Definieren und durchsetzen Sie die Einhaltung der Agenten mit dem Copilot Studio Kit Compliance Hub

Das Compliance Hub hilft Unternehmen, die Copilot Studio nutzen, Innovation und Compliance in Einklang zu bringen. Compliance Hub bietet Transparenz, automatisierte Compliance-Durchsetzung und klare Arbeitsabläufe sowohl für Administratoren als auch für Hersteller. Das System implementiert eine kontinuierliche Überwachung der Einhaltung der Vorschriften. Hersteller können Agenten frei innerhalb der Produkt-Leitplanken erstellen, die Administratoren im Power Platform Admin Center konfigurieren.

Die Einhaltung wird nach der Erstellung auf Basis konfigurierbarer Risikoschwellenwerte durchgesetzt. Wenn die Einhaltung innerhalb eines definierten SLA (Service Level Agreement) nicht erreicht wird, werden automatisierte Durchsetzungsmaßnahmen (wie Quarantäne oder Löschung) ergriffen.

Wichtigste Funktionen

• Kontinuierliche Compliance-Überwachung: Agenten werden ohne Reibung innerhalb der erlaubten Grenzen erstellt, die von Power Platform Admin-Center-Kontrollen konfiguriert sind. Die Einhaltung der Vorschriften wird nach der Erstellung durchgesetzt, wenn die Risikoschwellenwerte überschritten werden.

• Erstellung von Compliance-Fällen: Das System erstellt automatisch Fälle, wenn Agenten eine Risikogrenze überschreiten. Compliance-Fälle verfolgen Sanierung, SLA und Durchsetzung.

• SLA: Das Zeitfenster, in dem Hersteller Compliance-Probleme beheben können, bevor Durchsetzungsmaßnahmen ausgelöst werden.

• Durchsetzungsmaßnahmen: Automatisierte Maßnahmen, die angewendet werden, wenn die Einhaltung des SLA nicht erreicht wird. Zu den Aktionen zählen:

  • Manuelle Überprüfung: Der Administrator erhält eine Mitteilung zur Überprüfung und Maßnahmen. Keine automatisierte Durchsetzung.
  • Quarantäne: Der Agent wird automatisch deaktiviert und kann von Endnutzern nicht aufgerufen werden. Der Maklerinhaber kann weiterhin Compliance-Probleme bearbeiten und beheben.
  • Löschen: Agent wird dauerhaft aus der Umgebung gelöscht. Diese Aktion kann nicht rückgängig gemacht werden.

Voraussetzungen

• Copilot Studio Kit Voraussetzungen: Alle Voraussetzungen für das Copilot Studio Kit.

• Berechtigungen (für Administratoren):

  • Systemadministratorrolle in der Zielumgebung.
  • Fähigkeit, Cloud-Flows zu erstellen und zu konfigurieren.
  • Microsoft Entra ID (Azure AD) Berechtigungen zum Abruf von Gruppen-IDs.

• Abhängigkeiten:

  • Das Agenteninventar muss zuerst installiert und konfiguriert werden.
  • Microsoft Teams für die Benachrichtigungsfunktion.
  • Outlook für zusätzliche Benachrichtigungskanäle.

• Die Datenrichtlinie muss folgende Connectors erlauben:

  • Microsoft Dataverse
  • Microsoft Teams
  • Microsoft-Standardgenehmigungen
  • Office 365 Outlook
  • Office 365-Benutzer
  • Power Platform für Administratoren
  • Power Platform für Administratoren (V2)

Rollen und Zuständigkeiten

Zwei Hauptpersonen sind im Haupt-Agenten-Compliance-Arbeitsstrom beteiligt: Agent-Administrator und Agent-Ersteller.

Administrator

Der Umfang der Agentenverwaltung hängt von der Organisation ab. Die Admin-Aufgaben für die Einhaltung der Vorschriften liegen jedoch häufig in die Verantwortung entweder des Microsoft-Tenant-Administrators, des Power Platform-Administrators oder des Center of Excellence-Teams.

Administrators:

• Konfigurieren Sie Compliance-Schwellen, Risikostufen, Durchsetzungsmaßnahmen und SLA-Timer.
• Überwachen Sie das Inventar der Agenten und die Compliance-Lage.
• Überprüfen, genehmigen oder ablehnen Sie Compliance-Fälle.
• Führen Sie Prüfpfade und Dokumentationen aufrecht.

Ersteller

Ein Maker ist jeder Nutzer, der einen Copilot Studio-Agenten im Tenant der Organisation erstellt. Der Agent-Schöpfer ist der Eigentümer des Agenten.

Entscheidungsträger:

• Erhalten Sie Benachrichtigungen, wenn die Compliance-Schwellenwerte überschritten werden.
• Liefern Sie geschäftliche Begründungen und bestätigen Sie das Eigentum für nicht konforme Makler.
• Beseitigen Sie Compliance-Probleme innerhalb der SLA.
• Sehen Sie sich den Compliance-Status an und erhalten Sie Erinnerungen.

Nächster Schritt