Šablony zásad

Šablony zásad Agent 365 poskytují efektivnější přístup k zásadám správného řízení a správě zabezpečení pro agenty ve vaší organizaci. Šablony zahrnují předdefinované zásady a ochrany z Microsoft Entra, Purview, SharePoint Online a Defender, aby zajistily konzistentní bezpečnostní a kontrolní mechanismy dodržování předpisů napříč všemi vašimi agenty.

Tento článek popisuje, jak vytvářet, aktualizovat a odstraňovat šablony zásad a vysvětluje podporované výchozí i vlastní zásady.

Co je šablona?

Šablona zásad Agent 365 je soubor předdefinovaných zásad správného řízení a zabezpečení, které aplikujete na agenty k vynucení organizačních standardů. Šablony slouží k následujícím účelům:

• Standardizace zásad správného řízení napříč všemi agenty ve vaší organizaci.
• Omezení ruční konfigurace aplikováním více zásad najednou.
• Zajištění souladu s bezpečnostními a regulačními požadavky.

Typy šablon

Pro vylepšení zásad správného řízení a zabezpečení agentů použijte šablonu, která obsahuje předdefinované zásady a ochranná opatření.

Výchozí šablony

Microsoft poskytuje výchozí šablony, které zahrnují základní bezpečnostní a kontrolní prvky pro zajištění souladu z:

• Microsoft Entra
• Microsoft Purview
• SharePoint Online
• Microsoft Defender

Váš tenant má výchozí zásady pro všechny agenty. Platforma některé zásady automaticky povoluje, zatímco jiné vyžadují další konfiguraci podle nastavení a požadavků vaší organizace.

Název zásady	Popis
Audit Purview povolen	Záznamy pro audit zaznamenávají všechny aktivity a zajišťují přehlednost. Více informací viz Použití Microsoft Purview pro správu zabezpečení dat a dodržování předpisů pro Microsoft Agent 365.
Detekce citlivých informací (DSPM) při interakci s AI	Kontroly zabezpečení dat zabraňují úniku citlivých dat a jejich nadměrnému sdílení. Pro více informací o Data Security Posture Management (DSPM) viz Data Security Posture Management pro AI.
Hodnocení dodržování předpisů AI v Purview	Průběžné monitorování vyhodnocuje agenty z hlediska nedostatků v dodržování předpisů a identifikuje oblasti vyžadující pozornost. Další informace naleznete v tématu Správce dodržování předpisů v Microsoft Purview.
Ochrana identit	Hrozby identity agentů jsou detekovány označením anomálních aktivit souvisejících s agenty. Další informace najdete v článku ID Protection pro agenty.
Síťová viditelnost	Povolte síťovou viditelnost pro agenty a externí prostředky. Další informace naleznete v části Konfigurace Secure Web a AI Gateway pro agenty v Microsoft Copilot Studio.
Správa životního cyklu agentů	Spravujte ID agentů Microsoft Entra ve velkém měřítku pomocí zásad životního cyklu. Další informace najdete v tématu Správa identit agentů.
Přehledy o přístupu agentů	Poskytuje přehledy o přístupu agentů k webům SharePoint a OneDrive. Další informace najdete v části Integrace Microsoft Agent 365 se SharePoint Online a OneDrive.
Omezení externího sdílení webů a jejich obsahu	Umožňuje omezit možnosti agentů a Copilota objevovat konkrétní stránky a obsah. Další informace naleznete v části Omezení přístupu na weby SharePoint pomocí skupin Microsoft 365 a skupin zabezpečení Microsoft Entra.
Řízení přístupu pro weby a OneDrive	Další informace najdete v části Integrace Microsoft Agent 365 se SharePoint Online a OneDrive.
Přehled oprávnění k obsahu	Další informace naleznete v části Omezení vyhledávání webů a obsahu SharePoint.
AI ochrana a vyšetřování v reálném čase	Detekuje a blokuje podezřelou aktivitu agentů za běhu. Další informace najdete v části Detekce, blokování a vyšetřování hrozeb pro agenty AI pomocí Microsoft Defender.
Rozšířené proaktivní vyhledávání	Dostávejte upozornění na aktivitu agentů a vyšetřujte podezřelé události pomocí možností rozšířeného proaktivního vyhledávání. Další informace viz Tabulky rozšířeného proaktivního vyhledávání pro vyšetřování agentů AI.

