Agenttien tietokäytäntöjen määrittäminen

Copilot Studion avulla voit nopeasti luoda ja ottaa käyttöön käyttäjille korkean arvon agentteja, jotka voivat muodostaa yhteyden useisiin tietolähteisiin ja palveluihin. Osa näistä lähteistä ja palveluista voi olla ulkoisia, muita kuin Microsoftin palveluita. Ne voivat jopa sisältää yhteisöpalveluverkostoja sekä yhteyksiä organisaatiotietoihin.

Organisaation tiedot ovat eräs tärkeimmistä resursseista, joiden suojaamisesta järjestelmänvalvoja on vastuussa. Mahdollisuus käyttää näitä tietoja suojatusti ja silti muodostaa yhteyksiä muihin palveluihin ja järjestelmiin ja olla vuorovaikutuksessa niiden kanssa on tietosuojan kulmakiviä.

Tietokäytäntöjen avulla voit määrittää, miten agentit ottavat yhteyttä tietoihin ja palveluihin sekä organisaatiossa että sen ulkopuolella. Järjestelmänvalvojat voivat määrittää Copilot Studion ja Power Platformin tietokäytännöt Power Platform -hallintakeskuksessa.

Edellytykset

• Tutustu tietokäytäntöjen käsitteisiin.
• Tarvitaan vuokraajan järjestelmänvalvojan tai ympäristön järjestelmänvalvojan rooli.

Copilot Studio -yhdistimet ja tietoryhmät

Power Platform -hallintakeskuksessa voit luokitella Copilot Studio -yhdistimet tietokäytännössä seuraaviin ryhmiin:

• Yritys
• Muu kuin liiketoiminta
• Estetty

Käytä näitä yhdistimiä tietokäytännöissä suojataksesi organisaation tiedot agenttien tekijöiden aiheuttamilta haitallisilta tai tahattomilta tietojen luvattomilta siirroilta.

Oletusryhmä tietokäytännöissä on luokka, johon yhdistimet lisätään automaattisesti, jos ryhmittelyä ei ole määritelty niiden käyttöönoton yhteydessä. Vuoden 2019 jälkeen käyttöön otetut yhdistimet, kuten Keskustelu ilman Microsoft Entra ID -todennusta Copilot Studiossa tai Direct Line -kanavat Copilot Studiossa, kuuluvat todennäköisesti Muu kuin liiketoiminta -oletusryhmään.

Monissa organisaatioissa Muu kuin liiketoiminta -ryhmä on automaattisesti estetty. Jos tietokäytäntö estää yhdistimen Copilot Studio -ympäristössä, tarkista, mihin tietoryhmään yhdistin kuuluu.

Järjestelmänvalvojat voivat määrittää oletusryhmät tietokäytännön tasolla Power Platform -hallintokeskuksessa.

Yleiset tietokäytännön käyttötapaukset Copilot Studio -agenttien kanssa

Käytä Copilot Studio -yhdistimiä Power Platform -hallintakeskuksessa määrittääksesi tietokäytännöt seuraaville yleisille käyttötapauksille:

• Käyttäjien todentamisen vaatiminen
• Tietolähteiden estäminen
• Estäminen käyttämällä Power Platform -yhdistimiä työkaluina
• HTTP-pyyntöjen estäminen
• Taitojen estäminen
• Tietyille kanaville julkaisemisen estäminen
• Tapahtumakäynnistimien estäminen

Power Platform -hallintakeskuksen tuettujen yhdistinten luettelo sisältää joitakin käyttötapauksia.

Käyttäjien todentamisen vaatiminen

Kun luot uuden agentin, Todenna Microsoftilla -todennusvaihtoehto on käytössä oletusarvoisesti. Agentti käyttää automaattisesti Microsoft Entra ID -todennusta ilman manuaalista määritystä. Voit keskustella agentin kanssa vain Microsoft Teamsissa, SharePointissa, Power Appsissa ja Microsoft 365 Copilotissa. Agenttien tekijät organisaatiossa voivat kuitenkin valita Ei todennusta -kohdan, jolloin kuka tahansa linkin saava voi keskustella agentin kanssa.

