เทมเพลตนโยบาย

เทมเพลตนโยบาย Agent 365 มีแนวทางที่มีประสิทธิภาพในการกำกับดูแลและจัดการความปลอดภัยสำหรับเอเจนต์ในองค์กรของคุณ เทมเพลตจะรวมนโยบายและมาตรการป้องกันที่กำหนดไว้ล่วงหน้าจาก Microsoft Entra, Purview, SharePoint Online และ Defender เพื่อให้มั่นใจว่าการควบคุมความปลอดภัยและการปฏิบัติตามข้อกำหนดจะสอดคล้องกันในเอเจนต์ทั้งหมดของคุณ

บทความนี้ครอบคลุมวิธีการสร้าง แก้ไข และลบเทมเพลตนโยบาย และอธิบายนโยบายเริ่มต้นและนโยบายแบบกำหนดเองที่รองรับ

เทมเพลตคืออะไร

เทมเพลตนโยบาย Agent 365 คือชุดของนโยบายการกำกับดูแลและความปลอดภัยที่กำหนดไว้ล่วงหน้าซึ่งนำไปใช้กับเอเจนต์เพื่อบังคับใช้มาตรฐานขององค์กร ใช้เทมเพลตเพื่อ:

• ทำให้การกำกับดูแลของเอเจนต์ทั้งหมดในองค์กรของคุณเป็นมาตรฐานเดียวกัน
• ลดการกำหนดค่าด้วยตนเองโดยใช้หลายนโยบายในคราวเดียว
• รับรองการปฏิบัติตามข้อกำหนดด้านความปลอดภัยและกฎระเบียบ

ชนิดของเทมเพลต

เพื่อเสริมสร้างการกำกับดูแลและความปลอดภัยให้กับเอเจนต์ ให้ใช้เทมเพลตที่ประกอบด้วยนโยบายและการป้องกันที่กำหนดไว้ล่วงหน้า

เทมเพลตเริ่มต้น

Microsoft จัดเตรียมเทมเพลตเริ่มต้นที่มีการควบคุมความปลอดภัยและการปฏิบัติตามข้อกำหนดที่จำเป็นจาก:

• Microsoft Entra
• Microsoft Purview
• SharePoint Online
• Microsoft Defender

ผู้เช่าของคุณมีนโยบายเริ่มต้นสำหรับเอเจนต์ทั้งหมด แพลตฟอร์มจะเปิดใช้งานนโยบายบางอย่างโดยอัตโนมัติ ในขณะที่นโยบายอื่นๆ ต้องมีการกำหนดค่าเพิ่มเติมตามการตั้งค่าและข้อกำหนดขององค์กรของคุณ

