Configurare i criteri dati per gli agenti

Usando Copilot Studio, è possibile creare e distribuire rapidamente agenti ad alto valore per gli utenti che si connettono a molte origini dati e servizi. Alcune di queste fonti e servizi potrebbero essere servizi esterni non Microsoft. Potrebbero anche includere i social network, insieme a collegamenti ai dati della tua organizzazione.

I dati organizzativi sono il bene più importante che gli amministratori devono salvaguardare. La capacità di utilizzare tali dati in modo protetto, pur continuando a connettersi e interagire con altri servizi e sistemi, è una pietra miliare della sicurezza dei dati.

Le policy sui dati ti permettono di governare come gli agenti si collegano e interagiscono con dati e servizi, sia all'interno che all'esterno della tua organizzazione. Gli amministratori possono configurare i criteri dati di Copilot Studio e Power Platform nell'interfaccia di amministrazione di Power Platform.

Prerequisiti

• Rivedere i concetti sulle politiche sui dati.
• Sii un tenant admin o ricopri il ruolo di Environment Admin .

Copilot Studio connettori e gruppi di dati

Nell'interfaccia di amministrazione di Power Platform è possibile classificare i connettori di Copilot Studio all'interno di un criterio dati nei gruppi di dati seguenti:

• Azienda
• Non aziendale
• Bloccato

Usa questi connettori nelle policy dati per proteggere i dati della tua organizzazione da qualsiasi esfiltrazione di dati maliosa o non intenzionale da parte dei creatori degli agenti.

Il gruppo predefinito nei criteri dati è una categoria in cui i connettori vengono aggiunti automaticamente quando non viene definito alcun raggruppamento esplicito durante l'introduzione. I connettori introdotti dopo il 2019, ad esempio Chat senza autenticazione Microsoft Entra ID in Copilot Studio o canali Direct Line in Copilot Studio, probabilmente fanno parte del gruppo predefinito "Non-business".

In molte organizzazioni, i connettori nel gruppo "Non-business" vengono bloccati automaticamente. Se un criterio dati blocca un connettore nel tenant di Copilot Studio, esaminare il gruppo di dati in cui si trova il connettore.

Gli amministratori possono configurare i gruppi predefiniti a livello di policy dati nel centro di amministrazione Power Platform.

Casi d'uso comuni delle politiche sui dati per gli agenti di Copilot Studio

È possibile usare i connettori di Copilot Studio nell'interfaccia di amministrazione di Power Platform per configurare i criteri dati per i casi d'uso comuni seguenti:

• Richiedere l'autenticazione dell'utente
• Blocca le fonti di conoscenza
• Bloccare l'uso dei connettori di Power Platform come strumenti
• Blocca le richieste HTTP
• Abilità di blocco
• Pubblicazione a blocchi su canali specifici
• Blocca i trigger degli eventi

L'elenco dei connettori supportati nel centro di amministrazione Power Platform include alcuni altri casi d'uso.

Richiedere l'autenticazione dell'utente

Quando crei un nuovo agente, l'opzione Autentica con l'autenticazione Microsoft è attivata di default. L'agente usa automaticamente Microsoft Entra ID'autenticazione senza richiedere alcuna configurazione manuale. È possibile chattare solo con l'agente in Microsoft Teams, SharePoint, Power Apps o Microsoft 365 Copilot. Tuttavia, i creatori di agenti nella tua organizzazione possono selezionare l'opzione Nessuna autenticazione per permettere a chiunque abbia il link di chattare con il tuo agente.

Per impedire ai creatori di agenti di pubblicare agenti che non richiedono l'autenticazione, configura una politica sui dati che blocca il connettore Chat senza autenticazione Microsoft Entra ID in Copilot Studio.

Dopo aver configurato questo criterio dati, i creatori di agenti possono usare solo Autenticare tramite Microsoft o Autenticare manualmente per configurare l'autenticazione utente per gli agenti in Copilot Studio, e gli utenti dell'agente devono autenticarsi per chattare con l'agente.

Blocca le fonti di conoscenza

Usa le politiche sui dati per controllare quali fonti di conoscenza possono utilizzare gli autori di agenti.

