteistyötilaa korkean riskin ja monimutkaisuuden tehtävissä.

  • Vyöhyke 3 – Ammatillisen kehityksen alue: Ammattikehittäjät rakentavat kriittisiä, yritystason agentteja käytettäväksi koko organisaatiossa. Agenttikehitys hyödyntää organisaation standardoituja ALM-käytäntöjä ja vahvimpia tietoturvakontrollia. Builder-työkaluihin kuuluvat Microsoft Foundry Agent Service ja Copilot Studio.

    IT-hallinnon alueiden kaavio, joka näyttää riski- ja monimutkaisuustasoja sekä toimintatapoja: henkilökohtainen tuottavuus, yhteistyö ja yrityssovellus.

Jokaisessa vyöhykkeessä suojaat, hallitset ja valvot agentteja erilaisilla strategioilla:

Yksityiskohtaiset tiedot Vyöhyke 1 Vyöhyke 2 Vyöhyke 3
Käyttötarkoitus
  • Citizen Dev -agenttien luominen henkilökohtaiseen käyttöön ja turvallisten oletusten kokeilu.
  • Tiimin tai osaston edustajat kumppanuuskehitysalueella tarvitsevat virallista apua ja valvontaa valmentajalta, mutta heidät rakentavat koulutetut kansalaiskehittäjät.
  • Suuret, mahdollisesti riskialttiit agentit ammatillisen kehityksen alueella on varattu vain ammattilaiskehittäjille ja IT-johtoiselle kehitykselle. Voi olla palvelutasosopimuksia.
Turvallinen
  • Vain Microsoft 365 ja Power Platform -liittimet.
  • Agentit toimivat vain käyttäjän kontekstissa.
Hallinnoi
  • Ylläpitäjän hyväksymä ympäristöjen provisiointi.
  • Laajuudet, roolit ja jakamiskäytännöt.
  • Application Lifecycle Management (ALM) -putket agentin versiointiin.
  • IT-hallinnon hyväksyntä agenttien julkaisemiseen.
  • Hallitse jakamista Microsoftin hallintakeskuksen integroitujen sovellusten kautta.
Seuraaminen
  • Seuraa agenttien käyttöä ja suojausta Microsoftin hallintakeskuksessa, Microsoft Purview ja Power Platform -hallintakeskuksessa.
  • Seuraa agenttien käyttöä ja suojausta Microsoftin hallintakeskuksessa, Microsoft Purview ja Power Platform -hallintakeskuksessa.

Hallitse Copilot Studion käyttöä suojaus- ja hallintatyökaluilla

Hallitse Copilot Studion käyttöä Power Platform -vuokraaja-, ympäristö- tai agenttitasolla. Ohjausobjektien avulla voit sallia tai estää tiettyjen Copilot Studio -ominaisuuksien käytön tai itse Copilot Studion käytön.

Copilot Studion ominaisuuksien ohjausobjektit:

Taso Ominaisuuksien hallinta
Vuokraaja
  • Pakota datakäytännöt kaikkiin Power Platform -ympäristöihin salliaksesi tai estääksesi:
    • Tunnistamaton käyttö
    • Yksittäiset kanavat
    • Tietolähteet
    • Yksittäiset liittimet
    • Taitojen yhdistäminen Azure Bot Service
    • Integraatio Application Insightsiin
  • Salli tai estää generatiivista tekoälyä käyttävien agenttien julkaisu
Ympäristö
Agentti
  • Ota käyttöön tai poista käytöstä:
    • Generatiivinen orkestrointi
    • AI-tieto
    • Generatiiviset vastaukset
    • Älykäs aiheen kirjoittaminen käyttäjätasolla
  • Aseta agenttien todennus (ei lainkaan, tunnista Microsoftin kanssa ja manuaalinen tunnistautuminen)
  • Valvo verkkokanavan turvallisuutta

Copilot Studion tekijän käyttöoikeuksien hallinta:

Taso Valmistajan käyttöoikeudet
Vuokraaja
  • Hallitse Copilot Studion luontikokemuksen käyttöoikeuksia seuraavasti:
    • Copilot Studio User -lisenssin tai Microsoft Copilot -käyttäjälisenssin myöntäminen (sovellus)
    • Copilotin tekijän asetusten määrittäminen käytön mukaan laskutettaviksi
  • Salli tai estä itsepalvelukokeilut vuokralaiselle
  • Salli tai estä Copilot Studio Teams -sovelluksen käyttö
Ympäristö
  • Salli tai estä ympäristön pääsy turvaryhmille
  • Salli tai estä oikeuksia luoda agentteja, lukea, päivittää tai poistaa tietoturvarooleissa
  • Käytetyt dataverse-taulukot:
    • Copilot
    • Copilot-alikomponentti
    • Keskustelun transkriptio
Agentti

Seuraava vaihe

Jatka käyttöönottosi vahvistamista turvallisuusohjeistuksella, joka auttaa suojaamaan agenttejasi, dataasi ja integraatioita koko ratkaisun elinkaaren ajan.