Auditar actividades de Copilot Studio en Microsoft Purview

Este artículo enumera y describe las actividades de Copilot Studio que el portal de Microsoft Purview registra y pone a disposición. Los desarrolladores también pueden acceder a estos registros a través de la API de administración de Office 365.

Los cambios en el contenido y la configuración de un agente pueden afectar a la seguridad y al comportamiento de agente. Auditar estas acciones ayuda a mitigar errores, aplicar restricciones de seguridad a los sistemas, cumplir los requisitos de cumplimiento y responder a las amenazas de seguridad.

Copilot Studio registra las actividades relacionadas con administrativas y creador e interacciones del usuario con agentes.

Copilot Studio almacena los datos utilizados para generar los registros de auditoría de acuerdo con sus estándares de seguridad y cumplimiento. Para obtener más información, consulte Seguridad y cumplimiento de Microsoft Copilot Studio.

Nota

Para los agentes con identificadores de agente de Microsoft Entra ID, la actividad de autenticación también se registra en Microsoft Entra ID y es visible en el centro de administración de Microsoft Entra. Más información en Crear automáticamente Id. de Agente Microsoft Entra.

Importante

Las actividades administrativas de Copilot Studio están habilitadas de forma predeterminada en todos los clientes. No se puede deshabilitar la recopilación de actividades, pero se pueden deshabilitar los registros de auditoría en Purview y usar directivas de retención para evitar la retención del texto del mensaje del usuario y el texto de respuesta.

Requisitos previos

Acceso a los registros

  1. Inicie sesión en el Portal de Microsoft Purview como administrador de inquilinos.

  2. En el menú de la izquierda, seleccione Mostrar todo.

  3. En Soluciones, seleccione Auditoría.

Los administradores pueden filtrar por actividades de Copilot Studio a través de la lista Actividades. Las actividades se asignan a tipos y categorías de eventos, como se indica en las siguientes tablas de este artículo.

Captura de pantalla de los resultados de búsqueda que muestran los nombres descriptivos de las actividades en Purview

Los administradores de cumplimiento también pueden usar la solución Data Security Posture Management (DSPM) para IA para ver las transcripciones de chat de los eventos CopilotInteraction. Obtenga más información en Administrar la postura de seguridad de datos (DSPM).

Ver eventos auditados (creación de agente)

Todo el registro se realiza en la capa SDK, por lo que una sola acción puede desencadenar varios eventos registrados.

Esta tabla enumera eventos normalmente relacionados con acciones administrativas en Copilot Studio, como la eliminación de un agente o la actualización del nombre, los detalles o la configuración de un agente.

Categoría Etiqueta de evento Descripción del evento
Agentes BotDeleteCleanup La limpieza de dependencias después de eliminar un agente en Copilot Studio
Agentes BotUpdateOperation-BotNameUpdate Actualización del nombre del agente en Copilot Studio
Agentes BotCreate La creación de un nuevo agente en Copilot Studio
Agentes BotDelete La eliminación de un agente en Copilot Studio
Agentes BotUpdateOperation-BotAuthUpdate Actualización de la configuración de autenticación de un agente en Copilot Studio
Agentes BotUpdateOperation-BotIconUpdate Actualización del icono del agente en Copilot Studio
Agentes BotUpdateOperation-BotPublish Publicación de un agente en Copilot Studio
Agentes BotUpdateOperation-BotShare Compartir un agente con otros usuarios en Copilot Studio
Agentes BotAppInsightsUpdate Actualización de la configuración de registro de App Insights de un agente en Copilot Studio
Componente de agente BotComponentCreate La creación de un componente (como un tema o una capacidad) para un agente en Copilot Studio
Componente de agente BotComponentUpdate La actualización de un componente (como un tema o una capacidad) para un agente en Copilot Studio
Componente de agente BotComponentDelete Eliminación de un componente (como un tema o una capacidad) para un agente en Copilot Studio
Colección de componente de agente BotComponentCollectionCreate Creación de una colección de componentes para un agente en Copilot Studio
Colección de componente de agente BotComponentCollectionDelete Eliminación de una colección de componentes de un agente en Copilot Studio
Colección de componente de agente BotComponentCollectionUpdate Actualización de una colección de componentes de un agente en Copilot Studio
Complemento de IA AIPluginOperationCreate Creación de un complemento de IA para un agente en Copilot Studio
Complemento de IA AIPluginOperationUpdate Actualización de un complemento de IA para un agente en Copilot Studio
Complemento de IA AIPluginOperationDelete Eliminación de un complemento de IA para un agente en Copilot Studio
Variable de entorno EnvironmentVariableCreate Creación de una variable de entorno para un agente en Copilot Studio
Variable de entorno EnvironmentVariableUpdate Actualización de una variable de entorno para un agente en Copilot Studio
Variable de entorno EnvironmentVariableDelete Eliminación de una variable de entorno para un agente en Copilot Studio

Ver eventos auditados (uso del agente)

Nota

Todo el registro se realiza en la capa SDK, por lo que una sola acción puede desencadenar varios eventos registrados.

