مصَادقة

مكتمل

يؤثر إعدَاد المصَادقة فِي Microsoft Copilot Studio عَلى كيفِية إدَارَة الوصول إلى المِندوب. يسمح لك بالتحقق مِن هوية المستخدم أثنَاء المحَادثة، ممَا يمكّنك مِن:

  • مزيد مِن إضفاء الطَابع الشخصي للمحَادثة

  • قدرة المِندوب عَلى تطبيق الإجرَاءَات نيَابةً عَن المستخدم

  • القدرة عَلى تخطي مربع الحوار فِي المحَادثة عَن طريق ملء بيَانَات المستخدم مسبقًا والانتِقَال مباشرة إلى النقطة

  • المتغيرَات مثل معرف المستخدم واسم العرض المتَاحة للاستخدَام دَاخل المواضيع

إنهَا تجربة مرنة. يمكنُك تَحديد بعض أجزَاء المحَادثة التي تتطلب مِن المستخدم تسجيل الدخول، بينمَا لا تتطلب بعض الأجزَاء الأخرى مِن المستخدم تسجيل الدخول.

توجد إعدَادَات المصَادقة فِي Microsoft Copilot Studio عَن طريق تَحديد الإعدَادَات فِي جزء التنقل الجَانبي، ثم الانتِقَال إلى الإعدَادَات > الأمَان > المصَادقة.

خيَارَات المصَادقة هي:

  • لا مصَادقة

  • مصَادقة مِن خلال Microsoft

  • مصَادقة يَدويَّة

لقطة شَاشة لمربع حوار المصَادقة مَع تَحديد يدوي وملء موفر الخدمة.

تحتَاج إلى نشر المِندوب الخَاص بك حتى تحدث التغييرَات فِي إعدَاد المصَادقة.

لا مصَادقة

لا مصَادقة تَعنِي أنَّ المِندوب الخَاص بك لا يتطلبُ مِن المستخدمين تسجيل الدخول عِندَ التَفاعُل مع المِندوب. يعنِي التَكوِين غَير المصَادق عَليه أنَّ المِندوب الخَاص بك يمكنُه الوُصُول إلى المَعلومَات والمَوارد العَامة وحسب. يتم تَكوِين المِندوب الكلاسيكية افترَاضيًا بحَيث لا تتطلبُ المصَادقة.

مصَادقة مِن خلال Microsoft

يقومُ هَذا التَكوِين تلقَائيًا بإعدَاد مصَادقة Microsoft Entra ID لـ Teams مِن دُون الحَاجة إلى أيِّ تَكوِين يَدَوي. نظرًا لأنَّ مصَادقة Teams نفسَهَا تحدد المستخدم، فلن تتم مطَالبةُ المستخدمين بتسجيل الدخول فِي أثنَاء وجودهم فِي Teams، مَا لم يتطلب المِندوب نطَاقًا موسَّعًا.

تتوفرُ قنَاة Teams وحسب إذَا قمتَ بتَحدِيد هَذا الخَيَار. إذا كنتَ بحَاجةٍ إلى نَشرِ المِندوب الخَاص بك عَلى قنواتٍ أخرى، ولكنك لا تزَالُ تريد المصَادقة للمسَاعد الخَاص بك، فاختَر مصَادقة يَدويَّة.

مصَادقة يَدويَّة

يدعمُ Microsoft Copilot Studio مُوفِّري الهوية المتوافقين مَع مِعيَار OAuth2. يعني هذَا أنه يمكنُك تمكين المستخدمين مِن تسجيل الدخول باستِخدَام أي موفر هوية OAuth2. يشمل موفرو هوية OAuth2 مَا يلي:

  • Microsoft Entra ID

  • حسَاب Microsoft

  • Google

  • Facebook

  • خدمة المصَادقة المُخصَّصة التي تقوم بإنشَائهَا لشركتك.

يمكنُك استدعَاء إجرَاء المصَادقة أثنَاء المحَادثة، والذي يطلب مِن المستخدم بطَاقة تسجيل الدخول. بدلا مِن ذلك، يمكنُك تَحديد خيَار مطَالبة المستخدمين بتسجيل الدخول، والذي ينشئ موضوع نظَام لمطَالبة المستخدم بتسجيل الدخول. يؤدي هذَا إلى مطَالبة المستخدم بتسجيل الدخول فور أن يبدأ المحَادثة مَع المِندوب. توضح لقطة الشَاشة هذه موضوع نظَام مطَالبة المستخدم بتسجيل الدخول والمتغيرَات المخزنة. المُتغيِّرَات التي تمَّ الحُصُول عليهَا هي User. Id وUser.FirstName وUser.Email وUser.DisplayName وUser. PrincipalName وUser.IsLoggedIn وUser.Lastname.