ชื่อนโยบาย	คำอธิบาย
เปิดใช้งานการตรวจสอบของ Purview	บันทึกการตรวจสอบบัญชีจะบันทึกกิจกรรมทั้งหมดและให้การสังเกตการณ์ที่ชัดเจน ดูข้อมูลเพิ่มเติมได้ที่ ใช้ Microsoft Purview เพื่อจัดการความปลอดภัยของข้อมูลและการปฏิบัติตามข้อบังคับสำหรับ Microsoft Agent 365
ตรวจจับข้อมูลที่ละเอียดอ่อน (DSPM) ในการโต้ตอบกับ AI	มาตรการควบคุมความปลอดภัยของข้อมูลช่วยป้องกันการรั่วไหลของข้อมูลที่ละเอียดอ่อนและการแบ่งปันข้อมูลเกินความจำเป็น หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับ Data Security Posture Management (DSPM) โปรดดู เรียนรู้เกี่ยวกับ Data Security Posture Management สำหรับ AI
การประเมินการปฏิบัติตามข้อกำหนดของ Purview AI	การติดตามอย่างต่อเนื่องจะประเมินเอเจนต์เพื่อหาช่องว่างในการปฏิบัติตามข้อกำหนดและชี้จุดที่ควรได้รับการปรับปรุง สำหรับข้อมูลเพิ่มเติม โปรดดู ตัวจัดการการปฏิบัติตามข้อกำหนดของ Microsoft Purview
การปกป้องข้อมูลประจำตัว	ตรวจจับภัยคุกคามต่อข้อมูลประจำตัวของเอเจนต์โดยตั้งค่าสถานะกิจกรรมที่ผิดปกติที่เกี่ยวข้องกับเอเจนต์ สำหรับข้อมูลเพิ่มเติม ดู การป้องกัน ID สำหรับเอเจนต์
การมองเห็นเครือข่าย	เปิดใช้งานการมองเห็นเครือข่ายสำหรับเอเจนต์และทรัพยากรภายนอก ดูข้อมูลเพิ่มเติมได้ที่ กำหนดค่าเว็บที่ปลอดภัยและเกตเวย์ AI สำหรับเอเจนต์ Microsoft Copilot Studio
การจัดการวงจรชีวิตสำหรับเอเจนต์	กำกับดูแล ID เอเจนต์ของ Microsoft Entra ในระดับองค์กรด้วยนโยบายการจัดการวงจรชีวิต สำหรับข้อมูลเพิ่มเติม โปรดดู การกำกับดูแลข้อมูลประจำตัวของเอเจนต์
ข้อมูลเชิงลึกเกี่ยวกับการเข้าถึงของเอเจนต์	ให้ข้อมูลเชิงลึกเกี่ยวกับเอเจนต์ที่เข้าถึงไซต์ SharePoint และ OneDrive สำหรับข้อมูลเพิ่มเติม โปรดดู การผนวกรวม Microsoft Agent 365 กับ SharePoint Online และ OneDrive
จำกัดการแชร์เว็บไซต์และเนื้อหากับบุคคลภายนอก	ให้ความสามารถในการจำกัดเอเจนต์และ Copilot จากค้นพบไซต์และเนื้อหาที่เฉพาะเจาะจง สำหรับข้อมูลเพิ่มเติม โปรดดู จำกัดการเข้าถึงไซต์ SharePoint ด้วยกลุ่ม Microsoft 365 และกลุ่มความปลอดภัยของ Microsoft Entra
การควบคุมการเข้าถึงสำหรับไซต์และ OneDrive	สำหรับข้อมูลเพิ่มเติม โปรดดู การผนวกรวม Microsoft Agent 365 กับ SharePoint Online และ OneDrive
ข้อมูลเชิงลึกเกี่ยวกับสิทธิ์ของเนื้อหา	สำหรับข้อมูลเพิ่มเติม โปรดดู จำกัดการค้นพบไซต์ SharePoint และเนื้อหา
การป้องกันและการตรวจสอบแบบเรียลไทม์ของ AI	ตรวจจับและบล็อกกิจกรรมที่น่าสงสัยของเอเจนต์ระหว่างรันไทม์ สำหรับข้อมูลเพิ่มเติม โปรดดู ตรวจหา บล็อก และตรวจสอบภัยคุกคามต่อเอเจนต์ AI ด้วย Microsoft Defender
การค้นหาภัยคุกคามขั้นสูง	รับการแจ้งเตือนเกี่ยวกับกิจกรรมของเอเจนต์และตรวจสอบเหตุการณ์ที่น่าสงสัยด้วยความสามารถในการค้นหาภัยคุกคามขั้นสูง ดูข้อมูลเพิ่มเติมได้ที่ ตารางการค้นหาภัยคุกคามขั้นสูงสำหรับการตรวจสอบเอเจนต์ AI

ข้อกำหนดเบื้องต้นของ SharePoint Online

ในการใช้ความสามารถของ SharePoint Online ต้องมีข้อกำหนดเบื้องต้นดังต่อไปนี้

• หลังจากเลือกนโยบายในเทมเพลตแล้ว ผู้ดูแลระบบต้องไปที่ศูนย์การจัดการ SharePoint เพื่อสร้างรายงานข้อมูลเชิงลึก หรือใช้การตั้งค่าการค้นหา จำกัดเนื้อหา
• ผู้ดูแลระบบส่วนกลางและผู้ดูแลระบบ SharePoint สามารถเข้าสู่ระบบศูนย์การจัดการ SharePoint ได้
• ผู้เช่าต้องมีสิทธิการใช้งาน Microsoft 365 Copilot

เทมเพลตแบบกำหนดเอง

ใช้เทมเพลตแบบกำหนดเองเพื่อขยายการกำกับดูแลนอกเหนือจากนโยบายเริ่มต้นและตอบสนองความต้องการเฉพาะขององค์กรของคุณ เทมเพลตแบบกำหนดเองประกอบด้วยนโยบายจาก Microsoft Entra ที่คุณสามารถนำไปใช้เป็นรายกรณีเพื่อตอบสนองความต้องการด้านการกำกับดูแลที่เฉพาะเจาะจง

