Řízení způsobu sdílení agentů

Můžete řídit a omezovat způsob, jakým jsou agenti sdíleni ve vašem tenantovi, tak, že přiřadíte oprávnění Editor a Prohlížeč jednotlivcům, kteří potřebují přístup do Copilot Studio, a poté nakonfigurujete oprávnění, kdo může sdílet s kým.

Konfigurujete limity sdílení pro agenty jako ovládací prvek Spravovaná prostředí v centru pro správu Power Platform. Tyto ovládací prvky můžete nakonfigurovat pro jednotlivé spravované prostředí nebo je můžete použít ve velkém měřítku pomocí skupin prostředí a pravidel v Power Platform centru pro správu.

Note

Pravidla sdílení se vynucují, když se uživatelé pokoušejí sdílet aplikaci, tok nebo agent. Toto prosazení nemá vliv na uživatele, kteří už mají přístup k aplikaci, toku nebo agentovi před tím, než pravidla použijete. Pokud ale aplikace, tok nebo agent po nastavení pravidel nedodržují předpisy, je možné je pouze přestat sdílet. Sdílení bude opět možné, když aplikace, tok nebo agent budou splňovat nová pravidla.

Po nastavení pravidel sdílení v centru pro správu Power Platform může trvat až hodinu, než se začnou vynucovat.

Omezení sdílení se vztahují pouze na agenty, kteří vyžadují ověření. Další informace najdete v tématu Konfigurace ověřování uživatelů.

Pravidla sdílení v prostředích Dataverse for Teams nemají vliv na sdílení s týmem Teams, když publikujete agenta do Teams. Pokud se však uživatel pokusí sdílet agenta s jednotlivci nebo skupinami v jiném týmu, než je tým vázaný na prostředí, vynucují se limity sdílení.

Více o nastavení limitů sdílení pro plátnové aplikace, toky a agenty se dozvíte v části Omezení sdílení v administrátorské dokumentaci Power Platform.

Použijte role Editor a Prohlížeč ke správě sdílení

Když nastavíte ovládací prvky sdílení v Centru pro správu Power Platform, můžete vynutit, jakým způsobem mohou tvůrci sdílet přiřazení Editor nebo Prohlížeč s ostatními osobami pro své agenty v Copilot Studio. Více o přiřazování v Limit sharing se dozvíte v administrátorské dokumentaci Power Platform.

Zbývající část tohoto článku popisuje, jaký vliv mají přiřazení na to, kdo a jak může sdílet.

Important

Oprávnění editoru lze udělit pouze jednotlivým uživatelům.

Skupinám zabezpečení nemůžete udělit oprávnění editoru .

Přiřazení editoru umožňuje tvůrcům upravovat, konfigurovat, sdílet a publikovat svůj obsah, zatímco tvůrci s přiřazením prohlížeče mohou chatovat pouze s agent.

Pravidla sdílení	Systémové chování při výběru	Když není vybráno
Umožněte lidem udělovat oprávnění Editor, když jsou sdíleni agenti	Může sdílet s kýmkoli přiřazeným jako editor .	Nelze sdílet s jednotlivcem přiřazeným jako editor . Tento ovládací prvek nemá vliv na schopnost vlastníků nebo editorů sdílet obsah s diváky.
Umožněte lidem udělovat oprávnění pro zobrazení, když jsou agenti sdíleni	Může sdílet s libovolným jednotlivcem přiřazeným jako prohlížeč a s libovolnými skupinami zabezpečení.	Nelze sdílet s osobou přiřazenou jako divák. Vlastník ani žádný jiný editor nemůže sdílet se zabezpečovací skupinou. Tento ovládací prvek nebrání vlastníkům/editorům ve sdílení svých agentů s jednotlivci jako editory.
Sdílení pouze s jednotlivci (ne skupinami zabezpečení)	Vlastníci/editoři mohou sdílet pouze s osobami přiřazenými jako čtenáři. Nemůžou sdílet s bezpečnostní skupinou.	Editoři a vlastníci mohou sdílet s osobami (přiřazenými jako prohlížející) a skupinami zabezpečení.
Omezení počtu prohlížejících, kteří mají přístup ke každému agentovi	Pokud je vybrána možnost Sdílet pouze s jednotlivci (bez skupin zabezpečení), můžete určit maximální počet diváků, se kterými lze agent sdílet.	Neexistuje limit týkající se počtu osob, se kterými můžete sdílet.

