Een zoned governance-strategie implementeren

Governance is een verzameling beleidslijnen, processen en strategieën die zijn ontworpen om het gebruik van agenten binnen een organisatie te beheren. Zoned governance verwijst naar het segmenteren van omgevingen en het toepassen van verschillende governance-beleidslijnen op basis van het doel van een agent en het risiconiveau daarvan.

Notitie

U maakt en beheert altijd Copilot Studio-agenten binnen Power Platform-omgevingen. Deze omgevingen fungeren als logische containers die datagrenzen, beveiligingsrollen, databeleid en scheiding van levenscycli binnen uw organisatie definiëren. Een omgeving bepaalt waar de gegevens van uw agent worden opgeslagen, wie deze kan maken of bewerken, welke connectors en integraties zijn toegestaan, en hoe ontwikkeling, testen en productie gescheiden zijn. Ga voor meer informatie naar: Overzicht van Power Platform-omgevingen

U kunt de creatie van agents beheren door deze in drie zones te verdelen:

  • Zone 1 - Citizen Development Zone: iedereen kan persoonlijke en teamproductiviteitsagenten maken op basis van inhoud waar ze al toegang toe hebben. Agents hebben alleen-lezen rechten en blijven privé. Creatietools omvatten agentopbouwfunctie in Microsoft 365 Copilot en SharePoint-agenten.

    Diagram van risico- en technische complexiteitszones met een 'veilige' zone voor persoonlijke en teamproductiviteitsagenten met laag risico en complexiteit.

  • Zone 2 - Partnered Development Zone: IT-goedgekeurde makers maken agents voor gebruik door andere teams en afdelingen en maken gebruik van een breed scala aan mogelijkheden. Agenten volgen door IT beheerde beoordelingsprocessen en worden ingezet in veilige, door IT beheerde omgevingen. Tools voor makers omvatten Copilot Studio.

    Diagram van risico- en technische complexiteitszones toont een ondersteunde samenwerkingsmodus voor taken met een hoog risico en hoge complexiteit.

  • Zone 3 - Professionele Ontwikkelingszone: professionele ontwikkelaars maken missiekritische agenten van bedrijfsniveau voor organisatiebreed gebruik. Agentontwikkeling volgt de standaard ALM-praktijken van de organisatie en hanteert de meest robuuste beveiligingsmaatregelen. Tot de creatietools behoren Microsoft Foundry Agent Service en Copilot Studio.

    Diagram van IT-governancezones die risico- en complexiteitsniveaus tonen, inclusief de modi: persoonlijke productiviteit, samenwerking en bedrijfsapplicatie.

Binnen elke zone worden agenten beveiligd, bestuurd en gemonitord met verschillende strategieën:

Details Zone 1 Zone 2 Zone 3
Doel
  • Het aanmaken van Citizen Dev-agents voor persoonlijk gebruik en experimenteren met veilige standaardinstellingen.
  • Team- of afdelingsagenten in de partnered development zone vereisen formele ondersteuning en begeleiding door een coach, maar worden gemaakt door getrainde citizen developers.
  • Grote, potentieel risicovolle agents in de professionele ontwikkelingszone zijn uitsluitend gereserveerd voor professionele ontwikkelaars & en IT-geleide ontwikkeling. Kan dienstverleningsovereenkomsten hebben.
Veilig
  • Alleen Microsoft 365- en Power Platform-connectors.
  • Agenten draaien alleen in de context van de gebruiker.
Beheren
  • Door beheerders goedgekeurde inrichting van omgevingen.
  • Rolbereik en beleid voor delen.
  • Application Lifecycle Management (ALM) pipelines voor versiebeheer van agents.
  • IT-beheerdersgoedkeuring om agenten te publiceren.
  • Beheer delen via geïntegreerde apps in het Microsoft-beheercentrum.
Bijhouden
  • Monitor het gebruik van agenten en de beveiligingsstatus in het Microsoft-beheercentrum, Microsoft Purview en Power Platform-beheercentrum.
  • Monitor het gebruik van agenten en de beveiligingsstatus in het Microsoft-beheercentrum, Microsoft Purview en Power Platform-beheercentrum.

Bestuur het gebruik van Copilot Studio met beveiligings- en beheerscontroles

Beheer het gebruik van Copilot Studio op het niveau van de Power Platform-tenant, omgeving of agent. Gebruik controles om toegang tot specifieke Copilot Studio-functies of tot Copilot Studio zelf toe te staan of te blokkeren.

Copilot Studio-functiecontroles:

Niveau Besturingselementen voor functie
Tenant
  • Handhaaf gegevensbeleid in alle Power Platform-omgevingen om toe te staan of te blokkeren:
    • Niet-geverifieerd gebruik
    • Individuele kanalen
    • Kennisbronnen
    • Individuele connectors
    • Verbindingsvaardigheden
    • Integratie met Application Insights
  • Sta toe of blokkeer de publicatie van agenten die generatieve AI gebruiken
Omgeving
Agent
  • In- of uitschakelen:
    • Generatieve indeling
    • AI-kennis
    • Generatieve antwoorden
    • Intelligent onderwerpen aanmaken op gebruikersniveau
  • Stel agentverificatie in (geen, verificatie via Microsoft en handmatige verificatie)
  • Dwing beveiliging van webkanalen af

Copilot Studio Maker-toegangsbeheer:

Niveau Maker-toegangsbeheer
Tenant
  • Beheer de toegang tot de Copilot Studio-ontwikkelervaring door:
    • Het toewijzen van een Copilot Studio-gebruikerslicentie of een Microsoft 365 Copilot-gebruikerslicentie (applicatie)
    • Instellingen voor Copilot-auteurs voor betalen naar gebruik
  • Selfservice proefversies voor de tenant toestaan of blokkeren
  • Toegang tot de Copilot Studio Teams-app toestaan of blokkeren
Omgeving
  • Toegang tot de omgeving voor beveiligingsgroepen toestaan of blokkeren
  • Sta toe of blokkeer machtigingen om agenten te maken, lezen, bijwerken of verwijderen via beveiligingsrollen
  • Dataverse-tabellen gebruikt:
    • Copilot
    • Copilot-subonderdeel
    • Gesprekstranscriptie
Agent
  • Agents delen voor ontwerpen of delen ongedaan maken met andere gebruikers voor creatie
  • Gebruikers met de rol van Systeembeheerder kunnen alle agenten en transcripties lezen en bijwerken

Volgende stap

Ga verder door uw implementatie te versterken met beveiligingsrichtlijnen die helpen om uw agenten, gegevens en integraties gedurende de hele oplossingslevenscyclus te beveiligen.

Beveilig uw Copilot Studio-projecten

  • Last updated on