Bepalen hoe agenten worden gedeeld

U kunt bepalen en beperken hoe agenten worden gedeeld in uw tenant door de Editor- en Kijker-machtigingstoewijzingen toe te passen op personen die toegang moeten hebben tot Copilot Studio. Vervolgens configureert u de machtigingen voor wie met wie mag delen.

U configureert de deellimieten voor agenten via een beheeroptie van Managed Environments in het Power Platform-beheercentrum. U kunt deze besturingselementen configureren voor een afzonderlijke beheerde omgeving of u kunt de besturingselementen voor delen op schaal toepassen met behulp van omgevingsgroepen en -regels in het Power Platform-beheercentrum.

Note

Regels voor delen worden afgedwongen wanneer gebruikers proberen een app, flow of agent te delen. Deze afdwinging heeft geen invloed op gebruikers die al toegang hebben tot de app, flow of agent voordat u de regels toepast. Als een app, flow of agent echter niet meer voldoet nadat de regels zijn ingesteld, is het alleen mogelijk om het delen ervan te stoppen. Delen wordt weer mogelijk wanneer de app, flow of agent aan de nieuwe regels voldoet.

Nadat u de regels voor delen hebt ingesteld in het Power Platform-beheercentrum, kan het maximaal een uur duren voordat deze worden afgedwongen.

Deellimieten zijn alleen van toepassing op agents waarvoor authenticatie vereist is. Meer informatie vindt u in Gebruikersverificatie configureren.

Regels voor delen in Dataverse for Teams-omgevingen hebben geen invloed op het delen met een Teams-team wanneer u een agent publiceert naar Teams. Wanneer een gebruiker echter probeert een agent te delen met personen of groepen in een ander team dan het team dat aan de omgeving is gebonden, worden de deellimieten gehandhaafd.

Lees meer over het instellen van deellimieten voor canvas-apps, flows en agents in Limit Sharing in de Power Platform beheerdersdocumentatie.

Gebruik de rollen Editor en Kijker om het delen te beheren

Wanneer u instellingen voor delen instelt in het Power Platform-beheercentrum, kunt u afdwingen hoe makers Editor- of Viewer-toewijzingen met anderen delen voor hun agenten in Copilot Studio. Lees meer over het instellen van toewijzingen in Limit sharing in de Power Platform-beheerdersdocumentatie.

In de rest van dit artikel wordt beschreven hoe de toewijzingen van invloed zijn op wie er kan delen en hoe.

Important

Editor-machtigingen kunnen alleen aan individuele gebruikers worden gegeven.

U kunt geen Editor-machtigingen verlenen aan beveiligingsgroepen.

Met de opdracht Editor kunnen makers hun content bewerken, configureren, delen en publiceren, terwijl makers met de opdracht Kijker alleen kunnen chatten met de agent.

Regels voor delen	Systeemgedrag indien ingeschakeld	Indien niet geselecteerd
Mensen editormachtigingen laten toekennen bij delen van agenten	Kan delen met een persoon die is aangewezen als Editor.	Mag niet delen met een persoon die is aangewezen als Editor. Deze bediening heeft geen invloed op de mogelijkheid van eigenaars of redacteurs om te delen met kijkers.
Mensen Kijker-machtigingen laten toekennen bij delen van agenten	Kan delen met elke persoon die is aangewezen als Kijker en met alle beveiligingsgroepen.	Mag niet delen met een persoon die is aangewezen als Kijker. De eigenaar of andere editors kunnen niet delen met een beveiligingsgroep. Met deze controle wordt niet voorkomen dat eigenaren of redacteuren hun agenten delen met personen die redacteur zijn.
Alleen delen met individuen (niet met beveiligingsgroepen)	Eigenaren/editors mogen alleen delen met personen die zijn aangewezen als Kijker. Zij kunnen niet delen met een beveiligingsgroep.	Editors en eigenaren mogen delen met personen (toegewezen als Kijker) en beveiligingsgroepen.
Aantal kijkers dat toegang heeft tot elke agent beperken	Als Alleen delen met personen (geen beveiligingsgroepen) is geselecteerd, kunt u het maximale aantal kijkers bepalen waarmee een agent kan worden gedeeld.	Er geldt geen limiet voor het aantal personen met wie u kunt delen.

