Gegevensbeleid configureren voor agenten

Met Copilot Studio kunt u snel hoogwaardige agenten voor uw gebruikers maken en implementeren, die verbinding kunnen maken met veel gegevensbronnen en services. Sommige van deze gegevensbronnen en services kunnen externe niet-Microsoft-services zijn. Ze kunnen zelfs sociale netwerken omvatten, naast verbindingen met uw organisatiegegevens.

Organisatiegegevens vormen de belangrijkste activa die beheerders moeten beschermen. De mogelijkheid om die gegevens op een beschermde manier te kunnen gebruiken en tegelijkertijd verbinding te kunnen maken en te werken met andere services en systemen, is een hoeksteen van gegevensbeveiliging.

Met gegevensbeleid kunt u bepalen hoe agenten verbinding maken met gegevens en services, zowel binnen als buiten uw organisatie. Beheerders kunnen Copilot Studio- en Power Platform-gegevensbeleid configureren in het Power Platform-beheercentrum.

Vereisten

• Bekijk concepten over gegevensbeleid.
• U moet een tenantbeheerder zijn of de rol Omgevingsbeheerder hebben.

Copilot Studio-connectors en gegevensgroepen

In het Power Platform-beheercentrum kunt u Copilot Studio connectors binnen een gegevensbeleid classificeren onder de volgende gegevensgroepen.

• Onderneming
• Niet-zakelijk
• Geblokkeerd

U kunt deze connectors in gegevensbeleid gebruiken om de gegevens van uw organisatie te beschermen tegen schadelijke of onbedoelde gegevensexfiltratie door uw agentmakers.

De standaardgroep in gegevensbeleid is een categorie waarin connectors automatisch worden toegevoegd, wanneer er geen expliciete groepering wordt gedefinieerd tijdens de introductie. Connectors die na 2019 zijn geïntroduceerd, zoals Chatten zonder Microsoft Entra ID-verificatie in Copilot Studio of Direct Line-kanalen in Copilot Studio, maken waarschijnlijk deel uit van de standaardgroep Niet-zakelijk.

In veel organisaties worden connectors in de "Niet-zakelijke groep" automatisch geblokkeerd. Als een gegevensbeleid een connector blokkeert in uw Copilot Studio-tenant, controleer dan in welke gegevensgroep de connector is ingedeeld.

Beheerders kunnen standaardgroepen configureren op gegevensbeleidsniveau, in het Power Platform-beheercentrum.

Veelvoorkomende toepassingen van gegevensbeleid voor Copilot Studio-agenten

Gebruik Copilot Studio-connectors in het Power Platform-beheercentrum om gegevensbeleid te configureren voor de volgende veelvoorkomende gebruiksscenario's.

• Gebruikersverificatie vereisen
• Kennisbronnen blokkeren
• Blokkeren met Power Platform-connectors als hulpmiddelen
• HTTP-verzoeken blokkeren
• Vaardigheden blokkeren
• Publicatie naar specifieke kanalen blokkeren
• Gebeurtenistriggers blokkeren

De lijst met ondersteunde connectors in het Power Platform-beheercentrum bevat een paar extra gebruiksscenario's.

Gebruikersverificatie vereisen

Wanneer u een nieuwe agent aanmaakt, is de verificatieoptie Verifiëren met Microsoft standaard ingeschakeld. De agent gebruikt automatisch Microsoft Entra ID-verificatie zonder dat er handmatige instellingen nodig zijn. U kunt alleen chatten met uw agent in Microsoft Teams, SharePoint, Power Apps of Microsoft 365 Copilot. Makers van agenten in uw organisatie kunnen echter de optie Geen verificatie selecteren om iedereen met de koppeling toe te staan te chatten met uw agent.

Om te voorkomen dat agentmakers agents publiceren waarvoor geen verificatie vereist is, configureert u een gegevensbeleid dat de connector Chatten zonder Microsoft Entra ID-verificatie in Copilot Studio blokkeert.

Na het instellen van dit gegevensbeleid kunnen agentmakers alleen Verifiëren met Microsoft of Handmatig verifiëren gebruiken om gebruikersverificatie voor agents te configureren in Copilot Studio en moeten agentgebruikers zich verifiëren om met de agent te kunnen chatten.

Kennisbronnen blokkeren

Gebruik gegevensbeleid om te bepalen welke kennisbronnen agent-auteurs kunnen gebruiken.

