Copilot Studio では、エージェントの応答に画像と埋め込み URL を表示する方法を管理者が制御できます。 画像やURLをブロックまたは許可することで、以下のことができます:
- 画像やクリック可能なリンクがユーザーに表示されるかどうかを判断してください。
- 信頼できない、または潜在的に有害なコンテンツからユーザーを守る手助けをしましょう。
悪意のあるアクターは、Copilot Studio でレンダリングされた画像と埋め込み URL を悪用して機密データを流出させる可能性があります。 このリスクを軽減するために、組織は画像レンダリングやクリック可能なリンクを無効にし、攻撃を防ぎ、信頼できない、あるいは潜在的に有害なコンテンツからユーザーを守ることができます。
画像レンダリングや埋め込みURLを制御することで、Copilot Studioを組織のセキュリティおよびコンプライアンスニーズに合わせ、エージェントの応答を安全かつ信頼できるものに保つことができます。
すべての画像やURLの表示を有効にしたり無効したり、エージェントの会話に関連しない信頼できない画像やURLをブロックすることもできます。 これらの設定は、特定の環境または環境グループごとにPower Platform管理センターで設定できます。
セキュリティタブで画像やURLをブロックする
Power Platform管理センターのセキュリティタブから、特定の環境やグループのエージェント応答で画像やURLのレンダリングをブロックできます:
- Power Platform管理センターで、 セキュリティ>脅威検出>画像とURLを表示します。
- 設定したい環境または環境グループを選択し、その後 設定を選択します。
- 以下の表に示されているように、そのうちの1つを選択し、その後 「保存」を選択します。 設定が更新され、環境選択ペインに戻されます。 環境の設定を続けるか、ペインを閉じることができます。
| 設定名 | Description |
|---|---|
| すべての画像やその他のURLをブロックしてください | 選択した環境または環境グループに対して、エージェントの応答からすべての画像およびクリック可能なリンクをブロックします。 |
| 信頼できない画像やその他のURLをブロックしてください | 選択した環境や環境グループの エージェントの会話に文脈的に関連しない 画像やクリック可能なリンクはブロックします。 |
| 画像とURLを許可する | 選択した環境または環境グループに対して、エージェントの応答にすべての画像とクリック可能なリンクを許可します。 |
また、Power Platform管理センターで環境や環境グループを管理する際にもこれらの設定を設定できます。
Power Platform管理センターで 、「Manage>Environment groups>Rules>Display images and URLs」に行きます。
前の表で定義されたオプションのいずれかを選択します。 変更を保存。
文脈的に信頼できない画像やURLをブロックします
この設定は、エージェントの会話に関連しない画像やクリック可能なリンクをブロックします。
以下のソースからの画像およびURLのみが、エージェントの会話に文脈的に関連しているとみなされます。
- エージェント応答引用、例えばエージェントが要約または分析している文書やその他のコンテンツから得られる画像やURLを引用し、それを回答に使用します。
- エージェントのユーザーからの直接的な入力、例えば画像やURLを分析や要約のためにエージェントに提供すること。
- Microsoftがgo.microsoftを通じて管理するコンテンツです。 comドメイン、例えばMicrosoftのドキュメントや他のMicrosoftのウェブサイトやソースから来た画像やURLなどです。
応答にエージェントの会話と文脈的に関連しない画像やURLが含まれている場合、システムは画像やURLをプレーンテキストに削除し、クリック不能にします。
Markdownを使って別の画像やURL内に含まれ(入れ子にされた)画像やURLが含まれている場合、システムはその画像やURLを信頼できないものとみなし、その内容が安全でないことを示すメッセージに置き換えます。
画像レンダリングや埋め込みURLをオフにしたときのユーザー体験
これらの設定をオンにすると、システムは自動的にエージェントの応答内の画像やクリック可能なリンクをブロックします。 画像やURLがブロックされている場合、エージェントユーザーは組織のポリシーでコンテンツが制限されていることを示す短いメッセージが表示されます。
