Aktivieren der Erkennung und des Schutzes externer Bedrohungen für benutzerdefinierte Copilot Studio-Agents (Vorschauversion)

[Dieser Artikel ist Teil der Dokumentation zur Vorabversion und kann geändert werden.]

Benutzerdefinierte Agents, die in Copilot Studio erstellt wurden, sind standardmäßig sicher. Sie enthalten integrierten Schutz gegen verschiedene Bedrohungen, wie Benutzer-Prompt-Injection-Angriffe (UPIA) und domänenübergreifende Prompt-Injection-Angriffe (XPIA). Während der Laufzeit blockiert der Agent Angriffe dieser Art, wodurch das Risiko einer Datenexfiltration verringert wird.

Um die Überwachungsfunktionen und die Sicherheit von benutzerdefinierten Agents weiter zu erhöhen, ermöglicht Copilot Studio Organisationen die Konfiguration externer Bedrohungserkennungssysteme für eine verbesserte Kontrolle. Diese Tools funktionieren während der Laufzeit des Agents und bewerten laufend die Agent-Aktivitäten. Wenn das System verdächtige Tools oder Aktionen erkennt, kann es eingreifen, um sie am Ausführen zu hindern. Diese Bedrohungserkennung bietet eine zusätzliche Ebene von Echtzeitschutz und Compliance-Erzwingung.

Wichtig

Die Erkennung externer Bedrohungen wird nur für generative Agents aufgerufen, die generative Orchestrierung verwenden. Die Erkennung externer Bedrohungen wird für klassische Agents übersprungen.

Funktionsweise

Ein externes Bedrohungserkennungssystem wird als Webdienst eingerichtet, der eine REST-API mit einem Bedrohungserkennung-Endpunkt bereitstellt. Eine sichere Verbindung wird zwischen dem Agenten und dem Endpunkt konfiguriert. Zur Laufzeit sendet der Orchestrator jedes Mal, wenn er die Ausführung eines Tools in Betracht zieht, relevante Daten über die vorgeschlagene Tool-Nutzung zur Bewertung an den Bedrohungserkennungs-Endpunkt. Das Bedrohungserkennungssystem analysiert die Daten und trifft eine Entscheidung, ob der Toolaufruf erlaubt oder blockiert wird.

Wenn das Bedrohungserkennungssystem während des Vorgangs eines Agents ein Sicherheitsproblem erkennt, beendet der Agent die Verarbeitung sofort und benachrichtigt den Benutzer darüber, dass seine Nachricht blockiert ist. Genehmigt das System den Vorgang, arbeitet der Agent nahtlos weiter, ohne dass der Benutzer eine Auswirkung oder Unterbrechung bemerkt.

Wichtig

Dieser Artikel enthält Dokumentation zur Vorschauversion von Microsoft Copilot Studio und kann noch geändert werden.

Funktionen in der Vorschauversion sind nicht für den produktiven Einsatz gedacht und können eine eingeschränkte Funktionalität aufweisen. Diese Funktionen stehen vor dem offiziellen Release zur Verfügung, damit Sie früher Zugriff darauf erhalten und Feedback geben können.

Weitere Informationen zur Erstellung eines produktionsbereiten Agenten finden Sie unter Übersicht über Microsoft Copilot Studio.

Optionen für die Einrichtung externer Bedrohungserkennung

Copilot Studio unterstützt einen flexiblen „Bring your own protection“-Ansatz. Organisationen haben die Freiheit, Sicherheitslösungen zu integrieren, die ihren individuellen Anforderungen am besten entsprechen.

Zu den Optionen zählen:

Welche Daten werden an den Anbieter der Bedrohungserkennung weitergegeben?

Sobald Sie eine Verbindung zu einem Bedrohungserkennungssystem konfiguriert haben, übermittelt der Agent während seiner Ausführung Daten an den externen Sicherheitsanbieter. Immer wenn der Agent erwägt, ein Werkzeug aufzurufen, kommuniziert er mit dem Dienst. Diese Datenfreigabe stellt eine effiziente Entscheidungsfindung durch das konfigurierte System sicher, ohne die Erfahrung der Benutzer Ihres Agents zu beeinträchtigen.