ข้อกำหนดเบื้องต้นของเทมเพลตแบบกำหนดเอง

เมื่อต้องการสร้างเทมเพลต ให้ตรวจสอบให้แน่ใจว่าตรงตามข้อกำหนดเบื้องต้นต่อไปนี้:

• สร้างนโยบายทั้งหมดใน Entra มิฉะนั้น คุณจะไม่สามารถเลือกนโยบายเมื่อสร้างเทมเพลตได้

• ทั้งผู้ดูแลระบบส่วนกลางและผู้ดูแลระบบ AI จำเป็นต้องมีบทบาทผู้ดูแลระบบการกำหนดแอตทริบิวต์ สำหรับนโยบายแอตทริบิวต์ความปลอดภัยแบบกำหนดเอง หากคุณเป็นผู้ดูแลระบบส่วนกลาง คุณสามารถให้ความยินยอมในการมอบหมายบทบาทนี้ได้

• ผู้ดูแลระบบ AI สามารถสร้างและใช้งานแพคเกจการเข้าถึง แต่ไม่มีสิทธิ์เพียงพอสำหรับการเข้าถึงแบบมีเงื่อนไขและแอตทริบิวต์ความปลอดภัยแบบกำหนดเอง

ชื่อนโยบาย	คำอธิบาย
การเข้าถึงตามเงื่อนไข	กำหนดค่านโยบายการเข้าถึงแบบมีเงื่อนไขสำหรับเอเจนต์เพื่อให้สอดคล้องกับข้อกำหนดด้านความปลอดภัยขององค์กรของคุณ สำหรับข้อมูลเพิ่มเติม โปรดดู การเข้าถึงแบบมีเงื่อนไขสำหรับ ID เอเจนต์
แพคเกจการเข้าถึง	ควบคุมสิทธิ์การเข้าถึงของเอเจนต์ผ่านแพคเกจการเข้าถึง สำหรับข้อมูลเพิ่มเติม โปรดดู อนุญาตให้ผู้ใช้ บริการหลัก และข้อมูลประจำตัวของเอเจนต์ในไดเรกทอรีของคุณเพื่อร้องขอแพคเกจการเข้าถึง
แอตทริบิวต์ความปลอดภัยแบบกำหนดเอง	กำหนดแอตทริบิวต์ความปลอดภัยแบบกำหนดเองเพื่อบังคับใช้การควบคุมการเข้าถึงแบบละเอียด สำหรับข้อมูลเพิ่มเติม โปรดดู แอตทริบิวต์ความปลอดภัยแบบกำหนดเองใน Microsoft Entra ID คืออะไร

การเข้าถึงตามเงื่อนไข

สร้างนโยบายการเข้าถึงแบบมีเงื่อนไขสำหรับเอเจนต์ใน Entra กระบวนการนี้เกี่ยวข้องกับองค์ประกอบหลักดังต่อไปนี้:

• การกำหนด: กำหนดขอบเขตนโยบายสำหรับเอเจนต์เฉพาะ
• ทรัพยากรเป้าหมาย: กำหนดทรัพยากรที่นโยบายนี้มีผลบังคับใช้
• เงื่อนไข: กำหนดเงื่อนไข เช่น ความเสี่ยงในการลงชื่อเข้าใช้
• การควบคุมการเข้าถึง: กำหนดค่าการควบคุมการเข้าถึงเพื่อให้สิทธิ์หรือบล็อกการเข้าถึง
• สถานะนโยบาย: สลับสถานะนโยบาย เปิด, ปิด หรือ รายงานเท่านั้น

สร้างนโยบาย

1. ไปที่ ศูนย์การจัดการ Microsoft Entra

2. ในบานหน้าต่างนำทาง ให้เลือก การเข้าถึงแบบมีเงื่อนไข

3. เลือก + สร้างนโยบายใหม่ จากนั้นกรอกชื่อนโยบาย

4. ภายใต้ การกำหนด ให้เลือกลิงก์เพื่อเปิดตัวเลือกอื่นๆ

5. ระบุว่านโยบายนี้ใช้กับเอเจนต์

6. เลือกตัวเลือก เลือกเอเจนต์ แล้วเลือกข้อมูลประจำตัวของเอเจนต์แต่ละรายอย่างน้อยหนึ่งรายการ

