Integratie van agentidentiteiten voor Copilot Studio

Microsoft Copilot Studio-agents ontvangen automatisch agent-ID's wanneer u ze aanmaakt – handmatige app-registratie of SDK-configuratie is niet nodig. Deze automatische identiteitsvoorziening integreert met Agent 365 voor zichtbaarheid in het register, observatiemogelijkheden en beheerfuncties.

Dit artikel legt uit hoe Copilot Studio de identiteitsvoorziening indeelt en hoe dit verschilt van de ontwikkeling van pro-code agents.

Notitie

Zie Microsoft Agent 365 Identiteit voor algemene Agent 365-identiteitsconcepten (blueprints, agentische app-instanties, agentische gebruikers). Dit artikel richt zich op de specifieke identiteitsintegratie van Copilot Studio.

Hoe Copilot Studio agent-ID's aanmaakt

Wanneer u een Copilot Studio-agent aanmaakt, maakt het platform automatisch een agent-ID aan die de identiteit van de agent definieert en deze zichtbaar maakt in het agentregister.

Deze automatisering elimineert de handmatige configuratie die nodig is voor pro-code agents en integreert met Agent 365 voor beheer en observatiemogelijkheden.

Zie Vereisten voor agentidentiteit, certificaten en configuratiewaarden voor meer informatie over agent-ID's in Copilot Studio.

Model voor het delen van agentblauwdrukken

In tegenstelling tot pro-code agents, waarbij elke agent een eigen blauwdruk heeft, delen alle op Copilot Studio-apps gebaseerde agents één enkele blauwdruk:

  • Blauwdruk: Gedeeld door alle op Copilot Studio-apps gebaseerde agents in uw tenant
  • Agent-ID: Per agent aangemaakt met een unieke configuratie

Zie Inzicht in blauwdrukprincipes voor meer informatie over de globale blauwdruk (inclusief de blauwdruk-ID).

Dit gedeelde blauwdrukmodel vereenvoudigt het beheer:

  • Machtigingen worden beheerd op het niveau van het Power Platform-beheercentrum
  • Beleid voor gegevensverliespreventie (DLP) en beleid voor geavanceerde connectors worden automatisch toegepast
  • Geen blauwdrukconfiguratie per agent vereist

Fooi

Zie Agentblauwdruk voor meer informatie over agentblauwdrukken.

Tijdstip van identiteitsaanmaak

De agent-ID wordt aangemaakt wanneer u uw Copilot Studio-agent aanmaakt:

  • Aangemaakt: Tijdens het aanmaken van de agent
  • Zichtbaar in: Copilot Studio, Agent 365-register, Microsoft 365-beheercentrum, Entra

Notitie

De identiteitsvoorziening vindt plaats tijdens het aanmaken van de agent, niet tijdens het publiceren. Publiceren maakt uw agent beschikbaar voor gebruikers, maar de identiteit bestaat al.

Authenticatiestromen voor Copilot Studio-agents

Copilot Studio-agents gebruiken Power Platform-connectors om toegang te krijgen tot Microsoft 365-services. Wanneer u een connector toevoegt, zoals voor e-mail, agenda, SharePoint of Teams, handelt Power Platform de authenticatie automatisch af - er is geen handmatige tokenuitwisseling of code vereist.

De meeste connectors gebruiken authenticatie namens (OBO), waarbij de agent handelt met de machtigingen van de gebruiker. Gebruikers kunnen een toestemmingsprompt zien wanneer ze een connector voor het eerst gebruiken, waarna Power Platform de verbinding en de tokenvernieuwing automatisch beheert. Acties worden in auditlogboeken weergegeven zoals ze door de gebruiker zijn uitgevoerd, met agentcontext voor naleving.

Governance: Beheerders beheren het connectorgebruik via beleidsregels van het Power Platform-beheercentrum:

  • DLP-beleid: Bepaal welke connectors in specifieke omgevingen kunnen worden gebruikt
  • Geavanceerd connectorbeleid: Beheer connectors met hoge privileges

Voor meer informatie raadpleegt u:

Connectormachtigingen voor de agentidentiteit

Wanneer een maker een Copilot Studio-agent publiceert, koppelt het platform API-machtigingen aan de Entra Agent-ID van de agent voor elke Power Platform-connector die de agent gebruikt. Beheerders kunnen deze machtigingen bekijken in het Microsoft Entra-beheercentrum en ze targeten met Microsoft Entra-beleid voor voorwaardelijke toegang.

Zie Welke bereiken zijn gekoppeld aan de Entra Agent-ID van mijn agent? voor meer informatie, inclusief de scopevormen die worden toegevoegd, wanneer ze worden toegepast en welke agenttypen binnen het bereik vallen.

Volgende stappen

  • Last updated on