Die für das System freigegebenen allgemeinen Daten umfassen:

  • Die aktuelle Eingabeaufforderung des Benutzers und der aktuelle Verlauf von Chatnachrichten, die zwischen dem Agent und dem Benutzer ausgetauscht wurden.
  • Ausgaben früherer Tools, die vom Agent verwendet werden.
  • Unterhaltungsmetadaten: Identität des Agents, der Benutzer, der damit interagiert, der Mandant des Benutzers und der Auslöser (sofern zutreffend).
  • Das Tool, das der Agent aufrufen möchte, einschließlich agentengenerierter Begründung, warum dieses Tool ausgewählt wurde, sowie der vorgeschlagenen Eingaben und Werte.

Wichtig

  • Die Richtlinien für die Datenverarbeitung von Anbietern unterscheiden sich möglicherweise von den von Microsoft verwendeten Richtlinien. Zu den Unterschieden könnte die Verarbeitung und Speicherung Ihrer Daten außerhalb Ihrer geografischen Region gehören.
  • Sie müssen sicherstellen, dass der Anbieter und die Vertragsbedingungen die Standards erfüllen und die Vorschriften einhalten, die zum Schutz der Daten Ihrer Organisation erforderlich sind.
  • Wenn Sie die Freigabe von Daten mit dem Bedrohungserkennungsdienst blockieren möchten, können Sie die Integration jederzeit trennen.

Voraussetzungen

Bevor Sie beginnen, benötigen Sie Folgendes:

  • Ein externer Bedrohungserkennungsdienst, der eingerichtet wurde, um Anfragen zur Verwendung von Agenten-Tools zu bewerten. Der Dienst muss einen REST-API-Endpunkt bereitstellen. Für die Einrichtung auf der Copilot Studio-Seite der Integration benötigen Sie die Basis-URL des Webdienstes des Sicherheitsanbieters. In diesem Artikel wird diese URL als Endpunkt bezeichnet. Der Agent sendet Anfragen zur Bedrohungserkennung an APIs unter dieser Basis-URL. Sie sollten diese URL von Ihrem Sicherheitsanbieter erhalten.
  • Ein Microsoft Entra-Mandant, in dem eine Anwendung zur Authentifizierung zwischen dem Agenten und dem Bedrohungserkennungsdienst registriert werden kann.
  • Ein Benutzer mit der Rolle Power Platform Administrator, um eine Verbindung zwischen dem Agenten und dem externen Bedrohungserkennungssystem sowohl auf der Ebene einzelner Umgebungen als auch auf der Ebene von Umgebungsgruppen zu konfigurieren.

Konfigurieren eines externen Bedrohungserkennungssystems

Der Prozess zum Konfigurieren eines externen Bedrohungserkennungssystems für Ihren Agent umfasst zwei Schritte:

  1. Konfigurieren Sie eine Microsoft Entra-Anwendung.

  2. Konfigurieren der Bedrohungserkennung im Power Platform Admin Center.

Schritt 1: Konfigurieren Sie eine Microsoft Entra-Anwendung

Es gibt zwei Wege zum Konfigurieren einer Microsoft Entra-Anwendung:

  • Option A: Konfigurieren des PowerShell-Skripts (empfohlen)
  • Option B: Manuelle Konfiguration mithilfe des Azure-Portals

Mit einem bereitgestellten PowerShell-Skript können Sie die Erstellung und Konfiguration Ihrer Microsoft Entra-Anwendung automatisieren.

Voraussetzungen für die Konfiguration von PowerShell

  • Windows PowerShell 5.1 oder höher
  • Ausreichende Berechtigungen zum Erstellen von Anwendungsregistrierungen in Ihrem Microsoft Entra-Mandant
  • Die Basis-URL des Bedrohungserkennungs-Webdienstes. Die URL wird in den folgenden Skriptparametern als Endpoint bezeichnet. Sie sollten diese URL von Ihrem Sicherheitsanbieter erhalten.
  • Microsoft Entra ID-Mandanten-ID Ihrer Organisation. Die Mandant-ID wird in den folgenden Skriptparametern als TenantId bezeichnet.

Herunterladen und Vorbereiten des Skripts

Laden Sie das Skript Create-CopilotWebhookApp.ps1 herunter.

