테넌트에서 에이전트를 공유하는 방법을 제어하고 제한하려면, Copilot Studio에 액세스해야 하는 개인에게 Editor 및 Viewer 권한을 할당하고, 누가 누구와 공유할 수 있는지를 결정하는 권한을 구성하십시오.
Power Platform 관리 센터의 Managed Environments 컨트롤에서 에이전트의 공유 제한을 구성합니다. 개별 관리되는 환경에 대해 이러한 컨트롤을 구성하거나, Power Platform 관리 센터에서 환경 그룹 및 규칙을 사용하여 공유 컨트롤을 대규모로 Power Platform에 적용할 수 있습니다.
Note
공유 규칙은 사용자가 앱, 흐름 또는 에이전트를 공유하려고 할 때 적용됩니다. 이 적용은 규칙을 적용하기 전에 이미 앱, 흐름 또는 에이전트에 액세스할 수 있는 사용자에게 영향을 주지 않습니다. 그러나 규칙이 설정된 후 앱, 흐름 또는 에이전트가 규정을 준수하지 않으면 공유만 중지할 수 있습니다. 앱, 흐름 또는 에이전트가 새 규칙을 준수하면 공유가 다시 가능해집니다.
Power Platform 관리 센터에서 공유 규칙을 설정한 후 규칙이 적용되기까지 최대 1시간이 걸릴 수 있습니다.
공유 제한은 인증이 필요한 에이전트에만 적용됩니다. 사용자 인증 구성에 대해 자세히 알아봅니다.
Dataverse for Teams 환경의 공유 규칙은 에이전트를 Teams에 게시할 때 Teams 팀과의 공유에 영향을 주지 않습니다. 그러나 사용자가 환경에 바인딩된 팀이 아닌 다른 팀의 개인 또는 그룹과 에이전트를 공유하려고 하면 공유 제한이 적용됩니다.
Limit 공유에서 캔버스 앱, 플로우, 에이전트의 공유 제한 설정에 대해 Power Platform 관리자 문서에서 더 알아보세요.
편집자 및 뷰어 역할을 사용하여 공유 제어하기
Power Platform 관리 센터에서 공유 제어를 설정하면, Copilot Studio에서 메이커가 자신의 에이전트에 대해 다른 사용자에게 Editor 또는 Viewer 할당을 공유하는 방식을 적용할 수 있습니다. Power Platform 관리자 문서의 Limit sharing에서 할당 설정에 대해 자세히 알아보세요.
이 문서의 나머지 부분에서는 할당이 공유할 수 있는 사람과 방법에 미치는 영향에 대해 설명합니다.
Important
편집자 권한은 개별 사용자에게만 부여할 수 있습니다.
보안 그룹에는 편집자 권한을 부여 할 수 없습니다.
편집자 할당을 통해 제작자는 콘텐츠를 편집, 구성, 공유 및 게시할 수 있지만 뷰어 할당이 있는 제작자는 에이전트와만 채팅할 수 있습니다.
| 공유 규칙 | 선택 시 시스템 동작 | 선택하지 않은 경우 |
|---|---|---|
| 에이전트가 공유될 때 사람들이 편집자 권한을 부여하도록 허용 | 편집자 로 지정된 모든 개인과 공유할 수 있습니다. | 편집자 로지정된 개인과 공유할 수 없습니다. 이 관리 기능은 소유자 또는 편집자가 뷰어와 공유하는 기능에는 영향을 주지 않습니다. |
| 에이전트가 공유될 때 사람들이 뷰어 권한을 부여하도록 허용 | 뷰어로 할당된모든 개인 및 모든 보안 그룹과 공유할 수 있습니다. | 뷰어 로 할당된개인과 공유할 수 없습니다. 소유자 또는 다른 편집자는 보안 그룹과 공유할 수 없습니다. 이 제어는 소유자/편집자가 개인에게 에이전트를 편집자로 공유하는 것을 방지하지 않습니다. |
| 개인하고만 공유(보안 그룹 불가) | 소유자/편집자는 뷰어 로 지정된개인과만 공유할 수 있습니다. 보안 그룹과 공유할 수 없습니다. | 편집자 및 소유자는 개인(뷰어로 할당된) 및 보안 그룹과 공유할 수 있습니다. |
| 각 에이전트에 액세스할 수 있는 뷰어 수 제한 | 개인과만 공유(보안 그룹 없음) 를 선택한 경우 에이전트를 공유할 수 있는 최대 뷰어 수를 제어할 수 있습니다. | 공유할 수 있는 개인의 수에는 제한이 없습니다. |
메이커가 제공한 자격 증명을 사용하는 에이전트 공유 제어
제작자가 에이전트에 도구를 추가할 때, 런타임에 자신의 자격 증명을 사용하도록 연결을 구성할 수 있습니다. 에이전트가 이러한 연결을 사용할 때, 에이전트의 다른 사용자들은 작성자의 자격 증명에 연결된 권한을 사용하여 작업을 수행할 수 있습니다.
