Solución de problemas de aplicación de directivas de datos para Copilot Studio

El 6 de enero de 2025, publicamos un anuncio del Centro de mensajes (id. de mensaje MC973179) a los clientes de Power Platform con respecto a las actualizaciones de la aplicación de prevención de pérdida de datos en Copilot Studio. El anuncio describe una transición del proceso de aplicación de participación actual a un enfoque por fases en el que el nivel de cumplimiento predeterminado pasará de "Deshabilitado" a "Habilitado" en marzo de 2025, lo que garantiza que todos los bots cumplan las directivas de datos definidas por el inquilino.

Es fundamental realizar pasos proactivos para alinear las directivas de datos con las cargas de trabajo de producción para evitar posibles interrupciones. Las configuraciones mal alineadas, como las directivas de datos que bloquean nuevos conectores de forma predeterminada, podrían provocar interrupciones de producción. Por ejemplo, las características esenciales, como Direct Line o implementaciones de agentes no autenticados en sitios web, pueden bloquearse inesperadamente.

En este documento se proporcionan instrucciones para ayudarle a revisar y ajustar las directivas de datos para garantizar operaciones sin problemas al tiempo que se mantiene el cumplimiento de los estándares de la organización.

Síntomas

Las infracciones de la directiva de datos pueden afectar a los agentes de varias maneras y presentar mensajes de error cuando se producen. En el ejemplo siguiente, los cambios de prevención de pérdida de datos se mencionan específicamente como el motivo por el que se produjo un error en la publicación:

En este ejemplo, los mensajes de error dicen:

• Estado del agente de borrador: tiene errores en el borrador que impedirá la publicación. Debido a un cambio reciente en la directiva de datos, algunos problemas impiden que el agente funcione correctamente. Descargue el archivo para revisar los detalles del error y póngase en contacto con el administrador. Debe configurar al menos un canal (por ejemplo, Teams) debido a cambios recientes en la directiva de datos. Póngase en contacto con el administrador con preguntas.
• Estado del agente publicado: tiene errores en el agente publicado. Debido a un cambio reciente en la directiva de datos, algunos problemas impiden que el agente funcione correctamente. Descargue el archivo para revisar los detalles del error y póngase en contacto con el administrador. Debe configurar al menos un canal (por ejemplo, Teams) debido a cambios recientes en la directiva de datos. Póngase en contacto con el administrador con preguntas.

Infracciones de directivas de datos para los creadores de agentes en Copilot Studio

Si el agente infringe una directiva de datos para el entorno, los creadores verán una notificación de advertencia en Copilot Studio que indica que "1 error impide que el agente se publique. 1 error puede impedir que el agente funcione según lo previsto".

Infracciones de la directiva de datos al intentar publicar

Si intenta publicar un agente que infringe una directiva de datos, se muestra un mensaje de error: "No se pudo publicar el agente. Inténtelo de nuevo más tarde. Error en la validación del bot".

Seleccione Mostrar sin procesar para obtener información detallada del error en formato JSON, incluido el tipo de infracción y una descripción del error. En este ejemplo, json contiene valores para las claves siguientes:

• errorDescription: el administrador ha bloqueado al menos un conector aquí.
• $kind: DlpViolationError
• violationType: BlockedConnector

Infracciones de directivas de datos para los usuarios finales del agente

Si el agente publicado se ve afectado por la aplicación de directivas de datos y infringe las directivas de datos, los usuarios finales del agente verán un error DataLossPreventionViolation al intentar interactuar con él.

El mensaje dice "Lo sentimos, ha ocurrido algo inesperado. Lo estamos investigando. Código de error: DataLossPreventionViolation." e incluye el identificador de conversación y la hora del error.

Los usuarios finales deben ponerse en contacto con su administrador para resolver el problema. El administrador puede comprobar las infracciones de la directiva de datos y actualizar las directivas o la configuración del agente según sea necesario.

Motivo

La habilitación de la directiva de datos de Microsoft Copilot Studio se ha habilitado temporalmente para todos los clientes a lo largo de enero y febrero de 2025. Con este cambio, los creadores ven errores relacionados con las directivas de datos al publicar o administrar agentes que infringen las directivas de datos existentes sin bloquear inmediatamente sus acciones para los agentes que ya están publicados.

Con estos cambios, ya no se admite la exención de directiva de datos y los agentes no se pueden excluir. La capacidad de excluir agentes con un comando de PowerShell no funcionará.

Los agentes que estaban exentos de la aplicación de directivas de datos tenían su cumplimiento establecido en Habilitado temporalmente en enero y febrero de 2025, y establecido en Habilitado en febrero y marzo de 2025.

Mitigación

Los creadores deben trabajar con administradores para comprobar el estado de publicación de todos los agentes implementados en producción para identificar los posibles problemas causados por infracciones de directivas de datos. Con la información de los errores de publicación y los informes descargables en la pestaña Canales , los administradores pueden ajustar sus directivas de datos para alinearse con sus cargas de trabajo de producción.

Identificación de agentes que infringen una directiva de datos

En la pestaña Canales de Copilot Studio, puede ver inmediatamente advertencias si el agente infringe las directivas de datos.

También puede seleccionar el vínculo Detalles de la notificación de error para obtener más información sobre una infracción. La pestaña Canales se abre automáticamente y resume las infracciones de la directiva de datos que impiden la publicación nueva para un agente no publicado (o "borrador") o que están causando errores para un agente publicado.

Seleccione Descargar para recuperar un libro de Excel que contiene información detallada sobre las infracciones de la directiva de datos. El libro incluye un resumen de los errores, incluido el nombre de la directiva de datos, el identificador y el conector bloqueado que provoca el problema.

Hay dos hojas de cálculo en el archivo de Excel:

• Infracciones de DLP, que contienen detalles de las infracciones de la directiva de datos para ese agente.
• Canales bloqueados, que contienen una lista de los canales que están bloqueados actualmente por las directivas de datos para el agente.

La hoja de infracciones de DLP proporciona el nombre del agente (como nombre de Copilot) y su entorno, seguido de una tabla con las columnas siguientes:

La hoja Canales bloqueados incluye el nombre del agente (como nombre de Copilot), junto con el nombre del entorno. Va seguido de una tabla con las columnas siguientes:

Identificación de los usuarios con permisos suficientes para actualizar las directivas de datos

Después de identificar las directivas de datos que pueden necesitar actualizarse, necesitará un administrador para actualizar las directivas de datos en el Centro de administración de Power Platform.

Consulte Configuración de directivas de datos para agentes para obtener más detalles y ejemplos de uso de directivas de datos en Copilot Studio.

Cuando un agente infringe una directiva de datos, los creadores deben determinar qué directivas les afectan. Las directivas de datos se pueden definir en el nivel de inquilino (para afectar a todos los entornos de un inquilino) o para uno o varios entornos específicos.

Las directivas de datos para todo el inquilino requieren un administrador de nivel de inquilino. Los usuarios con un rol menos permisivo en el entorno pueden configurar directivas de datos específicas del entorno.