   สำคัญ

   จำเป็นต้องเลือกข้อมูลประจำตัวของเอเจนต์อย่างน้อยหนึ่งรายการเพื่อสร้างนโยบาย เฉพาะนโยบายที่มี ID เอเจนต์อย่างน้อยหนึ่งรายการเท่านั้นที่ปรากฏในศูนย์การจัดการ Microsoft 365 เมื่อสร้างเทมเพลต

7. ทำการกำหนดค่านโยบายที่เหลือให้เสร็จสมบูรณ์ตามต้องการ จากนั้นสร้างและบันทึกนโยบาย

   หากต้องการเรียนรู้เพิ่มเติม โปรดดู การเข้าถึงแบบมีเงื่อนไขสำหรับ ID เอเจนต์

   หมายเหตุ

   หากนโยบายมีขอบเขตเป็นข้อมูลประจำตัวของเอเจนต์ทั้งหมด นโยบายจะถูกเลือกโดยอัตโนมัติในประสบการณ์ของศูนย์การจัดการ Microsoft 365 และไม่สามารถแทนที่ได้

แพคเกจการเข้าถึง

แพคเกจการเข้าถึงช่วยให้คุณสามารถควบคุมสิทธิ์การเข้าถึงของเอเจนต์ได้โดยการรวมทรัพยากร บทบาท และนโยบายไว้ในแพคเกจเดียว ใช้แพคเกจการเข้าถึงเพื่อจัดการและทำให้การเข้าถึงของเอเจนต์เป็นแบบอัตโนมัติ เรียนรู้เพิ่มเติมเกี่ยวกับวิธีสร้างแพคเกจการเข้าถึงใน อนุญาตผู้ใช้ บริการหลัก และข้อมูลประจำตัวของเอเจนต์ในไดเรกทอรีของคุณเพื่อร้องขอแพคเกจการเข้าถึง

แอตทริบิวต์ความปลอดภัยแบบกำหนดเอง

แอตทริบิวต์ความปลอดภัยแบบกำหนดเองช่วยให้คุณสามารถกำหนดข้อเมตาดาต้าเฉพาะองค์กรให้กับข้อมูลประจำตัวของเอเจนต์ ซึ่งช่วยให้สามารถควบคุมการเข้าถึงและบังคับใช้นโยบายได้อย่างละเอียดตามค่าแอตทริบิวต์ที่กำหนดเอง เรียนรู้เพิ่มเติมเกี่ยวกับแอตทริบิวต์ความปลอดภัยแบบกำหนดเองใน แอตทริบิวต์ความปลอดภัยแบบกำหนดเองใน Microsoft Entra ID คืออะไร

สำคัญ

นโยบายของ Entra กำหนดให้เอเจนต์ต้องรับรองความถูกต้องโดยใช้ข้อมูลประจำตัว Entra เมื่อเข้าถึงทรัพยากร หากเอเจนต์ไม่ได้ใช้การรับรองความถูกต้องของ Entra คุณสามารถกำหนดนโยบายนี้ได้ แต่การบังคับใช้อาจไม่เกิดขึ้นในระหว่างรันไทม์ ทำงานร่วมกับนักพัฒนาเอเจนต์ของคุณเพื่อตรวจสอบว่ามีการเปิดใช้งานการรับรองความถูกต้องของ Entra ก่อนที่จะใช้นโยบายเหล่านี้เพื่อการปฏิบัติตามข้อกำหนดหรือไม่

เพิ่มเทมเพลตใหม่

ทำตามขั้นตอนเหล่านี้เพื่อเพิ่มเทมเพลตใหม่:

1. เปิด ศูนย์การจัดการ Microsoft 365 ในเบราว์เซอร์ของคุณ

2. ในบานหน้าต่างนำทาง ขยาย เอเจนต์

3. เลือก การตั้งค่า>เทมเพลต>เพิ่มเทมเพลตใหม่

4. ระบุรายละเอียดเกี่ยวกับเทมเพลต:

   1. ป้อนชื่อเทมเพลต
   2. ป้อนคำอธิบายสำหรับเทมเพลต
   3. ระบุว่าเทมเพลตนี้ใช้กับเอเจนต์ที่มีสิทธิ์เข้าถึงของตนเองหรือไม่

