Definir y hacer cumplir el cumplimiento de agentes con el Copilot Studio Kit Compliance Hub

El Compliance Hub ayuda a las organizaciones que utilizan Copilot Studio a equilibrar la innovación con el cumplimiento. Compliance Hub ofrece visibilidad, aplicación automatizada del cumplimiento y flujos de trabajo claros tanto para administradores como para fabricantes. El sistema implementa un seguimiento continuo del cumplimiento. Los creadores pueden crear libremente agentes dentro de los límites de protección del producto que los administradores configuran en el centro de administración de Power Platform.

El cumplimiento se aplica tras la creación en función de umbrales de riesgo configurables. Si no se logra el cumplimiento dentro de un SLA (acuerdo de nivel de servicio) definido, se aplican acciones de aplicación automatizadas (como cuarentena o eliminación).

Características clave

• Monitorización continua del cumplimiento: Los agentes se crean sin fricciones dentro de los límites permitidos configurados por los controles del centro de administración de Power Platform. El cumplimiento se aplica después de la creación si se superan los umbrales de riesgo.

• Creación de casos de cumplimiento: El sistema crea automáticamente casos cuando los agentes superan un umbral de riesgo. Los casos de cumplimiento supervisan la remediación, el SLA y la aplicación.

• SLA: El plazo para que los fabricantes solucionen los problemas de cumplimiento antes de que se activen las acciones de ejecución.

• Acciones de cumplimiento: Acciones automatizadas aplicadas si no se cumple con el SLA. Las acciones incluyen:

  • Revisión manual: El administrador recibe notificación para revisar y tomar medidas. No hay aplicación automática.
  • Cuarentena: El agente se desactiva automáticamente y no puede ser invocado por los usuarios finales. El propietario del agente aún puede editar y corregir problemas de cumplimiento.
  • Eliminar: El agente se elimina permanentemente del entorno. Esta acción no se puede deshacer.

Prerrequisitos

• Requisitos previos para el Kit de Copilot Studio: Todos los requisitos previos para el Kit de Copilot Studio.

• Permisos (para administrador):

  • Rol de administrador de sistemas en el entorno objetivo.
  • Capacidad para crear y configurar flujos en la nube.
  • Permisos Microsoft Entra ID (Azure AD) para recuperar los ID de grupo.

• Dependencias:

  • El Inventario de Agentes debe instalarse y configurarse primero.
  • Microsoft Teams para la funcionalidad de notificaciones.
  • Outlook para canales adicionales de notificaciones.

• La política de datos debe permitir los siguientes conectores:

  • Microsoft Dataverse
  • Equipos de Microsoft
  • Aprobaciones Estándar de Microsoft
  • Office 365 Outlook
  • Usuarios de Office 365
  • Power Platform para administradores
  • Power Platform para Administradores (V2)

Roles y responsabilidades

Dos personas principales están involucradas en la corriente principal de cumplimiento de agentes: administrador de agentes y creador de agentes.

Administrator

El alcance del administrador de agentes depende de la organización. Sin embargo, las responsabilidades administrativas para gestionar el cumplimiento suelen recaer en el administrador de los inquilinos de Microsoft, el administrador de Power Platform o el equipo del Centro de Excelencia.

Administrators:

• Configura umbrales de cumplimiento, niveles de riesgo, acciones de cumplimiento y temporizadores de SLA.
• Supervisa el inventario de agentes y la postura de cumplimiento.
• Revisar, aprobar o rechazar casos de cumplimiento.
• Mantén los registros de auditoría y la documentación.

Creador

Un maker es cualquier usuario que crea un agente de Copilot Studio en el tenant de la organización. El creador del agente es el creador propietario del agente.

Fabricantes:

• Recibe notificaciones cuando se superen los umbrales de cumplimiento.
• Proporciona justificación empresarial y confirma la propiedad de los agentes que no cumplen.
• Remediar los problemas de cumplimiento dentro del SLA.
• Consulta el estado de cumplimiento y recibe recordatorios.

Paso siguiente