控制代理程式的共用方式

您可以透過將編輯者和檢視者權限指派套用至需要存取 Copilot Studio 的個人,然後設定誰可以與誰共用的權限,來控制和限制租用戶中代理程式的共用方式。

您可在 Power Platform 系統管理中心中作為受控環境控制項設定 Agent 的共用限制。 您可以為單一受控環境設定這些控制,也可以使用 Power Platform 系統管理中心中的環境群組和規則大規模套用共用控制。

Note

當使用者嘗試共用應用程式、流程或代理程式時,將強制執行共用規則。 此強制執行不會影響在套用規則之前已經有權存取應用程式、流程或代理程式的使用者。 但是,如果應用程式、流程或代理程式在設定規則後變得不合規,則只能停止共用。 當應用程式、流程或代理程式符合新規則時,共用就再次成為可能。

在 Power Platform 系統管理中心設定共用規則後,可能需要長達一小時才能開始執行。

共用限制僅適用於需要驗證的代理程式。 在 「設定使用者驗證」中了解更多。

當您將代理程式發佈到 Teams 時,Dataverse for Teams 環境中的共用規則不會影響與 Teams 團隊的共用。 但是,當使用者嘗試將代理程式與不屬於繫結環境的團隊之個人或群組共用時,將強制執行共用限制。

若要深入了解如何在 Power Platform 系統管理文件中的 限制分享 設定畫布應用程式、流程和代理程式的分享限制,請參閱相關內容。

使用編輯者和檢視者角色來控制共用

當您在 Power Platform 系統管理中心設定共用控制項時,您可強制規定製作者如何在 Copilot Studio 中與其他個人共用其代理程式的編輯器或檢視器指派。 在 Power Platform 系統管理文件中,深入了解在 限制共用 中設定指派項目的詳細資訊。

位於受控環境控制面板中的 Copilot Studio 共用限制。

本文的其餘部分將說明指派如何影響誰可以共用,以及如何共用。

Important

編輯者權限只能授予個人使用者。

您無法向安全性群組授予編輯者權限。

編輯者分配允許製作者編輯、設定、分享和發佈其內容,而擁有檢視者分配的製作者只能與代理程式聊天。

共用規則 選取時的系統行為 未選擇時
共用代理程式時,讓人們授予編輯者權限 可以與指定為編輯者的任何個人共用。 無法與指定為編輯者的個人共用。 此控制項不會影響擁有者或編輯者與檢視者共用的能力。
允許人們在共用代理時授予檢視權限 可以與指定為檢視者的任何個人以及任何安全性群組共用。 無法與指定為檢視者的個人共用。 擁有者或任何其他編輯者無法與安全群組共用。 此控制不會阻止擁有者/編輯與作為編輯的個人共用其代理程式。
只與個人分享 (無安全性群組) 擁有者/編輯者只能與指定為檢視者的個人共用。 他們無法與安全性群組共用。 編輯者和擁有者可以與個人 (指定為檢視者) 和安全性群組共用。
限制可以存取每個代理程式的檢視者數量 如果選擇僅與個人共用 (無安全性群組),您可以控制可以與其共用代理程式的最大查看者數量。 您可以分享的人數沒有限制。

控制共用使用製作者提供憑證的代理程式

當製作者為代理加入工具時,他們可以設定連線在執行時使用自己的憑證。 當代理使用此類連線時,代理的其他使用者可利用建立者憑證所屬的權限執行操作。

管理員可以在 Power Platform 管理中心使用 「Sharing agents with embedded maker credentials」 設定,防止當代理中包含設定為使用其他使用者無法重複使用的 maker 憑證的連線時,代理被分享。 底層連線決定代理是否可共享或重複使用。

當你強制執行此設定時,Copilot Studio 會評估代理所使用的連線,並在連線違反組織連線共享政策時,阻止代理被分享或發佈。

Important

此設定影響使用製作者提供的憑證的連線。 設定為使用終端使用者憑證的連線不受此連線共享限制,因為每個使用者在執行時都使用自己的連線來進行認證。

欲了解更多,請參閱具備嵌入式製作者憑證的控制共享代理程式及包含嵌入式製作者憑證的共享代理程式(預覽)。

當政策被強制執行時,會發生什麼情況

Copilot Studio 會檢查代理程式是否使用你無法分享的 Maker 連線。 行為取決於代理及其連線的配置方式。

代理在分享時的行為

你不能將違反連線共享安全政策的代理分享給擁有檢視者或終端使用者權限的使用者。

與因違反分享政策而被封鎖的用戶分享的截圖。

同樣地,你也不能把代理程式分享給組織裡的每個人,供終端使用者存取。

因違反分享政策而遭封鎖與所有人分享的螢幕擷取畫面。

分享體驗會顯示錯誤訊息並識別受影響的目標。

發佈時的代理行為

當代理包含違反連線共享政策的連線時,發佈也會被阻擋。 對於已認證的代理,你未分享的代理可以成功發佈,而你已與另一使用者共享的代理則在啟用強制執行時被封鎖發佈。

當 Copilot Studio 在發佈前偵測到封鎖條件時,發佈選項將無法使用,製作者會被指示檢視代理人的狀態。

因違反共用原則而無法使用的 [發佈] 選項螢幕擷取畫面。

代理人狀態

Copilot Studio 在代理程式狀態中揭露連線共用違規。 對於一個你未分享的已認證代理,會出現警告,顯示有多少連線違反了管理員的連線共享政策。

Agent 狀態中因違反分享政策而出現的警告截圖。

對於你已經分享的代理程式,驗證會將此違規判定為嚴重錯誤。

違反政策的工具

建立者可以看到哪些工具受到影響。 這些工具會被標記為被封鎖,並顯示 違反分享政策 的訊息,說明連線違反了管理員的連線分享政策。

因違反分享政策而被封鎖的工具截圖。

若工具同時受資料政策限制,Copilot Studio 會顯示資料政策違規訊息。

因資料政策違規而被封鎖的工具截圖。

解決連線共享衝突

若 Copilot Studio 發現有違規工具或連線,製作者必須先更改代理程式設定,才能分享。

對於支援此功能的工具,設定連線使用終端使用者憑證可避免重複使用建立者的憑證。 每個最終使用者在執行時會以自己的認證資訊登入。