5. เลือก ถัดไป จากนั้นเลือกนโยบายแบบกำหนดเองที่คุณต้องการเพิ่มลงในเทมเพลต

6. ตรวจสอบและเสร็จสิ้นการเพิ่มเทมเพลต

   หมายเหตุ

   • นโยบายเริ่มต้นในตัวของ Microsoft ถูกล็อคและไม่สามารถแก้ไขได้ หากจำเป็น ให้เพิ่มนโยบายที่กำหนดเองเพื่อให้สอดคล้องกับความต้องการขององค์กรของคุณ

   • เมื่อคุณเพิ่มเทมเพลตใหม่ เทมเพลตนั้นจะปรากฏเป็นถูกล็อค และคุณไม่สามารถสร้างเทมเพลตใหม่อีกได้ ผู้เช่าต้องมีสิทธิการใช้งาน Agent 365 เพื่อใช้นโยบายแบบกำหนดเองของ Entra

   • สถานการณ์ของเทมเพลต AI อยู่ในแบบพรีวิวและพร้อมใช้งานเฉพาะสำหรับผู้เช่า Frontier ขณะนี้ยังไม่รองรับนโยบายแบบกำหนดเอง

7. เลือก บันทึกเทมเพลต

เมื่อคุณเปิดใช้งานเอเจนต์ เมนูดรอปดาวน์จะแสดงทั้งเทมเพลตแบบกำหนดเองของคุณและเทมเพลตเริ่มต้นของ Microsoft เมื่อต้องการใช้นโยบายกับเอเจนต์ เลือกเทมเพลตที่ต้องการจากรายการ

แก้ไขเทมเพลต

ทำตามขั้นตอนเหล่านี้เพื่อแก้ไขเทมเพลต:

1. เปิด ศูนย์การจัดการ Microsoft 365 ในเบราว์เซอร์ของคุณ
2. ในบานหน้าต่างนำทาง ขยาย เอเจนต์
3. ไปที่ การตั้งค่า>เทมเพลต และเลือกเทมเพลต
4. เลือกนโยบายที่จะอัปเดต
5. บันทึกการเปลี่ยนแปลงของคุณ

หมายเหตุ

เทมเพลตที่อัปเดตจะนำไปใช้กับการเปิดใช้งานใหม่ทั้งหมด การเปลี่ยนแปลงจะไม่ส่งผลกระทบต่อเอเจนต์ที่ได้รับการอนุมัติแล้ว

ลบเทมเพลต

ทำตามขั้นตอนเหล่านี้เพื่อลบเทมเพลต:

1. เปิด ศูนย์การจัดการ Microsoft 365 ในเบราว์เซอร์ของคุณ
2. ในบานหน้าต่างนำทาง ขยาย เอเจนต์
3. ไปที่ การตั้งค่า>เทมเพลต และเลือกเทมเพลต
4. เลือกนโยบายที่จะลบ
5. เลือก ลบ

เลือกเทมเพลต

ในฐานะผู้ดูแลระบบ ให้เลือกเทมเพลตเริ่มต้นหรือเทมเพลตแบบกำหนดเองเพื่อนำไปใช้ตามประเภทของเอเจนต์ มีเทมเพลตเริ่มต้นสองแบบ:

• เทมเพลตนโยบายเริ่มต้นสำหรับเอเจนต์ทั้งหมด ยกเว้นเพื่อนร่วมทีม AI

• เทมเพลตนโยบายเริ่มต้นสำหรับเพื่อนร่วมทีม AI ใน Frontier

  หมายเหตุ

  เพื่อนร่วมทีม AI อยู่ในแบบพรีวิวและมีให้เฉพาะสำหรับผู้เช่า Frontier เท่านั้น

เมื่อคุณเปิดใช้งานเอเจนต์ เมนูดรอปดาวน์จะแสดงทั้งเทมเพลตเริ่มต้นของ Microsoft และเทมเพลตแบบกำหนดเอง เลือกเทมเพลตที่ต้องการเพื่อใช้นโยบายกับเอเจนต์ สำหรับข้อมูลเพิ่มเติม โปรดดู เทมเพลตนโยบาย

คำถามที่ถามบ่อย (FAQ)

สามารถนำนโยบายไปใช้กับเอเจนต์ที่ได้รับการอนุมัติแล้วได้หรือไม่

เทมเพลตนโยบาย Agent 365 รองรับการเปิดใช้งานเอเจนต์ใหม่เท่านั้น คุณไม่สามารถใช้นโยบายกับเอเจนต์ที่ได้รับอนุมัติแล้ว