Kontrollieren, wie Agenten verteilt werden

Sie können die Kontrolle über die Freigabe von Agents in Ihrem Mandanten steuern und einschränken, indem Sie die Berechtigungszuweisungen Bearbeiter und Betrachter auf Personen anwenden, die Zugriff auf Copilot Studio benötigen, und dann die Berechtigungen konfigurieren, wer Copilot Studio für wen freigeben kann.

Die Freigabelimits für Agenten werden als Steuerelement „Verwaltete Umgebungen“ im Power Platform Admin Center konfiguriert. Sie können diese Steuerelemente für eine einzelne verwaltete Umgebung konfigurieren oder Sie können Freigabesteuerelemente mithilfe von Power Platform Umgebungsgruppen und -regeln im Admin Center in großem Stil anwenden.

Note

Die Freigaberegeln werden durchgesetzt, wenn Benutzende versuchen, eine App, einen Flow oder einen Agenten freizugeben. Diese Durchsetzung wirkt sich nicht auf Benutzer aus, die bereits Zugriff auf die App, den Flow oder den Agent hatten, bevor Sie die Regeln anwenden. Wenn eine App, ein Flow oder ein Agent jedoch nach dem Festlegen von Regeln nicht mehr konform ist, kann die Freigabe nur beendet werden. Die Freigabe wird wieder möglich, wenn die App, der Flow oder der Agent die neuen Regeln einhält.

Nachdem die Freigaberegeln im Power Platform-Admin Center festgelegt wurden, kann es bis zu einer Stunde dauern, bis sie durchgesetzt werden.

Freigabelimits gelten nur für Agenten, die eine Authentifizierung erfordern. Weitere Informationen finden Sie unter Konfigurieren der Benutzerauthentifizierung.

Freigaberegeln in Dataverse for Teams-Umgebungen wirken sich nicht auf die Freigabe für ein Teams-Team aus, wenn Sie einen Agenten in Teams veröffentlichen. Wenn ein Benutzer jedoch versucht, einen Agenten für Einzelpersonen oder Gruppen in einem anderen Team als dem an die Umgebung gebundenen Team freizugeben, werden die Freigabebeschränkungen erzwungen.

Erfahren Sie mehr darüber, wie Sie Sharing-Limits für Canvas-Apps, Flows und Agents in Limit sharing in der Power Platform Admin-Dokumentation festlegen.

Verwenden Sie die Rollen „Bearbeiter“ und „Betrachter“, um das Teilen zu steuern.

Durch das Festlegen von Freigabekontrollen im Power Platform Admin Center können Ersteller festlegen, wie sie Editor-- oder Viewer--Zuweisungen für ihre Agenten in Copilot Studio an andere Personen weitergeben dürfen. Erfahren Sie mehr über das Setzen von Zuweisungen in Limit Sharing in der Power Platform Admin-Dokumentation.

Im Folgenden wird beschrieben, wie sich die Zuweisungen darauf auswirken, wer wie Inhalte teilen kann.

Important

Die Berechtigung als Bearbeiter kann nur einzelnen Benutzenden erteilt werden.

Sie können Sicherheitsgruppen keine Editor-Berechtigungen erteilen .

Die Bearbeiter-Zuweisung ermöglicht es Erstellenden, ihre Inhalte zu bearbeiten, zu konfigurieren, freizugeben und zu veröffentlichen, während Erstellende mit der Betrachter-Zuweisung nur mit dem Agenten chatten können.

Regeln teilen	Systemverhalten bei Auswahl	Nicht ausgewählt
Benutzern gestatten, bei der Freigabe von Agents Bearbeitungsberechtigungen zu gewähren	Kann mit jeder Person geteilt werden, die als Bearbeiter zugewiesen ist.	Kann mit einer als Editor zugewiesenen Person nicht geteilt werden. Dieses Steuerelement hat keinen Einfluss darauf, ob Inhaber oder Editoren Inhalte für Betrachter freigeben können.
Benutzern gestatten, bei der Freigabe von Agents Betrachtungsberechtigungen zu gewähren	Kann für jede Person, die als Viewer zugewiesen ist, und für alle Sicherheitsgruppen freigegeben werden.	Die Freigabe ist nicht für eine Person möglich, die als Viewer zugewiesen ist. Der Besitzer oder andere Bearbeiter können nicht mit einer Sicherheitsgruppe teilen. Dieses Steuerelement verhindert nicht, dass Besitzer/Editor ihre Agenten als Bearbeiter für Einzelpersonen freigeben.
Nur mit Einzelpersonen teilen (keine Sicherheitsgruppen)	Eigentümer/Bearbeiter können Inhalte nur mit Personen teilen, die als Viewer zugewiesen sind. Sie können nicht mit einer Sicherheitsgruppe teilen.	Editors und Besitzer können Inhalte für Einzelpersonen (die als Viewer zugewiesen sind) und Sicherheitsgruppen freigeben.
Anzahl der Betrachter begrenzen, die auf die einzelnen Agenten zugreifen können	Wenn Nur für Einzelpersonen freigeben (keine Sicherheitsgruppen) ausgewählt ist, können Sie die maximale Anzahl von Betrachtern steuern, für die ein Agent freigegeben werden kann.	Es gibt keine Begrenzung für die Anzahl der Personen, mit denen Sie teilen können.