Per impedire agli sviluppatori di agenti di pubblicare agenti che utilizzano tipi specifici di fonti di conoscenza, configura un criterio dati che blocchi uno o più dei seguenti connettori:

• Sorgente di Conoscenza con SharePoint e OneDrive in Copilot Studio
• Fonte di conoscenza con siti web e dati pubblici in Copilot Studio
• fonte di conoscenza con documenti in Copilot Studio

In alternativa, se si desidera consentire o negare endpoint specifici per SharePoint o siti Web pubblici che gli autori possono usare come origini delle informazioni per gli agenti di Copilot Studio, usare filtro di endpoint anziché bloccare il connettore selezionato.

Blocca l'utilizzo dei connettori Power Platform come strumenti

Per impedire ai creatori di agenti di usare connettori Power Platform come strumenti negli agenti di Copilot Studio, configurare un criterio sui dati con i connettori da bloccare.

Bloccare le richieste HTTP

Gli sviluppatori di agenti della tua organizzazione possono effettuare richieste HTTP utilizzando il nodo di richiesta HTTP.

Per impedire ai creatori di agenti di pubblicare agenti che effettuano richieste HTTP, configura una policy dati che blocchi il connettore HTTP .

In alternativa, se vuoi permettere o negare endpoint HTTP specifici invece di bloccare tutte le chiamate HTTP, puoi usare il filtraggio degli endpoint.

Competenze di blocco

Gli agenti maker nella tua organizzazione possono estendere le competenze degli agenti. Le abilità possono essere un modo utile per estendere la funzionalità degli agenti. Tuttavia, per motivi di sicurezza, potresti voler configurare quali competenze possono usare gli agenti.

Per impedire ai creatori di agenti di pubblicare agenti che usano abilità, configurare un criterio di dati che blocca il connettore Skills with Copilot Studio.

Pubblicazione a blocchi su canali specifici

Utilizzare le politiche dati per configurare i canali attraverso cui i produttori possono pubblicare agenti.

Per impedire agli sviluppatori di agenti di pubblicare agenti su canali specifici, configura una politica dei dati che blocchi uno o più dei seguenti connettori:

• Microsoft Teams + M365 Channel in Copilot Studio
• I canali Direct Line in Copilot Studio (si applica al sito Web Demo, ai siti Web personalizzati, all'app per dispositivi mobili e ad altri canali di Direct Line)
• Canale Facebook in Copilot Studio
• Omnichannel in Copilot Studio
• Canale SharePoint in Copilot Studio
• canale WhatsApp in Copilot Studio

Trigger di eventi di blocco

I creatori di agenti nell'organizzazione possono aggiungere trigger di eventi agli agenti. I trigger di eventi consentono agli agenti di reagire a eventi esterni senza l'intervento umano. Tuttavia, potresti voler limitarne l'uso per prevenire l'esfiltrazione di dati o il consumo indesiderato o l'uso di quote.

Per impedire agli autori di agenti di aggiungere trigger di eventi agli agenti o di eseguire valutazioni automatizzate usando un account autenticato, configurare un criterio dati che blocca il connettore Microsoft Copilot Studio.

Nomi dei connettori nel centro di amministrazione Power Platform

La tabella seguente fornisce i nomi dei connettori che è possibile utilizzare nelle politiche sui dati per gli agenti di Copilot Studio.

Configura un criterio dei dati nel centro amministrativo di Power Platform

1. Accedi all'interfaccia di amministrazione di Power Platform.

2. Nella barra laterale, seleziona Sicurezza, poi Dati e privacy. Verrà visualizzata la pagina Protezione dei dati e privacy .

3. Selezionare Criteri dati. Appare la lista delle politiche sui dati.

4. Creare un nuovo criterio dati o scegliere un criterio dati esistente da modificare:

   • Per creare una nuova politica dati, seleziona Nuova Politica, poi inserisci il nome che desideri.
   • Per modificare una policy dati esistente, seleziona la policy sui dati e seleziona Modifica politica.

5. Seleziona Avanti. Compare la pagina Aggiungi un ambiente .

   • Per aggiungere un ambiente alla tua policy dati, seleziona l'ambiente nella scheda Disponibili , poi seleziona Aggiungi alla policy.
   • Per rimuovere un ambiente dalla tua policy dati, passa alla scheda Aggiunto alla policy , seleziona l'ambiente, poi seleziona Remove from policy.