Voit estää agenttien tekijöitä julkaisemasta agentteja, jotka eivät vaadi tunnistautumista, määrittämällä tietokäytännön , joka estää Keskustele ilman Microsoft Entra ID -tunnistautumista Copilot Studiossa -yhdistimen.

Kun olet määrittänyt tämän tietokäytännön, agentin tekijät voivat käyttää Todenna Microsoftilla- tai Todenna manuaalisesti -vaihtoehtoa käyttäjän todennuksen määrittämisessä agenteille Copilot Studiossa. Agentin käyttäjien täytyy todentaa itsensä, jotta he voivat keskustella agentin kanssa.

Tietolähteiden estäminen

Tietokäytäntöjen avulla voit määrittää, mitä tietolähteitä agenttien tekijät voivat käyttää.

Jos haluat estää agenttien tekijöitä julkaisemasta agentteja, jotka käyttävät tiettyjä tietolähteitä, määritä tietokäytäntö , joka estää vähintään yhden seuraavista yhdistimistä:

• Tietolähde, joka pohjautuu SharePointiin ja OneDriveen Copilot Studiossa
• Tietolähde, joka pohjautuu julkisiin sivustoihin ja tietoihin Copilot Studiossa
• Tietolähde ja asiakirjat Copilot Studiossa

Jos haluat sallia tai estää tietyt SharePointin tai julkisten verkkosivustojen päätepisteet, joita tekijät voivat käyttää Copilot Studio -agenttien tietolähteinä, käytä päätepisteiden suodatusta valitun yhdistimen estämisen sijaan.

Estäminen käyttämällä Power Platform -yhdistimiä työkaluina

Jos haluat estää agenttien tekijöitä käyttämästä Power Platform -yhdistimiä työkaluina Copilot Studio -agenteissa, määritä tietokäytäntö niille yhdistimille, jotka haluat estää.

HTTP-pyyntöjen estäminen

Organisaation agenttien tekijät voivat tehdä HTTP-pyyntöjä käyttämällä HTTP-pyyntö-solmua.

Voit estää agenttien tekijöitä julkaisemasta agentteja, jotka tekevät HTTP-pyyntöjä, määrittämällä tietokäytännön, joka estää HTTP-yhdistimen.

Jos haluat sallia tai estää tietyt HTTP-päätepisteet kaikkien HTTP-kutsujen eston sijaan, voit käyttää päätepisteiden suodatusta.

Taitojen estäminen

Organisaation agenttien tekijät voivat laajentaa agentteja taitojen avulla. Taitojen käyttäminen on hyödyllinen tapa laajentaa agenttien toiminnallisuutta. Turvallisuussyistä saatetaan haluta määrittää, mitä taitoja agentit voivat käyttää.

Voit estää agenttien tekijöitä julkaisemasta taitoja käyttäviä agentteja määrittämällä tietokäytännön, joka estää Taidot Copilot Studion avulla -yhdistimen.

Tietyille kanaville julkaisemisen estäminen

Käytä tietokäytäntöjä niiden kanavien määrittämisessä, joiden kautta tekijät voivat julkaista agentteja.

Jos haluat estää agenttien tekijöitä julkaisemasta agentteja tietyissä kanavissa, määritä tietokäytäntö , joka estää vähintään yhden seuraavista yhdistimistä:

• Microsoft Teams ja M365-kanava Copilot Studiossa
• Direct Line -kanavat Copilot Studiossa (koskee esittelysivustoa, mukautettuja sivustoja, mobiilisovellusta ja muita Direct Line -kanavia)
• Facebook-kanava Copilot Studiossa
• Copilot Studion monikanava
• SharePoint-kanava Copilot Studiossa
• WhatsApp-kanava Copilot Studiossa

Tapahtumakäynnistimien estäminen

Agenttien tekijät organisaatiossasi voivat lisätä tapahtumakäynnistimiä agentteihin. Tapahtumakäynnistimien avulla agentit voivat reagoida ulkoisiin tapahtumiin ilman käyttäjän kehotetta. Saatat kuitenkin haluta rajoittaa niiden käyttöä estääksesi tietojen luvattoman siirron, ei-toivotun resurssien kulutuksen tai kiintiön käytön.

