共用方式為

在 Copilot Studio 中設定使用者驗證

驗證允許使用者登錄，從而使您的 Agent 能夠存取受限資源或資訊。 使用者可以使用 Microsoft Entra ID 登入，或使用任何 OAuth2 識別提供者 (例如 Google 或 Facebook) 登入。

注意

在 Microsoft Teams 中，您可以設定 Copilot Studio Agent 來提供驗證功能，讓使用者可以使用 Microsoft Entra ID 或任何 OAuth2 識別提供者 (例如 Microsoft 或 Facebook 帳戶) 登入。

您可以在編輯主題時向主題新增使用者驗證。

重要

對驗證設定的變更僅在您發佈 Agent 後才會生效。 在對 Agent 進行驗證變更之前，請務必提前規劃。

選擇驗證選項

Copilot Studio 支援幾種驗證選項。 選擇符合您需求的選項。

  1. 前往 Agent 的設定，然後選擇安全性。

  2. 選取驗證。 下列是可用的驗證選項：

  3. 選取儲存。

無驗證

無驗證代表您的 Agent 在與 Agent 互動時，不要求您的使用者登入。 未經驗證的設定代表您的 Agent 只能存取公共資訊和資源。 傳統聊天機器人預設設定為不需要驗證。

注意

選擇無驗證選項允許任何擁有連結的人與您的機器人或 Agent 聊天和互動。

我們建議您套用驗證，特別是當您在組織內或針對特定使用者使用機器人或 Agent 時，以及其他安全性和治理控制。

使用 Microsoft 進行驗證

重要

選取使用 Microsoft 進行驗證選項時，除了 Teams + Microsoft 365 管道以外的所有管道都會停用。

此外，透過 Microsoft 進行驗證選項不適用於與 Dynamics 365 Customer Service 整合的 Agent。

此設定會自動設定對 Teams 的 Microsoft Entra ID 驗證，不需要任何手動設定。 由於 Teams 驗證本身會識別使用者，因此使用者在 Teams 中時不會提示登錄，除非您的 Agent 需要擴大範圍。

如果選取此選項，則只有 Teams 管道可以可用。 如果您需要將 Agent 發佈到其他管道，但仍希望對 Agent 進行驗證，請選擇手動驗證。

如果您選擇透過 Microsoft 進行驗證，則製作畫布中將提供以下變數：

  • User.ID
  • User.DisplayName

有關這些變數以及如何使用它們的更多資訊，請參閱向主題新增使用者驗證。

User.AccessToken 和 User.IsLoggedIn 變數無法與此選項搭配使用。 如果您需要驗證權杖，請使用手動驗證選項。

如果從手動驗證變更為透過 Microsoft 進行驗證，且您的主題包含 User.AccessToken 或 User.IsLoggedIn 變數，則在變更之後會將它們顯示為未知變數。 在發佈 Agent 之前，請確保更正所有包含錯誤的主題。

手動驗證

Copilot Studio 在手動驗證選項下支援下列驗證提供者：

  • 包含同盟認證的 Microsoft Entra ID V2
  • 具有憑證的 Microsoft Entra ID V2
  • 具有用戶端密碼的 Microsoft Entra ID V2
  • Microsoft Entra ID
  • 一般 OAuth 2 - 符合 OAuth2 標準的任何識別提供者

設定手動驗證後，則可在製作畫布中使用下列變數：

  • User.Id
  • User.DisplayName
  • User.AccessToken
  • User.IsLoggedIn

有關這些變數以及如何使用它們的更多資訊，請參閱向主題新增使用者驗證。

儲存設定後，請確保發佈您的 Agent 以使變更生效。

注意

  • 驗證變更僅在 Agent 發佈後生效。
  • 使用 Power Platform 中對應的系統管理員控制項來控制此設定。 啟用該控制項後，系統會讓手動驗證選項無法在 Copilot Studio 中啟用或停用。 此控制項始終處於啟用狀態，且無法在 Copilot Studio 中修改手動驗證選項。

要求使用者登入和 Agent 共用

要求使用者登入決定使用者是否需要在與 Agent 交談之前登入。 強烈建議您為需要存取敏感或受限資訊的 Agent 時，打開此設定。

此選項不可用於無驗證和透過 Microsoft 進行驗證選項。

注意

當 Power Platform 系統管理中心中的資料原則設定為要求驗證時，此選項也無法設定。 如需詳細資訊，請參閱資料原則範例—在 Agent 中要求使用者驗證。