Kontrolliere die Weitergabe von Agenten, die vom Hersteller bereitgestellte Zugangsdaten verwenden

Wenn Entwickler Tools zu einem Agenten hinzufügen, können sie Verbindungen so konfigurieren, dass sie während der Laufzeit ihre eigenen Zugangsdaten verwenden. Wenn ein Agent eine solche Verbindung nutzt, können andere Nutzer des Agenten Operationen durchführen, indem sie die mit den Anmeldeinformationen des Erstellers verbundenen Berechtigungen nutzen.

Administratoren können die Einstellung Sharing Agents mit eingebetteten Maker-Zugangsdaten im Power Platform Admin Center verwenden, um zu verhindern, dass Agenten geteilt werden, wenn sie Verbindungen enthalten, die so konfiguriert sind, dass sie Maker-Zugangsdaten verwenden, die andere Nutzer nicht wiederverwenden dürfen. Die zugrunde liegende Verbindung bestimmt, ob der Agent geteilt oder wiederverwendet werden kann.

Wenn Sie diese Einstellung durchsetzen, bewertet Copilot Studio die von einem Agenten genutzten Verbindungen und kann verhindern, dass der Agent geteilt oder veröffentlicht wird, wenn eine Verbindung gegen die Verbindungsfreigaberichtlinie der Organisation verstößt.

Important

Diese Einstellung betrifft Verbindungen, die vom Ersteller bereitgestellte Zugangsdaten verwenden. Verbindungen, die so konfiguriert sind, dass Endbenutzerzugangsdaten verwendet werden, unterliegen dieser Einschränkung beim Teilen der Verbindung nicht, da jeder Benutzer sich zur Laufzeit über seine eigene Verbindung authentifiziert.

Erfahren Sie mehr unter Steuern von Sharing-Agenten mit eingebetteten Maker-Zugangsdaten und Sharing Agent mit eingebetteten Maker-Zugangsdaten (Vorschau).

Was passiert, wenn die Richtlinie durchgesetzt wird

Copilot Studio prüft, ob ein Agent eine Maker-Verbindung nutzt, die du nicht teilen kannst. Das Verhalten hängt davon ab, wie der Agent und seine Verbindungen konfiguriert sind.

Agentenverhalten beim Teilen

Man kann einen Agenten, der gegen eine Sicherheitsrichtlinie zur Verbindungsteilung verstößt, nicht mit einem Benutzer teilen, der Zugriff auf den Betrachter oder Endnutzer hat.

Ebenso können Sie den Agenten nicht für alle in Ihrer Organisation für den Zugriff durch Endbenutzer freigeben.

Der Freigabevorgang zeigt eine Fehlermeldung an und identifiziert das betroffene Zielobjekt.

Agentenverhalten beim Veröffentlichen

Das Veröffentlichen wird auch blockiert, wenn ein Agent eine Verbindung enthält, die gegen die Richtlinie zur gemeinsamen Nutzung von Verbindungen verstößt. Bei authentifizierten Agenten kann ein Agent, den Sie nicht geteilt haben, erfolgreich veröffentlicht werden, während ein Agent, den Sie bereits mit einem anderen Nutzer geteilt haben, bei Durchsetzung am Veröffentlichen gehindert wird.

Wenn Copilot Studio vor der Veröffentlichung eine Blockierungsbedingung erkennt, ist die Option Veröffentlichen nicht verfügbar und die Ersteller werden angewiesen, den Status des Agenten zu überprüfen.

Agentenstatus

Copilot Studio deckt im Agentenstatus Verstöße gegen das Teilen der Verbindung auf. Für einen authentifizierten Agenten, den Sie selbst nicht freigegeben haben, erscheint eine Warnung, die anzeigt, wie viele Verbindungen gegen die Verbindungsfreigabe-Richtlinie des Administrators verstoßen.

Für einen Agenten, den Sie bereits geteilt haben, meldet die Validierung den Verstoß als kritischen Fehler.

Werkzeuge, die gegen die Richtlinie verstoßen

Ersteller können sehen, welche Werkzeuge betroffen sind. Diese Werkzeuge sind als gesperrt gekennzeichnet, mit einer Verstoß gegen die Freigaberichtlinie-Meldung, die erklärt, dass eine Verbindung gegen die Verbindungsfreigaberichtlinie des Administrators verstößt.

Wenn ein Tool ebenfalls durch eine Datenrichtlinie eingeschränkt ist, zeigt Copilot Studio stattdessen die Nachricht über einen Datenrichtlinienverstoß an.

Beheben Sie einen Verstoß bei der Freigabe von Verbindungen

Wenn Copilot Studio ein verstoßendes Tool oder eine Verbindung identifiziert, muss der Ersteller die Agentenkonfiguration ändern, bevor diese geteilt werden kann.

Bei Tools, die dies unterstützen, verhindert die Konfiguration der Verbindung zur Verwendung von Endbenutzeranmeldeinformationen, dass die Anmeldeinformationen des Herstellers wiederverwendet werden. Jeder Endnutzer meldet sich stattdessen zur Laufzeit mit seinen eigenen Zugangsdaten an.

Zugeordnete Informationen

• Überblick über verwaltete Umgebungen in der Power Platform Admin-Dokumentation
• Freigabe einschränken in der Power Platform Admin-Dokumentation