Jos haluat estää agenttien tekijöitä lisäämästä tapahtumien käynnistimiä agentteihin tai suorittamasta automaattisia arviointeja käyttämällä todennettua tiliä, määritä tietokäytäntö, joka estää Microsoft Copilot Studio -yhdistimen.

Yhdistinten nimet Power Platform -hallintakeskuksessa

Seuraavassa taulukossa on Copilot Studio -agenttien tietokäytännöissä käytettävissä olevien yhdistimien nimet.

Tietokäytännön määrittäminen Power Platform -hallintakeskuksessa

1. Kirjaudu Power Platform -hallintakeskukseen.

2. Valitse sivupalkista Suojaus ja valitse sitten Tiedot ja tietosuoja. Tietosuoja ja yksityisyys -sivu avautuu.

3. Valitse Tietokäytäntö. Näkyviin tulee tietokäytäntöjen luettelo.

4. Luo uusi tietokäytäntö tai valitse olemassa oleva tietokäytäntö muokattavaksi seuraavasti:

   • Jos haluat luoda uuden tietokäytännön, valitse Uusi käytäntö ja syötä haluamasi nimi.
   • Jos haluat muokata olemassa olevaa tietokäytäntöä, valitse tietokäytäntö ja valitse sitten Muokkaa käytäntöä.

5. Valitse Seuraava. Lisää ympäristö -sivu avautuu.

   • Jos haluat lisätä ympäristön tietokäytäntöön, valitse ympäristö Saatavilla-välilehdessä ja valitse sitten Lisää käytäntöön.
   • Jos haluat poistaa ympäristön tietokäytännöstä, siirry Lisätty käytäntöön -välilehteen, valitse ympäristö ja valitse sitten Poista käytännöstä.

6. Valitse Seuraava. Yhdistimien määrittäminen -sivu avautuu.

7. Käytä hakukenttää etsiäksesi haluamasi yhdistimen.

8. Valitse yhdistimen vieressä olevat kolme pistettä (⋮) ja jatka seuraavasti:

   • Voit estää agenttien tekijöitä käyttämästä yhdistimeen liittyviä ominaisuuksia valitsemalla Estä.

   • Salli tai kiellä tietyt päätepisteet SharePointille tai julkisille sivustoille, jotka on määritetty tietolähteiksi, tai HTTP-pyyntöä varten seuraavasti:

     1. Valitse Määritä yhdistin>Yhdistimen päätepisteet.
     2. Lisää haluamasi päätepisteet tai mallit ja valitse Tallenna.

9. Valitse Seuraava.

10. Jos olet vuokraajan järjestelmänvalvoja tai ympäristön järjestelmänvalvoja useissa ympäristöissä, Määritä laajuus -sivu avautuu.

    1. Valitse haluamasi vaihtoehto seuraavasti:

       • Lisää kaikki ympäristöt: Lisää kaikki ympäristöt koko vuokraajaan. Tämä käytäntö koskee automaattisesti kaikkia uusia ympäristöjä, jotka on luotu vuokraajassa.
       • Lisää useita ympäristöjä: Valitse käytäntöön lisättävät ympäristöt.
       • Sulje pois tietyt ympäristöt: Valitse ympäristöt, jotka suljetaan pois tästä käytännöstä.

       Muistiinpano

       Vuokraajan laajuiset käytännöt koskevat kaikkia agentteja kaikissa vuokraajan ympäristöissä.

    2. Valitse Seuraava.

11. Tarkista käytäntö ja valitse Luo käytäntö, jos olet luomassa uutta käytäntöä, tai Päivitä käytäntö, jos muokkaat olemassa olevaa käytäntöä.

