Mengendalikan cara agen didistribusikan

Anda dapat mengontrol dan membatasi cara agen dibagikan di lingkungan tenant Anda dengan menerapkan izin Editor dan izin Penampil kepada individu yang perlu mengakses Copilot Studio, kemudian mengonfigurasi izin untuk siapa yang dapat berbagi dengan siapa.

Anda dapat mengonfigurasi batasan berbagi untuk agen melalui kontrol Lingkungan Terkelola di pusat admin Power Platform. Anda dapat mengonfigurasi kontrol ini untuk Lingkungan Terkelola individual, atau Anda dapat menerapkan kontrol berbagi dalam lingkup besar menggunakan Grup Lingkungan dan Aturan di Power Platform pusat admin.

Note

Aturan berbagi diterapkan saat pengguna mencoba membagikan aplikasi, alur, atau agen. Penerapan ini tidak memengaruhi pengguna yang sudah memiliki akses ke aplikasi, alur, atau agen sebelum Anda menerapkan aturan. Namun, jika aplikasi, alur, atau agen tidak mematuhi setelah aturan ditetapkan, Anda hanya dapat berhenti membagikannya. Berbagi menjadi dimungkinkan lagi jika aplikasi, alur, atau agen mematuhi aturan baru.

Setelah aturan berbagi ditetapkan di Power Platform pusat admin, mungkin diperlukan waktu hingga satu jam agar aturan tersebut mulai diterapkan.

Batas berbagi hanya berlaku untuk agen yang memerlukan autentikasi. Pelajari selengkapnya di Mengonfigurasi autentikasi pengguna.

Aturan berbagi di lingkungan Dataverse for Teams tidak memengaruhi berbagi dengan tim di Teams saat Anda mempublikasikan agen ke Teams. Namun, ketika pengguna mencoba berbagi agen dengan individu atau grup dalam tim selain yang terikat ke lingkungan, batas berbagi diberlakukan.

Pelajari lebih lanjut tentang menetapkan batas berbagi untuk aplikasi kanvas, aliran, dan agen di Limit sharing pada dokumentasi admin Power Platform.

Menggunakan peran Editor dan Penampil untuk mengontrol berbagi

Saat Anda mengatur kontrol berbagi di pusat admin Power Platform, Anda dapat menerapkan cara pembuat membagikan penetapan peran Editor atau Penampil kepada individu lain untuk agen mereka di Copilot Studio. Pelajari lebih lanjut tentang pengaturan penugasan di Limit sharing di dokumentasi admin Power Platform.

Batas berbagi untuk Copilot Studio berlokasi di panel kontrol Lingkungan Terkelola.

Sisa artikel ini menjelaskan bagaimana tugas memengaruhi siapa yang dapat berbagi dan bagaimana.

Important

Izin editor hanya dapat diberikan kepada pengguna individu.

Anda tidak dapat memberikan izin Editor ke grup keamanan.

Tugas Editor memungkinkan pembuat untuk mengedit, mengonfigurasi, berbagi, dan memublikasikan konten mereka, sedangkan pembuat dengan tugas Penampil hanya dapat mengobrol dengan agen.

Aturan berbagi Perilaku sistem bila dipilih Saat tidak dipilih
Mengizinkan orang untuk memberikan Editor izin ketika agen dibagikan Dapat berbagi dengan individu mana pun yang ditugaskan sebagai Editor. Tidak dapat berbagi dengan individu yang ditugaskan sebagai Editor. Kontrol ini tidak memengaruhi kemampuan untuk berbagi dengan penonton oleh pemilik atau editor.
Izinkan orang dapat memberikan izin Viewer ketika agen dibagikan Dapat berbagi dengan individu mana pun yang ditugaskan sebagai Penampil, dan grup keamanan apa pun. Tidak dapat berbagi dengan individu yang ditugaskan sebagai Penampil. Pemilik atau editor lain tidak dapat berbagi dengan grup keamanan. Kontrol ini tidak mencegah pemilik dan editor untuk membagikan agen mereka kepada individu dengan peran sebagai editor.
Hanya bagikan dengan individu (tanpa grup keamanan) Pemilik/editor hanya dapat berbagi dengan individu yang ditugaskan sebagai Penampil. Mereka tidak dapat berbagi dengan grup keamanan. Editor dan pemilik dapat berbagi dengan individu (ditetapkan sebagai Penampil) dan grup keamanan.
Membatasi jumlah penonton yang dapat mengakses setiap agen Jika Hanya bagikan dengan individu (tanpa grup keamanan) dipilih, Anda dapat mengontrol jumlah maksimum penonton yang dapat berbagi dengan agen. Tidak ada batasan jumlah individu yang dapat Anda ajak berbagi.

