Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Templat kebijakan Agent 365 memberikan pendekatan yang efisien untuk tata kelola dan manajemen keamanan untuk agen di organisasi Anda. Templat menggabungkan kebijakan dan perlindungan yang telah ditentukan sebelumnya dari Microsoft Entra, Purview, SharePoint Online, dan Defender untuk memastikan kontrol keamanan dan kepatuhan yang konsisten di seluruh agen Anda.
Artikel ini membahas cara membuat, memperbarui, dan menghapus templat kebijakan, serta menjelaskan kebijakan default dan kustom yang didukung.
Apa yang dimaksud dengan templat?
Templat kebijakan Agent 365 adalah kumpulan kebijakan tata kelola dan keamanan yang telah ditentukan sebelumnya, yang Anda terapkan pada agen untuk menegakkan standar organisasi. Gunakan templat untuk:
- Menstandardisasikan tata kelola di semua agen di organisasi Anda.
- Mengurangi konfigurasi manual dengan menerapkan beberapa kebijakan sekaligus.
- Memastikan kepatuhan pada persyaratan keamanan dan regulasi.
Jenis templat
Untuk meningkatkan tata kelola dan keamanan agen, terapkan templat yang berisi kebijakan dan perlindungan yang telah ditentukan sebelumnya.
Templat default
Microsoft menyediakan templat default yang menyertakan kontrol keamanan dan kepatuhan penting dari:
- Microsoft Entra
- Microsoft Purview
- SharePoint Online
- Microsoft Defender
Penyewa Anda memiliki kebijakan default untuk semua agen. Platform ini secara otomatis mengaktifkan beberapa kebijakan, sedangkan kebijakan lainnya memerlukan konfigurasi tambahan berdasarkan penyiapan dan persyaratan organisasi Anda.
| Nama Azure Policy | Deskripsi |
|---|---|
| Audit Purview diaktifkan | Jejak audit mencatat semua aktivitas dan memberikan observabilitas yang jelas. Untuk informasi selengkapnya, lihat Menggunakan Microsoft Purview untuk mengelola keamanan data & kepatuhan untuk Microsoft Agent 365. |
| Mendeteksi informasi sensitif (DSPM) dalam interaksi AI | Kontrol keamanan data membantu mencegah kebocoran data sensitif dan berbagi data secara berlebihan. Untuk informasi lebih lanjut mengenai Manajemen Postur Keamanan Data (DSPM), lihat Pelajari tentang Manajemen Postur Keamanan Data untuk AI. |
| Penilaian kepatuhan AI oleh Purview | Pemantauan berkelanjutan mengevaluasi agen untuk kesenjangan kepatuhan dan mengidentifikasi area yang perlu diperhatikan. Untuk informasi selengkapnya, lihat Pengelola Kepatuhan Microsoft Purview. |
| Perlindungan identitas | Mendeteksi ancaman identitas agen dengan menandai aktivitas anomali yang melibatkan agen. Untuk informasi selengkapnya, lihat Perlindungan ID untuk agen. |
| Visibilitas jaringan | Aktifkan visibilitas jaringan untuk agen dan sumber daya eksternal. Untuk informasi selengkapnya, lihat Mengonfigurasi Secure Web dan AI Gateway untuk agen Microsoft Copilot Studio. |
| Manajemen siklus hidup untuk agen | Terapkan tata kelola ID Agen Microsoft Entra secara luas dengan kebijakan siklus hidup. Untuk informasi selengkapnya, lihat Tata Kelola Identitas Agen. |
| Wawasan Akses Agen | Memberikan wawasan tentang akses agen ke situs SharePoint dan OneDrive. Untuk informasi selengkapnya, lihat Integrasi Microsoft Agent 365 dengan SharePoint Online dan OneDrive. |
| Membatasi berbagi eksternal situs dan kontennya | Menyediakan kemampuan untuk membatasi agar agen dan Copilot tidak dapat menemukan situs dan konten tertentu. Untuk informasi selengkapnya, lihat Membatasi akses situs SharePoint dengan grup Microsoft 365 dan grup keamanan Microsoft Entra. |
| Kontrol akses untuk situs dan OneDrive | Untuk informasi selengkapnya, lihat Integrasi Microsoft Agent 365 dengan SharePoint Online dan OneDrive. |
| Wawasan izin konten | Untuk informasi lebih lanjut, lihat Membatasi penemuan situs dan konten SharePoint. |
| Perlindungan dan investigasi AI waktu nyata | Mendeteksi dan memblokir aktivitas agen yang mencurigakan selama runtime. Untuk informasi lebih lanjut, lihat Mendeteksi, memblokir, dan menyelidiki ancaman pada agen AI dengan Microsoft Defender. |
| Perburuan tingkat lanjut |  Dapatkan notifikasi aktivitas agen dan investigasi peristiwa mencurigakan dengan kemampuan perburuan tingkat lanjut. Untuk informasi lebih lanjut, lihat Tabel Perburuan Tingkat Lanjut untuk investigasi agen AI. |
Persyaratan SharePoint Online
Untuk menggunakan kemampuan SharePoint Online, prasyarat berikut harus dipenuhi.
