Konfigurera delningsagenter med inbäddade skaparautentiseringsuppgifter

Inställningen Delningsagenter med inbäddade maker-inloggningsuppgifter är en miljönivåkontroll för Microsoft Copilot Studio-agenter. Det gör det möjligt för administratörer att varna skapare för osäker användning av inloggningsuppgifter eller blockera osäker delning. Konfigurera inställningen i Power Platforms admincenter.

Hur kontrollen för delning av inbyggda skaparuppgifter fungerar

En agent kan använda en anslutning som autentiserar med inloggningsuppgifterna för den person som skapade eller konfigurerade agenten. Dessa inbyggda autentiseringsuppgifter för skapare tillhandahålls vid designtillfället och kan användas när agenten körs. Om agenten delas kan en annan användare orsaka att en åtgärd körs med skaparens behörighet istället för sin egen.

Inställningen utvärderar om en agent förlitar sig på en anslutning som inte är avsedd att delas och om den anslutningen använder designtidsuppgifter. Beroende på konfigurerat läge informerar Copilot Studio antingen skaparna om risken eller förhindrar att en osäker agent delas på nytt.

Kontrollen tar inte bort delning för eller inaktiverar befintliga agenter retroaktivt.

När anses en agent vara osäker för delning?

En agent anses inte säker att dela när båda följande villkor är uppfyllda:

• Agenten använder minst en anslutning som inte tillåter delning av inloggningsuppgifter.
• Anslutningen använder inloggningsuppgifter som tillhandahålls vid designtillfället istället för att be varje användare autentisera sig med sina egna inloggningsuppgifter.

Copilot Studio kan också utvärdera beroenden. Till exempel kan en agent kalla ett flöde eller en annan agent som använder en icke-delbar anslutning. När beroendebaserad tillämpning blir tillgänglig kan ett osäkert beroende göra att den anropande agenten behandlas som osäker för delning.

Förutsättningar för konfiguration av delning av agent

För att konfigurera delningsagenter med inbäddade maker credentials behöver du behörighet för att hantera inställningar för den aktuella Power Platform-miljön. Granska agenterna och flödena i miljön innan du aktiverar tillämpning, särskilt lösningar som använder anslutningar som ägs av skaparen, tjänsteprinciper, API-nycklar eller hanterade identiteter.

Inställningen gäller per miljö. Konfigurera varje miljö enligt dess delnings- och styrningskrav.

Välj ett delningsläge

Kontrollen erbjuder två lägen. Välj det läge som matchar miljöns risktolerans och utrullningsfas.

Konfigurera delningsagenter med inbäddade skaparautentiseringsuppgifter

Använd följande steg för att konfigurera Control för en miljö.

1. Logga in på Power Platform-administratörscenter.
2. Gå till Hantera>Miljöer och välj sedan den miljö du vill konfigurera.
3. Välj Inställningar och sedan Funktioner.
4. Hitta delningsagenter med inbäddade skaparautentiseringsuppgifter.
5. För att ge identifiering och vägledning utan blockering, välj All delning tillåten. Eller, för att blockera osäkra delningsvägar, välj Säker delning framtvingad.
6. Välj Spara för att spara miljöinställningarna.

Vad skapare upplever när tillämpning aktiveras

Tillämpningspunkten beror på hur agenten distribueras.

Tillämpning under explicit agent sharing

Explicit delning sker när en skapare medvetet delar en agent med autentiserade användare via en stödd delningsupplevelse för Microsoft 365 eller Copilot Studio. Om agenten använder slutanvändarautentiseringsuppgifter tillåts delning eftersom varje användare autentiserar sig med sin egen identitet.

När Säker delning framtvingad är vald kan skaparna fortfarande redigera och spara en osäker agent, men de kan inte dela den för första gången. Publicering kan också blockeras om det skulle exponera en redan delad agent som fortfarande innehåller osäkra maker-uppgifter.

Tillämpning vid publicering av en agent

Vissa kanaler gör en agent tillgänglig som en del av publiceringen och erbjuder inte en separat Share-åtgärd. I dessa scenarier sker verkställigheten främst när skapare publicerar agenten.

Om agenten använder skaparens användaruppgifter vid körning markerar Copilot Studio agenten som osäker och inaktiverar publicering medan framtvingandet tillämpas. Agenter som använder en godkänd systemidentitet, såsom tjänstens huvudnamn, API-nyckel eller hanterad identitet, kan publiceras när den associerade anslutningen stöder scenariot.

Åtgärda varningen om osäker delning

När Copilot Studio identifierar en osäker agent, granska anslutnings- och inloggningsuppgifterna som visas för skaparen. Använd följande metoder för att ta bort det osäkra förhållandet:

• Använd slutanvändarautentisering när åtgärden ska köras med varje användares behörigheter.
• Ersätt en tillverkareägd anslutning med en systemidentitet godkänd av organisationen när en delad tjänsteidentitet krävs.
• Ta bort eller omkonfigurera åtgärden, flödet eller den anslutna agenten som orsakar den icke-delbara anslutningen.
• Kontrollera anropade flöden och agenter, eftersom ett osäkert beroende kan påverka om moderagenten kan delas.

Efter att du uppdaterat anslutningen eller beroendet, validera agenten igen, publicera den och försök dela igen.

Säkerhet för delning

Använd varningar och rekommendationer i Copilot Studio och administrativa upplevelser för att identifiera agenter som använder osäkra anslutningar. Informationen kan inkludera den berörda anslutningen, inloggningstyp och om risken kommer från en relaterad agent eller ett relaterat flöde.

När tillämpning är aktiverat, prioritera resultat om delning av autentiseringsuppgifter eftersom de kan blockera publicering eller delning. När framtvingande inte är aktiverat använder du de identifierade problemen för att förbereda utvecklare och åtgärda osäkra anslutningar innan du aktiverar framtvingande.

Införa framtvingad säker delning

• Börja i en utvecklings- eller valideringsmiljö och välj Tillåt all delning. Använd den resulterande vägledningen för att förstå vilka agenter och flöden som förlitar sig på inbäddade autentiseringsuppgifter för skapare.
• Arbeta med maker för att flytta användarspecifika åtgärder till slutanvändarautentisering och ersätta delade maker-anslutningar med godkända systemidentiteter där det är lämpligt.
• Testa både explicit delning och publiceringsbaserade distributionsvägar för representativa agenter.
• När du har granskat miljöns agenter med hög prioritet och åtgärdat osäkra anslutningar aktiverar du Tvinga säker delning.
• Övervaka blockerade delnings- och publiceringsförsök, och uppdatera vägledning för skapare när du identifierar återkommande anslutningsmönster.

Omfattning och begränsningar för delning av verkställighet

• Kontrollen för delningsagenterna med inbäddade maker-inloggningsuppgifter styr delning och publicering. Den blockerar inte en agent medan agenten är igång.
• Att aktivera tvingande tillämpning innebär inte att agenter som tidigare har delats slutar delas retroaktivt eller inaktiveras.
• En senare publicering av en redan delad agent kan blockeras om agenten fortfarande innehåller osäkra inbäddade Maker-autentiseringsuppgifter.
• Utvärdera varje miljö separat. Agenter och flöden som är beroende av komponenter i andra miljöer eller klientorganisationer kan kräva ytterligare validering.
• Beroendebaserat framtvingande kan utökas över tid. Inkludera anropade agenter och flöden i din styrnings- och testprocess.