Contrôler la manière dont les assistants sont partagés

Vous pouvez contrôler et limiter la façon dont les agents sont partagés dans votre locataire en appliquant les affectations d’autorisation Éditeur et Utilisateur aux personnes qui ont besoin d’accéder à Copilot Studio, puis en configurant les autorisations pour savoir qui peut partager avec qui.

Vous configurez les limites de partage pour les agents comme contrôle Managed Environments dans le centre d’administration Power Platform. Vous pouvez configurer ces contrôles pour un environnement géré individuel ou vous pouvez appliquer les contrôles de partage à grande échelle en utilisant des groupes d’environnements et des règles dans le centre d’administration Power Platform.

Note

Les règles de partage sont appliquées quand les utilisateurs tentent de partager une application, un flux ou un agent. L'application de ces règles n’affecte pas les utilisateurs qui ont déjà accès à l’application, au flux ou à l’agent avant que vous ne l'appliquiez. Toutefois, si une application, un flux ou un agent n’est plus conforme après avoir défini des règles, il est seulement possible d’arrêter le partage. Le partage redevient possible lorsque l’application, le flux ou l’agent est conforme aux nouvelles règles.

Une fois les règles de partage définies dans le centre d’administration Power Platform, leur mise en application peut prendre jusqu’à une heure.

Les limites de partage ne s’appliquent qu’aux agents qui nécessitent une authentification. En savoir plus sur la configuration de l’authentification utilisateur.

Les règles de partage dans les environnements Dataverse for Teams n’affectent pas le partage avec une équipe Teams lorsque vous publiez un assistant dans Teams. Toutefois, lorsqu’un utilisateur tente de partager un agent avec des individus ou des groupes d’une équipe autre que celle liée à l’environnement, les limites de partage sont appliquées.

Découvrez-en plus sur la définition des limites de partage pour les applications canevas, flux et agents dans Limiter le partage dans la documentation d’administration Power Platform.

Utiliser les rôles Éditeur et Utilisateur pour contrôler le partage

Lorsque vous définissez les contrôles de partage dans le centre d’administration Power Platform, vous pouvez faire respecter la manière dont les créateurs peuvent partager les attributions Editor ou Viewer avec d’autres personnes pour leurs agents dans Copilot Studio. En savoir plus sur la définition des assignations dans Limit sharing dans la documentation d’administration Power Platform.

Le reste de cet article décrit l’impact des affectations sur qui peut partager et comment cela est fait.

Important

Les autorisations Éditeur ne peuvent être accordées qu’à des utilisateurs individuels.

Vous ne pouvez pas accorder d’autorisations Éditeur aux groupes de sécurité.

L’affectation Éditeur permet aux créateurs de modifier, configurer, partager et publier leur contenu, tandis que les créateurs avec l’affectation Utilisateur ne peuvent que discuter avec l’agent.

Règles de partage	Comportement du système lorsqu’il est sélectionné	Quand il n’est pas sélectionné
Permettre aux personnes d’octroyer des autorisations Éditeur lorsque des agents sont partagés	Peut partager avec n’importe quelle personne affectée en tant qu’Éditeur.	Impossible de partager avec une personne affectée en tant qu’Éditeur. Ce contrôle n’affecte pas la possibilité de partager avec les utilisateurs par les propriétaires ou les éditeurs.
Permettre aux personnes d’octroyer des autorisations Visionneur quand des assistants sont partagés	Peut partager avec n’importe quelle personne affectée en tant qu’Utilisateur, ainsi qu’avec n’importe quel groupe de sécurité.	Impossible de partager avec une personne affectée en tant que Spectateur. Le propriétaire ou d’autres éditeurs ne peuvent pas partager avec un groupe de sécurité. Ce contrôle n’empêche pas les propriétaires/éditeurs de partager leurs agents avec des personnes en tant qu’éditeurs.
Partager uniquement avec les individus (aucun groupe de sécurité)	Les propriétaires/éditeurs ne peuvent partager qu’avec des personnes affectées en tant qu’Utilisateur Ils ne peuvent pas partager avec un groupe de sécurité.	Les éditeurs et les propriétaires peuvent partager avec des personnes (affectées en tant qu’Utilisateur) et des groupes de sécurité.
Limiter le nombre de personnes qui accèdent à chaque agent	Si l’option Partager uniquement avec des personnes (aucun groupe de sécurité) est sélectionnée, vous pouvez contrôler le nombre maximal de spectateurs avec lesquels un agent peut être partagé.	Il n’y a pas de limite au nombre de personnes avec lesquelles vous pouvez partager.

