Copilot Agent Kitをインストールした後、Power Platform管理センターでユーザーにセキュリティ役割を割り当て、新しいエージェントやテストを設定できるようにします。 ロールの割り当てを合理化するには、Microsoft Entra ID グループとチーム メンバーシップを使用します。 または、個々のユーザーにロールを手動で割り当てることもできます。 データ列セキュリティ プロファイルを設定し、必要に応じて環境へのアクセスを制限することもできます。
Copilot Agent Kitのセキュリティ役割
Copilot Agent Kitには、異なるペルソナ向けに設計された2つのセキュリティ役割が含まれています。
| セキュリティ ロール | Description |
|---|---|
| CSK - 管理者 | Copilot Agent Kitのすべての機能に対する完全な管理者権限。 キット全体を設定、管理、保守するソリューション管理者を対象としています。 管理者は組織レベルのほとんどのテーブルへのアクセス権を持ち、組織内のすべてのレコードを閲覧・管理できます。 |
| CSK - メーカー | エージェントをビルド・テストするユーザーには限定的なアクセスがあります。 Makerは通常ユーザーレベルのアクセス権を持ち、共有設定データを読みながら自分のレコードを扱うことができます。 エージェント機能の作成と検証を行う開発者やテスターに適しています。 |
Important
以下のレガシーセキュリティロールは推奨されており、割り当てるべきではありません。 ユーザーを CSK - Administrator または CSK - Makerに移行してください。
- Copilot Studio キット - 管理者 - 非推奨
- Copilot Studioキット - コンフィギュレーター - 非推奨
- Copilot Studio キット - テスター/KPIビューア - 非推奨
特徴分野別の役割を比較する
以下の表は、Copilotエージェントキットの特徴分野で両者の役割がどのように比較されているかをまとめたものです。 権威あるテーブルごとの権限マトリックスについては、Power Platform管理センターの役割エディターで各役割を開きます。
| 機能エリア | CSK - 管理者 | CSK - メーカー |
|---|---|---|
| テスト自動化 | 組織の完全なアクセス権 | テスト結果に対するユーザーレベルのアクセスを除く完全なアクセス |
| 会話KPI | 組織の完全なアクセス権 | アクセス権なし |
| エージェント インベントリ | 組織の完全なアクセス権 | アクセス権なし |
| エージェントのコンプライアンス | 組織の完全なアクセス権 | アクセス権なし |
| 会話分析ツール | 組織の完全なアクセス権 | アクセス権なし |
| エージェント レビュー ツール | 混合:レビューはユーザーレベル、パターンは組織レベル | 混合:レビューはユーザーレベル、パターンは組織レベル、一部のテーブルでは削除不可 |
| SharePoint同期 | 組織レベルのアクセス | ユーザー レベルのアクセス |
| エージェント価値概要 | 組織レベルのアクセス | アクセス権なし |
| 共通のテーブル(エージェント設定、Copilotエージェントキットログ) | 組織レベルのアクセス | ユーザー レベルのアクセス |
Dataverseのセキュリティ役割がどのように機能するかについては、Microsoft Dataverseのセキュリティ概念やセキュリティの役割と権限について詳しく学びましょう。
ユーザーへのセキュリティ ロールの割り当て
ユーザーにセキュリティロールを割り当て、Copilot Agent Kitでエージェントの設定やテストに必要な権限を持たせてください。 ロールを割り当てるには、Microsoft Entra ID チーム (推奨) を作成するか、個々のユーザーにロールを割り当てます。
セキュリティ ロールの割り当てを推進する Microsoft Entra ID チームを作成する (オプション 1)
Microsoft Entra グループ チームを使用して、ユーザーのアクセス許可を管理します。 ユーザーはグループメンバーになると自動的にセキュリティロールを継承するため、個々にロールを割り当てる必要はありません。
- Power Platform 管理センターにサインインします。
- Manage>Environmentsを選択し、Agent Kitをインストールした環境Copilot選択してください。
- アクセス> の下で [すべて表示] を選択します。 (または、設定>ユーザー + アクセス許可>Teamsに移動します。)
- + チームの作成 を選択します。
- 必要なプロパティを設定し、 チームの種類として Microsoft Entra ID セキュリティ グループ または Microsoft Entra ID Office グループを選択します。
- 検索 (文字の入力を開始) し、目的の グループ名 と メンバーシップの種類を選択します。
- 次へを選択します。
- セキュリティ 役割管理 ステップでは、 CSK - 管理者 または CSK - Makerを選択します。
- 保存を選びます。
詳細情報: グループ チームの管理
個々のユーザーにセキュリティ ロールを割り当てる (オプション 2)
セキュリティ ロールは、一連のアクセス レベルとアクセス許可により、データへのユーザーのアクセスを制御します。 ユーザーにセキュリティロールを割り当てるには、適切な権限が必要です。
- Power Platform 管理センターにサインインします。
- Manage>Environmentsを選択し、Agent Kitをインストールした環境Copilot選択してください。
- すべて表示するをアクセス>ユーザーの下で選択します。 (または、設定>ユーザー + アクセス許可>ユーザーに移動します。)
- ユーザーが一覧にない場合は、ページの上部にあるリンクに従って追加します。
- ユーザーを選択します。
- セキュリティ ロールの管理 を選択します。
- CSK - 管理者か CSK - Maker を選択します。
- 保存を選びます。
Microsoft Entra ID セキュリティ グループを設定して環境へのアクセスを制限する (オプション)
Microsoft Entra ID セキュリティ グループを設定するには、次の手順を実行します。
- Power Platform 管理センターにサインインします。
- Manage>Environmentsを選択し、Agent Kitをインストールした環境Copilot選択してください。
- 環境の概要ページの詳細セクションで、編集を選択します。
- セキュリティ グループを検索して選択します。
- 保存を選びます。
詳細情報: セキュリティ グループとライセンスを使用して環境へのユーザー アクセスを制御する
データ列セキュリティ プロファイルを設定する (オプション)
カラムセキュリティプロファイルを使用することで、システム管理者の役割を持たないユーザーやチームでも、Direct Line Channel Security Secretのような特定のセキュアカラムにアクセスできます。
Note
これらの列にシークレットを格納しない場合は、この手順を完了する必要はありません。
- Power Platform 管理センターにサインインします。
- Manage>Environmentsを選択し、Agent Kitをインストールした環境Copilot選択してください。
- 設定>ユーザー + アクセス許可>データ列セキュリティ プロファイル を選択します。
- Power CAT Copilot エージェントキット カラムセキュリティプロファイルを選択してください。
- TeamsまたはUsersタブに行き、「Add Teams」またはAdd Usersを選び、これらのセキュアなカラムにアクセスしたい該当するTeamsやユーザーを追加します。
詳細情報: データ列セキュリティ プロファイルにチームまたはユーザーを追加してアクセスを制御する