エージェントのデータ ポリシーを構成する

Copilot Studio を使用することで、多くのデータソースやサービスと連携できる高付加価値エージェントを迅速に構築し、ユーザーに展開できます。 これらの情報源やサービスの一部は、外部 (非 Microsoft) のサービスである可能性があり、ソーシャル ネットワークを含む場合もあります。また、組織内のデータへの接続も含まれる場合があります。

組織のデータは、管理者が責任をもって守るべき最も重要な資産です。 他のサービスやシステムと連携して相互作用を維持しつつ、そのデータを保護された方法で使用する能力は、データ セキュリティの基礎です。

データ ポリシーは、エージェントが組織内外のデータやサービスとどのように接続し、やり取りするかを管理します。 管理者は、Power Platform管理センターで Copilot Studio と Power Platform のデータ ポリシーを構成できます。

前提条件

• データ ポリシーに関するコンセプトを確認してください
• テナント管理者または環境管理者の権限が必要となります

Copilot Studio コネクタとデータ グループ

Copilot Studio コネクタは、データ ポリシー内で以下のデータ グループに分類され、データ ポリシーを確認する際に Power Platform 管理センターで表示されます。

• 事業
• 非ビジネス
• ブロック済み

データ ポリシー用のコネクタを使用して、エージェント作成者による悪意のあるデータ流出や意図しないデータ流出から組織のデータを保護できます。

データ ポリシーの既定グループは、導入時に明示的なグループ分けが定義されていない場合に、コネクタが自動的に追加されるカテゴリです。 Microsoft Entra ID 認証のないチャットや Direct Line チャネルなど、2019 年より後に導入されたコネクタは、既定の "非ビジネス" グループに含まれる可能性があります。

多くの組織では、"非ビジネス" グループのコネクタは自動的にブロックされます。 テナントで Copilot Studio データ ポリシー コネクタがブロックされている場合は、コネクタが存在するデータ グループを確認する必要があります。

管理者は、Power Platform 管理センター内のデータ ポリシー レベルで既定グループを構成することができます。

Power Platform 管理センターでデータ ポリシーを構成し、以下の Copilot Studio コネクタのいずれかをブロックできます。

データ ポリシーの影響を特定してトラブルシューティングする

組織のデータ ポリシーが影響を与える可能性のあるエージェントを見つけるには、次の操作を行います:

• センター オブ エクセレンス (CoE) スターター キットの Power BI ダッシュボードを使用します。 CoE ダッシュボードの Copilot Studio の概要ページには、組織内のエージェントと環境が一覧表示されます。

  注

  Microsoft Teamsの従来の Microsoft Copilot Studio アプリで作成された従来のチャットボットは、CoE スターター キットでは検出できません。 環境内のすべてのエージェントとクラシック チャットボットの一覧を取得するには、選択した環境の Dataverse アクション の行を一覧表示 する Power Automate クラウド フローを作成します。

• データ ポリシー エラーまたは更新されたデータ ポリシーに対処するには、組織内のエージェント作成者と共にキャンペーンを実行します。 すべてのエージェント データ ポリシー エラーをダウンロードするには、エラー通知バナーで [詳細 ] を選択し、エラー メッセージの詳細から [ダウンロード ] を選択します。

データ ポリシーがエージェントの機能に影響を与える場合は、Copilot Studio のデータ ポリシーのトラブルシューティングを参照してください。

データ ポリシー構成の例

Copilot Studio エージェントのガバナンスを開始するには、以下の例となるシナリオを確認してください:

• データ ポリシーの例 - エージェントでユーザー認証を要求する
• データ ポリシーの例 - エージェントで SharePoint のナレッジ ソースをブロックする
• データ ポリシーの例 - エージェントで Power Platform コネクタをブロックする
• データ ポリシーの例 - HTTP 要求をブロックする
• データ ポリシーの例 - スキルのポリシーを構成する
• データ ポリシーの例 - イベント トリガーをブロックする
• データ ポリシーの例 - チャネルをブロックしてエージェントの公開を無効にする

詳細情報と管理者の連絡先メール リンクを追加および更新する

Set-PowerAppDlpErrorSettings PowerShell コマンドレットを使用して、メール アドレスとデータ ポリシー エラー メッセージへの 「詳細情報」 リンクを追加できます。

メールアドレスと「詳しくはこちら」のリンクを初めて追加するには、次の PowerShell スクリプトを実行し、<email>、<URL>、<tenant ID> のパラメーターの値を各自の値に置き換えてください。

$ContactDetails = [pscustomobject] @{
    Enabled=$true
    Email="<email>"
}
$ErrorMessageDetails = [pscustomobject] @{
    Enabled=$true
    Url="<URL>"
}
$ErrorSettingsObj = [pscustomobject] @{
    ErrorMessageDetails=$ErrorMessageDetails
    ContactDetails=$ContactDetails
}
New-PowerAppDlpErrorSettings -TenantId "<tenant ID>" -ErrorSettings $ErrorSettingsObj

既存の設定を更新する場合は、同じ PowerShell スクリプトを使用し、 New-PowerAppDlpErrorSettings を Set-PowerAppDlpErrorSettings に置き換えます。