ゾーン型ガバナンス戦略を導入する

ガバナンスとは、組織内におけるエージェントの使用を管理するために策定された一連の方針、プロセス、戦略を意味します。 ゾーン型ガバナンスとは、環境を区分し、エージェントの目的やリスクレベルに応じて異なるガバナンス方針を適用することを指します。

注意

Copilot Studio のエージェントは、常に Power Platform 環境内で作成および管理します。 これらの環境は、組織全体にわたるデータの境界、セキュリティロール、データポリシー、ライフサイクルの分離を定義する論理的なコンテナとして機能します。 環境によって、エージェントのデータがどこに格納されるか、誰がそのデータを構築または編集できるか、どのコネクタや統合機能が許可されるか、そして開発環境、テスト環境、運用環境がどのように分離されるかが決まります。 詳細情報: Power Platform 環境の概要

エージェントの作成は、3つのゾーンに分割して管理することが可能です:

  • ゾーン 1 - 市民開発ゾーン: 誰でも、すでにアクセスできるコンテンツをもとに、個人やチームの生産性を高めるエージェントを作成することができます。 エージェントは読み取り専用権限を持ち、非公開のままです。 ビルダー ツールには、Microsoft 365 Copilot のエージェント ビルダーSharePoint エージェントなどが含まれます。

    リスクと複雑性が低く、個人およびチームの生産性を高めるエージェント向けの「安全」ゾーンが示されている、リスクと技術的複雑性のゾーンを示す図。

  • ゾーン2 - パートナー開発ゾーン: IT 部門が承認した作成者は、他のチームや部門が使用するためのエージェントを構築し、幅広い機能を使用しています。 エージェントは、IT 部門が管理するレビュープロセスに従い、IT 部門が管理する安全なマネージド環境に展開されます。 ビルダー ツールには Copilot Studio があります。

    高リスクかつ高複雑度のタスクにおいてサポートされるコラボレーション モードを示す、リスクと技術的複雑度ゾーンの図。

  • ゾーン 3 - 専門能力開発ゾーン: プロの開発者は、組織全体で使用されるミッションクリティカルなエンタープライズ グレードのエージェントを構築します。 エージェントの開発では、組織の標準的な ALM プラクティスと、最も厳格なセキュリティ対策が使用されています。 ビルダー ツールには、Microsoft Foundry Agent ServiceMicrosoft Copilot Studio などが含まれます。

    リスクレベルと複雑度レベル、個人の生産性、コラボレーション、エンタープライズ アプリケーションという各モードを示している、IT ガバナンス ゾーンの図。

各ゾーン内では、さまざまな戦略を使用してエージェントのセキュリティ確保、管理、監視を行います。

詳細情報 ゾーン 1 ゾーン 2 ゾーン 3
目的
  • 個人使用や実験を目的とした、安全な既定設定を備えた Citizen Dev エージェントの作成。
  • 提携開発ゾーンのチームまたは部門のエージェントは、コーチによる正式な支援と監督を必要としますが、その構築は訓練を受けた市民開発者によって行われます。
  • 専門能力開発ゾーン内の、規模が大きく潜在的なリスクを伴うエージェントは、プロ開発 & の IT 主導型開発にのみ限定されます。 サービス レベル アグリーメントを設定できます。
セキュリティ保護
  • Microsoft 365 と Power Platform コネクタのみです。
  • エージェントは、ユーザーのコンテキストでのみ実行されます。
管理
  • 管理者が承認した環境のプロビジョニング。
  • スコープされたロールと共有ポリシー。
  • エージェントのバージョン管理に対応した、アプリケーション ライフサイクル管理 (ALM) パイプライン
  • エージェントの公開には IT 管理者の承認が必要です。
  • Microsoft 管理センターの「統合アプリ」を通じて、共有を管理します。
監視
  • Microsoft 管理センター、Microsoft Purview、Power Platform 管理センターで、エージェントの使用状況とセキュリティ態勢を追跡します。
  • Microsoft 管理センター、Microsoft Purview、Power Platform 管理センターで、エージェントの使用状況とセキュリティ態勢を追跡します。

セキュリティおよび管理機能を用いて、Copilot Studio の利用を管理する

Power Platform のテナント、環境、またはエージェントの各レベルで、Copilot Studio の使用を管理します。 コントロールを使用して、Copilot Studio の特定の機能へのアクセスや、Copilot Studio自体へのアクセスを許可またはブロックします。

Copilot Studio の機能制御:

レベル 機能コントロール
テナント
  • すべての Power Platform 環境に対して データポリシー を強制し、許可またはブロックを行います:
    • 認証されていないユーザー
    • 個別のチャネル
    • サポート情報ソース
    • 個別のコネクタ
    • スキルの接続
    • Application Insights との連携
  • 生成 AI を使用するエージェントの公開を許可またはブロックする
Environment
エージェント
  • 有効化または無効化:
    • 生成オーケストレーション
    • AI ナレッジ
    • 生成応答
    • AI によるトピック作成 (ユーザー単位)
  • エージェント認証を設定し (なし、Microsoft で認証、手動認証)
  • Web チャネルのセキュリティの強制

Copilot Studio maker のアクセス制御:

レベル 作成者のアクセスの制御
テナント
  • 以下の方法で、Copilot Studio のオーサリング エクスペリエンスへのアクセスを制御します:
    • Copilot Studio ユーザーライセンスまたは Microsoft 365 Copilot ユーザーライセンス (アプリケーション) の割り当て
    • 従量課金制 Copilot 作成者の設定
  • テナントに対するセルフサービスの試用版を許可またはブロックする
  • Copilot Studio Teams アプリへのアクセスを許可またはブロックする
Environment
  • セキュリティ グループへの環境アクセスを許可またはブロックする
  • セキュリティ ロールを通じて、エージェントの作成、読み取り、更新、削除に関する権限を許可またはブロックする
  • 使用されたDataverseテーブル:
    • Copilot
    • Copilot サブコンポーネント
    • 会話のトランスクリプト
エージェント

次のステップ

ソリューションのライフサイクル全体を通じて、エージェント、データ、連携機能を保護するのに役立つセキュリティ ガイダンスを活用し、展開体制を強化し続けてください。