Om te voorkomen dat agentmakers agents publiceren die specifieke soorten kennisbronnen gebruiken, configureert u een gegevensbeleid dat een of meer van de volgende connectors blokkeert:

• Kennisbron met SharePoint en OneDrive in Copilot Studio
• Kennisbron met openbare websites en gegevens in Copilot Studio
• Kennisbron met documenten in Copilot Studio

Als u specifieke eindpunten voor SharePoint of openbare websites wilt toestaan of weigeren die makers als kennisbron kunnen gebruiken voor hun Copilot Studio-agenten, gebruik dan eindpuntfiltering in plaats van het blokkeren van de geselecteerde connector.

Blokkeren met Power Platform-connectors als hulpmiddelen

Om te voorkomen dat agentmakers Power Platform-connectors als tools gebruiken in Copilot Studio-agenten, configureert u een gegevensbeleid met de connectors die u wilt blokkeren.

HTTP-verzoeken blokkeren

Agentmakers in uw organisatie kunnen HTTP-verzoeken uitvoeren met behulp van het HTTP-aanvraag-knooppunt.

Om te voorkomen dat agentmakers agents publiceren die HTTP-aanvragen maken, configureert u een gegevensbeleid waarmee de HTTP-connector wordt geblokkeerd.

Als alternatief, als u specifieke HTTP-eindpunten wilt toestaan of weigeren in plaats van alle HTTP-aanroepen te blokkeren, kunt u eindpuntfiltering gebruiken.

Vaardigheden blokkeren

Agentmakers in uw organisatie kunnen agenten uitbreiden met vaardigheden. Vaardigheden kunnen een nuttige manier zijn om de functionaliteit van agenten uit te breiden. Voor beveiligingsdoeleinden wilt u wellicht configureren welke vaardigheden agents mogen gebruiken.

Om te voorkomen dat agentmakers agents publiceren die vaardigheden gebruiken, configureert u een gegevensbeleid waarmee de connector Vaardigheden met Copilot Studio wordt geblokkeerd.

Publicatie naar specifieke kanalen blokkeren

Gebruik gegevensbeleid om de kanalen te configureren waarmee makers agenten kunnen publiceren.

Om te voorkomen dat agentmakers agents naar specifieke kanalen publiceren, configureert u een gegevensbeleid dat een of meer van de volgende connectors blokkeert:

• Microsoft Teams- + M365-kanaal in Copilot Studio
• Direct Line-kanalen in Copilot Studio (geldt voor de demo-website, aangepaste websites, mobiele app en andere Direct Line-kanalen)
• Facebook-kanaal in Copilot Studio
• Omnichannel in Copilot Studio
• SharePoint-kanaal in Copilot Studio
• WhatsApp-kanaal in Copilot Studio

Gebeurtenistriggers blokkeren

Makers van agenten in uw organisatie kunnen gebeurtenistriggers toevoegen aan agenten. Met gebeurtenistriggers kunnen uw agenten reageren op externe gebeurtenissen zonder dat daar menselijke tussenkomst voor nodig is. Het is echter mogelijk dat u het gebruik ervan wilt beperken om gegevensexfiltratie of ongewenst verbruik of quotagebruik te voorkomen.

Om te voorkomen dat agentmakers gebeurtenistriggers aan hun agents toevoegen of geautomatiseerde evaluaties uitvoeren met behulp van een geverifieerd account, configureert u een gegevensbeleid dat de connector Microsoft Copilot Studio blokkeert.

Connectornamen in het Power Platform-beheercentrum

De volgende tabel geeft de namen van connectors die u kunt gebruiken in gegevensbeleid voor Copilot Studio-agenten.

Een gegevensbeleid configureren in het Power Platform-beheercentrum

1. Meld u aan bij het Power Platform-beheercentrum.

2. Klik in de zijbalk op Beveiliging en vervolgens op Gegevens en privacy. De pagina Gegevensbescherming en privacy wordt geopend.

3. Selecteer Gegevensbeleid. De lijst met Gegevensbeleid wordt weergegeven.

4. Maak een nieuw gegevensbeleid of kies een bestaand gegevensbeleid dat u wilt bewerken:

   • Om een nieuw gegevensbeleid te maken, selecteert u Nieuw beleid en voert u de gewenste naam in.
   • Om een bestaand gegevensbeleid te bewerken, selecteert u het gegevensbeleid en vervolgens Beleid bewerken.