관리자는 Power Platform 관리자 센터의 메이커 자격 증명이 포함된 에이전트 공유 설정을 사용해, 다른 사용자가 재사용할 수 없는 메이커 자격 증명을 사용하도록 설정된 연결이 포함된 에이전트가 공유되는 것을 방지할 수 있습니다. 기본 연결은 에이전트를 공유하거나 재사용할 수 있는지를 결정합니다.
이 설정을 강제하면 Copilot Studio는 에이전트가 사용하는 연결을 평가하고, 연결이 조직의 연결 공유 정책을 위반할 경우 에이전트가 공유되거나 게시되는 것을 막을 수 있습니다.
Important
이 설정은 메이커가 제공하는 자격 증명을 사용하는 연결에 영향을 미칩니다. 최종 사용자 자격 증명을 사용하도록 설정된 연결은 각 사용자가 런타임에 자신의 연결을 사용해 인증하기 때문에 이러한 연결 공유 제한의 적용을 받지 않습니다.
내장된 메이커 자격 증명이 있는 제어 공유 에이전트와 내장된 메이커 자격 증명이 포함된 공유 에이전트(미리 보기)에서 더 알아보세요.
정책이 집행되면 어떤 일이 벌어지나요
Copilot Studio는 에이전트가 공유할 수 없는 메이커 연결을 사용하는지 확인합니다. 동작은 에이전트와 해당 연결이 어떻게 구성되었는지에 따라 달라집니다.
공유할 때 에이전트의 행동
연결 공유 보안 정책을 위반하는 에이전트를 뷰어나 최종 사용자 접근 권한이 있는 사용자와 공유할 수 없습니다.
마찬가지로, 조직 내 모든 사람과 최종 사용자가 액세스하도록 에이전트를 공유할 수도 없습니다.
공유 경험은 오류 메시지를 표시하고 영향을 받은 대상을 식별합니다.
게시 시 에이전트 동작
에이전트가 연결 공유 정책을 위반하는 연결을 포함할 때도 게시가 차단됩니다. 인증된 에이전트의 경우, 공유하지 않은 에이전트는 성공적으로 게시할 수 있지만, 이미 다른 사용자와 공유한 에이전트는 제한 정책이 적용되면 게시가 차단됩니다.
Copilot Studio가 게시 전에 차단 상태를 감지하면 게시 옵션이 비활성화되어 제작자는 에이전트의 상태를 검토하도록 안내받습니다.
에이전트 상태
Copilot Studio는 에이전트 상태에서 연결 공유 위반을 표시합니다. 공유하지 않은 인증된 에이전트에 대해, 관리자의 연결 공유 정책을 위반하는 연결이 몇 개인지 나타내는 경고가 표시됩니다.
이미 공유한 에이전트의 경우, 검증 과정에서 위반이 치명적 오류로 보고됩니다.
정책을 위반하는 도구
제작자들은 어떤 도구가 영향을 받는지 확인할 수 있습니다. 이 도구들은 연결이 관리자의 연결 공유 정책을 위반한다는 내용을 설명하는 공유 정책 위반 메시지와 함께 차단으로 표시됩니다.
만약 도구가 데이터 정책에 의해 제한된다면, Copilot Studio는 대신 데이터 정책 위반 메시지를 표시합니다.
연결 공유 위반 해결
Copilot Studio가 위반 도구나 연결을 식별하면, 메이커는 공유하기 전에 에이전트 구성을 변경해야 합니다.
이를 지원하는 도구의 경우, 연결을 최종 사용자 자격 증명으로 설정하면 메이커의 자격 증명을 재사용하는 것을 피할 수 있습니다. 각 최종 사용자는 런타임에 자신의 자격 증명으로 로그인합니다.