Contrôler le rendu d’images et les URL intégrées

Copilot Studio permet aux administrateurs de contrôler la façon dont les images et les URL incorporées apparaissent dans les réponses de l’agent. En bloquant ou en autorisant les images et URL, vous pouvez :

• Décidez si des images et des liens cliquables sont affichés aux utilisateurs.
• Aider à protéger les utilisateurs contre des contenus non fiables ou potentiellement nuisibles.

Les acteurs malveillants peuvent exploiter les images rendues et les URL incorporées dans Copilot Studio pour exfiltrer les données sensibles. Pour atténuer ce risque, les organisations peuvent désactiver le rendu d’images et les liens cliquables afin d’éviter les attaques et de protéger les utilisateurs contre les contenus non fiables ou potentiellement nuisibles.

En contrôlant le rendu des images et les URL intégrées, vous pouvez aligner Copilot Studio sur les besoins de sécurité et de conformité de votre organisation, garantissant ainsi la sécurité et la fiabilité des réponses des agents.

Vous pouvez activer ou désactiver le rendu de toutes les images et URL, ou bloquer les images et URLs non fiables qui ne sont pas contextuellement liées à la conversation de l’agent. Vous pouvez configurer ces paramètres dans le centre d’administration Power Platform, soit pour un environnement spécifique, soit pour un groupe d’environnement.

Bloquez les images et URLs dans l’onglet Sécurité

Vous pouvez bloquer toutes les images et URLs pour qu’elles ne soient pas affichées dans les réponses d’agents pour un environnement ou un groupe spécifique depuis l’onglet Sécurité du centre d’administration Power Platform :

1. Dans le centre d’administration Power Platform, allez dansDétection>de menace de sécurité>Affichage des images et URL.
2. Sélectionnez l’environnement ou le groupe d’environnement que vous souhaitez configurer, puis sélectionnez Configurer.
3. Sélectionnez l’une des options, comme décrit dans le tableau suivant, puis sélectionnez Enregistrer. Le paramètre est mis à jour et vous êtes de retour dans la vitrine de sélection d’environnement. Vous pouvez continuer à configurer les environnements ou fermer le volet.

Nom de la configuration	Description
Bloquez toutes les images et autres URL	Bloque toutes les images et liens cliquables dans les réponses des agents pour l’environnement ou le groupe d’environnement sélectionné.
Bloquez les images et autres URL non fiables	Bloque toutes les images et liens cliquables qui ne sont pas contextuellement liés à la conversation de l’agent pour l’environnement ou le groupe d’environnement sélectionné.
Autoriser les images et les URL	Permet toutes les images et liens cliquables dans les réponses de l’agent pour l’environnement ou le groupe d’environnement sélectionné.

Vous pouvez également configurer ces paramètres lors de la gestion des environnements et des groupes d’environnement dans le centre d’administration Power Platform :

1. Dans le centre d’administration Power Platform, allez dans Gérer>les groupes> d’environnementRègles>Affichage des images et URLs.

   

2. Sélectionnez l’une des options, telle que définie dans le tableau précédent. Enregistrez vos modifications.

Bloquez les images et URLs contextuellement non fiables

Ce paramètre bloque toutes les images et liens cliquables qui ne sont pas liés au contexte de la conversation de l’agent.

Seules les images et URL provenant des sources suivantes sont considérées comme contextuellement liées à la conversation de l’agent :

• Citations de réponse de l’agent, telles que des images ou des URL provenant d’un document ou d’un autre contenu que l’agent résume ou analyse pour l’utiliser dans sa réponse.
• Des entrées directes de l’utilisateur de l’agent, telles que des images ou des URL que l’utilisateur fournit à l’agent pour analyse ou résumé.
• Du contenu que Microsoft gère via go.microsoft. com, comme les images ou URL provenant de la documentation Microsoft ou d’autres sites et sources Microsoft.

Si la réponse contient une image ou une URL qui n’est pas contextuellement liée à la conversation de l’agent, le système retire l’image ou l’URL en texte brut et la rend incliquable.

Si la réponse inclut une image ou une URL contenue (imbriquée) dans une autre image ou URL en utilisant Markdown, le système considère l’image ou l’URL contenant comme non fiable et la remplace par un message indiquant que le contenu est dangereux.

Expérience utilisateur lorsque le rendu d’image et les URL intégrées sont désactivés

Lorsque vous activez ces paramètres, le système bloque automatiquement les images ou les liens cliquables dans les réponses des agents. Lorsqu’une image ou une URL est bloquée, les utilisateurs de l’agent voient un message brèf indiquant que le contenu est restreint par la politique de leur organisation.