Konfigurer delingsagenter med innebygde oppretter-legitimasjoner

Deling av agenter med innebygde maker-legitimasjoner er en kontroll på miljønivå for Microsoft Copilot Studio-agenter. Den lar administratorer advare utviklere om usikker bruk av påloggingsinformasjon eller blokkere usikker deling. Konfigurer innstillingen i Power Platform-administrasjonssenteret.

Hvordan kontrollen for deling av innebygd oppretterlegitimasjon fungerer

En agent kan bruke en tilkobling som autentiserer med legitimasjonen til personen som opprettet eller konfigurerte agenten. Disse innebygde maker-legitimasjon leveres ved designtidspunktet og kan brukes når agenten kjører. Hvis agenten er delt, kan en annen bruker starte en handling som kjøres med skaperens tilgang i stedet for sin egen.

Innstillingen vurderer om en agent er avhengig av en tilkobling som ikke er ment å deles, og om den tilkoblingen bruker påloggingsinformasjon ved utformingstid. Avhengig av konfigurert modus, informerer Copilot Studio enten skaperne om risikoen eller forhindrer at en usikker agent blir delt.

Kontrollen opphever ikke deling av eller deaktiverer eksisterende agenter retroaktivt.

Når regnes en agent som utrygg for deling?

En agent anses som usikker for deling når begge følgende betingelser er oppfylt:

• Agenten bruker minst én tilkobling som ikke tillater deling av påloggingsinformasjon.
• Tilkoblingen bruker påloggingsinformasjon som ble gitt ved designtidspunktet i stedet for å be hver bruker autentisere med sin egen påloggingsinformasjon.

Copilot Studio kan også evaluere avhengigheter. For eksempel kan en agent kalle en flyt eller en annen agent som bruker en ikke-delbar tilkobling. Når avhengighetsbasert håndhevelse blir tilgjengelig, kan en usikker avhengighet føre til at den kallende agenten blir behandlet som usikker for deling.

Forutsetninger for å konfigurere agentdeling

For å konfigurere delingsagenter med innebygde maker-legitimasjoner, trenger du tillatelse til å administrere innstillinger for det aktuelle Power Platform-miljøet. Gå gjennom agentene og flytene i miljøet før du aktiverer håndhevelse, spesielt løsninger som bruker oppretter-eide tilkoblinger, tjenestehovedobjekter, API-nøkler eller administrerte identiteter.

Innstillingen gjelder for hvert miljø. Konfigurer hvert miljø i henhold til dets delings- og styringskrav.

Velg en delingsmodus

Kontrollen tilbyr to moduser. Velg modusen som matcher miljøets risikotoleranse og utrullingsfasen.

Konfigurer delingsagenter med innebygde utviklerlegitimasjoner

Bruk følgende steg for å konfigurere kontroll for et miljø.

1. Logg på Power Platform-administrasjonssenteret.
2. Gå til Behandle>miljøer, og velg deretter miljøet du vil konfigurere.
3. Velg Innstillinger, og velg deretter Funksjoner.
4. Finn agenter for deling med innebygd utviklerlegitimasjon.
5. For å gi deteksjon og veiledning uten blokkering, velg All deling er tillatt. Eller, for å blokkere usikre delingsbaner, velg Sikker deling håndhevet.
6. Velg Lagre for å lagre miljøinnstillingene.

Hva skapere opplever når håndhevelse er aktivert

håndhevingspunktet avhenger av hvordan agenten er fordelt.

Regelanvendelse under eksplisitt deling av agenter

Eksplisitt deling skjer når en skaper bevisst deler en agent med autentiserte brukere gjennom en støttet Microsoft 365- eller Copilot Studio-delingsopplevelse. Hvis agenten bruker sluttbrukerlegitimasjon, er deling tillatt fordi hver bruker autentiserer seg med sin egen identitet.

