Copilot Studio Kit のインストール後、Power Platform 管理センターでユーザーにセキュリティ役割を割り当て、新しいエージェントとテストを構成できるようにします。 ロールの割り当てを効率化するには、Microsoft Entra ID のグループとチームのメンバーシップを使用します。 または、個々のユーザーにロールを手動で割り当てることもできます。 データ列セキュリティ プロファイルを設定し、必要に応じて環境へのアクセスを制限することもできます。
Copilot Studio Kit のセキュリティ ロール
Copilot Studio Kit では、次のセキュリティ ロールを使用できます。
| セキュリティ ロール | プロパティ |
|---|---|
| Power CAT Copilot Studio Kit 管理者 | Power CAT Copilot Studio Kit テーブルと標準の Copilot Studio テーブル (会話記録など) に対する完全なアクセス許可。 |
| Power CAT Copilot Studio Kit の構成者 | ユーザー所有のPower CAT Copilot Studio Kit テーブルと Copilot Studio テーブルに対する完全なアクセス許可。 |
| Power CAT Copilot Studio Kit テスター | テストを作成して実行するアクセス許可。 |
ユーザーへのセキュリティ ロールの割り当て
Copilot Studio Kit でエージェントを構成およびテストするために必要なアクセス許可をユーザーに割り当てます。 ロールを割り当てるには、Microsoft Entra ID チーム (推奨) を作成するか、個々のユーザーにロールを割り当てます。
Microsoft Entra ID チームを作成してセキュリティ ロールの割り当てを推進する (オプション 1)
Microsoft Entra グループ チームを使用して、ユーザーのアクセス許可を管理します。 ユーザーはグループメンバーになると自動的にセキュリティロールを継承するため、個々にロールを割り当てる必要はありません。
- Power Platform 管理センター にサインインします。
- 管理>環境を選択し、Copilot Studio Kit をインストールした環境を選択します。
- アクセス>Teams 配下で、すべて表示するを選択します。 (または、設定>ユーザー + アクセス許可>Teamsに移動します。)
- + チームの作成 を選択します。
- 必要なプロパティを設定し、チームの種類では Microsoft Entra ID セキュリティグループまたは Microsoft Entra ID Office グループのいずれかを選択します。
- 検索 (文字の入力を開始) し、目的の グループ名とメンバーシップの種類を選択します。
- 次へを選択します。
- 管理セキュリティ ロールのステップで、目的の Power CAT Copilot Studio Kit のセキュリティ ロールを選択します。
- 保存を選択します。
詳細情報: グループ チームの管理
個々のユーザーにセキュリティ ロールを割り当てる (オプション 2)
セキュリティ ロールは、一連のアクセス レベルとアクセス許可により、データへのユーザーのアクセスを制御します。 ユーザーにセキュリティロールを割り当てるには、適切な権限が必要です。
- Power Platform 管理センター にサインインします。
- 管理>環境を選択し、Copilot Studio Kit をインストールした環境を選択します。
- アクセス>ユーザー 配下で、すべて表示するを選択します。 (または、設定>ユーザー + アクセス許可>ユーザーに移動します。)
- ユーザーが一覧にない場合は、ページの上部にあるリンクに従って追加します。
- ユーザーを選択します。
- セキュリティ ロールの管理 を選択します。
- 必要な Power CAT Copilot Studio Kit のセキュリティ ロールを選択します。
- 保存を選択します。
Microsoft Entra ID セキュリティ グループを設定して環境へのアクセスを制限する (オプション)
Microsoft Entra ID セキュリティ グループを設定するには、次の手順を実行します。
- Power Platform 管理センター にサインインします。
- 管理>環境を選択し、Copilot Studio Kit をインストールした環境を選択します。
- 環境の概要ページの詳細セクションで、編集を選択します。
- セキュリティ グループを検索して選択します。
- 保存を選択します。
詳細情報: 環境へのユーザー アクセスのコントロール: セキュリティ グループとライセンス
データ列セキュリティ プロファイルを設定する (オプション)
データ列セキュリティ プロファイルにより、システム管理者ロールを持たないユーザーやチームが、Direct Line Channel Security Secret などの特定の保護された列にアクセスできるようになります。
注意
これらの列にシークレットを格納しない場合は、この手順を完了する必要はありません。
- Power Platform 管理センター にサインインします。
- 管理>環境を選択し、Copilot Studio Kit をインストールした環境を選択します。
- 設定>ユーザー + アクセス許可>データ列セキュリティ プロファイル を選択します。
- Power CAT Copilot Studio Kit データ列セキュリティ プロファイルを選択します。
- Teams またはユーザー タブに移動し、Teams の追加またはユーザーの追加を選択し、これらの保護された列へのアクセス権を付与する関連するチームまたはユーザーを追加します。
詳細情報: データ列セキュリティ プロファイルにチームまたはユーザーを追加してアクセスを制御する