Požadavky na SharePoint Online

Pro využití možností SharePoint Online musí být splněny následující předpoklady.

• Po výběru zásad v šabloně musí správce přejít do centra pro správu SharePoint, aby vytvořil sestavu s přehledy nebo aplikoval nastavení pro omezení objevování obsahu.
• Globální správce a správce SharePoint se mohou přihlásit do centra pro správu SharePoint.
• Tenant musí mít licenci Microsoft 365 Copilot.

Vlastní šablony

Pomocí vlastních šablon můžete rozšířit zásady správného řízení nad rámec výchozích zásad a splnit specifické požadavky vaší organizace. Vlastní šablony obsahují zásady z Microsoft Entra, které lze použít podle potřeby k řešení konkrétních požadavků na zásady správného řízení.

Předpoklady pro vlastní šablony

Pro vytvoření šablony se ujistěte, že jsou splněny následující předpoklady:

• Jsou vytvořeny všechny zásady v Microsoft Entra. V opačném případě nemůžete při vytváření šablony zvolit zásadu.

• Globální správce i Správce AI potřebují roli Správce přiřazování atributů pro zásady vlastních atributů zabezpečení. Pokud jste globální správce, můžete udělit souhlas s přiřazením role.

• Správce AI může vytvářet a aplikovat přístupové balíčky, ale nemá dostatečná oprávnění pro podmíněný přístup a vlastní atributy zabezpečení.

Název zásady	Popis
Podmíněný přístup	Nakonfigurujte zásady podmíněného přístupu pro agenty tak, aby byly v souladu s bezpečnostními požadavky vaší organizace. Další informace naleznete v části Podmíněný přístup pro ID agenta.
Přístupové balíčky	Spravujte přístupová práva agentů prostřednictvím přístupových balíčků. Pro více informací viz Povolení identitám uživatelů, instančních objektů a agentů ve vašem adresáři požádat o přístupový balíček.
Vlastní atribut zabezpečení	Přiřaďte vlastní atributy zabezpečení pro vynucení podrobnějšího řízení přístupu. Pro více informací viz Co jsou vlastní atributy zabezpečení v Microsoft Entra ID?.

Podmíněný přístup

Vytvořte zásady podmíněného přístupu pro agenty v Entra. Tento proces zahrnuje následující klíčové komponenty:

• Přiřazení: Vymezte zásady na konkrétní agenty.
• Cílové prostředky: Definujte, na které prostředky se zásady vztahují.
• Podmínky: Nastavte podmínky, například riziko přihlášení.
• Řízení přístupu: Nakonfigurujte udělení nebo blokování přístupu.
• Stav zásad: Nastavte zásady na Zapnuto, Vypnuto nebo Pouze sestavy.

Vytvořte zásadu

1. Přejděte na centrum pro správu Microsoft Entra.

2. V levém navigačním podokně vyberte položku Podmíněný přístup.

3. Vyberte možnost + Vytvořit novou zásadu a poté zadejte název zásady.

4. V sekci Přiřazení vyberte odkaz pro otevření dalších možností.

5. Zadejte, že tato zásada se vztahuje na agenty.

6. Vyberte možnost Vybrat agenty a poté vyberte alespoň jednu identitu agenta.

   Důležité

   Je třeba vybrat alespoň jednu identitu agenta pro vytvoření zásady. Pouze zásady s alespoň jedním ID agenta jsou viditelné v Centru pro správu Microsoft 365 při vytváření šablony.

7. Dokončete zbývající konfiguraci zásady podle potřeby, poté zásadu vytvořte a uložte.

   Další informace naleznete v části Podmíněný přístup pro ID agenta.

   Poznámka:

   Pokud se zásada vztahuje na všechny identity agentů, v Centru pro správu Microsoft 365 je automaticky vybrána a nelze ji přepsat.

Přístupové balíčky

Přístupové balíčky umožňují řídit přístupová práva agentů tím, že sdružují prostředky, role a zásady do jednoho balíčku. Použijte přístupové balíčky ke správě a automatizaci přístupu agentů. Zjistěte více, jak vytvořit přístupový balíček, v sekci Povolení identitám uživatelů, instančních objektů a agentů ve vašem adresáři požádat o přístupový balíček.

