หมายเหตุ
การเข้าถึงหน้านี้ต้องได้รับการอนุญาต คุณสามารถลอง ลงชื่อเข้าใช้หรือเปลี่ยนไดเรกทอรีได้
การเข้าถึงหน้านี้ต้องได้รับการอนุญาต คุณสามารถลองเปลี่ยนไดเรกทอรีได้
การตั้งค่า Sharing agents with embedded maker credentials เป็นการควบคุมระดับสภาพแวดล้อมสําหรับ Microsoft Copilot Studio agents ช่วยให้ผู้ดูแลระบบเตือนผู้สร้างเกี่ยวกับการใช้ข้อมูลรับรองที่ไม่ปลอดภัย หรือบล็อกการแชร์ที่ไม่ปลอดภัย กําหนดค่าการตั้งค่าในศูนย์ผู้ดูแลระบบ Power Platform
วิธีการทํางานของการควบคุมการแชร์ข้อมูลรับรองผู้สร้างแบบฝัง
เอเจนต์สามารถใช้การเชื่อมต่อที่ยืนยันตัวตนด้วยข้อมูลรับรองของบุคคลที่สร้างหรือกำหนดค่าเอเจนต์ ข้อมูลรับรองผู้ผลิตฝังตัวเหล่านี้จะถูกจัดเตรียมในขั้นตอนการออกแบบและสามารถใช้ได้เมื่อเอเจนต์ทํางาน ถ้าเอเจนต์ถูกแชร์ ผู้ใช้คนอื่นอาจทําให้การดําเนินการทํางานโดยใช้สิทธิ์ของผู้สร้างแทนของตนเอง
การตั้งค่านี้จะประเมินว่าเอเจนต์พึ่งพาการเชื่อมต่อที่ไม่ได้ตั้งใจให้แชร์หรือไม่ และการเชื่อมต่อนั้นใช้ข้อมูลรับรองในเวลาออกแบบหรือไม่ ขึ้นอยู่กับโหมดที่ตั้งค่า Copilot Studio จะแจ้งเตือนผู้สร้างเกี่ยวกับความเสี่ยง หรือป้องกันไม่ให้แชร์เอเจนต์ที่ไม่ปลอดภัยเป็นครั้งแรก
คอนโทรลนี้จะไม่ยกเลิกการแชร์หรือปิดใช้งานเอเจนต์ที่มีอยู่โดยมีผลย้อนหลัง
เมื่อใดที่ตัวแทนถูกพิจารณาว่าไม่ปลอดภัยสําหรับการแชร์?
เอเจนต์จะถือว่าไม่ปลอดภัยสําหรับการแชร์เมื่อเงื่อนไขทั้งสองต่อไปนี้เป็นจริง:
- เอเจนต์ใช้การเชื่อมต่ออย่างน้อยหนึ่งรายการที่ไม่อนุญาตให้แชร์ข้อมูลรับรอง
- การเชื่อมต่อใช้ข้อมูลรับรองที่ให้ไว้ในขั้นตอนการออกแบบ แทนที่จะขอให้ผู้ใช้แต่ละคนยืนยันตัวตนด้วยข้อมูลรับรองของตนเอง
Copilot Studio ยังสามารถประเมินการพึ่งพาได้ ตัวอย่างเช่น เอเจนต์อาจเรียกใช้โฟลว์หรือเอเจนต์อื่นที่ใช้การเชื่อมต่อแบบไม่สามารถแชร์ได้ เมื่อมีการบังคับใช้ตามการพึ่งพา การพึ่งพาที่ไม่ปลอดภัยอาจทําให้เอเจนต์ที่เรียกใช้ถูกมองว่าไม่ปลอดภัยสําหรับการแบ่งปัน
ข้อกําหนดเบื้องต้นสําหรับการกําหนดค่าการแชร์เอเจนต์
ในการกําหนดค่า ตัวแทนการแชร์ด้วยข้อมูลรับรอง maker แบบฝัง คุณต้องมีสิทธิ์จัดการการตั้งค่าสําหรับสภาพแวดล้อม Power Platform เป้าหมาย ตรวจสอบเอเจนต์และโฟลว์ในสภาพแวดล้อมก่อนเปิดใช้งานการบังคับใช้ โดยเฉพาะโซลูชันที่ใช้การเชื่อมต่อที่เป็นเจ้าของโดยผู้สร้าง, บริการหลัก, คีย์ API หรือตัวตนที่จัดการ
การตั้งค่านี้ใช้ได้แยกตามแต่ละสภาพแวดล้อม กําหนดค่าสภาพแวดล้อมแต่ละแห่งตามข้อกําหนดการแชร์และการกํากับดูแล
เลือกโหมดแชร์
ตัวควบคุมมีสองโหมด เลือกโหมดที่ตรงกับระดับการยอมรับความเสี่ยงและขั้นตอนการเปิดตัวของสภาพแวดล้อม
| โหมด | จะเกิดอะไรขึ้น | การใช้งานที่แนะนำ |
|---|---|---|
