에이전트에 대한 데이터 정책 구성

Copilot Studio를 사용하면 많은 데이터 원본 및 서비스와 연결할 수 있는 사용자를 위한 고부가가치 에이전트를 신속하게 구축하고 롤아웃할 수 있습니다. 이러한 원본 및 서비스 중 일부는 타사 외부 서비스일 수 있으며 조직 데이터에 대한 연결과 함께 소셜 네트워크를 포함할 수도 있습니다.

조직 데이터는 관리자가 보호해야 하는 가장 중요한 자산입니다. 다른 서비스 및 시스템과 연결하고 상호 작용하면서 보호된 방식으로 해당 데이터를 사용할 수 있는 기능은 데이터 보안의 초석입니다.

데이터 정책을 사용하면 에이전트가 조직 내부 및 외부의 데이터 및 서비스와 연결하고 상호 작용하는 방법을 제어할 수 있습니다. 관리자는 Power Platform 관리 센터에서 Copilot Studio 및 Power Platform 데이터 정책을 구성할 수 있습니다.

사전 요구 사항

• 데이터 정책에 대한 개념을 검토해야 합니다.
• 테넌트 관리자 또는 환경 관리자 역할을 갖고 있어야 합니다

Copilot Studio 커넥터 및 데이터 그룹

Copilot Studio 커넥터는 데이터 정책을 검토할 때 Power Platform 관리 센터에 표시되는 다음 데이터 그룹의 데이터 정책 내에서 분류할 수 있습니다.

• 비즈니스
• 비업무
• 차단됨

데이터 정책에 커넥터를 사용하여 에이전트 제조업체의 악의적이거나 의도하지 않은 데이터 반출로부터 조직의 데이터를 보호할 수 있습니다.

데이터 정책의 기본 그룹은 소개 중에 명시적 그룹이 정의되지 않은 경우 커넥터가 자동으로 추가되는 범주입니다. 2019년 이후에 도입된 커넥터(예: Microsoft Entra ID 인증이 없는 채팅 또는 직접 회선 채널)는 기본 "비기업" 그룹에 속할 가능성이 높습니다.

많은 조직에서 "비사업" 그룹의 커넥터는 자동으로 차단됩니다. 테넌트에서 Copilot Studio 데이터 정책 커넥터가 차단된 경우 커넥터가 있는 데이터 그룹을 검토해야 합니다.

관리자는 Power Platform 관리 센터 내에서 데이터 정책 수준에서 기본 그룹을 구성할 수 있습니다.

Power Platform 관리 센터에서 다음 Copilot Studio 커넥터를 차단하도록 데이터 정책을 구성할 수 있습니다.

데이터 정책의 영향 식별 및 문제 해결

조직의 데이터 정책에 영향을 줄 수 있는 에이전트를 찾으려면 다음을 수행할 수 있습니다.

• CoE(Center of Excellence) 스타터 키트의 Power BI 대시보드를 사용합니다. CoE 대시보드의 Copilot Studio 개요 페이지에는 조직의 에이전트 및 환경이 나열됩니다.

  비고

  Microsoft Teams에서 레거시 Microsoft Copilot Studio 앱으로 만든 클래식 챗봇은 CoE 시작 키트에서 검색할 수 없습니다. 환경에서 모든 에이전트 및 클래식 챗봇 목록을 얻으려면 선택한 환경에서 행 목록 작성 Dataverse 작업을 사용하여 Power Automate 클라우드 흐름을 만들 수 있습니다.

• 데이터 정책 오류 또는 업데이트된 데이터 정책을 해결하려면 조직의 에이전트 제조업체와 함께 캠페인을 실행합니다. 모든 에이전트 데이터 정책 오류를 다운로드하려면 오류 알림 배너에서 세부 정보를 선택하고 오류 메시지 세부 정보에서 다운로드 를 선택합니다.

데이터 정책이 에이전트의 기능에 영향을 주는 경우 Copilot Studio에 대한 데이터 정책 문제 해결을 참조하세요.

예제 데이터 정책 구성

Copilot Studio 에이전트 거버넌스를 시작하려면 다음 예시 시나리오를 검토하세요.

• 데이터 정책 예제 - 에이전트에서 사용자 인증 필요
• 데이터 정책 예제 - 에이전트에서 SharePoint 기술 원본 차단
• 데이터 정책 예제 - 에이전트에서 Power Platform 커넥터 차단
• 데이터 정책 예제 - HTTP 요청 차단
• 데이터 정책 예제 - 기술에 대한 정책 구성
• 데이터 정책 예제 - 이벤트 트리거 차단
• 데이터 정책 예제 - 에이전트 게시를 사용하지 않도록 채널 차단

자세히 알아보기 및 관리자 연락처 이메일 링크 추가 및 업데이트

PowerShell cmdlet을 Set-PowerAppDlpErrorSettings 사용하여 데이터 정책 오류 메시지에 전자 메일 주소와 "자세히 알아보기" 링크를 추가할 수 있습니다.

처음으로 이메일 주소와 자세히 알아보기 링크를 추가하려면 다음 PowerShell 스크립트를 실행하고 <email>, <URL>, <tenant ID> 매개 변수의 값을 사용자 고유의 값으로 바꿉니다.

$ContactDetails = [pscustomobject] @{
    Enabled=$true
    Email="<email>"
}
$ErrorMessageDetails = [pscustomobject] @{
    Enabled=$true
    Url="<URL>"
}
$ErrorSettingsObj = [pscustomobject] @{
    ErrorMessageDetails=$ErrorMessageDetails
    ContactDetails=$ContactDetails
}
New-PowerAppDlpErrorSettings -TenantId "<tenant ID>" -ErrorSettings $ErrorSettingsObj

기존 구성을 업데이트하려면 동일한 PowerShell 스크립트를 사용하고 New-PowerAppDlpErrorSettings를 Set-PowerAppDlpErrorSettings로 바꿉니다.