Vlastní atributy zabezpečení

Vlastní atributy zabezpečení umožňují přiřadit identitám agentů metadata specifická pro organizaci, což umožňuje detailní řízení přístupu a vynucování zásad na základě hodnot vlastních atributů. Zjistěte více o vlastních atributech zabezpečení v části Co jsou vlastní atributy zabezpečení v Microsoft Entra ID.

Důležité

Zásada Entra vyžaduje, aby agent při přístupu k prostředkům ověřil svou totožnost pomocí své identity Entra. Pokud agent nepoužívá ověřování založené na Entra, můžete tuto zásadu přiřadit, ale nemusí být za běhu vynucena. Před použitím těchto zásad pro účely dodržování předpisů oslovte vývojáře agenta a společně ověřte, že je povolena autentizace založená na Entra.

Přidání nové šablony

Podle těchto kroků přidáte novou šablonu:

1. V prohlížeči otevřete Centrum pro správu Microsoft 365.

2. V podokně navigace rozbalte Agenti.

3. Vyberte Nastavení>Šablony>Přidat novou šablonu.

4. Zadejte podrobnosti o šabloně:

   1. Zadejte název šablony.
   2. Zadejte popis šablony.
   3. Uveďte, zda se tato šablona vztahuje na agenty s vlastním přístupem.

5. Vyberte Další a pak vyberte jakékoli vlastní zásady, které chcete do šablony přidat.

6. Zkontrolujte a dokončete přidání šablony.

   Poznámka:

   • Vestavěné výchozí zásady Microsoftu jsou uzamčené a nelze je upravovat. Přidávejte vlastní zásady dle potřeby tak, aby splňovaly požadavky vaší organizace.

   • Když přidáte novou šablonu, zobrazí se jako zamčená a není možné vytvořit další novou šablonu. Tenant musí mít licenci Agent 365, aby mohl aplikovat vlastní zásady Entra.

   • Scénáře AI šablon jsou ve verzi Preview a dostupné pouze pro tenanty Frontier. Vlastní zásady zatím nejsou podporovány.

7. Vyberte Uložit šablonu.

Při aktivaci agenta se v rozbalovací nabídce zobrazí vaše vlastní šablony i výchozí šablony Microsoftu. Pro použití zásad šablony na agenta vyberte požadovanou šablonu ze seznamu.

Úprava šablony

Následujícími kroky upravíte šablonu:

1. V prohlížeči otevřete Centrum pro správu Microsoft 365.
2. V podokně navigace rozbalte Agenti.
3. Přejděte do nabídky Nastavení>Šablony a vyberte šablonu.
4. Vyberte zásadu, kterou chcete aktualizovat.
5. Uloží vaše změny.

Poznámka:

Aktualizovaná šablona platí pro všechny nové aktivace. Změny se nevztahují na agenty, kteří už jsou schváleni.

Odstranění šablony

Následujícím způsobem odstraníte šablonu:

1. V prohlížeči otevřete Centrum pro správu Microsoft 365.
2. V podokně navigace rozbalte Agenti.
3. Přejděte do nabídky Nastavení>Šablony a vyberte šablonu.
4. Vyberte zásadu k odstranění.
5. Zvolte Odstranit.

Výběr šablony

Jako správce vyberte výchozí nebo vlastní šablonu, kterou chcete použít, podle typu agenta. K dispozici jsou dvě výchozí šablony:

• Výchozí šablona zásad pro všechny agenty kromě AI kolegů.

• Výchozí šablona zásad pro AI kolegy ve Frontier.

  Poznámka:

  AI spoluhráči jsou ve verzi Preview a dostupní pouze pro tenanty Frontier.

Při aktivaci agenta se zobrazí rozbalovací nabídka, která obsahuje jak výchozí šablony od Microsoftu, tak vlastní šablony. Vyberte požadovanou šablonu, abyste na agenta použili její zásady. Další informace najdete v článku Šablony zásad.

Časté dotazy

Mohu aplikovat zásadu na již schválené agenty?

Šablony zásad Agent 365 podporují pouze aktivaci nových agentů. Zásadu nelze aplikovat na schválené agenty.