ガバナンスとは、組織内におけるエージェントの使用を管理するために策定された一連の方針、プロセス、戦略を意味します。 ゾーン型ガバナンスとは、環境を区分し、エージェントの目的やリスクレベルに応じて異なるガバナンス方針を適用することを指します。
注意
Copilot Studio のエージェントは、常に Power Platform 環境内で作成および管理します。 これらの環境は、組織全体にわたるデータの境界、セキュリティロール、データポリシー、ライフサイクルの分離を定義する論理的なコンテナとして機能します。 環境によって、エージェントのデータがどこに格納されるか、誰がそのデータを構築または編集できるか、どのコネクタや統合機能が許可されるか、そして開発環境、テスト環境、運用環境がどのように分離されるかが決まります。 詳細情報: Power Platform 環境の概要
エージェントの作成は、3つのゾーンに分割して管理することが可能です:
ゾーン 1 - 市民開発ゾーン: 誰でも、すでにアクセスできるコンテンツをもとに、個人やチームの生産性を高めるエージェントを作成することができます。 エージェントは読み取り専用権限を持ち、非公開のままです。 ビルダー ツールには、Microsoft 365 Copilot のエージェント ビルダーや SharePoint エージェントなどが含まれます。
ゾーン2 - パートナー開発ゾーン: IT 部門が承認した作成者は、他のチームや部門が使用するためのエージェントを構築し、幅広い機能を使用しています。 エージェントは、IT 部門が管理するレビュープロセスに従い、IT 部門が管理する安全なマネージド環境に展開されます。 ビルダー ツールには Copilot Studio があります。
ゾーン 3 - 専門能力開発ゾーン: プロの開発者は、組織全体で使用されるミッションクリティカルなエンタープライズ グレードのエージェントを構築します。 エージェントの開発では、組織の標準的な ALM プラクティスと、最も厳格なセキュリティ対策が使用されています。 ビルダー ツールには、Microsoft Foundry Agent Service や Microsoft Copilot Studio などが含まれます。
各ゾーン内では、さまざまな戦略を使用してエージェントのセキュリティ確保、管理、監視を行います。
| 詳細情報 | ゾーン 1 | ゾーン 2 | ゾーン 3 |
|---|---|---|---|
| 目的 |
|
|
|
| セキュリティ保護 |
|
|
|
| 管理 |
|
|
|
| 監視 |
|
|
|
セキュリティおよび管理機能を用いて、Copilot Studio の利用を管理する
Power Platform のテナント、環境、またはエージェントの各レベルで、Copilot Studio の使用を管理します。 コントロールを使用して、Copilot Studio の特定の機能へのアクセスや、Copilot Studio自体へのアクセスを許可またはブロックします。
Copilot Studio の機能制御:
| レベル | 機能コントロール |
|---|---|
| テナント |
|
| Environment |
|
| エージェント |
|
Copilot Studio maker のアクセス制御:
| レベル | 作成者のアクセスの制御 |
|---|---|
| テナント |
|
| Environment |
|
| エージェント |
|
次のステップ
ソリューションのライフサイクル全体を通じて、エージェント、データ、連携機能を保護するのに役立つセキュリティ ガイダンスを活用し、展開体制を強化し続けてください。