Szablony zasad

Szablony zasad Agent 365 zapewniają uproszczone podejście do nadzoru i zarządzania bezpieczeństwem agentów w organizacji. Szablony łączą predefiniowane polityki i zabezpieczenia od Microsoft Entra, Purview, SharePoint Online i Defender, aby zapewnić spójne mechanizmy bezpieczeństwa i zgodności dla wszystkich agentów.

Ten artykuł omawia, jak tworzyć, aktualizować i usuwać szablony polityk oraz wyjaśnia obsługiwane polityki domyślne i niestandardowe.

Co to jest szablon?

Szablon zasad Agent 365 to zbiór predefiniowanych polityk nadzoru i bezpieczeństwa, które stosujesz wobec agentów, aby egzekwować standardy organizacyjne. Używaj szablonów w celu:

• Standaryzuj nadzór wśród wszystkich agentów w organizacji.
• Ogranicz konfigurację ręczną, stosując jednocześnie wiele polityk.
• Zapewnij zgodność z wymogami bezpieczeństwa i wymogami regulacyjnymi.

Typy szablonów

Aby zwiększyć nadzór i bezpieczeństwo agentów, zastosuj szablon zawierający predefiniowane polityki i ochronę.

Szablony domyślne

Microsoft udostępnia domyślne szablony, które zawierają niezbędne kontrole bezpieczeństwa i zgodności od:

• Microsoft Entra
• Microsoft Purview
• SharePoint Online
• Usługa Microsoft Defender

Twój najemca ma domyślne polityki dla wszystkich agentów. Platforma automatycznie włącza niektóre polityki, podczas gdy inne wymagają dodatkowej konfiguracji zgodnie z ustawieniami i potrzebami organizacji.

Wymagania wstępne SharePoint Online

Aby korzystać z możliwości SharePoint Online, muszą być spełnione następujące wymagania.

• Po wybraniu polityki w szablonie, administrator musi przejść do centrum administracyjnego SharePoint, aby utworzyć raport ze szczegółowych informacji lub zastosować ustawienie Ogranicz odkrywanie treści.
• Administrator globalny i administrator SharePoint mogą zalogować się do centrum administracyjnego SharePoint.
• Najemca musi posiadać licencję Microsoft 365 Copilot.

Szablony niestandardowe

Użyj niestandardowych szablonów, aby rozszerzyć nadzór poza domyślne polityki i spełnić specyficzne wymagania organizacji. Szablony niestandardowe obejmują polityki z Microsoft Entra, które można stosować w zależności od potrzeb, aby sprostać konkretnym wymaganiom nadzoru.

Wymagania wstępne dla niestandardowych szablonów

Aby stworzyć szablon, upewnij się, że spełnione są następujące warunki:

• Wszystkie polityki muszą być utworzone w Entra. W przeciwnym razie nie będzie można wybrać polityki podczas tworzenia szablonu.

• Zarówno administrator globalny, jak i administrator AI potrzebują roli administratora przypisywania atrybutów dla niestandardowych polityk atrybutów bezpieczeństwa. Jeśli jesteś administratorem globalnym, możesz wyrazić zgodę na przypisanie roli.

• Administrator AI może tworzyć i stosować pakiety dostępu, ale nie ma wystarczających uprawnień do polityk dostępu warunkowego ani niestandardowych atrybutów bezpieczeństwa.

Dostęp warunkowy

Utwórz politykę warunkowego dostępu dla agentów w Entra. Proces ten obejmuje następujące kluczowe elementy:

• Przydziały: Określ zakres polityki dla wybranych agentów.
• Zasoby objęte polityką: Określ, których zasobów dotyczy polityka.
• Warunki: Skonfiguruj warunki, takie jak ryzyko logowania.
• Kontrole dostępu: Skonfiguruj przyznawanie lub odmawianie dostępu.
• Stan polityki: Przełączaj polityki Włączone, Wyłączone lub Wyłącznie raportujące.

Tworzenie zasady

1. Przejdź do Centrum administracyjne Microsoft Entra.

2. W okienku nawigacji po lewej stronie wybierz pozycję Dostęp warunkowy.

3. Wybierz + Stwórz nową politykę, a następnie wpisz nazwę polityki.

4. W obszarze Assignments wybierz link, aby otworzyć inne opcje.

5. Określ, że ta polityka dotyczy agentów.

6. Wybierz opcję Wybierz agentów, a następnie wybierz co najmniej jedną indywidualną tożsamość agenta.

   Ważne

   Aby utworzyć politykę, należy wybrać co najmniej jedną tożsamość agenta. Tylko polityki z przynajmniej jednym identyfikatorem agenta są widoczne w Centrum administracyjnym Microsoft 365 podczas tworzenia szablonu.