12. Siirry Copilot Studioon ja varmista, että se noudattaa tietokäytäntöä odotetulla tavalla.

Tietokäytännön noudattamisen varmistaminen Copilot Studiossa

Voit varmistaa, että tietokäytäntö on voimassa, avaamalla agentin Copilot Studiossa. Kun yrität suorittaa tietokäytännön alaista toimenpidettä, näyttöön tulee virhebanneri, jossa on Tiedot-painike. Saat lisätietoja siirtymällä Kanavat-sivulle, laajentamalla virhelinkin ja valitsemalla Lataa-kohdan. Tietotiedostossa jokainen rivi kuvaa yhtä rikkomusta. Kun tietokäytännön rikkomus tapahtuu, Julkaise-painike ei ole käytettävissä.

• Varmista, että käyttäjän todennus vaaditaan
• Varmista, että tietolähteet on estetty
• Varmista, että Power Platform -yhdistimiä ei voi käyttää työkaluina
• Varmista, että HTTP-pyynnöt on estetty
• Varmista, että agentin taidot on estetty
• Varmista, että julkaiseminen tiettyihin kanaviin on estetty
• Varmista, että tapahtumien käynnistimet on estetty

Varmista, että käyttäjän todennus vaaditaan

Kun avaat agentin, jota ei ole määritetty vaatimaan käyttäjän todennusta ympäristössä, jossa tietokäytäntö sitä edellyttää, näyttöön tulee virhebanneri, jossa on Tiedot-painike. Saat lisätietoja siirtymällä Kanavat-sivulle, laajentamalla virhelinkin ja valitsemalla Lataa-kohdan. Tietotiedostossa jokainen rivi kuvaa yhtä rikkomusta.

Agentin tekijä voi ottaa yhteyttä järjestelmänvalvojiin laskentataulukon tietojen kanssa, jotta nämä voivat tehdä tarvittavat päivitykset tietokäytäntöön.

Vaihtoehtoisesti agentin tekijä voi päivittää agentin todennusasetukiksi Todenna Microsoftilla tai Todenna manuaalisesti (Microsoft Entra ID tai Microsoft Entra ID v2) Todennus-määrityssivulla. Katso Käyttäjän todennuksen määrittäminen Copilot Studiossa.

Huomaa, että Ei todennusta ja jotkut manuaaliset todennusvaihtoehdot eivät ole valittavissa.

Varmista, että tietolähteet on estetty

1. Avaa Copilot Studiossa agentti ympäristössä, jossa on tekijöitä tiettyjen tietolähteiden lisäämisen estävä tietokäytäntö.

2. Siirry Tietolähteet-sivulle, valitse Lisää tietolähde ja lisää tietolähde, jonka tietokäytäntö estää.

3. Kokeile julkaista agentti. Jos käytäntöä sovelletaan, näytölle tulee virheilmoitus, jossa on Tiedot-painike.

4. Siirry Kanavat-sivulle, laajenna virhelinkki ja valitse Lataa nähdäksesi tiedot. Jos tietolähteeseen liittyvä tietokäytännön rikkomus havaitaan, tietotiedostoon tulee rivi tietolähteelle ja jokaiselle kyseistä tietolähdettä käyttävälle generatiivisten vastausten solmulle.

Varmista, että Power Platform -yhdistimiä ei voi käyttää työkaluina

1. Avaa Copilot Studiossa agentti ympäristössä, jossa tietokäytäntö estää käyttäjiä määrittämästä työkaluja Power Platform -yhdistimen perusteella.

2. Luo uusi aihe ja lisää Työkalu-solmu.

3. Siirry Lisää työkalu -paneelissa Yhdistimet-välilehteen ja valitse yhdistin, jonka tietokäytäntö estää. Käytä tarvittaessa hakukenttää.

4. Tallenna aihe ja kokeile julkaista agentti. Jos käytäntöä sovelletaan, näytölle tulee virheilmoitus, jossa on Tiedot-painike.

