Wdrożenie strategii zarządzania strefowego

Ład korporacyjny to zestaw polityk, procesów i strategii zaprojektowanych do zarządzania wykorzystaniem agentów w organizacji. Zarządzanie strefowe odnosi się do segmentowania środowisk i stosowania różnych polityk zarządzania w zależności od celu agenta oraz jego poziomu ryzyka.

Note

Zawsze tworzysz agentów programu Copilot Studio i zarządzasz nimi w środowiskach platformy Power Platform. Te środowiska działają jak logiczne kontenery, które definiują granice danych, role bezpieczeństwa, polityki danych oraz rozdzielenie cyklu życia w całej organizacji. Środowisko decyduje, gdzie znajdują się dane Twojego agenta, kto może je budować lub edytować, które złącza i integracje są dozwolone oraz jak są odizolowane od rozwoju, testowania i produkcji. Dowiedz się więcej: Przegląd środowisk Power Platform

Możesz zarządzać tworzeniem agenta, dzieląc go na trzy strefy:

  • Strefa 1 – Strefa Rozwoju Obywateli: Każdy może tworzyć agentów produktywności osobistych i zespołowych na podstawie treści, do których ma już dostęp. Agenci mają uprawnienia tylko do odczytu i pozostają prywatni. Narzędzia do tworzenia obejmują Agent Builder w Microsoft Copilot oraz agenty SharePoint.

    Diagram stref ryzyka i złożoności technicznej pokazujący strefę

  • Strefa 2 - Strefa Rozwoju Partnerskiego: Producenci zatwierdzoni przez IT budują agentów do użytku przez inne zespoły i działy oraz wykorzystują szeroki zakres możliwości. Agenci realizują procesy przeglądu zarządzane przez IT i są wdrażani w bezpiecznych, zarządzanych przez IT środowiskach. Narzędzia konstruktora obejmują Copilot Studio.

    Diagram stref ryzyka i złożoności technicznej pokazujący wspierany tryb współpracy dla zadań wysokiego ryzyka i złożoności.

  • Strefa 3 - Strefa Rozwoju Profesjonalnego: Programiści profesjonalni tworzą agentów o charakterze korporacyjnym, krytycznych dla misji, do wykorzystania w całej organizacji. Rozwój agentów wykorzystuje standardowe praktyki ALM oraz najsilniejsze środki bezpieczeństwa. Narzędzia konstruktora obejmują usługę agenta Microsoft Foundry i Copilot Studio.

    Diagram stref zarządzania IT pokazujący poziomy ryzyka i złożoności z wykorzystaniem trybów: produktywność osobista, współpraca oraz aplikacje korporacyjne.

W każdej strefie zabezpieczasz, zarządzasz i monitorujesz agentów, stosując różne strategie:

Details Strefa 1 Strefa 2 Strefa 3
Purpose
  • Tworzenie agentów Citizen Dev do użytku osobistego i eksperymentowanie z bezpiecznymi domyślnymi ustawieniami.
  • Agenci zespołów lub działów w strefie rozwoju partnerskiego wymagają formalnej pomocy i nadzoru trenera, ale są tworzeni przez wykwalifikowanych obywatelskich programistów.
  • Duzi, potencjalnie ryzykowni agenci w strefie rozwoju zawodowego są zarezerwowani wyłącznie dla rozwoju profesjonalnego i IT. Można mieć umowy o poziomie usług.
Bezpieczny
  • Tylko łączniki Microsoft 365 i Power Platform.
  • Agenci działają wyłącznie w kontekście użytkownika.
  • Zaawansowane zasady łącznika specyficzne dla strefy w centrum administracyjnym platformy Power Platform i Microsoft Purview.
Govern
  • Zatwierdzone przez administratorów udostępnianie środowisk.
  • Role o określonym zakresie i polityki dotyczące udostępniania.
  • Potoki zarządzania cyklem życia aplikacji (ALM) do wersjonowania agentów.
  • Zatwierdzenie przez administratora IT na publikowanie agentów.
  • Zarządzaj udostępnianiem za pomocą zintegrowanych aplikacji w Centrum administracyjnym Microsoft.
Monitor
  • Śledzenie użycia agenta i stanu zabezpieczeń w centrum administracyjnym firmy Microsoft, Microsoft Purview i centrum administracyjnym platformy Power Platform.
  • Śledzenie użycia agenta i stanu zabezpieczeń w centrum administracyjnym firmy Microsoft, Microsoft Purview i centrum administracyjnym platformy Power Platform.

Zarządzanie użyciem programu Copilot Studio za pomocą mechanizmów kontroli zabezpieczeń i administracji

Zarządzanie użyciem Copilot Studio na poziomie dzierżawcy, środowiska lub agenta w ramach Power Platform. Użyj kontrolek, aby zezwolić lub zablokować dostęp do określonych funkcji programu Copilot Studio lub dostępu do samego programu Copilot Studio.

kontrolki funkcji programu Copilot Studio:

Level Kontrola funkcji
Najemca
  • Egzekwowanie polityk danych we wszystkich środowiskach Power Platform w celu zezwolenia lub zablokowania:
    • Niezautoryzowane użycie
    • Kanały indywidualne
    • Źródła wiedzy
    • Poszczególne złącza
    • Łączenie umiejętności usługi Azure Bot Service
    • Integracja z Application Insights
  • Pozwól lub zablokuj publikowanie agentów korzystających z generatywnej sztucznej inteligencji
Środowisko
Agent
  • Włącz lub wyłącz:
    • Orkiestracja generatywna
    • Wiedza o AI
    • Odpowiedzi generatywne
    • Inteligentne tworzenie tematów na poziomie użytkownika
  • Ustaw uwierzytelnianie agenta (brak, uwierzytelnij się przez Microsoft i uwierzytelnianie ręczne)
  • Egzekwowanie bezpieczeństwa kanałów internetowych

Kontrole dostępu w Copilot Studio Maker

Level Kontrola dostępu Maker
Najemca
  • Kontroluj dostęp do środowiska tworzenia w programie Copilot Studio, wykonując następujące czynności:
    • Przypisywanie licencji użytkownika usługi Copilot Studio lub Microsoft Copilot (aplikacji)
    • Ustawianie ustawień programu Copilot Autor w modelu płatności na żądanie
  • Zezwolić lub zablokować samoobsługowe wersje próbne dla dzierżawcy
  • Zezwalaj lub blokuj dostęp do aplikacji Copilot Studio Teams
Środowisko
  • Zezwalaj lub blokuj dostęp środowiskowy do grup zabezpieczeń
  • Zezwalaj lub blokuj uprawnienia do tworzenia, odczytu, aktualizacji lub usuwania agentów za pomocą ról bezpieczeństwa
  • Używane tabele Dataverse:
    • Copilot
    • Copilot podkomponent
    • Transkrypcja rozmowy
Agent

Następny krok

Kontynuuj, wzmacniając wdrożenie dzięki wskazówkom dotyczącym bezpieczeństwa, które pomogą chronić agentów, dane i integracje przez cały cykl życia rozwiązania.

Zabezpiecz swoje projekty w Copilot Studio

  • Ostatnia aktualizacja o