Управление общим доступом к агентам

Вы можете контролировать и ограничивать общий доступ к агентам в арендаторе, применяя назначения разрешений Редактор и Зритель к пользователям, которым требуется доступ к Copilot Studio, а затем настраивая разрешения для того, кто и кому может предоставлять общий доступ.

Ограничения предоставления общего доступа для агентов настраиваются как элемент управления управляемых сред в Центре администрирования Power Platform. Вы можете настроить эти элементы управления для отдельной управляемой среды или вы можете применить их масштабно с помощью групп сред и правил в центре администрирования Power Platform.

Note

Правила доступа применяются, когда пользователи пытаются поделиться приложением, потоком или агентом. Это правило не распространяется на пользователей, которые уже имели доступ к приложению, потоку или агенту до применения правила. Однако если приложение, поток или агент перестают соответствовать требованиям после установки правил, можно только прекратить делиться ими. Совместное использование снова становится возможным, когда приложение, поток или агент соответствуют новым правилам.

После установки правил предоставления доступа в центре администрирования Power Platform может пройти до часа, прежде чем они начнут применяться.

Ограничения на совместное использование применяются только к агентам, требующим аутентификации. Дополнительные сведения см. в разделе Настройка аутентификации пользователей.

Правила общего доступа в средах Dataverse for Teams не влияют на общий доступ к рабочим группам Teams, если вы публикуете агент в Teams. Однако, когда пользователь пытается предоставить доступ отдельным лицам или группам к агенту в рабочей группе, отличной от той, которая привязана к среде, применяются ограничения на предоставление доступа.

Узнайте больше о том, как устанавливать лимиты совместного использования для приложений Canvas, потоков и агентов в разделе лимита в документации администратора Power Platform.

Использование ролей редактора и наблюдателя для управления общим доступом

Настраивая элементы управления предоставлением доступа в Центре администрирования Power Platform, вы можете контролировать, как создатели могут делиться назначениями ролей Редактор или Зритель с другими пользователями в отношении своих агентов в Copilot Studio. Узнайте больше о настановке назначений в Limit sharing в документации администратора Power Platform.

В оставшейся части этой статьи описывается, как назначения влияют на то, кто и как может делиться.

Important

Разрешения Редактор могут быть предоставлены только отдельным пользователям.

Вы не можете предоставить разрешения Редактор группам безопасности.

Назначение Редактор позволяет создателям редактировать, настраивать, делиться и публиковать свой контент, в то время как создатели с назначением Наблюдатель могут общаться только с агентом.

Правила предоставления доступа	Поведение системы при выборе	Если не выбрано
Разрешить пользователям предоставлять разрешения "Редактор" при предоставлении доступа к агентам	Может поделиться с любым пользователем, назначенным в качестве Редактора.	Невозможно предоставить доступ пользователю, назначенному Редактором. Этот элемент управления не влияет на возможность владельцев или редакторов предоставлять доступ наблюдателям.
Разрешить пользователям предоставлять разрешения "Зритель" при предоставлении доступа к агентам	Может предоставлять доступ любому пользователю, назначенному в качестве наблюдателя, и любым группам безопасности.	Невозможно предоставить доступ пользователю, назначенному в качестве наблюдателя. Владелец или другие редакторы не могут предоставить доступ группе безопасности. Этот элемент управления не запрещает владельцам/редакторам предоставлять доступ к своим агентам отдельным пользователям в качестве редакторов.
Предоставлять доступ только пользователям (не группам безопасности)	Владельцы/редакторы могут предоставлять доступ только пользователям, назначенным в качестве Наблюдателей. Они не могут делиться с группой безопасности.	Редакторы и владельцы могут предоставлять доступ отдельным пользователям (назначенным в качестве наблюдателя) и группам безопасности.
Ограничить количество наблюдателей, которые имеют доступ к каждому агенту	Если выбран параметр Предоставлять доступ только отдельным пользователям (без групп безопасности), вы можете управлять максимальным числом пользователей, с которыми можно делиться агентом.	Не существует ограничения на количество лиц, которым можно предоставить общий доступ.

Совместное управление агентами, использующими учётные данные, предоставленные создателями

Когда создатели добавляют инструменты в агента, они могут настроить соединения для использования собственных учетных данных во время выполнения. Когда агент использует такое соединение, другие пользователи агента могут выполнять операции, используя права, связанные с учётными данными создателя.

Администраторы могут использовать настройку Sharing Agent with embedded maker credentials в административном центре Power Platform, чтобы предотвратить обмен агентами, если они содержат соединения, настроенные на использование учетных данных maker, которые другим пользователям запрещено повторять. Базовое соединение определяет, можно ли использовать агент совместно или повторно.

Когда вы применяете эту настановку, Copilot Studio оценивает соединения, используемые агентом, и может предотвратить его распространение или публикацию, если соединение нарушает политику совместного использования соединений организации.

Important

Эта настройка влияет на подключения, использующие учетные данные, предоставленные создателем. Соединения, настроенные на использование учетных данных конечного пользователя, не подпадают под это ограничение на совместное использование соединений, поскольку каждый пользователь аутентифицируется через собственное соединение во время выполнения.

Узнайте больше о агентах совместного использования Control с встраиваемыми учетными данными maker и агенте совместного использования с встроенными учетными данными maker (предварительный просмотр).

Что происходит, когда полис применяется

Copilot Studio проверяет, использует ли агент связь с мейкером, которую вы не можете поделиться. Поведение зависит от того, как настроен агент и его связи.

Поведение агента при совместном использовании

Нельзя делиться агентом, нарушающим политику безопасности соединения, с пользователем, имеющим доступ к просмотрщику или конечному пользователю.

Аналогично, вы не можете делиться агентом со всеми членами вашей организации для доступа конечных пользователей.

Опыт обмена отображает сообщение об ошибке и определяет затронутую цель.

Поведение агента при публикации

Публикация также блокируется, когда агент содержит соединение, нарушающее политику совместного использования соединений. Для аутентифицированных агентов агент, которым вы не делились, может успешно опубликовать файл, а агент, который вы уже поделились с другим пользователем, блокируется для публикации при применении требований.

Когда Copilot Studio обнаруживает состояние блокировки перед публикацией, опция «Публикация» недоступна, и создателям рекомендуется проверить статус агента.

Состояние агента

Copilot Studio выявляет нарушения в режиме совместного использования соединения в статусе агента. Для аутентифицированного агента, которым вы не поделились, появляется предупреждение, указывающее, сколько соединений нарушает политику совместного использования соединений администратора.

Для агента, которого вы уже делили, валидация указывает нарушение как критическую ошибку.

Инструменты, нарушающие политику

Создатели могут видеть, какие инструменты пострадали. Эти инструменты помечаются как «Заблокированы » с сообщением о нарушении политики Shareing , объясняющее, что соединение нарушает политику администратора по совместному использованию.

Если инструмент также ограничен политикой данных, Copilot Studio появляется сообщение о нарушении политики данных.

Устраните нарушение при совместном использовании соединений

Если Copilot Studio обнаруживает нарушающий инструмент или соединение, создатель должен изменить конфигурацию агента перед тем, как его можно будет поделить.

Для инструментов, поддерживающих это, настройка соединения с использованием учетных данных конечного пользователя позволяет избежать повторного использования учетных данных создателя. Каждый конечный пользователь вместо этого входит со своими учетными данными во время выполнения.

Связанная информация

• Обзор управляемых сред в документации администратора Power Platform
• Ограничение совместного использования в документации администратора Power Platform