Skriptparameter

Das Skript akzeptiert die folgenden Parameter:

Parameter Type Erforderlich Beschreibung des Dataflows
TenantId Zeichenfolge Ja Ihre Microsoft Entra-Mandanten-ID im GUID-Format (z. B. 12345678-1234-1234-1234-123456789012).
Endpunkt Zeichenfolge Ja Die Basis-URL für den externen Bedrohungserkennungsdienst (bereitgestellt von Ihrem Sicherheitsanbieter). Wenn Sie Microsoft Defender als Sicherheitsanbieter verwenden, können Sie den Endpunkt aus dem Defender-Portal abrufen.
DisplayName Zeichenfolge Ja Ein eindeutiger Anzeigename für die Anwendungsregistrierung, den Sie bereitstellen. Kann zwischen 1 und 120 Zeichen.
FICName Zeichenfolge Ja Ein eindeutiger Name für die Verbundidentitätsanmeldeinformationen, den Sie bereitstellen. Kann zwischen 1 und 120 Zeichen.
DryRun Switch Nein Optionales Flag. Wenn das Flag -DryRun bereitgestellt wird, führt das Skript einen Validierungslauf durch, ohne Ressourcen zu erstellen.

Führen Sie das Skript aus

Zum Erstellen der Anwendung:

  1. Öffnen Sie Windows PowerShell als Administrator.

  2. Wechseln Sie zu dem Verzeichnis, das das Skript enthält.

  3. Führen Sie das folgende Skript aus, und ersetzen Sie die Platzhalter für TenantId, Endpoint, DisplayName und FICName durch Ihre eigenen Parameter:

    .\Create-CopilotWebhookApp.ps1 `
-TenantId "11111111-2222-3333-4444-555555555555" `
-Endpoint "https://provider.example.com/threat_detection/copilot" `
-DisplayName "Copilot Security Integration - Production" `
-FICName "ProductionFIC"

Das interaktive Skript läuft in der Kommandozeile. Das Skript gibt die App-ID der erstellten Microsoft Entra-Anwendung aus. Sie benötigen die App-ID später, wenn Sie die Bedrohungserkennung im Power Platform Admin Center konfigurieren.

Option B: Manuelle Konfiguration mithilfe des Azure-Portals

Voraussetzungen für die manuelle Konfiguration

  • Microsoft Entra ID-Mandanten-ID Ihrer Organisation. Die Mandant-ID wird in den folgenden Anweisungen als tenantId bezeichnet.
  • Ausreichende Berechtigungen zum Erstellen von Anwendungsregistrierungen in Ihrem Microsoft Entra-Mandant.
  • Die Basis-URL des Bedrohungserkennungs-Webdienstes, den Sie verwenden. Dies wird in den folgenden Anweisungen als Endpunkt bezeichnet. Sie sollten diese URL von Ihrem Sicherheitsanbieter erhalten.

Eine Microsoft Entra-Anwendung anmelden

Führen Sie die folgenden Schritte aus, um eine Microsoft Entra-Anwendungsanmeldung zu erstellen. Die Anwendung wird verwendet, um die Authentifizierung zwischen dem Agent und dem Bedrohungserkennungs-Webdienst zu sichern. Informationen zum Erstellen einer solchen App finden Sie unter Registrieren einer Anwendung in Microsoft Entra ID .

  1. Melden Sie sich beim Azure-Portal an, und navigieren Sie zur Microsoft Entra ID-Seite .

  2. Wählen Sie unter App-Registrierungen die Option Neue Registrierung aus.

  3. Geben Sie einen Namen ein, und wählen Sie Konten in diesem Organisationsverzeichnis (nur einzelner Mandant) als unterstützten Kontotyp aus.

  4. Registrieren Sie die App.

  5. Nachdem die App erstellt wurde, kopieren Sie die App-ID. Sie benötigen die App-ID später, wenn Sie die Bedrohungserkennung im Power Platform Admin Center konfigurieren.

Autorisieren Sie die Microsoft Entra-Anwendung mit dem Anbieter Ihrer Wahl

Der Agent nutzt Federated Identity Credentials (FIC) als eine sichere Authentifizierungsmethode ohne Geheimnisse für den Datenaustausch mit dem Bedrohungserkennungsdienst. Führen Sie die folgenden Schritte aus, um FIC für Ihre Microsoft Entra-Anwendung zu konfigurieren. Weitere Informationen finden Sie unter Konfigurieren einer benutzerzugewiesenen verwalteten Identität, um einem externen Identitätsanbieter zu vertrauen.

