Datenrichtlinien für Agents konfigurieren

Mit Copilot Studio können Sie schnell hochwertige Agents für Ihre Benutzer erstellen und einführen, die sich mit vielen Datenquellen und Diensten verbinden können. Einige dieser Quellen und Dienste können externe Dienste sein, die nicht von Microsoft stammen und neben Verbindungen zu Ihren Organisationsdaten sogar soziale Netzwerke umfassen.

Organisationsdaten sind die wichtigsten Ressourcen, für deren Sicherung Administratoren zuständig sind. Die Möglichkeit, diese Daten auf geschützte Weise zu verwenden und gleichzeitig eine Verbindung zu anderen Diensten und Systemen herzustellen und mit ihnen zu interagieren, ist ein Eckpfeiler der Datensicherheit.

Mithilfe von Datenrichtlinien können Sie steuern, wie Agents innerhalb und außerhalb Ihrer Organisation mit Daten und Diensten interagieren. Administratoren können Copilot Studio- und Power Platform-Datenrichtlinien im Power Platform Admin Center konfigurieren.

Anforderungen

• Sie sollten Konzepte zu Datenrichtlinien überprüfen
• Sie müssen eine Fachkraft für die Mandantenadministration sein oder die Rolle einer Fachkraft für die Umgebungsadministration haben

Copilot Studio Anschlüsse und Datengruppen

Copilot Studio-Konnektoren können in einer Datenrichtlinie unter den folgenden Datengruppen klassifiziert werden, die im Power Platform Admin Center beim Überprüfen von Datenrichtlinien angezeigt werden:

• Unternehmen
• Nicht geschäftlich
• Blockiert

Sie können die Konnektoren für Datenrichtlinien verwenden, um die Daten Ihrer Organisation vor böswilligen oder unbeabsichtigten Datenexfiltrationen durch Ihre Agentenhersteller zu schützen.

Die Standardgruppe in Datenrichtlinien ist eine Kategorie, in der Konnektors automatisch hinzugefügt werden, wenn während der Einführung keine explizite Gruppierung definiert wird. Konnektoren, die nach 2019 eingeführt wurden, z. B. Chat ohne Microsoft Entra ID-Authentifizierung oder Direct Line-Kanäle, sind wahrscheinlich Teil der Standardgruppe „Nichtgeschäftsbereich“.

In vielen Organisationen werden Konnektoren in der Gruppe "Nicht-Geschäftsbereich" automatisch blockiert. Wenn ein Copilot Studio Datenrichtlinien-Konnektor in Ihrem Mandanten blockiert ist, sollten Sie überprüfen, in welcher Datengruppe sich der Konnektor befindet.

Administratoren können Standardgruppen auf Datenrichtlinienebene im Power Platform Admin Center konfigurieren.

Sie können Datenrichtlinien im Power Platform Admin Center konfigurieren, um einen der folgenden Copilot Studio-Konnektoren zu blockieren.

Identifizieren und Beheben der Auswirkungen von Datenrichtlinien

Um Agents zu finden, die sich auf die Datenrichtlinien Ihrer Organisation auswirken könnten, können Sie folgende Aktionen ausführen:

• Verwenden Sie das Power BI-Dashboard des Center of Excellence (CoE) Starter Kit. Auf der Übersichtsseite von Copilot Studio im CoE-Dashboard sind die Agents und Umgebungen in Ihrer Organisation aufgeführt.

  Hinweis

  Klassische Chatbots, die mit der älteren Microsoft Copilot Studio-App in Microsoft Teams erstellt wurden, sind im CoE Starter Kit nicht auffindbar. Um eine Liste aller Agents und klassischen Chatbots in einer Umgebung zu erhalten, können Sie einen Power Automate-Cloudfluss mit einer Dataverse-Aktion Listenzeile aus der ausgewählten Umgebung erstellen.

• Um Datenrichtlinienfehler oder aktualisierte Datenrichtlinien zu beheben, führen Sie eine Kampagne mit den Agent-Makern in Ihrer Organisation aus. Um alle Agent-Datenrichtlinienfehler herunterzuladen, wählen Sie im Banner der Fehlerbenachrichtigung Details aus, und wählen Sie "Herunterladen " aus den Fehlermeldungsdetails aus.

Wenn Sich Datenrichtlinien auf die Funktionalität Ihrer Agents auswirken, lesen Sie die Problembehandlung von Datenrichtlinien für Copilot Studio.

Beispiel für Datenrichtlinienkonfigurationen

Sehen Sie sich die folgenden Beispielszenarien an, um mit Copilot Studio Agent Governance zu beginnen:

• Beispiel für Datenrichtlinie – Eine Benutzerauthentifizierung in Agents anfordern
• Beispiel für Eine Datenrichtlinie – Blockieren der SharePoint-Wissensquelle in Agents
• Beispiel für Datenrichtlinien – Blockieren von Power Platform-Konnektoren in Agents
• Beispiel für Eine Datenrichtlinie – BLOCKIEREN von HTTP-Anforderungen
• Beispiel für Datenrichtlinie – Konfigurieren einer Richtlinie für Fähigkeiten
• Beispiel für Datenrichtlinien – Blockierung von Ereignistriggern
• Beispiel für Eine Datenrichtlinie – Blockieren von Kanälen zum Deaktivieren der Agent-Veröffentlichung

Fügen Sie die E-Mail-Links für weitere Informationen und Administratorkontakte hinzu und aktualisieren Sie sie

Sie können das Set-PowerAppDlpErrorSettings PowerShell-Cmdlet verwenden, um eine E-Mail-Adresse und einen Link „Weitere Informationen“ zu den Fehlermeldungen der Datenrichtlinie hinzuzufügen.

Um die E-Mail-Adresse und den Link zum ersten Mal hinzuzufügen, führen Sie das folgende PowerShell Skript aus, und ersetzen Sie die Werte für die <email>, <URL> und <tenant ID> Parameter durch Ihre eigenen.

$ContactDetails = [pscustomobject] @{
    Enabled=$true
    Email="<email>"
}
$ErrorMessageDetails = [pscustomobject] @{
    Enabled=$true
    Url="<URL>"
}
$ErrorSettingsObj = [pscustomobject] @{
    ErrorMessageDetails=$ErrorMessageDetails
    ContactDetails=$ContactDetails
}
New-PowerAppDlpErrorSettings -TenantId "<tenant ID>" -ErrorSettings $ErrorSettingsObj

Um eine vorhandene Konfiguration zu aktualisieren, verwenden Sie dasselbe PowerShell-Skript, und ersetzen Sie New-PowerAppDlpErrorSettings durch Set-PowerAppDlpErrorSettings.