Řídit sdílení agentů používajících přihlašovací údaje poskytnuté výrobcem

Když tvůrci přidávají nástroje do agenta, mohou si nastavit připojení tak, aby za běhu používala přihlašovací údaje tvůrců. Když agent použije takové spojení, ostatní uživatelé agenta mohou provádět operace pomocí oprávnění spojených s přihlašovacími údaji tvůrce.

Administrátoři mohou v centru pro správu Power Platform použít nastavení Sdílení agentů s vloženými přihlašovacími údaji tvůrce, aby zabránili sdílení agentů, pokud obsahují připojení nakonfigurovaná tak, aby používala přihlašovací údaje tvůrce, které ostatní uživatelé nemají oprávnění znovu použít. Podkladové připojení určuje, zda lze agenta sdílet nebo znovu použít.

Když toto nastavení vynutíte, Copilot Studio vyhodnocuje spojení používaná agentem a může zabránit sdílení nebo publikování agenta, pokud spojení porušuje zásady sdílení spojení organizace.

Important

Toto nastavení ovlivňuje spojení, která používají přihlašovací údaje poskytnuté výrobcem. Připojení nakonfigurovaná pro použití přihlašovacích údajů koncového uživatele nepodléhají tomuto omezení sdílení spojení, protože každý uživatel se autentizuje vlastním připojením za běhu.

Více informací najdete v Řízení agentů sdílení s vloženými přihlašovacími údaji tvůrce a Agent sdílení s vloženými přihlašovacími údaji tvůrce (náhled).

Co se stane, když je zásada uplatněna

Copilot Studio kontroluje, zda agent používá Maker Connection, kterou nemůžete sdílet. Chování závisí na tom, jak jsou agent a jeho spojení nastaveny.

Chování agenta při sdílení

Nemůžete sdílet agenta, který porušuje bezpečnostní politiku sdílení připojení, s uživatelem, který má přístup na úrovni prohlížejícího nebo koncového uživatele.

Podobně nemůžete agenta sdílet se všemi ve vaší organizaci pro přístup koncových uživatelů.

Prostředí sdílení zobrazuje chybovou zprávu a identifikuje postižený cíl.

Chování agenta při publikování

Publikování je také blokováno, pokud agent obsahuje spojení, které porušuje pravidla sdílení spojení. U ověřených agentů může agent, kterého jste nesdíleli, úspěšně publikovat, zatímco agent, kterého jste již nasdíleli jinému uživateli, je při publikování blokován, když se vynucování uplatňuje.

Když Copilot Studio detekuje blokující stav před zveřejněním, možnost Publikovat není dostupná a tvůrci jsou instruováni, aby zkontrolovali stav agenta.

Stav agenta

Copilot Studio odhaluje porušení sdílení připojení v Stav agenta. U ověřeného agenta, který s vámi nebyl sdílen, se zobrazí varování, které ukazuje, kolik připojení porušuje pravidla sdílení připojení administrátora.

U agenta, kterého jste již sdílel(a), validace hlásí porušení jako kritickou chybu.

Nástroje, které porušují pravidla

Tvůrci mohou vidět, které nástroje jsou ovlivněny. Tyto nástroje jsou označeny jako Blokováno s oznámením o porušení pravidel sdílení , které vysvětluje, že připojení porušuje pravidla správce pro sdílení připojení.

Pokud je nástroj také omezen datovou politikou, Copilot Studio místo toho zobrazí zprávu o porušení datové politiky.

Vyřešit porušení pravidel sdílení připojení

Pokud Copilot Studio identifikuje nástroj nebo připojení porušující zásady, musí tvůrce před sdílením změnit konfiguraci agenta.

U nástrojů, které to podporují, se konfigurace připojení tak, aby používala přihlašovací údaje koncového uživatele, vyhne opětovnému použití přihlašovacích údajů tvůrce. Každý koncový uživatel se místo toho během běhu přihlašuje se svými vlastními přihlašovacími údaji.

Související informace

• Přehled spravovaných prostředí v administrátorské dokumentaci Power Platform
• Omezení sdílení v administrátorské dokumentaci Power Platform