6. Seleziona Avanti. Viene visualizzata la pagina Assegna connettori.

7. Usa la casella di ricerca per trovare il connettore che vuoi.

8. Seleziona i tre punti (⋮) accanto al connettore, poi:

   • Se vuoi impedire ai creatori di agenti di utilizzare le funzionalità associate al connettore, seleziona Blocca.

   • Per consentire o negare endpoint specifici per SharePoint o siti Web pubblici configurati come origini di conoscenza o per la richiesta HTTP:

     1. Seleziona Configura connettore>Endpoint del connettore.
     2. Aggiungi gli endpoint o i pattern che vuoi, poi seleziona Salva.

9. Seleziona Avanti.

10. Se sei un amministratore di tenant o di ambiente per più ambienti, si apre la pagina Definisci ambito .

    1. Seleziona l'opzione che desideri:

       • Aggiungi tutti gli ambienti: Aggiunge tutti gli ambienti all'interno di tutto il tuo tenant. Questa politica si applica automaticamente a qualsiasi nuovo ambiente creato nel tenant.
       • Aggiungere più ambienti: scegliere gli ambienti da includere in questo criterio.
       • Escludi determinati ambienti: scegliere gli ambienti da escludere da questo criterio.

       Annotazioni

       Le politiche con ambito di tenant si applicano a tutti gli agenti in tutti gli ambienti all'interno del tenant.

    2. Seleziona Avanti.

11. Esaminare i criteri, quindi selezionare Crea criterio se si sta creando un nuovo criterio o Aggiorna criterio se si sta modificando un criterio esistente.

12. Passare a Copilot Studio e verificare che applichi i criteri relativi ai dati come ci si aspetta per il caso d'uso.

Verificare l'applicazione della politica dei dati in Copilot Studio

Puoi confermare che un criterio sui dati è attivo aprendo un agente in Copilot Studio. Dopo aver tentato di eseguire un'operazione soggetta alla data policy, appare un banner di errore con un pulsante Dettagli . Per vedere i dettagli, nella pagina Canali , espandi il link di errore e seleziona Scarica. Nel file dettaglio, una riga descrive ogni violazione. Quando si verifica una violazione della politica sui dati, il pulsante Pubblica diventa non disponibile.

• Conferma che l'autenticazione utente è necessaria
• Conferma che le fonti di conoscenza sono bloccate
• Conferma che i connettori Power Platform non possono essere usati come strumenti
• Conferma che le richieste HTTP sono bloccate
• Conferma che le abilità sono bloccate
• Conferma che la pubblicazione su canali specifici è bloccata
• Conferma che i trigger degli eventi sono bloccati

Conferma che l'autenticazione utente è necessaria

Quando apri un agente che non è configurato per richiedere l'autenticazione degli utenti in un ambiente con una data policy che la richiede, appare un banner di errore con un pulsante Dettagli . Per vedere i dettagli, nella pagina Canali , espandi il link di errore e seleziona Scarica. Nel file dettaglio, una riga descrive ogni violazione.

Un agente maker può contattare i propri amministratori con i dettagli del foglio di calcolo per apportare aggiornamenti appropriati alla politica sui dati.

In alternativa, l'autore dell'agente può aggiornare le impostazioni di autenticazione dell'agente a Authenticate con Microsoft o Authenticate manualmente (Azure Active Directory o Azure Active Directory v2) nella pagina di configurazione Authentication. Vedere Configurare l'autenticazione utente in Copilot Studio.

Nota che nessuna autenticazione e alcune opzioni di autenticazione manuale non sono disponibili per la selezione.

Conferma che le fonti di conoscenza sono bloccate

1. In Copilot Studio, aprire un agente in un ambiente con criteri di dati che impediscono agli autori di aggiungere fonti di conoscenza specifiche.

2. Vai alla pagina Conoscenza , seleziona Aggiungi conoscenza e aggiungi una fonte di conoscenza che la tua policy dati blocca.

3. Prova a pubblicare l'agente. Se la politica viene applicata, appare un banner di errore con un pulsante Dettagli .

4. Nella pagina dei canali , espandi il link di errore e seleziona Scarica per vedere i dettagli. Nel file dettagli, se c'è una violazione della policy dati per una sorgente di conoscenza, appare una riga per la sorgente di conoscenza e per ogni nodo di risposte generative che utilizza quella sorgente di conoscenza.