Når Safe sharing håndheves er valgt, kan skapere fortsatt redigere og lagre en usikker agent, men de kan ikke dele den. Publisering kan også blokkeres hvis det vil eksponere en allerede delt agent som fortsatt inneholder usikre maker credentials.

Håndheving ved publisering av agent

Noen kanaler gjør en agent tilgjengelig som en del av publiseringen og tilbyr ikke en separat Del-handling. I disse situasjonene skjer håndhevelsen primært når utvikleren publiserer agenten.

Hvis agenten bruker produsentens brukerlegitimasjon under kjøring, markerer Copilot Studio agenten som usikker og deaktiverer publisering mens håndhevelsen er aktiv. Agenter som bruker en godkjent systemidentitet, som en tjenesteprincipal, API-nøkkel eller administrert identitet, kan publiseres når den tilknyttede tilkoblingen støtter scenarioet.

Løs en advarsel om utrygg deling

Når Copilot Studio identifiserer en usikker agent, gjennomgå tilkoblings- og påloggingsinformasjonen som vises til oppretteren. Bruk følgende metoder for å fjerne den usikre tilstanden:

• Bruk sluttbrukerautentisering når handlingen skal kjøres med hver brukers tillatelser.
• Bytt ut en makers-eid tilkobling med en organisasjonsgodkjent systemidentitet når en delt tjenesteidentitet er nødvendig.
• Fjern eller rekonfigurer handlingen, flyten eller den tilkoblede agenten som introduserer den ikke-delbare tilkoblingen.
• Sjekk kallte flyter og agenter, fordi en utrygg avhengighet kan påvirke om foreldreagenten kan deles.

Etter at du har oppdatert tilkoblingen eller avhengigheten, valider agenten på nytt, publiser den, og prøv å dele på nytt.

Sikkerhet ved skjermdeling

Bruk advarsler og anbefalinger i Copilot Studio og administrative opplevelser for å identifisere agenter som bruker usikre forbindelser. Informasjonen kan inkludere den berørte koblingen, legitimasjonstype og om risikoen kommer fra en relatert agent eller flow.

Når håndhevelse er aktivert, bør du prioritere funn om deling av påloggingsinformasjon fordi de kan blokkere publisering eller deling. Når håndheving ikke er aktivert, bruk funnene til å forberede skapere og løse usikre forbindelser før håndheving aktiveres.

Rull ut håndhevelse av sikker deling

• Start i et utviklings- eller valideringsmiljø og velg All deling er tillatt. Bruk den resulterende veiledningen for å forstå hvilke agenter og flyter som er avhengige av innebygd maker-påloggingsinformasjon.
• Samarbeid med opprettere for å flytte brukerspesifikke handlinger til sluttbrukerautentisering og for å erstatte delte opprettertilkoblinger med godkjente systemidentiteter der det er hensiktsmessig.
• Test både eksplisitt deling og publiseringsbaserte distribusjonsveier for representative agenter.
• Etter at du har gjennomgått miljøets høyprioriterte agenter og løst usikre forbindelser, aktiver Safe sharing enforced.
• Overvåk blokkerte delings- og publiseringsforsøk, og oppdater maker-veiledningen når du oppdager gjentakende tilkoblingsmønstre.

Omfang og begrensninger for håndheving

• Delingskontrollen for delingsagenter med innebygde maker-legitimasjoner styrer deling og publisering. Den blokkerer ikke en agent mens agenten kjører.
• Aktivering av håndheving opphever ikke retroaktivt deling av eller deaktiverer agenter som tidligere ble delt.
• En senere publisering av en allerede delt agent kan blokkeres hvis agenten fortsatt inneholder usikre innebygde maker-legitimasjoner.
• Vurder hvert miljø separat. Agenter og flyter som er avhengige av komponenter i andre miljøer eller leiere kan kreve ytterligere validering.
• Avhengighetsbasert håndhevelse kan utvides over tid. Inkluder agenter som kalles og flyter i styrings- og testprosessen din.