Controlar cómo se comparten los agentes

Puede controlar y limitar la manera en que se comparten los agentes en su instancia aplicando las asignaciones de permisos Editor y Viewer a las personas que necesiten acceder a Copilot Studio, y luego configurando los permisos para quién puede compartir con quién.

Puede configurar los límites de uso compartido para los agentes como un control de Entornos administrados en el Centro de administración de Power Platform. Puede configurar estos controles para un entorno administrado individual o puede aplicar los controles de uso compartido a gran escala mediante reglas y grupos de entornos en el centro de administración de Power Platform.

Note

Las reglas de uso compartido se aplican cuando los usuarios intentan compartir una aplicación, flujo o agente. Esta imposición no afecta a los usuarios que ya tienen acceso a la aplicación, el flujo o el agente antes de aplicar las reglas. Sin embargo, si una aplicación, flujo o agente deja de cumplir después de establecer las reglas, solo es posible dejar de compartirlo. El uso compartido vuelve a ser posible cuando la aplicación, el flujo o el agente cumplen con las nuevas reglas.

Una vez que se establecen las reglas de uso compartido en el centro de administración de Power Platform, pueden tardar hasta una hora en comenzar a aplicarse.

Los límites de uso compartido solo se aplican a los agentes que requieren autenticación. Obtenga más información en Configuración de la autenticación de usuario.

Las reglas de uso compartido en Dataverse for Teams no afectan al uso compartido con un equipo de Teams cuando se publica un agente en Teams. Sin embargo, cuando un usuario intenta compartir un agente con individuos o grupos de un equipo que no esté vinculado al entorno, se aplican los límites de uso compartido.

Infórmate más sobre cómo establecer límites de compartición para aplicaciones canvas, flujos y agentes en Limitar el uso compartido en la documentación de administrador de Power Platform.

Usar los roles Editor y Visor para controlar el uso compartido

Al establecer controles de uso compartido en el Centro de administración de Power Platform, puede imponer cómo los creadores comparten asignaciones de Editor o Visor con otras personas para sus agentes en Copilot Studio. Obtén más información sobre cómo configurar las asignaciones en Limit sharing en la documentación de administración de Power Platform.

En el resto de este artículo se describe cómo afectan las asignaciones a quién puede compartir y cómo.

Importante

Los permisos de Editor solo se pueden otorgar a usuarios individuales.

No se pueden conceder permisos de Editor a los grupos de seguridad.

La asignación Editor permite a los creadores editar, configurar, compartir y publicar su contenido, mientras que los creadores con la asignación Espectador solo pueden chatear con el agente.

Reglas para compartir	Comportamiento del sistema cuando se selecciona	Cuando no se selecciona
Permitir que las personas otorguen permisos de editor al compartir agentes	Puede compartir con cualquier persona asignada como Editor.	No se puede compartir con una persona asignada como Editor. Este control no afecta a la capacidad de los propietarios o editores para compartir con los espectadores.
Permitir que las personas otorguen permisos de visualizador al compartir agentes	Puede compartir con cualquier persona asignada como Espectador y con cualquier grupo de seguridad.	No se puede compartir con una persona asignada como Espectador. El propietario o cualquier otro editor no puede compartir con un grupo de seguridad. Este control no impedirá que los propietarios/editores compartan sus agentes con individuos como editores.
Compartir solo con personas individuales (no grupos de seguridad)	Los propietarios/editores solo pueden compartir con las personas asignadas como Espectadores. No pueden compartir con un grupo de seguridad.	Los editores y propietarios pueden compartir con individuos (asignados como visor) y grupos de seguridad.
Limitar el número de espectadores que pueden acceder a cada agente	Si se selecciona Compartir solo con individuos (sin grupos de seguridad), puede controlar el número máximo de espectadores con los que se puede compartir un agente.	No hay ningún límite en cuanto al número de personas con las que puede compartir.

Control del intercambio de agentes que utilizan credenciales proporcionadas por el fabricante

Cuando los creadores añaden herramientas a un agente, pueden configurar conexiones para que utilicen sus propias credenciales en tiempo de ejecución. Cuando un agente utiliza dicha conexión, otros usuarios del agente pueden realizar operaciones utilizando los permisos asociados a las credenciales del creador.

Los administradores pueden usar la configuración Compartir agentes con credenciales de creador insertadas en el centro de administración de Power Platform para evitar que los agentes se compartan cuando contienen conexiones configuradas para usar credenciales de creador que otros usuarios no tienen permiso para reutilizar. La conexión subyacente determina si el agente puede compartirse o reutilizarse.

Cuando se aplica esta configuración, Copilot Studio evalúa las conexiones utilizadas por un agente y puede impedir que el agente sea compartido o publicado cuando una conexión viole la política de compartición de conexiones de la organización.

Importante

Esta configuración afecta a las conexiones que utilizan credenciales proporcionadas por el creador. Las conexiones configuradas para usar credenciales de usuario final no están sujetas a esta restricción de compartir conexión porque cada usuario se autentica usando su propia conexión en tiempo de ejecución.

Obtén más información en Controlar los agentes compartidos con credenciales de creador integradas y Agente compartido con credenciales de creador integradas (versión preliminar).

Qué ocurre cuando se aplica la política

Copilot Studio comprueba si un agente utiliza una conexión de maker que no puedes compartir. El comportamiento depende de cómo estén configurados el agente y sus conexiones.

Comportamiento del agente al compartir

No puedes compartir un agente que viole una política de seguridad para compartir conexiones con un usuario que tenga acceso de visualizador o de usuario final.

De igual forma, no puedes compartir el agente con todos en tu organización para que los usuarios finales accedan.

La experiencia de uso compartido muestra un mensaje de error e identifica el destino afectado.

Comportamiento del agente al publicar

La publicación también se bloquea cuando un agente contiene una conexión que viola la política de compartición de conexión. Para los agentes autenticados, un agente que no compartiste puede publicar con éxito, mientras que un agente que ya compartiste con otro usuario queda bloqueado para publicar cuando se aplica la restricción.

Cuando Copilot Studio detecta una condición de bloqueo antes de publicar, la opción Publicar no está disponible y se indica a los creadores que revisen el estado del agente.

Estado del agente

Copilot Studio detecta violaciones de compartición de conexión en el estado del Agente. Para un agente autenticado que no has compartido, aparece una advertencia que indica cuántas conexiones violan la política de compartición de conexiones del administrador.

Para un agente que ya has compartido, la validación reporta la infracción como un error crítico.

Herramientas que violan la política

Los creadores pueden ver qué herramientas se ven afectadas. Estas herramientas se marcan como Bloqueadas con un mensaje Infracción de la directiva de uso compartido que explica que una conexión viola la directiva de uso compartido de conexiones del administrador.

Si una herramienta también está restringida por una directiva de datos, Copilot Studio muestra en su lugar el mensaje Infracción de la directiva de datos.

Resolver un conflicto al compartir la conexión

Si Copilot Studio identifica una herramienta o conexión que infringe la normativa, el creador debe cambiar la configuración del agente antes de que pueda compartirse.

Para las herramientas que lo soportan, configurar la conexión para usar las credenciales del usuario final evita reutilizar las credenciales del creador. Cada usuario final inicia sesión con sus propias credenciales en tiempo de ejecución.

Información relacionada

• Resumen de entornos gestionados en la documentación de administrador de Power Platform
• Limitar el uso compartido en la documentación de administrador de Power Platform