データ損失防止の例 - Microsoft Copilot Studio コパイロットにはエンドユーザー認証が必要

重要

Power Virtual Agents 機能は、生成 AI への多大な投資と Microsoft Copilot 全体の統合の強化により、現在 Microsoft Copilot Studio の一部となっています。

ドキュメントやトレーニング コンテンツが更新される間、一部の記事やスクリーンショットで Power Virtual Agents が参照される場合があります。

Microsoft Copilot Studio コパイロットでは、Teams および Power Apps専用認証オプションがオンになっています。 このコパイロットは、手動セットアップを必要とせずに、Teams および Power Apps に対して Microsoft Entra ID 認証を自動的に使用し、Teams 上でのみコパイロットとチャットできるようにします。 ただし、組織内のコパイロット作成者は、認証なし認証オプションを選択して、リンクを知っている誰でもコパイロットとチャットできるようにすることができます。

データ損失防止 (DLP) ポリシーを使用して、コパイロット作成者が認証用に構成されていないコパイロットを構成および公開することをブロックし、データ漏洩を防ぐことができます。

コパイロット作成者は、適用された DLP ポリシーでこのコネクタを使用する場合、Teams または Microsoft Copilot Studio の Microsoft Entra ID でエンドユーザー認証を構成する必要があります。

他の DLP ポリシー構成については、Microsoft Copilot Studio コパイロットのデータ損失防止の構成トピックを参照してください。

DLP を構成して Power Platform 管理センターで認証を求める

ポリシーの選択または作成

1. Power Platform 管理センターの ポリシー で データ ポリシー を選択します。

2. 新しいポリシーを作成するか、既存のポリシーを選択して編集します:

   1. 新しいポリシーを作成する場合は、新しいポリシー を選択します。

   2. 既存のポリシーを選択して編集する場合は、ポリシーを選択して ポリシーの編集 を選択します。

3. ポリシーの名前を入力してから 次へ を選択します。 名前は後で変更できます。

環境の選択

1. 複数の環境を選択してポリシーに追加します。

2. + ポリシーに追加 を選択します。

3. 次へを選択します。

コネクタを追加する

1. 検索ボックスを使用して、 Microsoft Copilot Studio で Microsoft Entra ID 認証なしのチャット コネクタを検索します。

   

2. コネクタの その他のアクション メニュー (⋮) を選択してから ブロック を選択します。

   

3. 次へを選択します。

4. テナント管理者、または複数の環境の環境管理者には、スコープ ステップが表示されます。 DLP ポリシーを適用する複数の環境を選択します。

   

   Note

   ポリシーにテナント スコープがある場合、DLP ポリシーはすべてのコパイロットに適用されます。

5. ポリシーを確認してから ポリシーの更新 を選択して、DLP の変更を適用します。

   

Microsoft Copilot Studio でポリシーの適用を確認する

このコネクタが DLP ポリシーで使用されていることは、Microsoft Copilot Studio Web アプリから確認できます。

まず、DLP ポリシーが適用されている環境からコパイロットを開きます。

ポリシーが適用された場合、認証に移動する ボタンのあるエラー バナーと、管理者に連絡するか認証を構成するように促すメッセージが表示されます。

コパイロット作成者は、認証に移動 ボタンを選択して、認証 設定パネルに直接移動できます。 ここでは、チームのみ または 手動 (Azure Active Directory または Azure Active Directory v2) を使用して、エンドユーザーがコパイロットとチャットできます。