Käyttäjän todentamisen määrittäminen Microsoft Entra ID

Kun lisäät tunnistautumisen agentillesi, käyttäjät voivat kirjautua sisään ja antaa agentille pääsyn rajoitettuun resurssiin tai tietoihin.

Tässä artikkelissa kerrotaan, miten voit määrittää Microsoft Entra ID palveluntarjoajaksi. Lisätietoja muista palveluntarjoajista ja käyttäjien todentamista on artikkelissa Käyttäjätodennuksen määrittäminen Copilot Studiossa.

Jos sinulla on vuokraajan hallintaoikeudet, voit määrittää ohjelmointirajapinnan oikeudet. Muussa tapauksessa pyydä vuokralaisen ylläpitäjää myöntämään nämä luvat.

Edellytykset

Tietoja käyttäjien todennuksen lisäämisestä aiheeseen

Suoritat ensimmäiset vaiheet Azure-portaalissa ja suoritat viimeiset kaksi vaihetta Copilot Studiossa.

Sovellusrekisteröinnin luonti

1. Kirjaudu sisään Azure-portaaliin käyttämällä järjestelmänvalvojatiliä samassa vuokraajassa kuin agenttisi.

2. Siirry kohtaan App registrations.

3. Valitse Uusi rekisteröinti ja kirjoita uuden rekisteröinnin nimi. Älä muuta olemassa olevia sovellusrekisteröintejä.

   Voi olla hyödyllistä myöhemmin käyttää agenttisi nimeä. Jos agenttisi nimi esimerkiksi on Contoson myyntiapu, sovellusrekisteröinnin nimeksi voisi antaa esimerkiksi ContosoSalesReg.

4. Valitse Tuetut tilityypit -kohdassa Vain tämän organisaatiohakemiston tilit (vain Contoso – yksittäinen vuokraaja).

5. Jätä Uudelleenohjauksen URI tyhjäksi tällä kertaa. Annan nämä tiedot seuraavissa vaiheissa.

6. Valitse Rekisteröi.

7. Kun rekisteröinti on valmis, mene kohtaan Yleiskatsaus.

8. Kopioi Sovelluksen (asiakasohjelman) tunnus ja liitä se tilapäiseen tiedostoon. Tarvitset sitä myöhemmissä vaiheissa.

Uudelleenohjauksen URL-osoitteen lisääminen

1. Valitse Hallitse-kohdassa Todennus.

2. Valitse Ympäristömääritykset-kohdassa Lisää ympäristö ja valitse sitten Verkko.

3. Kirjoita Uudelleenohjauksen URI-osoitteet -kohtaan https://token.botframework.com/.auth/web/redirect Eurooppa tai https://europe.token.botframework.com/.auth/web/redirect . Voit myös kopioida URI-osoitteen Redirect URL -tekstiruudusta kohdassa Copilot Studio Security asetussivu kohdassa Authenticate manuaalisesti.

   Tämä toiminto vie sinut takaisin Ympäristön määritykset -sivulle.

   Luettelo tarvittavista palveluista, joihin Copilot Studio muodostaa yhteyden, mukaan lukien token.botframework.com, on artikkelissa Edellisten palvelujen.

4. Valitse sekä käyttöoikeustietueet (implisiittisten työnkulkujen kohdalla) että tunnustunnukset (joita käytetään implisiittisissa ja hybridityönkuluissa).

5. Valitse Määritä.

Manuaalisen todennuksen määrittäminen

Määritä seuraavaksi manuaalinen todennus. Voit valita palveluntarjoajan useista eri vaihtoehdoista. Käytä kuitenkin Microsoft Entra ID V2:ta yhdistettyjen tunnistetietojen kanssa. Voit käyttää vaihtoehtoisesti myös asiakasohjelmien salasanoja, jos et pysty käyttämään organisaation ulkopuolisia tunnistetietoja.

Ohjelmointirajapinnan oikeuksien määrittäminen

1. Siirry Ohjelmointirajapintaoikeuksiin.

2. Valitse Myönnä järjestelmänvalvojan suostumus <vuokraajasi nimelle> ja sitten Kyllä. Jos painike ei ole käytettävissä, sinun on ehkä pyydettävä vuokraajan järjestelmänvalvojaa antamaan se puolestasi.

   

   Tärkeä

   Jotta käyttäjien ei tarvitsisi antaa suostumusta jokaiseen sovellukseen, sovelluksen järjestelmänvalvojan tai pilvisovelluksen järjestelmänvalvojan on myönnettävä vuokraajanlaajuinen suostumus sovellusrekisteröinneillesi.

3. Valitse Lisää käyttöoikeus ja valitse sitten Microsoft Graph.

   

4. Valitse Delegoidut käyttöoikeudet.

   

5. Laajenna OpenId-käyttöoikeudet ja ota käyttöön openid ja profile.

   

6. Valitse Lisää käyttöoikeudet.

Mukautetun vaikutusalueen määrittäminen agentille

Laajuudet määrittävät käyttäjän ja ylläpitäjän roolit sekä käyttöoikeudet. Luo räätälöity tähtäin canvas-sovelluksen rekisteröintiä varten.

1. Siirry kohtaan Tarjoa ohjelmointirajapintaa ja valitse Lisää vaikutusalue.

   

2. Määritä seuraavat ominaisuudet. Voit jättää muut ominaisuudet tyhjiksi.

   Ominaisuus	Arvo
   Vaikutusalueen nimi	Syötä nimi, joka on ympäristössäsi järkevä, esimerkiksi Test.Read
   Kuka voi antaa suostumuksen?	Valitse Järjestelmänvalvojat ja käyttäjät
   Järjestelmänvalvojan suostumuksen näyttönimi	Syötä nimi, joka on ympäristössäsi järkevä, esimerkiksi Test.Read
   Järjestelmänvalvojan suostumuksen kuvaus	Anna Allows the app to sign the user in.
   Tila	Valitse Käytössä

3. Valitse Lisää vaikutusalue.

Todentamisen määrittäminen Copilot Studiossa

1. Valitse Copilot Studiossa Settings-kohdan alta Security>Authentication.

2. Valitse Todenna manuaalisesti.

3. Jätä Vaadi käyttäjiä kirjautumaan käyttöön.

4. Valitse Palveluntarjoaja ja syötä tarvittavat arvot. Katso Manuaalisen todentamisen määrittäminen Copilot Studio:ssä.

5. Valitse Tallenna.

Agentin testaaminen

1. Julkaise oma agenttisi.

2. Lähetä viesti agentillesi Testaa agenttiasi -paneelissa.

3. Kun agentti vastaa, valitse Kirjaudu sisään.

   Uusi selainvälilehti avautuu, joka kehottaa kirjautumaan sisään.

4. Kirjaudu sisään ja kopioi näkyvissä oleva vahvistuskoodi.

5. Tee sisäänkirjauksen prosessi valmiiksi liittämällä koodi agentin keskusteluun.