Koşullu Erişim ilkesi sorunlarını giderme

Copilot Studio end-user kimlik doğrulamasını ve Microsoft Entra ID aracılığıyla yetkilendirmeyi destekler; böylece aracılarınızın kullanıcıları kimlik doğrulaması için Microsoft Entra ID kimlik bilgilerini kullanabilir. Kuruluşunuz bu kimlik bilgilerini yönetir.

Ancak, kullanıcılar Conditional Access ilkeleriyle Copilot Studio aracılarını etkili bir şekilde kullanma becerilerini etkileyen sorunlarla karşılaşabilir.

Symptoms

Aracılar, Microsoft Entra ID aracılığıyla uygulanan Koşullu Erişim ilkeleri nedeniyle Teams gibi belirli kanallardaki son kullanıcılara yanıt vermiyor olabilir.

Aracılarınızın kullanıcıları sohbet penceresinde boş bir sayfa görebilir veya aracının kullanılabilir olmadığını ve test sohbetinin sorgulara yanıt vermediğini belirten bir hata iletisi alabilir.

Nedeni

İlke uygulaması: Daha güçlü kimlik doğrulama denetimleri sağlayan son güvenlik güncellemeleri nedeniyle, Copilot Studio aracısı belirli bir müşteri kiracısına özgü kimlik doğrulama jetonunu alır.

Bu ilke zorlamalarının devrede olduğu durumlarda, Koşullu Erişim ilkeleri kimlik doğrulama belirtecinin alınmasını engellediğinde ajanlar bir konuşma başlatmaz veya son kullanıcılara yanıt vermez.

Bu uygulama, daha önce aracının son kullanıcılara yanıt vermesini engellemeyen Koşullu Erişim ilkeleri içeren kiracılarda oluşturulan mevcut aracılar için geçerlidir.

Risk azaltma

Hangi Koşullu Erişim ilkesinin isteği engellediğini görebilir, böylece araştırabilir ve buna göre hareket edebilirsiniz. Sorunları çözme veya Koşullu Erişim ilkelerini değiştirme yönergeleri için bu makalenin sonundaki diğer kaynaklara bakın.

ayrıca Copilot Studio, Power Platform veya diğer Microsoft hizmetleri tarafından kullanılan belirli IP adreslerine ve IP aralıklarına e izin vermeniz gerekebilir.

Belirli bir Copilot Studio aracısının Koşullu Erişim günlüklerine, aracının Microsoft Entra uygulama kaydından erişebilirsiniz. Entra'daki Kimlik bölümünde manuel olarak filtreleyerek tüm aracıların günlüklerini de görebilirsiniz.

Tip

Talebi kimin yaptığına bağlı olarak, ilgili günlük kaydı Entra'daki çeşitli oturum açma kategorilerinden birinde yer alabilir.

Koşullu Erişim oturum açma günlükleri sayfasındaki her sekmeyi denetleyin.

Tüm Copilot Studio aracıları için Koşullu Erişim günlüklerini alma

  1. Microsoft Entra yönetim merkezinde en az Rapor Okuyucusuolarak oturum açın.

  2. Yan menüdeki Kimlik bölümünü açın. İzleme & Sağlık'ı seçin, ardından Denetim günlükleri'ni seçin.

  3. Sorgulamak istediğiniz Tarih aralığını seçin.

  4. Oturum açma listesinin üstündeki Filtre ekle'yi ve ardından Uygulama'yı seçin. Filtreyi Application contains: Copilot Studio olarak ayarlayın.

  5. Koşullu Erişim filtresini aynı şekilde ekleyin ve onu Başarısızlık olarak ayarlayın. Uygula'yı seçin.

    Microsoft Entra oturum açma olayları sayfasının ekran görüntüsü; Koşullu Erişim filtresi eklenmiş ve oturum açmalar listesinin üzerinde vurgulanmıştır.

Belirli bir Copilot Studio aracısı için Koşullu Erişim günlüklerini alma

  1. Microsoft Entra yönetici merkezine oturum açın.
  2. Yan menüden, giriş sayfasından veya ekranın üst kısmındaki arama çubuğunda arayarak Uygulama kayıtları açın.
  3. İncelemek istediğiniz ajanın kaydını açın.
  4. Genel Bakış sayfasında, Temel Bilgiler bölümünde, Yerel dizinde yönetilen uygulama bağlantısını seçin. Bu aracı için koşullu erişim günlüklerinin önceden filtrelenmiş bir listesi görüntülenir.

İlke hatalarını belirleme ve düzeltme

Varsayılan olarak, denetim günlükleri tüm etkinlikleri görüntüler. Gerekirse, Etkinlik filtresini açın etkinlikleri daraltmak için. Koşullu Erişim için denetim günlüğü etkinliklerinin listesi için Entra Koşullu Erişim belgelerininMicrosoft Entra denetim günlüğü etkinlikleri makalesine bakın.

  1. Copilot Studio için Koşullu Erişim ilkesi hatasını tetikleyen etkinlikleri bulmak için her sekmenin altındaki etkinlikleri gözden geçirin.

  2. Etkinlik Ayrıntıları panelini açmak için bir girdi seçin ve koşullu erişim sekmesine gidin. Sorunu tetikleyen ilişkili ilkeler, ilkenin sonucu olarak gerçekleştirilen eylemle birlikte (Engelle gibi) listelenir.

İlişkili ilkeyi tanımladıktan sonra, yapmanız gerekenleri belirlemek için sorun giderin. Örneğin, politikanın aracı etkileşimlerini engellemesine izin vermeye devam edebilir, politikanın kapsamını değiştirebilir veya politikayı değiştirebilir veya devre dışı bırakabilirsiniz.

Microsoft Entra Koşullu Erişim belgelerindeki aşağıdaki makalelerde, Sorunu çözmek için Entra'da atabileceğiniz sonraki adımlar ayrıntılı olarak verilmiştir:

  • Last updated on