Contrôle du partage des agents utilisant des identifiants fournis par le créateur

Lorsque les créateurs ajoutent des outils à un agent, ils peuvent configurer les connexions pour utiliser leurs propres identifiants à l’exécution. Lorsqu’un agent utilise une telle connexion, d’autres utilisateurs de l’agent peuvent effectuer des opérations en utilisant les permissions associées aux identifiants du créateur.

Les administrateurs peuvent utiliser le paramètre Partager des agents avec des informations d’identification maker intégrées dans le centre d’administration Power Platform pour empêcher le partage des agents lorsqu’ils contiennent des connexions configurées pour utiliser des informations d’identification maker que d’autres utilisateurs ne sont pas autorisés à réutiliser. La connexion sous-jacente détermine si l’agent peut être partagé ou réutilisé.

Lorsque vous appliquez ce paramètre, Copilot Studio évalue les connexions utilisées par un agent et peut empêcher que l'agent soit partagé ou publié lorsqu'une connexion viole la politique de partage de connexion de l'organisation.

Important

Ce paramètre affecte les connexions qui utilisent des identifiants fournis par le maker. Les connexions configurées pour utiliser les identifiants de l’utilisateur final ne sont pas soumises à cette restriction de partage de connexion car chaque utilisateur s’authentifie en utilisant sa propre connexion à l’exécution.

En savoir plus dans Contrôler le partage des agents avec des identifiants maker intégrés et Partage d’agent avec des identifiants maker intégrés (préversion).

Que se passe-t-il lorsque la stratégie est appliquée

Copilot Studio vérifie si un agent utilise une connexion maker que vous ne pouvez pas partager. Le comportement dépend de la configuration de l’agent et de ses connexions.

Comportement de l’agent lors du partage

Vous ne pouvez pas partager un agent qui enfreint une politique de sécurité relative au partage des connexions avec un utilisateur ayant un accès de spectateur ou d’utilisateur final.

De même, vous ne pouvez pas partager l’agent avec tout le monde dans votre organisation pour l’accès des utilisateurs finaux.

L’expérience de partage affiche un message d’erreur et identifie la cible concernée.

Comportement de l’agent lors de la publication

La publication est également bloquée lorsqu’un agent contient une connexion qui viole la politique de partage de connexion. Pour les agents authentifiés, un agent que vous n’avez pas partagé peut publier avec succès, tandis qu’un agent déjà partagé avec un autre utilisateur ne peut pas être publié lorsque le contrôle s’applique.

Lorsque Copilot Studio détecte une condition de blocage avant la publication, l'option Publier n'est pas disponible et les créateurs sont invités à examiner le statut de l'agent.

Statut de l’agent

Copilot Studio fait apparaître des violations de partage de connexions dans le statut de l’agent. Pour un agent authentifié non partagé, un avertissement apparaît indiquant combien de connexions enfreignent la politique de partage de connexion de l’administrateur.

Pour un agent que vous avez déjà partagé, la validation signale la violation comme une erreur critique.

Outils qui enfreignent les règles

Les créateurs peuvent voir quels outils sont affectés. Ces outils sont marqués comme Bloqués avec un message de violation de la politique de partage expliquant qu’une connexion enfreint la politique de partage de connexion de l’administrateur.

Si un outil est également restreint par une politique de données, Copilot Studio affiche à la place le message Data policy violation.

Résoudre un conflit lié au partage de connexion réseau

Si Copilot Studio identifie un outil ou une connexion non conforme, le créateur doit modifier la configuration de l’agent avant qu’il puisse être partagé.

Pour les outils qui le supportent, configurer la connexion pour utiliser les identifiants de l’utilisateur final évite de réutiliser les identifiants du créateur. Chaque utilisateur final se connecte plutôt avec ses propres identifiants à l’exécution.

Informations connexes

• Aperçu des environnements gérés dans la documentation d’administration Power Platform
• Limiter le partage dans la documentation d’administration Power Platform