如果您關閉此選項，您的 Agent 不會要求使用者登錄，直到您遇到需要使用者登入的主題。

當您打開此選項時，會建立一個名為要求使用者登入的系統主題。 此主題僅與手動驗證設定相關。 使用者一律在 Teams 上進行驗證。

對於任何未經驗證與 Agent 交談的使用者，都會自動觸發要求使用者登入主題。 如果使用者無法登入，主題會重新導向至呈報系統主題。

主題是唯讀的，因此無法自訂。 若要查看它，請選取移至製作畫布。

控制誰可以與組織中的 Agent 聊天

您的 Agent 的驗證和要求使用者登入設定組合決定您是否可以共用 Agent 以控制組織中的哪些人可以與其聊天。 驗證設定不會影響共用 Agent 以進行協作。

  • 無驗證：任何擁有 Agent 連結 (或能找到此連結；例如，在您的網站上) 的使用者都可以與其聊天。 您無法控制組織中的哪些使用者可以與 Agent 聊天。

  • 透過 Microsoft 進行驗證：Agent 只能在 Teams 管道上運作。 因為使用者會登入，所以需要使用者登入設定會被啟用且無法關閉。 您可以使用 Agent 共用來控制組織中的哪些人可以與 Agent 聊天。

  • 手動驗證：

    • 如果服務提供者為 Azure Active Directory 或 Microsoft Entra ID，您可以開啟要求使用者登入來控制組織中的哪些人可以使用 Agent 共用來與 Agent 聊天。

    • 如果服務提供者是一般 OAuth2，您可以打開或關閉要求使用者登入。 打開後，登入的使用者可以與 Agent 聊天。 您無法控制組織中的哪些特定使用者可以使用 Agent 共用與 Agent 聊天。

當 Agent 的驗證設定無法控制誰可以與其聊天時，如果您在 Agent 的概述頁面上選擇共用，則會顯示一條訊息，通知您任何人都可以與您的 Agent 聊天。

手動驗證欄位

當您設定手動驗證時，您可以看到下列欄位。 您看到的欄位取決於您選擇的服務提供者。

欄位名稱 描述
授權 URL 範本 識別提供者所定義之授權的 URL 範本。 例如，https://login.microsoftonline.com/common/oauth2/v2.0/authorize
授權 URL 查詢字串範本 授權的查詢範本，由您的識別提供者所提供。 查詢字串範本中的鍵會視識別提供者而不同 (?client_id={ClientId}&response_type=code&redirect_uri={RedirectUrl}&scope={Scopes}&state={State})。
用戶端識別碼 從識別提供者取得的用戶端識別碼。
客戶端密碼 您的用戶端密碼會在建立識別提供者應用程式註冊時取得。
重新整理本文範本 重新整理本文的範本 (refresh_token={RefreshToken}&redirect_uri={RedirectUrl}&grant_type=refresh_token&client_id={ClientId}&client_secret={ClientSecret})。
重新整理 URL 查詢字串範本 權杖 URL 的重新整理 URL 查詢字串分隔符號，通常是問號 (?)。
重新整理 URL 範本 要進行重新整理的 URL 範本; 例如，https://login.microsoftonline.com/common/oauth2/v2.0/token。
範圍清單分隔符號 範圍清單的分隔符號字元。 此欄位不支援空格。1
範圍 您希望使用者登入後擁有的範圍清單。 使用範圍清單分隔符號來分隔多個範圍。1僅設定必要的範圍，並遵循最小權限存取控制原則。
服務提供者 您要用來進行驗證的服務提供者。 如需詳細資訊，請參閱 OAuth 泛型提供者。
租用戶識別碼 您的 Microsoft Entra ID 租用戶識別碼。 請參閱使用現有 Microsoft Entra ID 租用戶來了解如何尋找租用戶識別碼。
權杖本文範本 權杖本文的範本。 （code={Code}&grant_type=authorization_code&redirect_uri={RedirectUrl}&client_id={ClientId}&client_secret={ClientSecret}）
Token 交換 URL (單一登入 (SSO) 所需) 當您設定單一登入時，將使用此選用欄位。
權杖 URL 範本 權杖的 URL 範本，由您的識別提供者所提供; 例如，https://login.microsoftonline.com/common/oauth2/v2.0/token。
權杖 URL 查詢字串範本 權杖 URL 的查詢字串分隔符號，通常是問號 (?)。

1 如果識別提供者需要，您可以在範圍欄位中使用空格。 在這種情況下，請在,中輸入逗號 ()，並在範圍欄位中輸入空格。

關閉驗證

  1. 開啟 Agent 後，選擇頂部功能表列上的設定。

  2. 選擇安全性，然後選擇驗證。

  3. 選取 無驗證。

    如果主題中使用了驗證變數，它們將成為未知變數。 進入主題頁面查看哪些主題有錯誤，並在發布前修復它們。

  4. 發佈 Agent。

重要

如果您的代理程式已 將工具 設定為 需要使用者認證，請勿在代理程式層級關閉驗證，因為這會阻止這些工具運作。

  • Last updated on