Configurez les agents de partage avec des informations d’identification maker intégrées

Le paramètre Partage d’agents avec informations d’identification du créateur intégrées est un contrôle au niveau de l’environnement pour les agents Microsoft Copilot Studio. Il permet aux administrateurs d’avertir les créateurs d’une utilisation dangereuse d’informations d’identification ou de bloquer le partage dangereux. Configurez le paramètre dans le centre d’administration Power Platform.

Fonctionnement du contrôle de partage des informations d’identification du créateur intégré

Un agent peut utiliser une connexion qui s’authentifie avec les identifiants de la personne qui a créé ou configuré l’agent. Ces identifiants Maker embarqués sont fournis au moment de la conception et peuvent être utilisés lors de l’exécution de l’agent. Si l’agent est partagé, un autre utilisateur peut exécuter une action avec l’accès du créateur au lieu du sien.

Le paramètre évalue si un agent s’appuie sur une connexion qui n’est pas destinée à être partagée et si cette connexion utilise des informations d’identification au moment de la conception. Selon le mode configuré, Copilot Studio informe soit les créateurs du risque, soit empêche qu’un agent dangereux ne soit nouvellement partagé.

La commande n’annule pas rétroactivement le partage et ne désactive pas les agents existants.

Quand un agent est-il considéré comme non sécurisé pour le partage ?

Un agent est considéré comme impropre au partage lorsque les deux conditions suivantes sont vraies :

• L’agent utilise au moins une connexion qui n’autorise pas le partage d’identifiants.
• La connexion utilise les identifiants fournis lors de la conception au lieu de demander à chaque utilisateur de s’authentifier avec ses propres identifiants.

Copilot Studio peut également évaluer les dépendances. Par exemple, un agent pourrait appeler un flux ou un autre agent qui utilise une connexion non partageable. À mesure que l’application des règles basée sur les dépendances devient disponible, une dépendance non sécurisée peut faire en sorte que l’agent appelant soit considéré comme non sûr pour le partage.

Prérequis pour configurer le partage d’agents

Pour configurer des agents de conversation partagés avec des identifiants maker intégrés, vous avez besoin d’une autorisation pour gérer les paramètres de l’environnement Power Platform cible. Examinez les agents et les flux dans l’environnement avant d’activer l’application, en particulier les solutions utilisant des connexions détenues par les créateurs, des principaux de service, des clés API ou des identités gérées.

Le paramètre s’applique à chaque environnement. Configurez chaque environnement selon ses exigences de partage et de gouvernance.

Choisissez un mode de partage

La commande offre deux modes. Choisissez le mode qui correspond à la tolérance au risque et à l’étape de déploiement de l’environnement.

Mode	Que se passe-t-il ?	Utilisation recommandée
Tous les partages sont autorisés	Copilot Studio détecte et informe les créateurs de l’utilisation dangereuse d’informations d’identification, mais ne bloque pas le partage.	À utiliser pour évaluer l’impact, éduquer les décideurs et préparer un environnement avant l’application de la loi.
Partage sécurisé activé	Copilot Studio bloque les chemins de publication ou de partage applicables lorsqu’un agent ne peut pas être partagé en toute sécurité.	À utiliser lorsque l’organisation exige un contrôle préventif sur le partage des identifiants.

Configurez les agents de partage avec des identifiants maker intégrés

Utilisez les étapes suivantes pour configurer le contrôle pour un environnement.

1. Connectez-vous au Centre d’administration Power Platform.
2. Allez dans Manage>les environnements, puis sélectionnez l’environnement que vous souhaitez configurer.
3. Sélectionnez Paramètres, puis sélectionnez Fonctionnalités.
4. Trouvez des agents de partage avec des identifiants maker intégrés.
5. Pour fournir une détection et des conseils sans bloquer, sélectionnez Autoriser tout le partage. Ou, pour bloquer les chemins de partage non sécurisé, sélectionnez Partage sécurisé appliqué.
6. Sélectionnez Enregistrer pour sauvegarder les paramètres de l’environnement.

Ce que vivent les créateurs lorsque l’application des règles est activée

Le point d’application dépend de la manière dont l’agent est déployé.