7. Dokończ konfigurację polityki według potrzeb, następnie utwórz i zapisz politykę.

   Aby uzyskać więcej informacji, zobacz dostęp warunkowy dla identyfikatora agenta.

   Notatka

   Jeśli polityka jest przypisana do wszystkich tożsamości agentów, jest automatycznie wybierana w Centrum administracyjne platformy Microsoft 365 i nie można jej nadpisać.

Pakiety dostępu

Pakiety dostępu pozwalają zarządzać prawami dostępu agentów poprzez łączenie zasobów, ról i polityk w jeden pakiet. Pakiety dostępu umożliwiają zarządzanie i automatyzację dostępu dla agentów. Dowiedz się więcej o tym, jak tworzyć pakiet dostępu w . Umożliwiaj użytkownikom, podmiotom usługowym i tożsamościom agentów w swoim katalogu żądanie pakietu dostępu .

Niestandardowe atrybuty bezpieczeństwa

Niestandardowe atrybuty bezpieczeństwa pozwalają przypisywać organizacyjne metadane do tożsamości agentów, umożliwiając precyzyjną kontrolę dostępu i wymuszanie polityk na podstawie niestandardowych wartości atrybutów. Dowiedz się więcej o niestandardowych atrybutach bezpieczeństwa w Czym są niestandardowe atrybuty bezpieczeństwa w Microsoft Entra ID?.

Dodaj nowy szablon

Aby dodać nowy szablon, wykonaj następujące czynności:

1. Otwórz centrum administracyjne Microsoft 365 w przeglądarce.

2. W panelu nawigacyjnym rozwiń Agenty.

3. Wybierz Ustawienia>Szablony>Dodaj nowy szablon.

4. Wprowadź szczegóły dotyczące szablonu:

   1. Wprowadź nazwę szablonu.
   2. Wprowadź opis dla szablonu.
   3. Wskaż, czy ten szablon dotyczy agentów z własnym dostępem.

5. Wybierz Następne, a następnie wybierz dowolne niestandardowe polityki, które chcesz dodać do szablonu.

6. Przejrzyj i dokończ dodawanie szablonu.

   Notatka

   • Wbudowane, domyślne polityki Microsoftu są zablokowane i nie można ich edytować. Dodaj polityki niestandardowe, jeśli jest to konieczne, aby spełnić wymagania organizacji.

   • Gdy dodajesz nowy szablon, wygląda on jako zablokowany i nie możesz utworzyć nowego szablonu. Dzierżawa musi mieć licencję Agent 365, aby stosować niestandardowe polityki Entra.

   • Scenariusze dla szablonów AI są w wersji zapoznawczej i dostępne tylko dla dzierżaw typu Frontier. Niestandardowe polityki nie są jeszcze obsługiwane.

7. Wybierz „Zapisz szablon”.

Gdy aktywujesz agenta, menu rozwijane wyświetla zarówno Twoje szablony niestandardowe, jak i domyślne szablony Microsoftu. Aby zastosować jego polityki dla agenta, wybierz odpowiedni szablon z listy.

Edytowanie szablonu

Aby edytować szablon, wykonaj następujące czynności:

1. Otwórz centrum administracyjne Microsoft 365 w przeglądarce.
2. W panelu nawigacyjnym rozwiń Agenty.
3. Wybierz kolejno pozycje Ustawienia>Szablony i wybierz szablon.
4. Wybierz politykę do zaktualizowania.
5. Zapisz zmiany.

Usuń szablon

Aby usunąć szablon, wykonaj następujące czynności:

1. Otwórz centrum administracyjne Microsoft 365 w przeglądarce.
2. W panelu nawigacyjnym rozwiń Agenty.
3. Wybierz kolejno pozycje Ustawienia>Szablony i wybierz szablon.
4. Wybierz politykę do usunięcia.
5. Wybierz Usuń.

Wybieranie szablonu

Jako administrator wybierz domyślny lub niestandardowy szablon do zastosowania w zależności od typu agenta. Dostępne są dwa domyślne szablony:

• Domyślny szablon zasad agenta dla wszystkich agentów z wyjątkiem AI współpracowników.

• Domyślny szablon zasad agenta dla AI współpracowników w Frontier.

  Notatka

  Współgracze AI są w trybie preview i są dostępni tylko dla dzierżaw Frontier.

Gdy aktywujesz agenta, w menu rozwijanym wyświetlane są zarówno domyślne szablony Microsoftu, jak i niestandardowe szablony. Wybierz odpowiedni szablon, aby zastosować jego polityki do agenta. Aby uzyskać więcej informacji, zobacz temat Szablony zasad.

Często zadawane pytania (FAQ)

Czy mogę zastosować politykę do już zatwierdzonych agentów?

Szablony zasad Agent 365 służą wyłącznie do aktywacji nowych agentów. Nie możesz stosować polityki do zatwierdzonych agentów.