  1. Öffnen Sie das Azure Portal und gehen Sie zur App-Registrierung. Wählen Sie die Anwendung aus, die Sie in Schritt 1 oben erstellt haben.

  2. Wählen Sie in der Randleiste Verwalten>Zertifikaten & Geheimnissen>Verbund-Anmeldeinformationen.

  3. Wählen Sie Anmeldeinformationen hinzufügen.

  4. Wählen Sie in der Dropdownliste „Verbundanmeldeinformationen“ die Option Sonstiger Aussteller aus.

  5. Füllen Sie die Felder gemäß den folgenden Anweisungen aus:

    • Aussteller: Geben Sie die folgende URL ein und ersetzen Sie {tenantId} durch die Microsoft Entra-Mandant-ID Ihrer Organisation: https://login.microsoftonline.com/{tenantId}/v2.0

    • Typ: Wählen Sie den expliziten Antragstellerbezeichner aus.

    • Wert: Geben Sie eine Zeichenfolge wie folgt ein: /eid1/c/pub/t/{base 64 encoded tenantId}/a/m1WPnYRZpEaQKq1Cceg--g/{base 64 encoded endpoint}

      Führen Sie eine base64-Codierung für die Microsoft Entra-Mandant-ID Ihrer Organisation und die Basis-URL des Bedrohungserkennungswebdienstes durch. Ersetzen Sie den Platzhalter {base 64 encoded tenantId} durch den Base64-codierten Wert Ihrer Mandanten-ID und den Platzhalter {base 64 encoded endpoint} durch die Base64-codierte Basis-URL.

      Um die Base64-Codierung Ihrer Mandanten-ID und Endpunkt-URL zu erhalten, verwenden Sie das folgende PowerShell-Skript. Stellen Sie sicher, dass Sie die Platzhalterwerte „11111111-2222-3333-4444-555555555555“ und „https://provider.example.com/threat_detection/copilot"“ durch Ihre tatsächlichen Werte für die Mandanten-ID und die Endpunkt-URL ersetzen:

      # Encoding tenant ID
$tenantId = [Guid]::Parse("11111111-2222-3333-4444-555555555555")
$base64EncodedTenantId = [Convert]::ToBase64String($tenantId.ToByteArray()).Replace('+','-').Replace('/','_').TrimEnd('=')
Write-Output $base64EncodedTenantId

# Encoding the endpoint
$endpointURL = "https://provider.example.com/threat_detection/copilot"
$base64EncodedEndpointURL = [Convert]::ToBase64String([Text.Encoding]::UTF8.GetBytes($endpointURL)).Replace('+','-').Replace('/','_').TrimEnd('=')
Write-Output $base64EncodedEndpointURL

    • Name: Wählen Sie einen beschreibenden Namen aus.

  6. Wählen Sie die Schaltfläche Hinzufügen aus.

Schritt 2: Konfigurieren des Bedrohungserkennungssystems

Als Nächstes müssen Sie das Bedrohungserkennungssystem im Power Platform Admin Center konfigurieren, um Ihren Agenten mit dem externen Sicherheitsanbieter zu verbinden.

Voraussetzungen für die Konfiguration der Bedrohungserkennung im Power Platform Admin Center

  • Die App-ID der im vorherigen Schritt erstellten Microsoft Entra-Anwendung.
  • Die Endpunkt-Verknüpfung, die von Ihrem externen Überwachungsanbieter bereitgestellt wurde. Die Endpunkt-Verknüpfung ist derselbe Basis-URL-Endpunkt, den Sie bei der Konfiguration der Microsoft Entra-Anwendung verwenden.
  • Ein Benutzer mit der Power Platform Administratorrolle zur Konfiguration der Verbindung.
  • Führen Sie alle weiteren von Ihrem Sicherheitsanbieter erforderlichen Schritte durch, um Ihre registrierte Anwendung zu autorisieren. Sie sollten die Dokumentation Ihres Anbieters (sofern zutreffend) für spezifische Onboarding- und Autorisierungsschritte konsultieren.