| อนุญาตให้แชร์ได้ทั้งหมด | Copilot Studio ตรวจจับและแจ้งให้ผู้สร้างทราบเกี่ยวกับการใช้ข้อมูลรับรองที่ไม่ปลอดภัย แต่ไม่บล็อกการแชร์ | ใช้เพื่อประเมินผลกระทบ ให้ความรู้กับผู้จัดทำ และเตรียมสภาพแวดล้อมก่อนการบังคับใช้ |
| บังคับใช้การแชร์อย่างปลอดภัย | Copilot Studio จะบล็อกเส้นทางเผยแพร่หรือแชร์ที่เกี่ยวข้องเมื่อเอเจนต์ไม่ปลอดภัยสําหรับการแชร์ | ใช้เมื่อองค์กรต้องการควบคุมล่วงหน้าเกี่ยวกับการแชร์ข้อมูลประจำตัว |
กําหนดค่าการแชร์เอเจนต์ด้วยข้อมูลรับรองของผู้สร้างแบบฝัง
ใช้ขั้นตอนต่อไปนี้เพื่อกําหนดค่าตัวควบคุมสําหรับสภาพแวดล้อม
- ลงชื่อเข้าใช้ใน ศูนย์การจัดการ Power Platform
- ไปที่ จัดการ>สภาพแวดล้อม จากนั้นเลือกสภาพแวดล้อมที่คุณต้องการกําหนดค่า
- เลือก การตั้งค่า แล้วเลือก คุณสมบัติ
- ค้นหาเอเจนต์การแชร์ที่มีข้อมูลรับรองของผู้สร้างแบบฝังตัว
- เพื่อให้มีการตรวจจับและคำแนะนำโดยไม่ถูกบล็อก ให้เลือก อนุญาตการแชร์ทั้งหมด หรือหากต้องการบล็อกเส้นทางการแชร์ที่ไม่ปลอดภัย ให้เลือก การบังคับใช้การแชร์อย่างปลอดภัย
- เลือก บันทึก เพื่อบันทึกการตั้งค่าสภาพแวดล้อม
ผู้สร้างจะพบอะไรเมื่อเปิดใช้งานการบังคับใช้
จุดบังคับใช้นโยบายขึ้นอยู่กับวิธีการแจกจ่ายของเอเจนต์
การบังคับใช้เมื่อมีการแชร์เอเจนต์แบบระบุชัดเจน
การแชร์แบบชัดเจนเกิดขึ้นเมื่อผู้สร้างแชร์เอเจนต์โดยเจตนากับผู้ใช้ที่ผ่านการตรวจสอบสิทธิ์ผ่านประสบการณ์การแชร์ Microsoft 365 หรือ Copilot Studio ที่รองรับ หากเอเจนต์ใช้ข้อมูลรับรองของผู้ใช้ปลายทาง การแชร์จะได้รับอนุญาตเพราะผู้ใช้แต่ละคนยืนยันตัวตนของตนเอง
เมื่อเลือก Safe sharing enforced ผู้สร้างยังสามารถแก้ไขและบันทึกเอเจนต์ที่ไม่ปลอดภัยได้ แต่ไม่สามารถแชร์ได้เป็นครั้งแรก การเผยแพร่ยังสามารถถูกบล็อกได้หากเปิดเผยเอเจนต์ที่ถูกแชร์ไปแล้วซึ่งยังคงมีข้อมูลรับรองผู้สร้างที่ไม่ปลอดภัย
การบังคับใช้เมื่อเผยแพร่เอเจนต์
บางช่องทางจะมีเอเจนต์ให้ใช้งานเป็นส่วนหนึ่งของการเผยแพร่ และไม่ได้ให้การดําเนินการ แชร์ แยกต่างหาก ในสถานการณ์เหล่านี้ การบังคับใช้นโยบายจะเกิดขึ้นเป็นหลักเมื่อผู้สร้างเผยแพร่เอเจนต์
หากเอเจนต์ใช้ข้อมูลรับรองผู้ใช้ของผู้สร้างขณะรันไทม์ Copilot Studio จะทําเครื่องหมายว่าเอเจนต์นั้นไม่ปลอดภัยและปิดการเผยแพร่ขณะที่ยังมีการบังคับใช้ เอเจนต์ที่ใช้ตัวตนระบบที่ได้รับอนุมัติ เช่น service principal, API key หรือ managed identity สามารถเผยแพร่ได้เมื่อการเชื่อมต่อที่เกี่ยวข้องรองรับสถานการณ์นั้น
แก้ไขคําเตือนการแชร์ที่ไม่ปลอดภัย
เมื่อ Copilot Studio พบเอเจนต์ที่ไม่ปลอดภัย ให้ตรวจสอบการเชื่อมต่อและข้อมูลรับรองที่แสดงต่อผู้สร้าง ใช้วิธีต่อไปนี้เพื่อกําจัดเงื่อนไขที่ไม่ปลอดภัย:
- ใช้ การตรวจสอบสิทธิ์ผู้ใช้ปลายทาง เมื่อการดําเนินการควรทํางานด้วยสิทธิ์ของผู้ใช้แต่ละคน