Conferma che i connettori Power Platform non possono essere usati come strumenti

1. In Copilot Studio aprire un agente in un ambiente con criteri di dati che impediscono agli autori di configurare gli strumenti basati su connettori Power Platform.

2. Crea un nuovo argomento e aggiungi un nodo Tool .

3. Nel pannello Aggiungi uno strumento , passa alla scheda Connettori e seleziona un connettore che la tua policy dati blocca. Se necessario, usare la casella di ricerca.

4. Salva il tema e prova a pubblicare l'agente. Se la politica viene applicata, appare un banner di errore con un pulsante Dettagli .

5. Nella pagina dei canali , espandi il link di errore e seleziona Scarica per vedere i dettagli.

Conferma che le richieste HTTP sono bloccate

Conferma che le abilità sono bloccate

1. In Copilot Studio, aprire un agente in un ambiente con una politica dei dati che impedisce agli autori di configurare le abilità.

2. Cerca di aggiungere un'abilità all'agente. Se la policy sui dati viene applicata, il pannello Aggiungi una competenza segnala un errore e suggerisce di contattare un amministratore per aggiungere la competenza alla lista dei permessi.

Conferma che la pubblicazione su canali specifici è bloccata

1. In Copilot Studio aprire un agente in un ambiente con criteri di dati che impediscono ai creatori di pubblicare in canali specifici.

2. Prova a configurare un canale che la data policy blocca. Se la politica sui dati viene applicata, non puoi pubblicare su quel canale.

Conferma che i trigger degli eventi sono bloccati

1. In Copilot Studio aprire un agente in un ambiente con criteri di dati che impediscono agli autori di aggiungere trigger di eventi.

2. Se la politica viene applicata, un messaggio di errore dettagliato appare nella sezione Triggers nella pagina Panoramica . Il messaggio menziona il nome della policy sui dati e suggerisce di contattare il tuo amministratore.

Identificare e risolvere l'impatto dei criteri dei dati

Per trovare gli agenti che potrebbero influire sui criteri dei dati dell'organizzazione, puoi:

• Usare il dashboard Power BI dello starter kit Center of Excellence (CoE). La pagina di panoramica di Copilot Studio nel dashboard CoE elenca gli agenti e gli ambienti dell'organizzazione.

  Annotazioni

  I chatbot classici creati usando l'app legacy Microsoft Copilot Studio in Microsoft Teams non sono individuabili nello starter kit CoE. Per ottenere un elenco di tutti gli agenti e i chatbot classici in un ambiente, è possibile creare un flusso cloud Power Automate con l'azione Dataverse Elenca righe dall'ambiente selezionato.

• Esegui una campagna con gli agenti dell'organizzazione per risolvere gli errori dei criteri dei dati o i criteri dei dati aggiornati. Per scaricare tutti gli errori dei criteri dati dell'agente, selezionare Dettagli nel banner di notifica degli errori e selezionare Scarica nei dettagli del messaggio di errore.

Se le politiche sui dati influiscono sulle funzionalità degli agenti, consulta Troubleshoot data policy enforcement for Copilot Studio.

Aggiungi e aggiorna i link email di contatto "Scopri di più" e per l'amministratore

Usa il Set-PowerAppDlpErrorSettings cmdlet PowerShell per aggiungere un indirizzo email e un link "Scopri di più" ai messaggi di errore della politica dati.

Per aggiungere l'indirizzo email e il link "Scopri di più", esegui il seguente script PowerShell. Sostituisci i valori dei <email>parametri , <URL>, e <tenant ID> con i tuoi.

$ContactDetails = [pscustomobject] @{
    Enabled=$true
    Email="<email>"
}
$ErrorMessageDetails = [pscustomobject] @{
    Enabled=$true
    Url="<URL>"
}
$ErrorSettingsObj = [pscustomobject] @{
    ErrorMessageDetails=$ErrorMessageDetails
    ContactDetails=$ContactDetails
}
New-PowerAppDlpErrorSettings -TenantId "<tenant ID>" -ErrorSettings $ErrorSettingsObj

Per aggiornare una configurazione esistente, usa lo stesso script PowerShell, ma sostituisci New-PowerAppDlpErrorSettings con Set-PowerAppDlpErrorSettings.