Beheer het delen van agenten die gebruikmaken van door de maker verstrekte inloggegevens

Wanneer makers tools toevoegen aan een agent, kunnen ze verbindingen configureren om hun eigen inloggegevens tijdens runtime te gebruiken. Wanneer een agent zo'n verbinding gebruikt, kunnen andere gebruikers van de agent bewerkingen uitvoeren met behulp van de rechten die gekoppeld zijn aan de inloggegevens van de maker.

Beheerders kunnen de instelling Sharing agents met ingebedde maker-inloggegevens in het Power Platform admin center gebruiken om te voorkomen dat agents gedeeld worden wanneer ze verbindingen bevatten die zijn geconfigureerd om maker-inloggegevens te gebruiken die andere gebruikers niet mogen hergebruiken. De onderliggende verbinding bepaalt of de agent gedeeld of hergebruikt kan worden.

Wanneer je deze instelling afdwingt, evalueert Copilot Studio de verbindingen die door een agent worden gebruikt en kan het voorkomen dat de agent gedeeld of gepubliceerd wordt wanneer een verbinding het verbindingsdelingsbeleid van de organisatie schendt.

Important

Deze instelling beïnvloedt verbindingen die gebruikmaken van door de maker verstrekte inloggegevens. Verbindingen die zijn geconfigureerd om eindgebruikersreferenties te gebruiken, vallen niet onder deze beperking op het delen van verbindingen, omdat elke gebruiker zich tijdens runtime authenticeert met zijn eigen verbinding.

Lees meer over Control sharing agents met embedded maker-credentials en Sharing agent met embedded maker-credentials (preview).

Wat gebeurt er als het beleid wordt gehandhaafd

Copilot Studio controleert of een agent een maker-verbinding gebruikt die je niet kunt delen. Het gedrag hangt af van hoe de agent en zijn verbindingen zijn geconfigureerd.

Agentgedrag bij delen

Je kunt een agent die een beveiligingsbeleid voor het delen van verbindingen overtreedt niet delen met een gebruiker die viewer- of eindgebruikerstoegang heeft.

Evenzo kun je de agent niet met iedereen in je organisatie delen, zodat eindgebruikers toegang hebben.

Het deelvenster toont een foutmelding en identificeert het betrokken doel.

Agentgedrag bij publiceren

Publiceren wordt ook geblokkeerd wanneer een agent een verbinding bevat die het beleid voor het delen van verbindingen schendt. Voor geauthenticeerde agenten kan een agent die je niet hebt gedeeld succesvol publiceren, terwijl een agent die je al met een andere gebruiker hebt gedeeld wordt geblokkeerd om te publiceren wanneer de handhaving van toepassing is.

Wanneer Copilot Studio een blokkeringsvoorwaarde detecteert vóór publicatie, is de optie Publiceren niet beschikbaar en worden makers opgedragen de status van de agent te controleren.

Agentstatus

Copilot Studio brengt overtredingen met het delen van verbindingen aan het licht in de Agent-status. Voor een geauthenticeerde agent die je niet hebt gedeeld, verschijnt er een waarschuwing die aangeeft hoeveel verbindingen het verbindingsdelingsbeleid van de beheerder schenden.

Voor een agent die je al hebt gedeeld, rapporteert de validatiecontrole de schending als een kritieke fout.

Hulpmiddelen die het beleid schenden

Makers kunnen zien welke hulpprogramma's zijn beïnvloed. Deze tools zijn gemarkeerd als Geblokkeerd met een melding schending van het beleid voor delen, waarin wordt uitgelegd dat een verbinding het beleid van de beheerder voor het delen van verbindingen schendt.

Als een tool ook beperkt is door een databeleid, geeft Copilot Studio in plaats daarvan het bericht Databeleidsschending weer.

Los een conflict bij het delen van verbindingen op

Als Copilot Studio een tool of verbinding identificeert die een schending veroorzaakt, moet de maker de agentconfiguratie wijzigen voordat deze gedeeld kan worden.

Voor tools die dit ondersteunen, voorkomt het configureren van de verbinding om aanmeldgegevens van eindgebruikers te gebruiken het hergebruiken van de inloggegevens van de maker. Elke eindgebruiker logt in plaats daarvan in met zijn eigen inloggegevens tijdens runtime.

Verwante gegevens

• Overzicht van beheerde omgevingen in de Power Platform beheerdocumentatie
• Beperk delen in de Power Platform-beheerdersdocumentatie