Ενοποίηση ταυτότητας παράγοντα για το Copilot Studio

Οι παράγοντες του Microsoft Copilot Studio λαμβάνουν αυτόματα αναγνωριστικά παραγόντων κατά τη δημιουργία τους—δεν απαιτείται χειροκίνητη καταχώρηση εφαρμογής ή παραμετροποίηση SDK. Αυτή η αυτόματη παροχή ταυτότητας ενσωματώνεται με το Agent 365 και προσφέρει ορατότητα στο μητρώο, παρατηρησιμότητα και ελέγχους διαχείρισης.

Το άρθρο αυτό εξηγεί πώς το Copilot Studio ενορχηστρώνει την παροχή ταυτότητας και πώς διαφέρει από την ανάπτυξη παραγόντων με χρήση κώδικα..

Σημείωμα

Για γενικές έννοιες ταυτότητας του Agent 365 (blueprint, στιγμιότυπα εφαρμογών παραγόντων, χρήστες παραγόντων), ανατρέξτε στο θέμα Ταυτότητα Microsoft Agent 365. Το άρθρο αυτό επικεντρώνεται στην ενσωμάτωση ταυτότητας που αφορά το Copilot Studio.

Πώς το Copilot Studio δημιουργεί αναγνωριστικά παράγοντα

Όταν δημιουργείτε έναν παράγοντα Copilot Studio, η πλατφόρμα δημιουργεί αυτόματα ένα Αναγνωριστικό παράγοντα που ορίζει την ταυτότητα του παράγοντα και τον καθιστά ορατό στο μητρώο παραγόντων.

Αυτός ο αυτοματισμός καταργεί τη χειροκίνητη ρύθμιση που απαιτείται για τους παράγοντες με χρήση κώδικα, ενώ ενσωματώνεται με τον Agent 365 για διαχείριση και παρακολούθηση.

Για λεπτομέρειες σχετικά με τα Αναγνωριστικά Παράγοντα στο Copilot Studio, δείτε Απαιτήσεις ταυτότητας παράγοντα, πιστοποιητικά και τιμές διαμόρφωσης.

Μοντέλο κοινής χρήσης blueprint παράγοντα

Σε αντίθεση με τους παράγοντες με χρήση κώδικα όπου κάθε παράγοντας έχει το δικό του σχέδιο, όλοι οι παράγοντες που βασίζονται σε εφαρμογές Copilot Studio μοιράζονται ένα μόνο blueprint:

  • Blueprint: Κοινόχρηστο σε όλους τους παράγοντες Copilot Studio που βασίζονται σε εφαρμογές στον μισθωτή σας
  • Αναγνωριστικό παράγοντας: Δημιουργείται για κάθε παράγοντα με μοναδική διαμόρφωση

Για λεπτομέρειες σχετικά με το καθολικό blueprint (συμπεριλαμβανομένου του αναγνωριστικού blueprint), ανατρέξτε στην ενότητα Κατανόηση των αρχών του blueprint.

Αυτό το κοινό μοντέλο blueprint απλοποιεί τη διαχείριση:

  • Η διαχείριση των δικαιωμάτων γίνεται σε επίπεδο κέντρου διαχείρισης του Power Platform
  • Οι πολιτικές αποτροπής απώλειας δεδομένων (DLP) και οι προηγμένες πολιτικές σύνδεσης εφαρμόζονται αυτόματα
  • Δεν απαιτείται διαμόρφωση blueprint ανά παράγοντα

Φιλοδώρημα

Για περισσότερες λεπτομέρειες σχετικά με τα blueprint παράγοντα, δείτε blueprint παράγοντα.

Χρόνος δημιουργίας ταυτότητας

Το αναγνωριστικό παράγοντα δημιουργείται όταν δημιουργείτε τον παράγοντα Copilot Studio:

  • Δημιουργήθηκε: Κατά τη δημιουργία του παράγοντα
  • Ορατό σε: Copilot Studio, μητρώο Agent 365, Κέντρο διαχείρισης Microsoft 365, Entra

Σημείωμα

Η παροχή ταυτότητας πραγματοποιείται κατά τη δημιουργία του παράγοντα, και όχι κατά τη διάρκεια της δημοσίευσης. Η δημοσίευση κάνει τον παράγοντα σας διαθέσιμο στους χρήστες, αλλά η ταυτότητα υπάρχει ήδη.

Ροές ελέγχου ταυτότητας για τους παράγοντες του Copilot Studio

Οι Copilot Studio παράγοντες χρησιμοποιούν συνδέσεις του Power Platform για πρόσβαση στις υπηρεσίες του Microsoft 365. Όταν προσθέτετε μια σύνδεση, όπως αλληλογραφία, ημερολόγιο, SharePoint ή Teams, το Power Platform χειρίζεται αυτόματα τον έλεγχο ταυτότητας – δεν απαιτείται μη αυτόματη ανταλλαγή διακριτικών ή κώδικας.

Οι περισσότερες συνδέσεις χρησιμοποιούν έλεγχο ταυτότητας εκ μέρους του (OBO), όπου ο παράγοντας ενεργεί με τα δικαιώματα του χρήστη. Οι χρήστες ενδέχεται να δουν ένα μήνυμα συγκατάθεσης κατά την πρώτη χρήση μιας σύνδεσης, μετά το οποίο το Power Platform διαχειρίζεται αυτόματα τη σύνδεση και την ανανέωση του διακριτικού ταυτότητας. Οι ενέργειες εμφανίζονται στα αρχεία καταγραφής ελέγχου ως εκτελούμενες από τον χρήστη, με στοιχεία του παράγοντα για λόγους συμμόρφωσης.

Διακυβέρνηση: Οι διαχειριστές ελέγχουν τη χρήση των συνδέσεων μέσω των πολιτικών του κέντρου διαχείρισης Power Platform:

  • Πολιτικές DLP: Ελέγχουν ποιες συνδέσεις μπορούν να χρησιμοποιούνται σε συγκεκριμένα περιβάλλοντα
  • Προηγμένες πολιτικές συνδέσεων: Διέπουν συνδέσεις υψηλών προνομίων

Για περισσότερες πληροφορίες, βλ.:

Δικαιώματα συνδέσμου για την ταυτότητα παράγοντα

Όταν ένας δημιουργός δημοσιεύει έναν Copilot Studio παράγοντα, η πλατφόρμα επισυνάπτει δικαιώματα API στο Entra ID παράγοντα του παράγοντα για κάθε σύνδεση Power Platform που έχει ρυθμιστεί να χρησιμοποιεί. Οι διαχειριστές μπορούν να ελέγξουν αυτά τα δικαιώματα στο Κέντρο διαχείρισης Microsoft Entra και να τα διαχειριστούν με τις πολιτικές Πρόσβασης υπό όρους Microsoft Entra.

Για λεπτομέρειες, συμπεριλαμβανομένων των τύπων εμβέλειας που συνδέονται, πότε εφαρμόζονται και ποιοι τύποι παράγοντα εμπίπτουν στην εμβέλεια, δείτε Ποιες εμβέλειες συνδέονται με το Entra ID παράγοντα του παράγοντα μου;.

Επόμενα βήματα

  • Last updated on