- Setelah kebijakan dipilih di templat, admin harus masuk ke pusat admin SharePoint untuk membuat laporan wawasan atau menerapkan pengaturan penemuan Batasi Konten.
- Admin global dan admin SharePoint dapat masuk ke pusat admin SharePoint.
- Penyewa harus memiliki lisensi Microsoft 365 Copilot.
Templat kustom
Gunakan templat kustom untuk memperluas tata kelola melampaui kebijakan default dan memenuhi persyaratan spesifik organisasi Anda. Templat kustom menyertakan kebijakan dari Microsoft Entra yang dapat Anda terapkan kasus per kasus untuk memenuhi kebutuhan tata kelola tertentu.
Prasyarat templat kustom
Untuk membuat templat, pastikan prasyarat berikut telah dipenuhi:
Buat semua kebijakan di Entra. Jika tidak, Anda tidak dapat memilih kebijakan saat membuat templat.
Baik admin global maupun admin AI membutuhkan peran Administrator Penetapan Atribut untuk kebijakan atribut keamanan kustom. Jika Anda adalah admin global, Anda dapat memberikan persetujuan untuk penetapan peran tersebut.
Admin AI dapat membuat dan menerapkan paket akses, namun tidak memiliki wewenang yang cukup untuk akses bersyarat dan atribut keamanan khusus.
| Nama Azure Policy | Deskripsi |
|---|---|
| Akses Bersyarat | Konfigurasikan kebijakan akses bersyarat untuk agen agar selaras dengan persyaratan keamanan organisasi Anda. Untuk informasi selengkapnya, lihat Akses Bersyarat untuk ID Agen. |
| Paket akses | Kelola hak akses agen melalui paket akses. Untuk informasi lebih lanjut, lihat Izinkan pengguna, principal layanan, dan identitas agen di direktori Anda untuk meminta paket akses. |
| Atribut keamanan kustom | Tetapkan atribut keamanan kustom untuk menerapkan kontrol akses yang terperinci. Untuk informasi lebih lanjut, lihat Apa itu atribut keamanan kustom di Microsoft Entra ID?. |
Akses Bersyarat
Buat kebijakan akses bersyarat untuk agen di Entra. Proses ini melibatkan komponen utama berikut:
- Penugasan: Cakupan kebijakan untuk agen tertentu.
- Sumber daya target: Tentukan sumber daya yang dikenai kebijakan.
- Kondisi: Tetapkan kondisi seperti risiko masuk.
- Kontrol akses: Konfigurasikan kontrol akses untuk mengizinkan atau memblokir.
- Status kebijakan: Aktifkan, Nonaktifkan kebijakan, atau Laporkan saja.
Buat kebijakan
Di panel navigasi, pilih Akses Bersyarat.
Pilih + Buat kebijakan baru, lalu masukkan nama kebijakan.
Di bawah Penugasan, pilih tautan untuk membuka opsi lain.
Tentukan bahwa kebijakan ini berlaku untuk Agen.
Pilih opsi Pilih agen, lalu pilih setidaknya satu identitas agen.
Penting
Untuk membuat kebijakan, memilih setidaknya satu identitas agen diperlukan. Hanya kebijakan yang memiliki setidaknya satu ID agen yang akan ditampilkan di pusat admin Microsoft 365 saat membuat templat.
Selesaikan konfigurasi kebijakan yang tersisa sesuai kebutuhan, lalu buat dan simpan kebijakan.
Untuk informasi lebih lanjut, lihat Akses Bersyarat untuk ID Agen.
Catatan
Jika kebijakan diatur untuk semua identitas agen, kebijakan tersebut secara otomatis dipilih di pengalaman pusat admin Microsoft 365 dan tidak dapat ditimpa.
