Controllare la modalità di condivisione degli agenti

Puoi controllare e limitare il modo in cui gli agenti vengono condivisi nel tenant applicando le assegnazioni di autorizzazioni Editor e Visualizzatore alle persone che devono accedere a Copilot Studio, e quindi configurando le autorizzazioni per chi può condividere con chi.

È possibile configurare i limiti di condivisione per gli agenti come controllo di Ambienti gestiti nell'interfaccia di amministrazione di Power Platform. Puoi configurare questi controlli per un singolo ambiente gestito oppure puoi applicare i controlli di condivisione su larga scala usando gruppi di ambienti e regole nell'interfaccia di amministrazione di Power Platform.

Note

Le regole di condivisione vengono applicate quando gli utenti tentano di condividere un'app, un flusso o un agente. Questa applicazione delle regole non influisce sugli utenti che hanno già accesso all'app, al flusso o all'agente prima che le regole vengano applicate. Tuttavia, se un'app, un flusso o un agente non è conforme dopo l'impostazione delle regole, è possibile solo interrompere la condivisione. La condivisione diventa nuovamente possibile quando l'app, il flusso o l'agente è conforme alle nuove regole.

Dopo l'impostazione delle regole di condivisione nell'interfaccia di amministrazione di Power Platform, potrebbe essere necessaria fino a un'ora prima che inizino ad essere applicate.

I limiti di condivisione si applicano solo agli agenti che richiedono l'autenticazione. Per altre informazioni, vedere Configurare l'autenticazione utente.

Le regole di condivisione negli ambienti Dataverse for Teams non influiscono sulla condivisione in un team Teams quando pubblichi un agente in Teams. Tuttavia, quando un utente tenta di condividere un agente con singoli utenti o gruppi in un team diverso da quello associato all'ambiente, vengono applicati i limiti di condivisione.

Scopri di più su come impostare i limiti di condivisione per app canvas, flussi e agenti in Limitare la condivisione nella documentazione amministrativa di Power Platform.

Utilizzare i ruoli Editor e Visualizzatore per controllare la condivisione

Quando si impostano i controlli di condivisione nell'interfaccia di amministrazione di Power Platform, è possibile imporre come gli autori condividono le assegnazioni di Editor o Visualizzatore con altri utenti per i propri agenti in Copilot Studio. Scopri di più sulla configurazione delle assegnazioni in Limit sharing nella documentazione di amministrazione di Power Platform.

La parte restante di questo articolo descrive in che modo le assegnazioni influiscono su chi può condividere e in che modo.

Importante

Le autorizzazioni di Editor possono essere concesse solo a singoli utenti.

Non puoi concedere autorizzazioni di Editor ai gruppi di sicurezza.

L'assegnazione Editor consente agli autori di modificare, configurare, condividere e pubblicare i propri contenuti, mentre gli autori con l'assegnazione Visualizzatore possono chattare solo con agente.

Regole di condivisione	Comportamento del sistema quando selezionato	Se non selezionato
Consenti alle persone di concedere autorizzazioni di Editor quando gli agenti vengono condivisi	Può condividere con qualsiasi individuo assegnato come Editor.	Non è possibile condividere con una persona assegnata come editor. Questo controllo non influisce sulla capacità dei proprietari o degli editor di condividere con gli spettatori.
Consenti alle persone di concedere le autorizzazioni di visualizzazione quando gli agenti vengono condivisi	Può condividere con qualsiasi utente assegnato come Visualizzatore e con qualsiasi gruppo di sicurezza.	Non è possibile condividere con una persona assegnata come Visualizzatore. Il proprietario o qualsiasi altro editor non può condividere con un gruppo di sicurezza. Questo controllo non impedirà ai proprietari/editori di condividere i propri agenti con singoli utenti in qualità di editor.
Condividi solo con singoli utenti (nessun gruppo di sicurezza)	I proprietari/editor possono condividere solo con le persone assegnate come Visualizzatori. Non possono condividere con un gruppo di sicurezza.	I redattori e i proprietari possono condividere con utenti individuali (assegnati come visualizzatori) e gruppi di sicurezza.
Limita il numero di visualizzatori che possono accedere a ogni agente	Se è selezionata l'opzione Condividi solo con singoli utenti (nessun gruppo di sicurezza), puoi controllare il numero massimo di spettatori con cui è possibile condividere un agente.	Non esiste un limite massimo nel numero di individui con cui puoi eseguire la condivisione.