تَكوِين المصَادقة اليدوية

لتَكوِين مصَادقة يدوية فِي Microsoft Copilot Studio، قم بتسجيل تَطبِيق جَديد مَع موفر الهوية الخَاص بك واحصل عَلى معرف العَمِيل وسر العَمِيل. توضح التفَاصيل أدنَاه كيف يمكنُك القيَام بهذَا مِن مدخل Azure لـ Microsoft Entra ID.

لتسجيل تَطبِيق، يمكنُك الانتِقَال إلى تسجيلات التَطبِيقَات مِن مدخل Azure وإنشَاء تسجيل جَديد. تحتَاج إلى توفِير اسم للتسجيل، مثل اسم المِندوب، ثم تَحديد الحسَابات التي يمكنهَا الوصول إلى المِندوب. عَلى سَبِيل المثَال، يسمح الخيَار المحدد للمستخدمين مِن أي دليل Microsoft Entra ID أو حسَاب Microsoft شخصي بتسجيل الدخول والتحدث إلى المِندوب. عنوان URI لإعَادة التوجيه يجب أن يكون https://token.botframework.com/.auth/web/redirect مَع الويب باعتباره النظَام الأسَاسي.

بعد ذلك، تحتَاج إلى إضَافة سر عَمِيل جَديد. يمكنُك الانتِقَال إلى مِنطقة الشهَادَات والأسرَار فِي تسجيل التَطبِيق، وحدد +سر العَمِيل الجَديد. هنَا، يمكنُك تقديم وَصفُ وتَحديد فترة انتهَاء الصلاحية.

يجب ‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫‏‫مُلاحَظة قيمة سر العَمِيل حيثُ يتم استخدَامهَا للتَكوِين.

تحتَاج أيضَا إلى معرف التَطبِيق (العَمِيل)، الذي يمكن العثور عليه فِي مِنطقة "النظرة العَامة" لتسجيل التَطبِيق.

والآن وقد تم تَكوِين Azure، يمكن ملء إعدَادَات مصَادقة Microsoft Copilot Studio. يمكنُك فتح المِندوب فِي Microsoft Copilot Studio، والانتِقَال إلى الإعدَادَات> الأمَان >المصَادقة.

خَيَار المُصَادَقةِ يجبُ أن يكونَ يدويًا. إذَا حددت مطَالبة المستخدمين بتسجيل الدخول، يتم إنشَاء موضوع نظَام يطَالب المستخدمين بتسجيل الدخول فِي بدَاية المحَادثة. بخلاف ذلك، إذَا لم يتم تَحديده، يمكنُك استدعَاء إجرَاء المصَادقة فِي أي وقت فِي المحَادثة.

موفر الخدمة يجب أن يكون الإصدَار 2 مِن Azure Active Directory. حَقلا معرف العَمِيل والعَمِيل، حيث يمكنُك إدخَال معرّف التَطبِيق وقيمة سر العَمِيل التي تم الحصول عليهَا مسبقًا. عنوان URL لتبادل الرمز المميز هو حَقلٌ اختيَاري يُستَخدمُ عِندَ تَكوينِ تَسجيلِ الدُخولِ الأحَادِي. يشير النطَاق إلى الوصول الذي تريد أن يقوم فِيه المستخدمون المصَادق عليهم بتسجيل الدخول مرة واحدة. لمزيدٍ مِن المَعلومَات، رَاجِع النطَاقَات.

فور حفظ إعدَادَات المصَادقة ونشر المِندوب، يمكنُك استخدَام استدعَاء إجرَاء > المصَادقة فِي مواضيعك. إذَا كَانت هنَاك مواضيع متعددة تتطلب المصَادقة، يُطلب مِن المستخدم تسجيل الدخول مرة واحدة فقط طوال جلسة العَمَل.

يقوم هذَا تلقَائيَا بإعدَاد التفريع الشرطي، مَع الرسَائل والمتغيرَات المتعلقة بالمصَادقة. هنَاك متغير يقوم بتخزين رمز المصَادقة المميز عندمَا يقوم المستخدم بتسجيل الدخول. إنه متغير مِنطقي يخزن مَا إذَا كَان المستخدم قد قَام بتسجيل الدخول ومتغيرَات لمعرف المستخدم واسم العرض.