Řešení problémů s vynucováním zásad pro Copilot Studio

6. ledna 2025 jsme publikovali oznámení centra zpráv (ID zprávy MC973179) pro zákazníky Power Platform týkající se aktualizací vynucení zásad pro data pro agenty Copilot Studio. Aby všichni agenti dodržovali zásady ochrany dat definované tenantem, Copilot Studio již nepodporuje dřívější proces vymáhání zásad na dobrovolné bázi.

Je zásadní podniknout proaktivní kroky k sladění vašich zásad dat s provozními úlohami, abyste předešli možným narušením. Nesprávně nastavené konfigurace, například zásady dat, které ve výchozím nastavení blokují nové konektory, můžou vést k výpadkům provozního prostředí. Například mohou být neočekávaně blokovány základní funkce, jako je Direct Line nebo nasazení neověřených agentů na webových stránkách.

Tento dokument poskytuje pokyny, které vám pomohou přezkoumat a upravit vaše zásady dat, abyste zajistili plynulý provoz a zároveň zachovali soulad s organizačními standardy.

Příznaky

Porušení zásad dat může ovlivnit vaše agenty různými způsoby. V následujícím příkladu jsou změny v prevenci ztráty dat uvedeny jako důvod, proč neuspělo publikování:

V tomto příkladu chybové zprávy říkají:

• Stav konceptu agenta: V pracovní verzi jsou chyby, které brání publikování. Kvůli nedávné změně zásad dat některé problémy brání vašemu agentovi správně fungovat. Stáhněte si soubor, který obsahuje podrobnosti o chybě, a kontaktujte svého správce. Musíte nastavit alespoň jeden kanál (například Teams) kvůli nedávným změnám zásad dat. S otázkami se obraťte na správce.
• Stav publikovaného agenta: Máte chyby ve svém publikovaném agentovi. Kvůli nedávné změně zásad dat některé problémy brání vašemu agentovi správně fungovat. Stáhněte si soubor, který obsahuje podrobnosti o chybě, a kontaktujte svého správce. Musíte nastavit alespoň jeden kanál (například Teams) kvůli nedávným změnám zásad dat. S otázkami se obraťte na správce.

Porušení zásad dat pro tvůrce agentů v nástroji Copilot Studio

Pokud agent porušuje zásady dat pro prostředí, v nástroji Copilot Studio se obrazí varovné oznámení „Chyba 1 brání publikování agenta. Chyba 1 může bránit tomu, aby agent fungoval tak, jak má."

Porušení zásad dat při pokusu o publikování

Pokud se pokusíte publikovat agenta, který porušuje zásad dat, zobrazí se chybová zpráva.

Výběrem možnosti Zobrazit nezpracované získáte podrobné informace o chybě ve formátu JSON, včetně typu porušení a popisu chyby. V následujícím příkladu obsahuje literál JSON hodnoty následujících klíčů:

Key	Value
errorDescription	Minimálně jeden konektor zde byl zablokován vaším správcem.
$kind	DlpViolationError
violationType	BlockedConnector

Porušení zásad dat pro koncové uživatele agenta

Pokud je váš publikovaný agent v rozporu s vašimi zásadami dat, uživatelé agenta při pokusu o interakci s ním vidí chybu DataLossPreventionViolation.

Zpráva říká: „Omlouváme se, došlo k neočekávané události. Vyšetřujeme to. Kód chyby: DataLossPreventionViolation." a obsahuje ID konverzace a čas chyby.

Uživatelé agenta by se měli obrátit na správce, aby problém vyřešil. Správce může zkontrolovat porušení zásad dat a podle potřeby aktualizovat zásady nebo konfiguraci agenta.

Důvod

Od března 2025 nelze agenty vyjmout z vynucování zásad dat. Už není možné vyjmout agenty pomocí příkazu PowerShell.

Zmírnění

Tvůrci musí spolupracovat s administrátory na kontrole stavu publikovaných agentů všech nasazených agentů v produkci, aby identifikovali případné problémy způsobené porušením datových politik. Pomocí přehledů z chyb publikování a sestav, které si můžete stáhnout na stránce Kanály, mohou správci upravit zásady dat tak, aby odpovídaly provozním úlohám.

Identifikace agentů v rozporu se zásadami dat

Na kartě Kanály v Copilot Studio můžete okamžitě vidět varování, pokud je váš agent v rozporu se zásadami dat.

Můžete také vybrat odkaz Údaje v oznámení o chybě a získat další informace o porušení. Karta Kanály se automaticky otevře a shrnuje porušení zásad ochrany dat zabraňující novému publikování agenta (nebo "rámcového" agenta), která způsobují chyby a problémy pro již publikované agenty.

Zvolte Stáhnout pro stažení sešitu Excel, který obsahuje podrobné informace o porušení zásad dat. Sešit obsahuje shrnutí chyb, včetně konkrétního názvu zásady dat, ID a blokovaného konektoru, který problém způsobuje.

V souboru aplikace Excel jsou dva listy:

• Porušení DLP obsahující podrobnosti o porušeních zásad dat pro daného agenta.
• Blokované kanály obsahující seznam kanálů, které jsou aktuálně blokovány zásadami dat agenta.

List porušení ochrany před únikem informací obsahuje název agenta (jako název Copilot) a jeho prostředí následované tabulkou s následujícími sloupci:

Sloupec	Popis
Obsah	Stav publikování agenta
Název tématu	Název tématu, které aktivovalo porušení, pokud je to možné
Podsoučást	Kategorie aktivity
Typ podsoučásti	Kategorie pro oblast působnosti zásad dat
Název zásady ochrany před únikem informací	Název zásady (definovaný správcem při vytvoření zásady)
ID zásady	Identifikátor GUID zásady
Typ chyby zásady ochrany před únikem informací	Výsledek zásady (například zablokovaný konektor)
Konektor (skupina dat)	Název konektoru, který aktivoval porušení

List Blokované kanály obsahuje název agenta (jako název Copilot) spolu s názvem prostředí. Následuje tabulka s následujícími sloupci:

Sloupec	Popis
Název kanálu	Název kanálu, kde je agent zablokován kvůli porušení zásad dat
Název zásady ochrany před únikem informací	Název zásady (definovaný správcem při vytvoření zásady)
ID zásady	Identifikátor GUID zásady

Důležité

Pokud jsou všechny kanály agenta blokovány zásadami dat, nemůžete svého agenta publikovat.

Identifikace uživatele s dostatečnými oprávněními pro aktualizaci zásad dat

Po identifikaci zásad dat, které je potřeba aktualizovat, potřebujete správce, který aktualizuje Zásady dat v centru pro správu Power Platform.

Pro více informací a příklady používání zásad dat v Copilot Studio najdete v části Konfigurace zásad dat pro agenty.

Pokud agent porušuje zásady dat, je třeba zjistit, které zásady se ho týkají. Zásady dat lze definovat na úrovni tenanta (platí pro všechna prostředí v rámci tenanta) nebo pro jedno či více specifických prostředí.

Zásady dat na úrovni tenanta vyžadují oprávnění správce tenanta. Zásady dat určené pro konkrétní prostředí mohou být upravovány uživateli s omezenějšími oprávněními v prostředí.