Controlla la condivisione degli agenti che utilizzano credenziali fornite dal creatore

Quando gli autori aggiungono strumenti a un agente, possono configurare le connessioni per usare le proprie credenziali in runtime. Quando un agente utilizza tale connessione, altri utenti dell'agente possono eseguire operazioni utilizzando i permessi associati alle credenziali del creatore.

Gli amministratori possono utilizzare l'impostazione Condivisione degli agenti con credenziali del maker incorporate nel centro di amministrazione di Power Platform per impedire la condivisione degli agenti quando contengono connessioni configurate per usare credenziali maker che altri utenti non possono riutilizzare. La connessione sottostante determina se l'agente può essere condiviso o riutilizzato.

Quando applichi questa impostazione, Copilot Studio valuta le connessioni utilizzate da un agente e può impedire che l'agente venga condiviso o pubblicato quando una connessione viola la policy di condivisione delle connessioni dell'organizzazione.

Importante

Questa impostazione influisce sulle connessioni che utilizzano credenziali fornite dal maker. Le connessioni configurate per utilizzare le credenziali dell'utente finale non sono soggette a questa restrizione di condivisione della connessione perché ogni utente si autentica usando la propria connessione in runtime.

Scopri di più in Controllare gli agenti condivisi con credenziali maker incorporate e Agente condiviso con credenziali maker incorporate (anteprima).

Cosa succede quando il criterio viene applicato

Copilot Studio verifica se un agente utilizza una connessione maker che non puoi condividere. Il comportamento dipende da come l'agente e le sue connessioni sono configurate.

Comportamento dell'agente durante la condivisione

Non puoi condividere un agente che viola una policy di sicurezza di condivisione della connessione con un utente che ha accesso come visualizzatore o utente finale.

Allo stesso modo, non puoi condividere l'agente con tutti nella tua organizzazione per l'accesso degli utenti finali.

L'esperienza di condivisione mostra un messaggio di errore e identifica la destinazione interessata.

Comportamento dell'agente durante la pubblicazione

La pubblicazione è anche bloccata quando un agente contiene una connessione che viola la politica di condivisione della connessione. Per gli agenti autenticati, un agente che non hai condiviso può pubblicare con successo, mentre un agente che hai già condiviso con un altro utente viene bloccato dalla pubblicazione quando viene applicato il controllo.

Quando Copilot Studio rileva una condizione di blocco prima della pubblicazione, l'opzione Pubblica non è disponibile e gli autori sono indirizzati a controllare lo stato dell'agente.

Stato dell'agente

Copilot Studio mostra violazioni di condivisione di connessione in Stato agente. Per un agente autenticato che non è stato condiviso, appare un avviso che indica quante connessioni violano la politica di condivisione delle connessioni dell'amministratore.

Per un agente che hai già condiviso, la validazione segnala la violazione come errore critico.

Strumenti che violano la politica

I maker possono vedere quali strumenti sono coinvolti. Questi strumenti sono contrassegnati come Bloccati con un messaggio di violazione della politica di condivisione che spiega che una connessione viola la politica di condivisione delle connessioni dell'amministratore.

Se uno strumento è anche limitato da una politica sui dati, Copilot Studio mostra invece il messaggio Data policy violation.

Risolvere una violazione della condivisione della connessione

Se Copilot Studio identifica uno strumento o una connessione non conforme, il creatore deve modificare la configurazione dell'agente prima che possa essere condivisa.

Per gli strumenti che lo supportano, configurare la connessione per utilizzare le credenziali dell'utente finale evita di riutilizzare le credenziali del creatore. Ogni utente finale invece accede con le proprie credenziali in fase di esecuzione.

Informazioni correlate

• Panoramica degli ambienti gestiti nella documentazione degli amministratori Power Platform
• Limitare la condivisione nella documentazione amministrativa di Power Platform