Feilsøke datastyringspolicy for Copilot Studio

6. januar 2025 publiserte vi en meldingssenterkunngjøring (Meldings-ID-MC973179) til Power Platform-kunder angående oppdateringer for datapolicyhåndhevelse for Copilot Studio-agenter. For å sikre at alle agenter overholder leierdefinerte datapolicyer, støtter Copilot Studio ikke lenger den tidligere håndhevelsesprosessen for datapolicyer.

Det er avgjørende å ta proaktive grep for å tilpasse datapolitikken til produksjonsarbeidsbelastningene for å unngå potensielle forstyrrelser. Feiljusterte konfigurasjoner, for eksempel datapolicyer som blokkerer nye koblinger som standard, kan føre til produksjonsbrudd. Viktige funksjoner som Direct Line eller ikke-godkjente agentdistribusjoner på nettsteder kan for eksempel være uventet blokkert.

Dette dokumentet gir veiledning for å hjelpe deg med å gjennomgå og justere datapolicyene dine for å sikre sømløse operasjoner samtidig som du opprettholder samsvar med organisasjonsstandarder.

Symptomer

Brudd på datapolicyen kan påvirke agentene dine på flere måter. I det følgende eksempelet nevnes endringer i datatapsforebygging som årsaken til at publisering mislyktes:

I dette eksemplet sier feilmeldingene:

• Status for kladdeagent: Du har feil i utkastet som hindrer publisering. På grunn av en nylig endring av datapolicyen hindrer noen problemer agenten i å fungere på riktig måte. Last ned filen for å se gjennom feildetaljene, og kontakt administratoren. Du må konfigurere minst én kanal (for eksempel Teams) på grunn av nylige endringer i datapolicyen. Kontakt administratoren med spørsmål.
• Publisert agentstatus: Du har feil i den publiserte agenten. På grunn av en nylig endring av datapolicyen hindrer noen problemer agenten i å fungere på riktig måte. Last ned filen for å se gjennom feildetaljene, og kontakt administratoren. Du må konfigurere minst én kanal (for eksempel Teams) på grunn av nylige endringer i datapolicyen. Kontakt administratoren med spørsmål.

Brudd på datapolicy for agentprodusenter i Copilot Studio

Hvis agenten bryter en datapolicy for miljøet, ser du et varslingsvarsel i Copilot Studio som sier at «1 feil hindrer agenten i å bli publisert. 1 feil kan hindre agenten i å fungere som den skal.»

Brudd på datapolicy når du prøver å publisere

Hvis du prøver å publisere en agent som bryter en datapolicy, dukker det opp en feilmelding.

Velg Vis rå for å få detaljert feilinformasjon i JSON-format, inkludert bruddtypen og en beskrivelse av feilen. I dette eksempelet inneholder JSON-literalen verdier for følgende nøkler:

Brudd på datapolicy for sluttbrukere av agenten

Hvis din publiserte agent bryter dine datapolicyer, ser brukere av agenten en DataLossPreventionVioling-feil når de prøver å samhandle med den.

Meldingen sier «Beklager, noe uventet skjedde. Vi undersøker det. Feilkode: DataLossPreventionViolation.» og inkluderer samtale-ID-en og tidspunktet for feilen.

Agentbrukere bør kontakte sin administrator for å løse problemet. Administratoren kan kontrollere brudd på datapolicyen og oppdatere policyene eller agentkonfigurasjonen etter behov.

Årsak

Siden mars 2025 kan ikke agenter unntas fra håndhevelse av datapolitikk. Det er ikke lenger mulig å unnta agenter med en PowerShell-kommando.

Avbøtning

Produsenter må samarbeide med administratorer for å sjekke den publiserte agentstatusen til alle agenter som er distribuert i produksjon for å identifisere eventuelle problemer forårsaket av brudd på datapolicyen. Ved å bruke innsiktene fra publiseringsfeilene og rapportene du kan laste ned fra Kanaler-siden , kan administratorer justere sine datapolicyer for å samsvare med produksjonsarbeidsbelastningen.

Identifisere agenter i strid med en datapolicy

Fra fanen Channels i Copilot Studio kan du umiddelbart se advarsler hvis agenten din bryter med datapolicyer.

Du kan også velge Detaljer-koblingen i feilvarslingen for å få mer informasjon om brudd. Kanaler-fanen åpnes automatisk og oppsummerer bruddene på datapolicyen som hindrer ny publikasjon for en upublisert (eller «utkast»)-agent, eller som forårsaker feil for en publisert agent.

Velg Last ned for å hente en Excel-arbeidsbok som inneholder detaljert informasjon om brudd på datapolicyen. Arbeidsboken inneholder et sammendrag av feilene, inkludert det bestemte datapolicynavnet, ID-en og den blokkerte koblingen som forårsaker problemet.

Det finnes to regneark i Excel-filen:

• DLP-brudd, som inneholder detaljer om brudd på datapolicyen for denne agenten.
• Blokkerte kanaler, som inneholder en liste over kanalene som for øyeblikket er blokkert av datapolicyer for agenten.

Arket DLP angir navnet på agenten (som Copilot navn) og miljøet, etterfulgt av en tabell med følgende kolonner:

Arket Blokkerte kanaler inneholder navnet på agenten (som Copilot navn), sammen med miljønavnet. Den etterfølges av en tabell med følgende kolonner:

Identifisere brukere med tilstrekkelige tillatelser til å oppdatere datapolicyer

Etter å ha identifisert datapolicyer som kan trenge oppdatering, trenger du en administrator for å oppdatere datapolicyer i Power Platform-administrasjonssenteret.

Hvis du vil ha mer informasjon og eksempler på hvordan du bruker datapolicyer i Copilot Studio, kan du se Konfigurer datapolicyer for agenter.

Når en agent bryter datapolicyer, må du finne ut hvilke policyer som påvirker den. Datapolicyer kan defineres på leietakernivå (gjelder for alle miljøer i en leietaker) eller for ett eller flere spesifikke miljøer.

Leietakeromfattende datapolicyer krever administratorrettigheter på leietakernivå. Miljøspesifikke datapolicyer kan konfigureres av brukere med en mindre tillatt rolle i miljøet.