- แทนที่การเชื่อมต่อที่เป็นเจ้าของโดยผู้สร้างด้วยข้อมูลประจำตัวของระบบที่ได้รับการอนุมัติจากองค์กรเมื่อจําเป็นต้องใช้ตัวตนบริการที่ใช้ร่วมกัน
- ลบหรือกําหนดค่าการดําเนินการ โฟลว์ หรือเอเจนต์ที่เชื่อมต่อซึ่งทำให้เกิดการเชื่อมต่อที่ไม่สามารถแชร์ได้
- ตรวจสอบโฟลว์และเอเจนต์ที่ถูกเรียก เพราะการพึ่งพาที่ไม่ปลอดภัยอาจส่งผลต่อการแชร์เอเจนต์แม่
หลังจากที่คุณอัปเดตการเชื่อมต่อหรือการพึ่งพาแล้ว ให้ตรวจสอบความถูกต้องของเอเจนต์อีกครั้ง เผยแพร่เอเจนต์ และลองแชร์อีกครั้ง
ความปลอดภัยในการแชร์หน้าจอ
ใช้คําเตือนและคําแนะนําใน Copilot Studio และประสบการณ์ผู้ดูแลระบบเพื่อระบุเอเจนต์ที่ใช้การเชื่อมต่อที่ไม่ปลอดภัย ข้อมูลอาจรวมถึงตัวเชื่อมต่อที่ได้รับผลกระทบ ประเภทข้อมูลประจำตัว และความเสี่ยงมาจากเอเจนต์หรือโฟลว์ที่เกี่ยวข้องหรือไม่
เมื่อเปิดใช้งานการบังคับใช้ ให้ให้ความสําคัญกับผลการตรวจพบการแชร์ข้อมูลรับรอง เพราะสามารถบล็อกการเผยแพร่หรือการแชร์ได้ เมื่อการบังคับใช้ไม่ได้เปิดใช้งาน ให้ใช้ผลการค้นพบเพื่อเตรียมผู้สร้างและแก้ไขการเชื่อมต่อที่ไม่ปลอดภัยก่อนเปิดใช้งานการบังคับใช้
เปิดใช้งานการบังคับใช้การแชร์อย่างปลอดภัย
- เริ่มต้นในสภาพแวดล้อมการพัฒนาหรือการตรวจสอบและเลือก อนุญาตการแชร์ทั้งหมด ใช้คําแนะนําที่ได้เพื่อเข้าใจว่าเอเจนต์และโฟลว์ใดที่พึ่งพาข้อมูลรับรองผู้สร้างที่ฝังอยู่
- ทำงานร่วมกับผู้สร้างเพื่อย้ายการดำเนินการเฉพาะผู้ใช้ไปยังการตรวจสอบสิทธิ์ผู้ใช้ปลายทาง และแทนที่การเชื่อมต่อของผู้สร้างที่ใช้ร่วมกันด้วยตัวตนระบบที่ได้รับอนุมัติเมื่อเหมาะสม
- ทดสอบทั้งเส้นทางการแชร์แบบชัดเจนและเส้นทางการแจกจ่ายแบบเผยแพร่สําหรับตัวแทนตัวอย่าง
- หลังจากที่คุณตรวจสอบเอเจนต์ที่มีลําดับความสําคัญสูงของสภาพแวดล้อมและแก้ไขการเชื่อมต่อที่ไม่ปลอดภัยแล้ว ให้เปิดใช้งานการบังคับใช้การแชร์อย่างปลอดภัย
- ตรวจสอบความพยายามในการแชร์และเผยแพร่ที่ถูกบล็อก และอัปเดตคําแนะนําสําหรับผู้สร้างเมื่อคุณพบรูปแบบการเชื่อมต่อที่เกิดซ้ํา
ขอบเขตและข้อจำกัดของการบังคับใช้การแชร์
- ตัวแทนการแชร์ที่ฝังข้อมูลรับรองของผู้สร้างแบบควบคุม จะควบคุมการแชร์และการเผยแพร่ มันจะไม่บล็อกเอเจนต์ขณะที่เอเจนต์กําลังทํางานอยู่
- การเปิดใช้งานการบังคับใช้จะไม่ย้อนกลับไปยกเลิกการแชร์หรือปิดใช้งานเอเจนต์ที่เคยแชร์ไว้ก่อนหน้านี้
- การเผยแพร่เอเจนต์ที่แชร์แล้วในภายหลังอาจถูกบล็อกหากเอเจนต์นั้นยังมีข้อมูลรับรองของผู้สร้างที่ฝังอยู่ซึ่งไม่ปลอดภัย
- ประเมินแต่ละสภาพแวดล้อมแยกกัน เอเจนต์และโฟลว์ที่พึ่งพาส่วนประกอบในสภาพแวดล้อมอื่นหรือเทนเนนต์อื่น อาจต้องมีการตรวจสอบเพิ่มเติม
- การบังคับใช้ตามการพึ่งพาสามารถขยายตัวได้เมื่อเวลาผ่านไป รวมเอเจนต์ที่ถูกเรียกและโฟลว์ไว้ในกระบวนการกํากับดูแลและทดสอบของคุณ