Kontrol pembagian agen yang menggunakan kredensial yang disediakan oleh pembuat

Ketika pembuat menambahkan alat ke agen, mereka dapat mengonfigurasi koneksi untuk menggunakan kredensial mereka sendiri saat runtime. Ketika agen menggunakan koneksi seperti itu, pengguna lain dari agen dapat melakukan operasi dengan menggunakan izin yang terkait dengan kredensial pembuat.

Administrator dapat menggunakan pengaturan Sharing agents with embedded maker credentials di pusat admin Power Platform untuk mencegah agen dibagikan ketika mereka memiliki koneksi yang dikonfigurasi untuk menggunakan kredensial maker yang tidak diizinkan digunakan kembali oleh pengguna lain. Koneksi dasar menentukan apakah agen dapat dibagikan pakai atau digunakan kembali.

Ketika Anda menerapkan pengaturan ini, Copilot Studio mengevaluasi koneksi yang digunakan oleh agen dan dapat mencegah agen dibagikan atau dipublikasikan ketika koneksi melanggar kebijakan berbagi koneksi organisasi.

Important

Pengaturan ini memengaruhi koneksi yang menggunakan kredensial yang disediakan maker. Koneksi yang dikonfigurasi untuk menggunakan kredensial pengguna akhir tidak dikenakan pembatasan berbagi koneksi ini karena setiap pengguna melakukan otentikasi dengan menggunakan koneksi mereka sendiri saat runtime.

Pelajari lebih lanjut di Control sharing agent dengan kredensial maker tertanam dan Sharing agent dengan kredensial maker embedded (pratinjau).

Apa yang terjadi ketika kebijakan ditegakkan

Copilot Studio memeriksa apakah agen menggunakan koneksi maker yang tidak bisa Anda bagikan. Perilaku tergantung pada bagaimana agen dan koneksinya dikonfigurasi.

Perilaku agen saat berbagi

Anda tidak dapat membagikan agen yang melanggar kebijakan keamanan berbagi koneksi dengan pengguna yang memiliki akses viewer atau pengguna akhir.

Tangkapan layar berbagi dengan pengguna yang diblokir karena pelanggaran kebijakan berbagi.

Demikian pula, Anda tidak dapat membagikan agen tersebut kepada semua orang di organisasi Anda untuk akses pengguna akhir.

Tangkapan layar berbagi dengan semua orang yang diblokir karena pelanggaran kebijakan berbagi.

Proses berbagi menampilkan pesan kesalahan dan mengidentifikasi target yang terdampak.

Perilaku agen saat mempublikasikan

Publikasi juga diblokir ketika agen memiliki koneksi yang melanggar kebijakan berbagi koneksi. Untuk agen yang telah diautentikasi, agen yang tidak Anda bagikan dapat mempublikasikan dengan sukses, sementara agen yang sudah Anda bagikan dengan pengguna lain diblokir untuk dipublikasikan saat penegakan berlaku.

Ketika Copilot Studio mendeteksi kondisi blokir sebelum dipublikasikan, opsi Publish tidak tersedia dan pembuat diarahkan untuk meninjau status agen.

Tangkapan layar opsi Publish tidak tersedia karena pelanggaran kebijakan berbagi.

Status agen

Copilot Studio menampilkan pelanggaran berbagi koneksi dalam status Agen. Untuk agen yang telah diautentikasi yang belum Anda bagikan, peringatan akan muncul yang menunjukkan berapa banyak koneksi yang melanggar kebijakan berbagi koneksi administrator.

Tangkapan layar peringatan dalam status Agen untuk pelanggaran kebijakan berbagi.

Untuk agen yang sudah Anda bagikan, validasi melaporkan pelanggaran sebagai kesalahan kritis.

Alat yang melanggar kebijakan

Pembuat dapat melihat alat mana yang terdampak. Alat-alat ini ditandai sebagai Terblokir dengan pesan pelanggaran kebijakan Berbagi yang menjelaskan bahwa sebuah koneksi melanggar kebijakan berbagi koneksi administrator.

Tangkapan layar alat yang diblokir karena pelanggaran kebijakan berbagi.

Jika sebuah alat juga dibatasi oleh kebijakan data, Copilot Studio menampilkan pesan pelanggaran kebijakan Data sebagai gantinya.

Tangkapan layar alat yang diblokir karena pelanggaran kebijakan data.

Atasi pelanggaran berbagi koneksi

Jika Copilot Studio mengidentifikasi alat atau koneksi yang melanggar, pembuat harus mengubah konfigurasi agen sebelum agen tersebut dapat dibagikan.

Untuk alat yang mendukungnya, mengonfigurasi koneksi untuk menggunakan kredensial pengguna akhir menghindari penggunaan kembali kredensial pembuat. Setiap pengguna akhir justru masuk dengan kredensial mereka sendiri saat runtime.

  • Terakhir diperbarui pada