Um das Bedrohungserkennungssystem im Power Platform Admin Center zu konfigurieren, folgen Sie diesen Schritten:

  1. Melden Sie sich beim Power Platform Admin Center an.

  2. Wählen Sie im seitlichen Navigationsbereich Sicherheit und wählen Sie Bedrohungserkennung. Die Bedrohungserkennung-Seite wird geöffnet.

  3. Wählen Sie die Zeile Zusätzliche Bedrohungserkennung aus. Es wird ein Bereich geöffnet.

  4. Wählen Sie die Umgebung aus, für die Sie den Versicherungsschutz verbessern möchten, und wählen Einrichten. Es wird ein Bereich geöffnet.

  5. Wählen Sie Copilot Studio die Freigabe von Daten für einen Partner für Bedrohungserkennung erlauben.

  6. Unter Azure Entra App ID geben Sie die App-ID der zuvor erstellten Microsoft Entra-Anwendung ein.

  7. Geben Sie die Endpunkt-URL ein, die von Ihrem externen Überwachungsanbieter bereitgestellt wurde. Die Endpunkt-Verknüpfung ist derselbe Basis-URL-Endpunkt, den Sie bei der Konfiguration der Microsoft Entra-Anwendung verwenden.

  8. Unter Fehlerverhalten festlegen definieren Sie das Standardverhalten des Systems für den Fall, dass das Bedrohungserkennungssystem nicht rechtzeitig reagiert oder mit einem Fehler antwortet. Standardmäßig ist dies auf Agenten antworten lassen eingestellt, aber Sie können auch die Option Abfrage blockieren wählen, um das Risiko weiter zu reduzieren.

    Anmerkung

    Nach der Konfiguration der Bedrohungserkennung wird das Bedrohungserkennungssystem vor jedem Aufruf des Tools durch einen Agent ausgelöst. Wenn der Agent innerhalb einer Sekunde keine Entscheidung vom System erhält (entweder zulassen oder blockieren), fährt er fort, die Ausführung des Tools wie geplant zuzulassen. Um das Standardverhalten zu ändern, konfigurieren Sie Fehlerverhalten festlegen.

  9. Wählen Sie Speichern aus.

Wichtig

Das Speichern schlägt fehl, wenn Ihre Microsoft Entra-App nicht korrekt in Microsoft Entra konfiguriert oder nicht ordnungsgemäß bei Ihrem bevorzugten Anbieter autorisiert ist.

Anmerkung

Es gibt keine globale oder mandantweite Einstellung, um den externen Sicherheitsanbieter automatisch in allen Copilot Studio-Umgebungen zu aktivieren. Die externe Bedrohungserkennung muss in jeder Umgebung manuell über das Copilot Studio Admin-Portal aktiviert werden. Hier folgen einige wichtige Überlegungen:

  • Der externe Sicherheitsanbieter wird für jede Umgebung separat konfiguriert.
  • Es existiert keine PowerShell-, API- oder Admin Center-Einstellung, um diese Konfiguration global für andere bestehende oder zukünftige Umgebungen durchzusetzen oder weiterzugeben.
  • Sie müssen die Bedrohungserkennung für neue Umgebungen aktivieren, nachdem Sie die Umgebung erstellt haben.

Problembehandlung

Hier finden Sie Informationen zu Problemen, die auftreten können, und wie Sie diese beheben können.

Probleme mit der Bedrohungserkennung im Power Platform Admin Center

In der folgenden Tabelle werden häufige Fehler beschrieben, die auftreten können, wenn Sie im vorherigen Schritt Speichern auswählen und wie Sie diese Fehler behandeln:

Fehler Fehlerbehandlung
Beim Speichern Ihrer Einstellungen ist ein Fehler aufgetreten. Versuchen Sie erneut zu speichern, und wenn dies nicht funktioniert, wenden Sie sich an Ihren Administrator, um Hilfe zu finden. Ein allgemeines Problem beim Speichern der Konfiguration. Versuchen Sie es erneut. Wenn dies nicht funktioniert, wenden Sie sich an Copilot Studio, um Support zu erhalten.
Problem beim Verbinden mit dem Schutzanbieter. Wenden Sie sich an den Anbieter, um Hilfe zu bitten. Dieser Fehler wird angezeigt, wenn ein Aufruf des bereitgestellten Endpunkts ausfällt oder fehlschlägt. Wenden Sie sich an den Anbieter, und stellen Sie sicher, dass es keine Probleme mit seinem Service gibt.
Problem beim Verbinden mit dem Schutzanbieter. Versuchen Sie, die Endpunktverknüpfung zu überprüfen. Wenn das nicht funktioniert, wenden Sie sich an den Schutzanbieter um Hilfe. Dieser Fehler wird angezeigt, wenn ein Aufruf des bereitgestellten Endpunkts ausfällt oder fehlschlägt. Überprüfen Sie die bereitgestellte Endpunkt-Verknüpfung und wenn das nicht funktioniert, kontaktieren Sie den Anbieter des Bedrohungserkennungsdienstes und überprüfen Sie, ob es keine Probleme mit dem Service gibt.
Problem beim Verbinden mit dem Schutzanbieter. Versuchen Sie es erneut und wenn dies nicht funktioniert, wenden Sie sich an Ihren Schutzanbieter, um Hilfe zu finden. Dieser Fehler wird angezeigt, wenn ein Aufruf des bereitgestellten Endpunkts ausfällt oder fehlschlägt. Versuchen Sie es erneut, und wenn das nicht funktioniert, kontaktieren Sie den Anbieter und vergewissern Sie sich, dass keine Probleme mit seinem Dienst vorliegen.
Es gab ein Problem mit der Konfiguration. Überprüfen Sie die eingegebenen Angaben und die Microsoft Entra-Konfiguration. Falls das Problem weiter besteht, wenden Sie sich an Ihren Admin für Unterstützung. Der Erwerb des Tokens ist fehlgeschlagen. Überprüfen Sie die Microsoft Entra-Anwendungskonfiguration und die Verbundidentitätsanmeldeinformationen. Weitere Details zum spezifischen Problem finden Sie nach dem Auswählen von „Fehlerinformationen kopieren“.
Um eine Konfiguration zu ändern, stellen Sie sicher, dass Sie über Administratorberechtigungen für Power Platform verfügen. Einen Benutzer mit den erforderlichen Berechtigungen suchen

Für weitere Fehlerdetails wählen Sie Fehlerinformationen kopieren.

Häufige Probleme mit Microsoft Entra und Authentifizierung

Nachfolgend finden Sie einige andere häufige Probleme, die bei Ihrer Microsoft Entra-App und -Authentifizierung auftreten können.

Microsoft Entra-Anwendung ist nicht vorhanden

Beispiel: Fehler beim Abrufen des Tokens: AADSTS700016: Anwendung mit dem Bezeichner „00001111-aaaa-2222-bbbb-3333cccc4444“ wurde im Verzeichnis „Contoso“ nicht gefunden. Dies kann passieren, wenn die Anwendung nicht vom Administrator des Mandanten installiert oder von jedem Benutzer im Mandanten zugestimmt wurde. Unter Umständen haben Sie Ihre Authentifizierung an den falschen Mandanten gesendet.

Vorgehensweise: Stellen Sie sicher, dass die bereitgestellte Anwendungs-ID korrekt ist und in Azure vorhanden ist.

In der App ist kein FIC konfiguriert

Beispiel: Token konnte nicht abgerufen werden: Ein Konfigurationsproblem verhindert die Authentifizierung—prüfen Sie die Fehlermeldung des Servers für Details. Sie können die Konfiguration im Portal für die Anwendungsregistrierung ändern. Klicken Sie auf https://aka.ms/msal-net-invalid-client, um mehr zu erfahren. Ursprüngliche Ausnahme: AADSTS70025: Der Client „00001111-aaaa-2222-bbbb-3333cccc4444“ (Webhooks-Test) hat keine konfigurierten Verbundidentitätsanmeldeinformationen.

So wird's gemacht: Die bereitgestellte App hat keinen FIC konfiguriert. Folgen Sie der Dokumentation, und konfigurieren Sie FIC entsprechend.

