Настройка аутентификации конечных пользователей для действий

При создании действия Copilot Studio для аутентифицированного проекта Copilot Studio вы можете включить аутентификацию или предоставить набор учетных данных, которые помощник будет использовать от имени пользователя.

• Выберите Аутентификация автора помощника, если доступ к службе, связанной с действием, является неявным, или для случаев использования с низким уровнем риска. Например, используйте этот параметр аутентификации, чтобы найти номер телефона службы поддержки по заданному почтовому индексу. ИЛИ при использовании API погоды для получения текущего прогноза.
• Выберите Аутентификация пользователя, если необходимо ограничить доступ к данным определенным группам или отдельным лицам в сообществе пользователей. Например, используйте этот параметр аутентификации, если помощник предназначен для получения данных, к которым имеет доступ только конечный пользователь, или для выполнения работы от его имени.

Создание подключений

Пользователи получают запрос при посещении любого диалогового окна, в котором используется действие пользователя для входа в интерфейс. Они получают запрос, как только начинается разговор, и они аутентифицируются с помощью помощника.

Когда пользователи просматривают страницу подключений, они могут видеть подключение, которое им необходимо настроить для действия для завершения данного диалогового окна, а также другие подключения, которые могут потребоваться вашим действиям в целом.

Завершение подключения и возвращение к разговору с помощником позволяет конечным пользователям «повторить» действие. Затем он завершается доступом к данным конечного пользователя.

О доступе к данным и управлении разрешениями

Copilot Studio не сохраняет никаких учетных данных и повторно запрашивает у конечных пользователей доступ, если срок действия токена доступа истек или он отозван на стороне службы. Кроме того, они могут вручную получить доступ к этой странице подключения и обновить или отозвать разрешения после завершения разговора с вашим помощником.

Поддерживаемые каналы

В следующей таблице подробно описаны каналы, которые в настоящее время поддерживают аутентификацию конечных пользователей для действий.

Канал	Поддерживается
Каналы службы Azure Bot	Неподдерживаемые
Пользовательский веб-сайт	Поддерживается
Демонстрационный веб-сайт	Неподдерживаемые
Facebook	Неподдерживаемые
Microsoft Teams1	Поддерживается
Мобильное приложение	Неподдерживаемые
Многоканальное взаимодействие для Customer Service2	Поддерживается

¹ Если у вас также включен канал Teams, вам необходимо следовать инструкциям по настройке в документации Настройка единого входа с помощью Microsoft Entra ID для помощников в Microsoft Teams. Если вы не настроите параметры единого входа (SSO) в соответствии с инструкциями на упомянутой странице, проверка подлинности ваших пользователей всегда будет неуспешной при использовании канала Teams.

² Поддерживается только канал чата в реальном времени. Дополнительная информация: Настройте передачи в Dynamics 365 Customer Service.