การป้องกันการเข้าถึงขาออกของพื้นที่ทํางานสําหรับตัวแทนการดําเนินงาน (พรีวิว)

การป้องกันการเข้าถึงขาออกของพื้นที่ทํางาน (OAP) เป็นคุณลักษณะความปลอดภัยของพื้นที่ทํางาน Microsoft Fabric ที่ช่วยให้ผู้ดูแลระบบพื้นที่ทํางานสามารถควบคุมการเชื่อมต่อเครือข่ายขาออกที่รายการในพื้นที่ทํางานได้ เมื่อคุณเปิดใช้งาน OAP บนพื้นที่ทํางานที่มี ตัวแทนการดําเนินงาน นโยบายการเชื่อมต่อของพื้นที่ทํางานจะควบคุมการดําเนินการขาออกของตัวแทน

หากพื้นที่ทํางานของคุณเรียกใช้ตัวแทนการดําเนินงานและเปิด OAP ไว้ OAP จะบล็อกการดําเนินการบางอย่างของตัวแทน เช่น การแจ้งเตือน Teams, โฟลว์ Power Automate และการดําเนินการข้ามพื้นที่ทํางาน เว้นแต่ผู้ดูแลระบบจะอนุญาตอย่างชัดเจน ในระหว่างการแสดงตัวอย่าง จะมีข้อจํากัดเพิ่มเติมที่ส่งผลต่อการดําเนินการที่คุณสามารถอนุญาตได้

บทความนี้อธิบายสิ่งที่ OAP ครอบคลุมสําหรับตัวแทนการดําเนินงานในระหว่างการแสดงตัวอย่าง และสิ่งที่คุณเห็นเมื่อการป้องกันบล็อกการดําเนินการ

การป้องกันการเข้าถึงขาออกครอบคลุมอะไรบ้าง

เมื่อคุณเปิดใช้งาน OAP บนพื้นที่ทํางานที่ประกอบด้วยตัวแทนการดําเนินงาน นโยบายจะควบคุมการดําเนินการขาออกต่อไปนี้

OAP มีผลกับขั้นตอนการดําเนินการขาออกขั้นสุดท้ายเท่านั้น การให้เหตุผล กฎ และการบันทึกภายในของตัวแทนยังคงทํางานตามปกติ

ข้อจํากัดของพรีวิว

วางแผนเกี่ยวกับข้อจํากัดต่อไปนี้ในขณะที่ตัวแทนการดําเนินงานที่มีพื้นที่ทํางาน OAP อยู่ในการแสดงตัวอย่าง

ไม่รองรับการดําเนินการข้ามพื้นที่ทํางาน

การแสดงตัวอย่างรองรับเฉพาะสถานการณ์ในพื้นที่ทํางานเท่านั้น OAP บล็อกการดําเนินการขาออกที่กําหนดเป้าหมายพื้นที่ทํางานอื่น

คําแนะนํา: เก็บตัวแทนและเป้าหมายการดําเนินการ เช่น รายการ Activator และรายการ Fabric อื่นๆ ไว้ในพื้นที่ทํางานเดียวกัน

การดําเนินการ Power Automate ถูกบล็อก

ขณะนี้ไม่มีการสลับต่อพื้นที่ทํางานสําหรับ Power Automate ขณะที่ OAP เปิดอยู่ จะบล็อกการดําเนินการ Power Automate ที่ตัวแทนทริกเกอร์

คําแนะนํา: หากตัวแทนของคุณขึ้นอยู่กับ Power Automate ให้ปิด OAP ไว้บนพื้นที่ทํางานนั้นจนกว่าการสลับจะจัดส่ง หรือแทนที่การดําเนินการด้วยการแจ้งเตือน Teams หรืองาน Fabric ในพื้นที่ทํางาน

การดําเนินการขาออกอื่นๆ ของสินค้า Fabric ถูกบล็อก

ตัวควบคุมต่อพื้นที่ทํางานสําหรับการดําเนินการขาออกของสินค้า Fabric อื่นๆ ยังไม่พร้อมใช้งานในขณะนี้ ในขณะนี้ ถ้า OAP เปิดอยู่ และคุณไม่อนุญาตนโยบายการเชื่อมต่อที่จําเป็นอย่างชัดเจน Fabric จะบล็อกการดําเนินการเหล่านั้น

ตัวเชื่อมต่อที่ไม่มีการสลับการป้องกันการเข้าถึงขาออกจะถูกบล็อก

กฎพื้นที่ทํางานสามารถอนุญาตได้เฉพาะตัวเชื่อมต่อที่สนับสนุนนโยบาย OAP ของพื้นที่ทํางานอย่างชัดเจน Fabric บล็อกขั้วต่อขาออกอื่นๆ ในขณะที่ OAP เปิดอยู่

การส่งการแจ้งเตือนของ Teams ขึ้นอยู่กับการตั้งค่า Teams ของผู้เช่า

ตัวแทนส่งการแจ้งเตือน Teams โดยตรง ลักษณะการทํางานขึ้นอยู่กับ การตั้งค่าผู้ดูแลระบบระดับผู้เช่า สําหรับ Teams:

• ทีมที่อนุญาตในการตั้งค่าผู้เช่า: เมื่อ OAP บล็อกการดําเนินการ ตัวแทนจะส่งการ์ด Teams ไปยังผู้สร้างตัวแทนที่อธิบายการบล็อก
• ทีมไม่ได้รับอนุญาตในการตั้งค่าผู้เช่า: ตัวแทนไม่ส่งการ์ด Teams ใช้บันทึกกิจกรรม (ดู ส่วนการตรวจสอบและการแก้ไขปัญหา) เพื่อตรวจสอบกิจกรรมของตัวแทนและผลลัพธ์การส่งมอบ รวมถึงเมื่อนโยบาย OAP ส่งผลต่อการดําเนินงานหรือบล็อกการดําเนินการส่งข้อความที่เกี่ยวข้อง

ไม่มีการบายพาสแบบเป็นโปรแกรม

Fabric บังคับใช้ OAP ที่เลเยอร์ API ไม่มีวิธีที่รองรับในการข้ามพื้นที่ทํางาน OAP จากโค้ด สคริปต์ หรือการเรียก API ภายนอก

ใช้บันทึกกิจกรรมเพื่อตรวจสอบกิจกรรมของตัวแทนและผลลัพธ์การส่งมอบ รวมถึงเมื่อนโยบายการป้องกันการเข้าถึงขาออก (OAP) ส่งผลต่อการดําเนินงานหรือบล็อกการดําเนินการส่งข้อความที่เกี่ยวข้อง

สิ่งที่คุณจะเห็นเมื่อการดําเนินการถูกบล็อก

ตัวแทนปฏิบัติการไม่ล้มเหลวอย่างเงียบ ๆ เมื่อ OAP บล็อกการดําเนินการขาออก ตัวแทนจะแสดงการดําเนินการดังกล่าวดังนี้

ใน UI ของตัวแทนการดําเนินงาน

แบนเนอร์จะปรากฏที่ด้านบนของหน้าต่างตัวแทนพร้อมข้อความต่อไปนี้:

ฟังก์ชันการทํางานของตัวแทนที่จํากัด — พื้นที่ทํางานนี้มีข้อจํากัดการเข้าถึงขาออกที่อาจบล็อกการดําเนินการหรือการแจ้งเตือนบางอย่างของตัวแทน

ใน Microsoft Teams (เมื่ออนุญาตให้ใช้ Teams)

ผู้สร้างเอเจนต์จะได้รับการ์ดทีม

การตั้งค่าที่ส่งผลต่อตัวแทนการดําเนินงาน

การตั้งค่าต่อไปนี้จะกําหนดวิธีที่ OAP โต้ตอบกับตัวแทนการดําเนินงาน

ถ้าตัวแทนทํางานโดยไม่คาดคิดหลังจากเปิดใช้งาน OAP ขอให้ผู้ดูแลระบบพื้นที่ทํางานตรวจสอบการเชื่อมต่อที่อนุญาตของพื้นที่ทํางาน และยืนยันว่าอนุญาตตัวเชื่อมต่อที่ตัวแทนพึ่งพาอย่างชัดเจน

การตรวจสอบและการแก้ไขปัญหา

ใช้บันทึกกิจกรรมเพื่อตรวจสอบ OAP

บันทึกกิจกรรมให้การมองเห็นกิจกรรมของตัวแทนการดําเนินงาน รวมถึงวิธีที่ OAP ส่งผลต่อการดําเนินงานของตัวแทน

วิธีเข้าถึงบันทึกกิจกรรม

1. เปิดตัวแทนการดําเนินงานของคุณใน Fabric
2. ในบานหน้าต่างนําทางด้านซ้าย ภายใต้ชื่อตัวแทนของคุณ ให้เลือก บันทึกกิจกรรม

ค้นหารายการเหล่านี้ในบันทึกกิจกรรม:

• คําขอขาออกที่ถูกบล็อก: รายการที่แสดงการดําเนินการที่นโยบาย OAP บล็อก
• การดําเนินการที่ล้มเหลว: ตรวจสอบว่าความล้มเหลวสัมพันธ์กับข้อจํากัดของ OAP หรือไม่
• การประทับเวลา: สัมพันธ์กิจกรรมของตัวแทนกับลักษณะการทํางานที่คาดไว้

คำถามที่ถามบ่อย

ส่วนนี้ประกอบด้วยคําถามทั่วไปเกี่ยวกับวิธีที่ OAP ส่งผลกระทบต่อตัวแทนการดําเนินงานในระหว่างการแสดงตัวอย่าง

เอเจนต์ของฉันหยุดทํางานทันทีที่ผู้ดูแลระบบเปิดใช้งานการป้องกันการเข้าถึงขาออกหรือไม่?