Ungültiger FIC-Aussteller

Beispiel: Token konnte nicht abgerufen werden: Ein Konfigurationsproblem verhindert die Authentifizierung—prüfen Sie die Fehlermeldung des Servers für Details. Sie können die Konfiguration im Portal für die Anwendungsregistrierung ändern. Klicken Sie auf https://aka.ms/msal-net-invalid-client, um mehr zu erfahren. Ursprüngliche Ausnahme: AADSTS7002111: Es wurde kein übereinstimmender Verbundidentitätsdatensatz für den dargestellten Assertionsherausgeber „https://login.microsoftonline.com/262d6d26-0e00-40b3-9c2f-31501d4dcbd1/v2.0“ gefunden. Stellen Sie sicher, dass der Herausgeber der Verbundidentitätsanmeldeinformationen „https://login.microsoftonline.com/{tenantId}/v2.0“ lautet.

Vorgehensweise: In der App wurde kein FIC mit dem erwarteten Aussteller gefunden. Öffnen Sie Ihre FIC-Konfiguration und stellen Sie den Aussteller auf https://login.microsoftonline.com/{tenantId}/v2.0 (Mandant-ID einsetzen).

Ungültiger FIC-Betreff

Beispiel: Token konnte nicht abgerufen werden: Ein Konfigurationsproblem verhindert die Authentifizierung—prüfen Sie die Fehlermeldung des Servers für Details. Sie können die Konfiguration im Portal für die Anwendungsregistrierung ändern. Klicken Sie auf https://aka.ms/msal-net-invalid-client, um mehr zu erfahren. Ursprüngliche Ausnahme: AADSTS7002137: Es wurde kein übereinstimmender Verbundidentitätsdatensatz gefunden, der für den präsentierten Assertions-Subjekt „/eid1/c/pub/t/Jm0tJgAOs0CcLzFQHU3L0Q/a/iDQPIrayM0GBBVzmyXgucw/aHR0cHM6Ly9jb250b3NvLnByb3ZpZGVyLmNvbeKAiw“ gefunden wurde. Stellen Sie sicher, dass der Antragsteller der Verbundidentität „/eid1/c/pub/t/{tenantId}/a/iDQPIrayM0GBBVzmyXgucw/aHR0cHM6Ly9jb250b3NvLnByb3ZpZGVyLmNvbeKAiw“ lautet.

Vorgehensweise: In der App wurde kein FIC mit dem erwarteten Betreff gefunden. Öffnen Sie Ihre FIC-Konfiguration und setzen Sie das Thema auf den erwarteten Wert, wie im Fehler vorgeschlagen (geben Sie Ihre Mandanten-ID ein). Stellen Sie sicher, dass in den Betreff-Feldern keine zusätzlichen Leerzeichen oder leeren Zeilen vorhanden sind.

Die App ist mit dem Anbieter nicht zugelassen (Microsoft Defender spezifisch)

Beispiel: Die Anwendungs-ID in Ihrem Authentifizierungstoken stimmt nicht mit der registrierten Anwendung für den Webhook-Zugriff überein. Stellen Sie sicher, dass Sie die richtigen Anwendungsanmeldeinformationen verwenden.

Wie man damit umgeht: Die Anwendung ist nicht beim Anbieter zugelassen. Weitere Informationen finden Sie in der Anbieterdokumentation, um dem App-Webhook Zugriff zu gewähren.

Trennen des Schutzes durch das Bedrohungserkennungssystem

Wenn Sie nicht mehr möchten, dass das Bedrohungserkennungssystem Ihren Agenten überwacht, folgen Sie diesen Schritten:

  1. Melden Sie sich beim Power Platform Admin Center an.

  2. Wählen Sie im seitlichen Navigationsbereich Sicherheit und wählen Sie Bedrohungserkennung. Die Bedrohungserkennung-Seite wird geöffnet.

  3. Wählen Sie die Zeile Zusätzliche Bedrohungserkennung aus. Es wird ein Bereich geöffnet.

  4. Wählen Sie die Umgebung aus, für die Sie den verbesserten Agentschutz deaktivieren möchten, und wählen Einrichten. Es wird ein Bereich geöffnet.

  5. Deaktivieren Sie die Option Copilot Studio zum Freigeben von Daten für Ihren ausgewählten Anbieter zulassen.

  6. Wählen Sie Speichern aus.

  • Last updated on