您可以通过为需要访问 Copilot Studio 的个人分配编辑者和查看者权限，然后配置谁可以与谁共享的权限，来控制和限制代理在租户中的共享方式。
您在 Power Platform 管理中心中的托管环境控制中配置智能体的共享限制。 您可以为单个托管环境配置这些控制，也可以在 Power Platform 管理中心 中使用环境组和规则大规模应用共享控制。
Note
当用户尝试共享应用、流或代理时，将强制执行共享规则。 在应用规则之前，此强制不会影响已有权访问应用、流或代理的用户。 但是，如果应用、流或代理在设置规则后变得不合规，则只能停止共享。 当应用、流或代理符合新规则时，共享将再次成为可能。
在 Power Platform 管理中心设置共享规则后，可能需要一个小时才能开始执行。
共享限制仅适用于需要身份验证的代理。 在 配置用户身份验证中了解详细信息。
将代理发布到 Teams 时，Dataverse for Teams 环境中的共享规则不会影响共享到 Teams 团队。 但是，当用户尝试与绑定到环境的团队以外的团队中的个人或组共享代理时，将强制执行共享限制。
在 Power Platform 管理文档中的限制共享一文中，了解更多关于为画布应用、流程和代理设置共享限制的信息。
使用“编辑者”和“查看者”角色控制共享
在 Power Platform 管理中心中设置共享控制时，您可以强制规定制作者如何在 Copilot Studio 中就其智能体向其他个人共享编辑者或查看者分配方式。 在 Power Platform 管理文档中了解有关 限制共享 中分配设置的更多信息。
本文的其余部分将详细说明分配如何影响共享者的身份以及共享的方式。
Important
编辑者权限只能授予单个用户。
您无法向安全组授予编辑者权限。
编辑者分配允许制作者编辑、配置、共享和发布其内容，而具有查看者分配的制作者只能与代理聊天。
| 共享规则 | 选择时的系统行为 | 未选择时 |
|---|---|---|
| 在共享代理时，允许用户授予编辑者权限 | 可以与任何被指定为编辑者的个人共享。 | 无法与被指定为编辑者的个人共享。 此控制不会影响所有者或编辑与查看者共享的能力。 |
| 在共享代理时，允许用户授予查看者权限 | 可以与被指定为查看者的任何个人以及任何安全组共享。 | 无法与指定为查看者的个人共享。 所有者或任何其他编辑都不能与安全组共享。 此控制不会阻止所有者/编辑与作为编辑的个人共享代理。 |
| 仅与个人共享(无安全组) | 所有者/编辑者只能与指定为查看者的个人共享。 他们无法与安全组共享。 | 编辑者和所有者可以与个人（指定为查看者）和安全组共享。 |
| 限制可访问每个代理的查看者数量 | 如果选择仅与个人共享（无安全组），则可以控制代理可以共享的最大查看者数量。 | 共享人数不受限制。 |
控制使用制作者提供的凭证的代理的共享
当制作者向代理添加工具时，可以配置连接使其在运行时使用自己的凭证。 当代理使用此类连接时，代理的其他用户可以利用与创建者凭证相关的权限执行操作。
管理员可以在 Power Platform 管理中心使用 嵌入 maker 凭证的共享代理 设置，防止代理在连接中配置使用其他用户无法重复使用的 maker 凭证时被共享。 底层连接决定了代理是否可以共享或重复使用。
当你强制执行该设置时，Copilot Studio会评估代理所使用的连接，并在连接违反组织连接共享政策时阻止代理被共享或发布。
Important
该设置会影响使用制作者提供的凭据的连接。 配置为使用终端用户凭证的连接不受这种连接共享限制，因为每个用户在运行时都通过自己的连接进行身份验证。
了解更多内容，请参阅 带有嵌入式创客凭据的控制共享代理 和《 带嵌入式创客凭证的共享代理（预览）》。
当该政策被执行时会发生什么
Copilot Studio会检查代理是否使用你无法共享的Maker连接。 行为取决于代理及其连接的配置方式。
智能体在共享时的行为
你不能将违反连接共享安全策略的代理分享给拥有查看者或终端用户访问权限的用户。
同样，你也不能将该代理共享给组织中的所有人供最终用户访问。
共享体验会显示错误信息并识别受影响的目标对象。
发布时的代理行为
当代理包含违反连接共享策略的连接时，发布也会被阻止。 对于已认证的代理，未共享的代理可以成功发布，而你已与其他用户共享的代理则会在强制实施时被阻止发布。
当 Copilot Studio 在发布前检测到阻塞状态时，发布选项不可用，创作者会被引导查看代理的状态。
代理状态
Copilot Studio 在Agent status中显示连接共享违规行为。 对于未共享的认证代理，会出现警告，提示有多少连接违反了管理员的连接共享策略。
对于你已经分享的代理，验证会将该违规标记为严重错误。
违反政策的工具
制作者可以看到哪些工具受到影响。 这些工具会被标记为 “被阻止”，并提示 “共享策略违规”，说明连接违反了管理员的连接共享策略。
如果工具也受数据策略限制，Copilot Studio 会显示数据策略违规消息。
解决连接共享违规
如果 Copilot Studio 发现了违规工具或连接，制作者必须更改代理配置后才能共享。
对于支持此功能的工具，配置连接以使用终端用户凭证可以避免重复使用创建者的凭证。 每个终端用户在运行时用自己的凭证登录。