5. Siirry Kanavat-sivulle, laajenna virhelinkki ja valitse Lataa nähdäksesi tiedot.

Varmista, että HTTP-pyynnöt on estetty

Varmista, että agentin taidot on estetty

1. Avaa Copilot Studiossa agentti ympäristössä, jossa tietokäytäntö estää tekijöitä määrittämästä taitoja.

2. Yritä lisätä taito agentille. Jos tietokäytäntöä noudatetaan, Lisää taito -paneeli ilmoittaa virheestä ja ehdottaa, että otat yhteyttä järjestelmänvalvojaan taidon lisäämiseksi sallittujen luetteloon.

Varmista, että julkaiseminen tiettyihin kanaviin on estetty

1. Avaa Copilot Studiossa agentti ympäristössä, jossa tietokäytäntö estää tekijöitä julkaisemasta tietyille kanaville.

2. Kokeile määrittää kanava, jonka tietokäytäntö estää. Jos tietokäytäntö on käytössä, et voi julkaista kyseiselle kanavalle.

Varmista, että tapahtumien käynnistimet on estetty

1. Avaa Copilot Studiossa agentti ympäristössä, jossa tietokäytäntö estää tekijöitä lisäämästä tapahtumien käynnistimiä.

2. Jos käytäntöä valvotaan, yksityiskohtainen virhesanoma tulee näkyviin Käynnistimet-osaan Yleiskatsaus-sivulle. Viesti mainitsee tietokäytännön nimen ja kehottaa ottamaan yhteyttä järjestelmänvalvojaan.

Tietokäytäntöjen vaikutusten tunnistaminen ja vianmääritys

Jos haluat löytää agentit, joihin organisaation tietokäytännöt saattavat vaikuttaa, toimi seuraavasti:

• Käytä osaamiskeskuksen (CoE) aloituspaketin Power BI -koontinäyttöä. Copilot Studion yleiskatsaussivu CoE-koontinäytössä sisältää organisaation agenttien ja ympäristöjen luettelot.

  Muistiinpano

  Perinteiset keskustelubotit, jotka on luotu käyttämällä Microsoft Teamsin vanhaa Microsoft Copilot Studio -sovellusta, eivät ole CoE-aloituspaketissa. Saat luettelon kaikista agenteista ja perinteisistä keskusteluboteista ympäristössä luomalla Power Automate -pilvityönkulun, jossa käytetään Dataverse-toimintoa Valittujen ympäristöjen rivien luettelo.

• Tietokäytännön virheiden tai päivitettyjen tietokäytäntöjen korjaamiseksi voit suorittaa kampanjan organisaation agenttien tekijöiden kanssa. Jos haluat ladata kaikki agenttien tietokäytäntöjen virheet, valitse Tiedot virheen ilmoituspalkissa ja valitse sitten Lataa virheilmoituksen tiedoista.

Jos tietokäytännöt vaikuttavat agenttien toimintaan, katso lisätietoja kohdasta Tietokäytännön valvonnan vianmääritys Copilot Studiossa.

Lisätietojen ja järjestelmänvalvojan yhteydenottosähköpostiosoitteen linkkien lisääminen ja päivittäminen

Kohteen Set-PowerAppDlpErrorSettings PowerShell-cmdletin avulla voi lisätä sähköpostiosoitteen ja Lisätietoja-linkin tietokäytännön virhesanomiin.

Jos haluat lisätä sähköpostiosoitteen ja Lisätietoja-linkin, suorita seuraava PowerShell-komentosarja. Korvaa <email>-, <URL>- ja <tenant ID>-parametreihin määritetyt arvot omilla arvoilla.

$ContactDetails = [pscustomobject] @{
    Enabled=$true
    Email="<email>"
}
$ErrorMessageDetails = [pscustomobject] @{
    Enabled=$true
    Url="<URL>"
}
$ErrorSettingsObj = [pscustomobject] @{
    ErrorMessageDetails=$ErrorMessageDetails
    ContactDetails=$ContactDetails
}
New-PowerAppDlpErrorSettings -TenantId "<tenant ID>" -ErrorSettings $ErrorSettingsObj

Jos haluat päivittää olemassa olevan määrityksen, käytä samaa PowerShell-komentosarjaa, mutta korvaa New-PowerAppDlpErrorSettings kohteella Set-PowerAppDlpErrorSettings.