Algunos canales están excluidos del registro. Para los eventos enumerados en la solución Auditoría en Purview, el campo JSON CopilotEventData del evento auditado incluye el canal como el valor AppHost. En la solución DSPM para IA, el canal aparece en el campo Aplicación accedida en.

Esta tabla enumera eventos que son interacciones de los usuarios con los agentes de Copilot en Copilot Studio, como hacer preguntas y ver respuestas. El evento auditado incluye metadatos para esa actividad, como la fecha y hora, la organización, los ID de usuario y recurso, y el ID del hilo de transcripción.

Copilot Studio guarda por separado el texto del chat (la transcripción) del evento auditado en Purview. Puede ver o acceder a la transcripción directamente desde el evento registrado, tal como aparece en la solución Administración de postura de seguridad de datos (DSPM) para IA.

Importante

Los registros de auditoría en la solución Audit no incluyen el texto completo ni la transcripción de las interacciones entre un usuario y el agente, solo el ID del hilo de transcripción. La solución Administración de postura de seguridad de datos (DSPM) para IA intenta recuperar el texto de chat relacionado con el evento, junto con los vínculos a los recursos a los que se accedió como parte del evento registrado.

Categoría Etiqueta de evento Descripción del evento
Usuarios CopilotInteraction Interacciones de los usuarios con un agente de Copilot creado en Copilot Studio, como hacer preguntas y ver respuestas

Para obtener más información sobre los eventos de interacción de Copilot en Microsoft 365, consulte Descripción general de los eventos de interacción de Copilot.

Campos de auditoría de esquema

Los esquemas definen qué campos del agente se envían al portal de Microsoft Purview. Algunos campos son comunes a todas las aplicaciones que envían los datos de auditoría a Microsoft Purview, mientras que otros son específicos de Copilot Studio. Los siguientes campos son comunes a Power Platform.

Nombre para mostrar del campo Nombre lógico Tipo Obligatorio Descripción
Fecha CreationTime Edm.Date No Fecha y hora en que se generó el registro en UTC.
Id ID Edm.Guid No GUID único para cada fila registrada.
Estado del resultado ResultStatus Edm.String No Estado de la fila registrada.
Identificador de organización OrganizationId Edm.Guid Sí Identificador único de la organización desde la que se generó el registro.
Operación Operation Edm.String No Nombre de la operación, incluida la etiqueta del evento.
Usuario UserKey Edm.String No Un identificador único del usuario en Microsoft Entra ID.
Tipo de usuario UserType Self.UserType No El tipo de auditoría (Administración, Normal o Sistema).

Campos de auditoría de Copilot Studio

Además de los campos comunes a las actividades de administrador de Power Platform, Copilot Studio incluye los siguientes campos.

Nombre Tipo Obligatorio Descripción
BotId Edm.String No Identificador único del agente
BotSchemaName Edm.String No Cadena única que identifica al agente
BotUpdateDetails Edm.ComplexType (Colección) No Detalles de las propiedades actualizadas en el agente
BotComponentId Edm.String No Identificador único de los componentes del agente, como temas o entidades
BotComponentSchemaName Edm.String No Una cadena única que identifica los componentes de un agente, como temas o entidades
BotComponentType Edm.String No El tipo del componente agente, como temas o entidades
BotComponentUpdateDetails Edm.ComplexType (Colección) No Detalles de las propiedades actualizadas del componente del agente
AIPluginOperationId Edm.String No Un identificador único para la operación con el complemento de IA
AIPluginOperationName Edm.String No Nombre de la operación con el complemento de IA
EnvironmentVariableDefinitionSchemaName Edm.String No Nombre de esquema para la definición de variable de entorno asociada del agente
EnvironmentVariableDefinitionId Edm.String No Identificador único para la definición de variable de entorno asociada con el agente

Deshabilitar registro de auditoría

Puede deshabilitar el registro de eventos de todos los eventos de auditoría en su inquilino en Purview.

Para evitar la retención de texto de usuario y agente, puede crear una directiva de administración del ciclo de vida de los datos en Purview que establezca una directiva de retención de 0 días para las experiencias Copilot.

Más información en Crear y configurar agentes directivas de retención.

Contenido relacionado

  • Last updated on