Microsoft Copilot 工作流环境是一个特殊用途的 Power Platform 环境。 当租户中的用户首次在 Microsoft Copilot 中使用工作流代理时，Power Platform 会自动创建它。 此环境支持工作流代理所需的运行时操作。 它的创建和管理方式不同于典型环境。
本文提供有关环境的特征、行为、权限和限制的详细信息。 作为 Power Platform 或 Microsoft 365 管理员，它可以帮助你适当地了解和管理环境。
环境预配
当拥有 Copilot 许可证的用户首次使用工作流代理时，Power Platform 会自动创建 Microsoft Copilot 工作流环境。 它使用 Dataverse 在组织的 Microsoft Entra 租户的默认区域内或最接近该区域的区域中创建环境。
无需执行任何手动步骤即可创建此环境。 它只为每个租户创建一个环境。 环境在 Power Platform 管理中心环境列表或任何制造商门户中不可见。 仅工作流代理 在 Microsoft Copilot 中创建的工作流存储在此环境中，可在 Power Platform 管理中心清单中查看，以供租户管理员查看。
环境一旦创建就不可删除。 但是，由于环境的唯一用途是容纳在租户中创建的工作流代理，因此在这种情况下，将自动禁用并在租户中创建的流：如果租户管理员从 Microsoft 365 管理中心禁用工作流代理。
应用和连接使用情况
Power Platform 为名为 M365 工作流代理制作工具 的环境创建安全角色。它还将此角色分配给租户中的用户，从而为用户提供使用工作流代理和保存在环境中的权限。
注意
默认情况下，不向用户授予 环境创建者 权限。
用户无权直接访问创建除工作流代理中的流以外的任何项目，因为该环境对所有 Maker 门户都是隐藏的。
数据丢失防护 (DLP)
Microsoft Copilot 工作流环境具有固定的数据丢失防护 (DLP) 策略：
所有连接器都将被阻止，但 工作流代理 使用的一组连接器除外，其中包括：
- Microsoft Teams
- Outlook (Office 365 Outlook)
- Planner
- 审批
- SharePoint
- AI 动作， AI 提示
此环境仅在从工作流代理创建的流的上下文中使用限制为上一组允许使用的连接器。
重要
租户级和环境级 DLP 策略不适用于 Microsoft Copilot 工作流环境。 租户管理员对此环境具有执行 DSR 导出和删除的环境管理员权限。
常见问题解答
本节包含有关工作流环境的常见问题的解答。
是什么触发了 Microsoft 365 环境的创建？
当租户中的 Copilot 许可用户首次使用工作流代理时，Power Platform 将创建环境。
用户需要什么许可证或应用？
必须为用户分配具有基于 Graph 的 Microsoft Copilot 聊天应用的 Microsoft Copilot 许可证，以便在环境中预配用户。
是否可以删除 Microsoft Copilot 工作流环境？
不正确。
此环境是否会占用租户授权中的存储？
不正确。 对于此环境使用的存储，Power Platform 将其从租户的容量计算中排除。 它也不会显示在容量页上。
是否可以将自定义 DLP 策略应用于此环境？
不正确。 Power Platform 使用固定的 DLP 策略管理此环境。 租户或环境级策略不适用于此环境。
用户是否可以在此环境中创建自定义应用、流或机器人？
不正确。 在环境中，Power Platform 仅限于仅从 工作流代理 创建的流，并使用一组列入允许列表的连接器创建的流。