Konfigurieren der Authentifizierung für Agents (Vorschau)

[Dieser Artikel ist die Vorabveröffentlichungsdokumentation und unterliegt Änderungen.]

Authentication für Agents ist ein Administratorsteuerelement im Power Platform Admin Center, mit dem Administratoren steuern können, welche Authentifizierungsmethoden Benutzer auswählen können, wenn sie einen Agent in Microsoft Copilot Studio konfigurieren. Verwenden Sie dieses Steuerelement, um die Sicherheitsrichtlinien Ihrer Organisation zu erzwingen und sicherzustellen, dass die Einstellungen für die Agentauthentifizierung den Identitätsanforderungen entsprechen.

Für Organisationen, die das Risiko durch anonymen Zugriff oder nicht konforme Authentifizierungsmuster verringern möchten, bietet die Administrationssteuerung Authentifizierung für Agents eine zentrale Steuerung auf Umgebungsebene.

Important

• Dies ist eine Vorschaufunktion.
• Vorschaufunktionen sind nicht für den Produktionsgebrauch gedacht und haben möglicherweise eine eingeschränkte Funktionalität. Für diese Features gelten ergänzende Nutzungsbedingungen. Die Features werden vor einer offiziellen Veröffentlichung zur Verfügung gestellt, sodass die Kundschaft frühzeitig Zugriff erhält und Feedback geben kann.

Konfigurieren der Authentifizierung für Agents in bestimmten Umgebungen

1. Melden Sie sich im Power Platform Admin Center an.

2. Wählen Sie im Navigationsbereich Sicherheit.

3. Wählen Sie im Bereich Sicherheit die Option Identität und Zugriff aus. Die Seite " Identitäts- und Zugriffsverwaltung " wird angezeigt.

4. Wählen Sie "Authentifizierung für Agents" aus. Der Bereich „Authentifizierung für Agenten“ (Vorschau) wird angezeigt.

5. Wählen Sie die Umgebungsgruppe oder Umgebung aus, die Sie konfigurieren möchten. Klicken Sie auf Einrichten.

6. Wählen Sie eine der folgenden Authentifizierungsoptionen für Ihren Agent aus:

   • Keine Authentifizierung (öffentlich verfügbar): Die Authentifizierung ist für Agents nicht erforderlich.

   • Microsoft-Authentifizierung erforderlich: Vom Benutzer erstellte Agenten müssen die Microsoft Entra ID-Authentifizierung in Microsoft Teams, SharePoint, Power Apps oder Microsoft 365 Copilot erfordern. Wenn Sie diese Option auswählen, sind alle anderen Authentifizierungsoptionen in Copilot Studio nicht verfügbar.

   • Require Entra authentication: Vom Benutzer erstellte Agents erfordern entweder manuelle Authentifizierung oder Microsoft Authentifizierung. Wenn Sie diese Option auswählen, wird die manuelle Authentifizierung mit generischem OAuth 2 nicht unterstützt.

   • Alle unterstützten Authentifizierungsmethoden zulassen: Vom Benutzer erstellte Agenten unterstützen entweder die Microsoft-Authentifizierung oder die manuelle Authentifizierung. Wenn Sie diese Option auswählen, wird keine Authentifizierung blockiert.

7. Klicken Sie auf Speichern, um die Änderungen zu übernehmen.

   Wenn Sie die Authentifizierungseinstellungen ändern, erhalten Benutzer in verwalteten Umgebungen eine Benachrichtigung in Copilot Studio, wenn ihre vorherige Authentifizierungsmethode nicht mehr verfügbar ist. Beispielsweise kann ein benutzerdefinierter Agent für Manuell authentifizieren mit Microsoft Entra ID konfiguriert sein, während Alle unterstützten Authentifizierungsmethoden zulassen die vom Administrator festgelegte Richtlinie ist. Wenn Sie die Umgebungsrichtlinie später in Require Microsoft authentication ändern, wird die Authentifizierungseinstellung des Copilot-Agents des Benutzers nach dem Aktualisieren der Seite aktualisiert, und nicht zulässige Optionen sind nicht mehr auswählbar. Dieses Verhalten sorgt dafür, dass vorhandene Agenten an den aktuellen Governance-Vorgaben der Umgebung ausgerichtet bleiben.

   Wenn der Administrator die Authentifizierungseinstellung für einen bereits veröffentlichten Agent nicht mehr zulässt, wird der Agent an weiteren Veröffentlichungsupdates gehindert und reagiert erst dann auf Benutzer, wenn seine Authentifizierungseinstellungen die Anforderungen des Administrators erfüllen.

Zuordnung von Administratoreinstellungen zu Benutzeroptionen in Copilot Studio

Keine Authentifizierung

Wenn Sie Keine Authentifizierung auswählen, können Benutzer in Copilot Studio für ihre Agents jeden unterstützten Authentifizierungstyp konfigurieren, einschließlich anonymem Zugriff. Wählen Sie "Keine Authentifizierung" aus, wenn Benutzer öffentliche oder anonyme Erfahrungen konfigurieren können müssen.

Microsoft Authentifizierung erforderlich

Wenn Sie Microsoft-Authentifizierung erforderlich auswählen, steht für vom Benutzer erstellte Agenten in Copilot Studio nur Mit Microsoft authentifizieren zur Verfügung. Diese Konfiguration blockiert keine Authentifizierung, manuelle Authentifizierung und anonymen Zugriff. Wählen Sie diese Option aus, wenn Ihre Organisation die strengste Benutzerfreundlichkeit wünscht und nur Microsoft-basierte Anmeldung unterstützt.

Entra-Authentifizierung erforderlich

Wenn Sie Require Entra authentication auswählen, können vom Benutzer erstellte Agents so konfiguriert werden, dass Microsoft Authentifizierung oder manuelle Authentifizierung mit Microsoft Entra ID in Copilot Studio verwendet wird. Diese Konfiguration blockiert keine Authentifizierung, manuelle Authentifizierung mit generischem OAuth 2 und anonymen Zugriff. Wählen Sie diese Option aus, wenn Benutzer Microsoft Anmeldung verwenden müssen, aber dennoch manuelle Konfigurationsszenarien benötigen, die von Microsoft Entra ID abhängen.

Alle unterstützten Authentifizierungsmethoden zulassen

Wenn Sie Alle unterstützten Authentifizierungsmethoden zulassen auswählen, können Benutzer ihre Agenten so konfigurieren, dass sie alle Authentifizierungsmethoden unterstützen (Authentifizierung mit Microsoft, manuelle Authentifizierung mit Microsoft Entra ID und manuelle Authentifizierung mit generischem OAuth 2). Diese Konfiguration blockiert keine Authentifizierung und anonymen Zugriff. Wählen Sie diese Option aus, wenn die Authentifizierung erforderlich ist, aber Ihre Organisation möchte sowohl Microsoft Entra ID als auch generische OAuth 2 in manuellen Authentifizierungsszenarien unterstützen.