Paket akses
Paket akses memungkinkan Anda mengatur hak akses agen dengan menggabungkan sumber daya, peran, dan kebijakan ke dalam satu paket. Gunakan paket akses untuk mengelola dan mengotomatiskan akses untuk agen. Pelajari selengkapnya tentang cara membuat paket akses di Mengizinkan pengguna, prinsipal layanan, dan identitas agen di direktori Anda untuk meminta paket akses.
Atribut keamanan kustom
Atribut keamanan kustom memungkinkan Anda menetapkan metadata khusus organisasi pada identitas agen, sehingga memungkinkan kontrol akses yang terperinci dan penerapan kebijakan berdasarkan nilai atribut khusus. Pelajari selengkapnya tentang atribut keamanan kustom di Apa itu atribut keamanan kustom di Microsoft Entra ID?.
Penting
Kebijakan Entra mengharuskan agen untuk mengautentikasi menggunakan identitas Entra saat mengakses sumber daya. Jika agen tidak menggunakan autentikasi berbasis Entra, Anda dapat menetapkan kebijakan ini, tetapi mungkin tidak diterapkan selama runtime. Bekerja sama dengan pengembang agen Anda untuk memverifikasi bahwa autentikasi berbasis Entra diaktifkan sebelum mengandalkan kebijakan ini untuk kepatuhan.
Menambahkan templat baru
Untuk menambahkan templat baru, ikuti langkah berikut:
Buka pusat admin Microsoft 365 di browser Anda.
Di panel navigasi, perluas Agen.
Pilih Pengaturan>Templat>Tambahkan Templat Baru.
Masukkan detail tentang templat:
- Masukkan nama templat.
- Masukkan keterangan templat.
- Tentukan apakah templat ini berlaku untuk agen yang memiliki akses sendiri.
Pilih Berikutnya, lalu pilih kebijakan kustom apa pun yang ingin Anda tambahkan ke templat.
Tinjau dan selesaikan proses penambahan templat.
Catatan
Kebijakan default Microsoft tampak terkunci dan tidak dapat diedit. Tambahkan kebijakan kustom, sesuai kebutuhan, untuk memenuhi persyaratan organisasi Anda.
Saat Anda menambahkan templat baru, templat tersebut akan muncul terkunci dan Anda tidak dapat membuat templat baru. Penyewa harus memiliki lisensi Agent 365 untuk menerapkan kebijakan kustom Entra.
Skenario untuk templat AI saat ini dalam tahap pratinjau dan hanya tersedia untuk penyewa Frontier. Kebijakan kustom belum didukung.
Pilih Simpan templat.
Saat Anda mengaktifkan agen, menu tarik-turun menampilkan baik templat kustom maupun templat default Microsoft. Untuk menerapkan kebijakannya ke agen, pilih templat yang diinginkan dari daftar.
Mengedit templat
Ikuti langkah berikut untuk mengedit templat:
- Buka pusat admin Microsoft 365 di browser Anda.
- Di panel navigasi, perluas Agen.
- Buka Pengaturan>Templat dan pilih templat.
- Pilih kebijakan untuk diperbarui.
- Simpan perubahan.
Catatan
Templat yang diperbarui berlaku untuk semua aktivasi baru. Perubahan tidak memengaruhi agen yang sudah disetujui.
Hapus templat
Untuk menghapus templat, ikuti langkah berikut ini:
- Buka pusat admin Microsoft 365 di browser Anda.
- Di panel navigasi, perluas Agen.
- Buka Pengaturan>Templat dan pilih templat.
- Pilih kebijakan yang akan dihapus.
- Pilih Hapus.
Memilih templat
Sebagai administrator, pilih templat default atau templat kustom untuk diterapkan berdasarkan jenis agen. Dua templat default tersedia:
Templat kebijakan default untuk semua agen kecuali rekan tim AI.
Templat kebijakan default untuk rekan tim AI di Frontier.
Catatan
Rekan tim AI dalam pratinjau dan hanya tersedia untuk penyewa Frontier.
Saat Anda mengaktifkan agen, menu tarik-turun menampilkan templat default Microsoft dan templat khusus. Pilih templat yang diinginkan untuk menerapkan kebijakannya ke agen. Untuk informasi lebih lanjut, lihat Templat kebijakan.
Tanya jawab (FAQ)
Apakah kebijakan dapat diterapkan pada agen yang sudah disetujui?
Templat kebijakan Agent 365 hanya mendukung aktivasi agen baru. Kebijakan tidak dapat diterapkan pada agen yang telah disetujui.