ไม่ใช่ การให้เหตุผล กฎ และการบันทึกภายในของตัวแทนยังคงทํางานต่อไป OAP จะบล็อกเฉพาะการดําเนินการขาออกที่ไม่ได้อยู่ในรายการพื้นที่ทํางานที่อนุญาต ตัวแทนจะแสดงบล็อกเหล่านั้นผ่านแบนเนอร์และการแจ้งเตือน Teams เมื่อพร้อมใช้งาน

ฉันสามารถใช้ตัวแทนปฏิบัติการโดยไม่มีการป้องกันการเข้าถึงขาออกได้หรือไม่

ใช่ ตัวแทนปฏิบัติการพร้อมใช้งานโดยทั่วไปและทํางานได้โดยไม่ต้องใช้ OAP การเปิดใช้งาน OAP เป็นการตัดสินใจของผู้ดูแลระบบพื้นที่ทํางาน ถ้า OAP ไม่ได้เปิดอยู่สําหรับพื้นที่ทํางาน จะไม่มีข้อจํากัดการแสดงตัวอย่างที่อธิบายไว้ที่นี่

การป้องกันการเข้าถึงขาออกมีผลต่อข้อมูลที่ตัวแทนให้เหตุผลหรือส่งไปยัง LLM หรือไม่

ไม่ใช่ การตั้งค่า LLM ระดับผู้เช่าควบคุมการเรียก LLM ไม่ใช่ OAP พื้นที่ทํางาน OAP ไม่ส่งผลต่อขั้นตอนการให้เหตุผลของตัวแทน

เหตุใด Power Automate จึงถูกบล็อกแม้ว่าจะเป็นตัวเชื่อมต่อเดียวที่ตัวแทนใช้ก็ตาม

ขณะนี้ Power Automate ไม่มีการสลับ OAP ของตัวเองสําหรับตัวแทนการดําเนินงาน ขณะที่ OAP เปิดอยู่ จะบล็อกการดําเนินการ Power Automate ในขณะนี้ ให้ปิด OAP บนพื้นที่ทํางานที่ขึ้นอยู่กับ Power Automate หรือแทนที่การแจ้งเตือน Teams

การกระทําของฉันมุ่งเป้าไปที่ไอเท็ม Fabric มันได้ผลหรือไม่?

เมื่อเป้าหมายอยู่ในพื้นที่ทํางานเดียวกันกับตัวแทน ใช่ OAP ใช้ไม่ได้ เมื่อเป้าหมายอยู่ในพื้นที่ทํางานอื่น OAP จะบล็อกการดําเนินการในระหว่างการแสดงตัวอย่าง

ใครเห็นการ์ดทีมที่ถูกบล็อก

ผู้สร้างเอเจนต์

ฉันสามารถทดสอบพฤติกรรมการป้องกันการเข้าถึงขาออกกับตัวแทนปฏิบัติการก่อนที่จะเปิดใช้งานในการผลิตได้หรือไม่

ใช่ ทดสอบในพื้นที่ทํางานที่ไม่ใช่การผลิตก่อน เปิดใช้งาน OAP ใช้การดําเนินการของตัวแทนแต่ละรายการ และยืนยันว่าทั้งแบนเนอร์และการ์ด Teams แสดงผลในแบบที่คุณคาดหวังสําหรับการกําหนดค่า Teams ของผู้เช่าของคุณ

จะเกิดอะไรขึ้นกับการดําเนินการที่กําลังทํางานอยู่เมื่อผู้ดูแลระบบเปิดการป้องกันการเข้าถึงขาออก

OAP จะประเมินความพยายามในการดําเนินการใหม่กับนโยบายปัจจุบัน หากบล็อกความพยายาม เอเจนต์จะเปิดบล็อกผ่านแบนเนอร์สํารองมาตรฐานหรือการ์ดทีม

ฉันสามารถอุทธรณ์หรือลบล้างการบล็อกได้หรือไม่

ไม่ใช่ ไม่มีการแทนที่แบบเป็นโปรแกรม เมื่อต้องการอนุญาตเส้นทางขาออกที่ถูกบล็อก ผู้ดูแลระบบพื้นที่ทํางานจําเป็นต้องเพิ่มการเชื่อมต่อที่เกี่ยวข้องไปยังรายการที่อนุญาตของพื้นที่ทํางาน

ฉันจะติดตามสิ่งที่จะเกิดขึ้นต่อไปได้ที่ไหน

ดูช่องทางการอัปเดตผู้ดูแลระบบ Fabric และเอกสารตัวแทนการดําเนินงานสําหรับการประกาศเมื่อมีการเปิดตัวฟีเจอร์เพิ่มเติม

รับความช่วยเหลือได้ที่ไหน

สําหรับความช่วยเหลือเกี่ยวกับ...

• รายการพื้นที่ทํางานที่อนุญาตและนโยบาย OAP: ติดต่อผู้ดูแลระบบพื้นที่ทํางาน Fabric ของคุณ
• การตั้งค่า Teams หรือ LLM ระดับผู้เช่า: ติดต่อผู้ดูแลระบบผู้เช่า Microsoft 365 หรือ Fabric ของคุณ
• ปัญหาหรือคําติชมเกี่ยวกับผลิตภัณฑ์: ส่งผ่านช่องทางการสนับสนุนมาตรฐานของ Microsoft