Mise en application lors du partage explicite d’agents

Le partage explicite se produit lorsqu’un créateur partage délibérément un agent avec des utilisateurs authentifiés via une expérience de partage prise en charge par Microsoft 365 ou Copilot Studio. Si l’agent utilise les identifiants de l’utilisateur final, le partage est autorisé car chaque utilisateur s’authentifie avec sa propre identité.

Lorsque Partage sécurisé appliqué est sélectionné, les créateurs peuvent toujours modifier et sauvegarder un agent non sécurisé, mais ils ne peuvent pas le partager pour la première fois. La publication peut également être bloquée si elle expose un agent déjà partagé qui contient encore des identifiants maker dangereux.

Contrôle lors de la publication d’un agent

Certains canaux rendent un agent disponible dans le cadre de l’édition et ne proposent pas d’action Share distincte. Dans ces cas, l’application a lieu principalement lorsque le créateur publie l’agent.

Si l’agent utilise les identifiants utilisateur du créateur à l’exécution, Copilot Studio marque l’agent comme dangereux et désactive la publication tant que l’application des règles est active. Les agents utilisant une identité système approuvée, telle qu’un principal de service, une clé API ou une identité gérée, peuvent être publiés lorsque la connexion associée prend en charge le scénario.

Résoudre un avertissement de partage dangereux

Lorsque Copilot Studio identifie un agent non sécurisé, examinez les informations de connexion et d’authentification présentées au créateur. Utilisez les approches suivantes pour éliminer la situation dangereuse :

• Utilisez l’authentification par l’utilisateur final lorsque l’action doit s’exécuter avec les permissions de chaque utilisateur.
• Remplacer une connexion détenue par un créateur par une identité système approuvée par l’organisation lorsqu’une identité de service partagé est requise.
• Supprimez ou reconfigurez l’action, le flux ou l’agent connecté qui introduit la connexion non partageable.
• Vérifiez les flux appelés et les agents, car une dépendance non sécurisée peut affecter le partage de l’agent parent.

Après avoir mis à jour la connexion ou la dépendance, validez à nouveau l’agent, publiez-le, puis essayez de partager à nouveau.

Sécurité du partage d’écran

Utilisez les avertissements et recommandations dans Copilot Studio ainsi que les expériences d’administration pour identifier les agents qui utilisent des connexions dangereuses. Les informations peuvent inclure le connecteur concerné, le type d’identifiant, et si le risque provient d’un agent ou d’un flux lié.

Lorsque l’application des règles est activée, priorisez les résultats liés au partage des identifiants, car ils peuvent bloquer la publication ou le partage. Lorsque l’application forcée n’est pas activée, utilisez les résultats pour préparer les auteurs et résoudre les connexions dangereuses avant d’activer l’application forcée.

Mettre en place l’application du partage sécurisé

• Commencez dans un environnement de développement ou de validation et sélectionnez Tous les partages autorisés. Utilisez les conseils résultants pour comprendre quels agents et flux dépendent des identifiants Maker intégrés.
• Travailler avec les créateurs pour déplacer les actions spécifiques à l’utilisateur vers l’authentification utilisateur final et pour remplacer les connexions de créateurs partagés par des identités système approuvées lorsque cela est approprié.
• Testez à la fois les chemins de partage explicite et de distribution basés sur la publication pour les agents représentatifs.
• Après avoir examiné les agents prioritaires de l’environnement et résolu les connexions non sécurisées, activez Partage sécurisé appliqué.
• Surveillez les tentatives de partage et de publication bloquées, et mettez à jour les recommandations pour les créateurs lorsque vous identifiez des modèles de connexion récurrents.

Application du champ d’application et des limites

• Le contrôle des agents de partage avec identifiants de créateur intégrés régit le partage et la publication. Il ne bloque pas un agent pendant que celui-ci s’exécute.
• L’activation de l’application des règles ne supprime pas rétroactivement le partage et ne désactive pas les agents qui étaient auparavant partagés.
• Une publication ultérieure d’un agent déjà partagé peut être bloquée si l’agent contient encore des identifiants intégrés non sécurisés.
• Évaluez chaque environnement séparément. Les agents et flux qui dépendent de composants dans d’autres environnements ou clients peuvent nécessiter une validation supplémentaire.
• L’application basée sur la dépendance peut s’étendre avec le temps. Incluez les agents appelés et les flux dans votre processus de gouvernance et de test.