Integrasi identitas agen Copilot Studio

Agen Microsoft Copilot Studio secara otomatis memperoleh ID Agen ketika dibuat—tidak diperlukan pendaftaran aplikasi secara manual atau penyiapan SDK. Penyediaan identitas otomatis ini terintegrasi dengan Agent 365 untuk menyediakan visibilitas registri, observabilitas, dan kontrol tata kelola.

Artikel ini menjelaskan bagaimana Copilot Studio mengatur penyediaan identitas dan perbedaannya dengan pengembangan agen pro-code.

Catatan

Untuk konsep identitas Microsoft Agent 365 secara umum (blueprint, instans aplikasi berbasis agen, pengguna bersifat agen), lihat Identitas Microsoft Agent 365. Artikel ini berfokus pada integrasi identitas yang dikhususkan untuk Copilot Studio.

Cara Copilot Studio membuat ID Agen

Saat Anda membuat agen Copilot Studio, platform akan secara otomatis membuat ID Agen yang menentukan identitas agen dan membuatnya terlihat di registri agen.

Otomatisasi ini menghilangkan penyiapan secara manual yang diperlukan untuk agen pro-code, sambil berintegrasi dengan Agent 365 untuk tata kelola dan observabilitas.

Untuk detail tentang ID Agen di Copilot Studio, lihat Persyaratan identitas agen, sertifikat, dan nilai konfigurasi.

Model berbagi blueprint agen

Berbeda dengan agen pro-code di mana setiap agen memiliki Blueprint sendiri, semua agen berbasis aplikasi Copilot Studio berbagi satu Blueprint:

  • Blueprint: Dibagikan di semua agen berbasis aplikasi Copilot Studio di penyewa Anda
  • ID Agen: Dibuat per agen dengan konfigurasi yang unik

Untuk detail tentang Blueprint secara global (termasuk ID Blueprint), lihat Memahami prinsipal Blueprint.

Model blueprint bersama ini mempermudah pengelolaan:

  • Izin dikelola di tingkat pusat admin Power Platform
  • Kebijakan pencegahan kehilangan data (DLP) dan kebijakan konektor lanjutan berlaku secara otomatis
  • Tidak diperlukan konfigurasi blueprint per agen

Kiat

Untuk detail selengkapnya tentang blue print agen, lihat Blue print agen.

Waktu pembuatan identitas

ID Agen dibuat saat Anda membuat agen Copilot Studio:

  • Dibuat: Saat pembuatan agen
  • Terlihat di: Copilot Studio, registri Agent 365, Pusat Admin Microsoft 365, Entra

Catatan

Penyediaan identitas terjadi pada saat pembuatan agen, bukan saat publikasi. Publikasi akan membuat agen Anda tersedia untuk pengguna, tetapi identitasnya sudah ada.

Alur autentikasi untuk agen Copilot Studio

Agen Copilot Studio menggunakan konektor Power Platform untuk mengakses layanan Microsoft 365. Saat Anda menambahkan konektor seperti email, kalender, SharePoint, atau Teams, Power Platform menangani autentikasi secara otomatis - tidak diperlukan pertukaran token atau kode secara manual.

Sebagian besar konektor menggunakan autentikasi on-behalf-of (OBO), di mana agen bertindak dengan izin pengguna. Pengguna mungkin akan melihat permintaan persetujuan saat pertama kali menggunakan konektor, setelah itu Power Platform akan mengelola koneksi dan penyegaran token secara otomatis. Tindakan akan muncul dalam log audit sebagai dilakukan oleh pengguna, dengan konteks agen untuk kepatuhan.

Tata kelola: Administrator mengontrol penggunaan konektor melalui kebijakan pusat admin Power Platform:

  • Kebijakan DLP: Mengontrol konektor mana yang dapat digunakan di lingkungan tertentu
  • Kebijakan konektor lanjutan: Mengelola konektor yang memiliki hak istimewa tinggi

Untuk informasi lebih lanjut, lihat:

Izin konektor pada identitas agen

Saat pembuat menerbitkan agen Copilot Studio, platform akan menambahkan izin API ke ID Agen Entra milik agen untuk setiap konektor Power Platform yang dikonfigurasi untuk digunakan oleh agen tersebut. Administrator dapat meninjau izin ini di pusat admin Microsoft Entra dan menargetkan kebijakan Akses Bersyarat Microsoft Entra.

Untuk detail, termasuk jenis cakupan yang diterapkan, kapan diterapkan, dan tipe agen yang termasuk dalam cakupan, lihat Cakupan apa saja yang diterapkan pada ID Agen Entra agen saya?.

Langkah berikutnya

  • Last updated on