5. Selecteer Volgende. De pagina Een omgeving toevoegen verschijnt.

   • Om een omgeving aan uw gegevensbeleid toe te voegen, selecteert u de omgeving in het tabblad Beschikbaar, en selecteert u vervolgens Toevoegen aan beleid.
   • Om een omgeving uit uw gegevensbeleid te verwijderen, schakelt u naar het tabblad Toegevoegd aan beleid, selecteert u de omgeving en selecteert u vervolgens Verwijderen uit beleid.

6. Selecteer Volgende. De pagina Connectors toewijzen verschijnt.

7. Gebruik het zoekvak om de gewenste connector te vinden.

8. Selecteer de drie punten (⋮) naast de connector en vervolgens:

   • Om te voorkomen dat agentmakers de functies van de connector gebruiken, selecteert u Blokkeren.

   • Om specifieke eindpunten toe te staan of te weigeren voor SharePoint of publieke websites die als kennisbronnen zijn geconfigureerd, of voor HTTP-verzoeken:

     1. Selecteer Connector configureren>Connector-eindpunten.
     2. Voeg de eindpunten of patronen toe die u wilt en selecteer Opslaan.

9. Selecteer Volgende.

10. Als u een tenantbeheerder bent, of een omgevingsbeheerder voor meerdere omgevingen, wordt de pagina Bereik definiëren geopend.

    1. Selecteer de gewenste optie:

       • Alle omgevingen toevoegen: voegt alle omgevingen in uw gehele tenant toe. Dit beleid geldt automatisch voor elke nieuwe omgeving die in de tenant wordt aangemaakt.
       • Meerdere omgevingen toevoegen: kies de omgevingen die u in dit beleid wilt opnemen.
       • Bepaalde omgevingen uitsluiten: kies de omgevingen om van dit beleid uit te sluiten.

       Notitie

       Beleid met een tenantbereik is van toepassing op alle agenten in alle omgevingen binnen de tenant.

    2. Selecteer Volgende.

11. Controleer uw beleid en selecteer Beleid maken als u een nieuw beleid maakt of Beleid bijwerken als u een bestaand beleid bewerkt.

12. Ga naar Copilot Studio en controleer of uw gegevensbeleid wordt afgedwongen zoals het hoort voor uw gebruikssituatie.

Afdwingen van gegevensbeleid bevestigen in Copilot Studio

U kunt verifiëren dat er een gegevensbeleid van kracht is door een agent te openen in Copilot Studio. Nadat u probeert een operatie uit te voeren die onder het gegevensbeleid valt, verschijnt er een foutbanner met een knop Details . Vouw op de pagina Kanalen de foutkoppeling uit en selecteer Downloaden om details te bekijken. In het detailbestand beschrijft een rij elke overtreding. Wanneer er een gegevensbeleidsschending plaatsvindt, is de knop Publiceren niet beschikbaar.

• Bevestig dat gebruikersverificatie vereist is
• Bevestig dat kennisbronnen geblokkeerd zijn
• Bevestig dat Power Platform-connectors niet als tool kunnen worden gebruikt
• Bevestig dat HTTP-verzoeken zijn geblokkeerd
• Bevestig dat vaardigheden geblokkeerd zijn
• Bevestig dat publicatie op specifieke kanalen is geblokkeerd
• Bevestig dat gebeurtenistriggers geblokkeerd zijn

Bevestig dat gebruikersverificatie vereist is

Wanneer u een agent opent die niet is ingesteld om gebruikersverificatie te vereisen in een omgeving met een gegevensbeleid dat het vereist, verschijnt er een foutbanner met een knop Details. Vouw op de pagina Kanalen de foutkoppeling uit en selecteer Downloaden om details te bekijken. In het detailbestand beschrijft een rij elke overtreding.

Een agentmaker kan contact opnemen met hun beheerders met de spreadsheetdetails om de juiste updates aan te brengen in het gegevensbeleid.

Als alternatief kan de agentmaker de verificatie-instellingen van de agent bijwerken naar Verifiëren met Microsoft of Handmatig verifiëren (Microsoft Entra ID of Microsoft Entra ID v2) op de configuratiepagina Verificatie. Zie Gebruikersverificatie configureren in Copilot Studio.

Let op dat Geen verificatie en sommige handmatige verificatieopties niet beschikbaar zijn.

Bevestig dat kennisbronnen geblokkeerd zijn

1. Open in Copilot Studio een agent in een omgeving met een gegevensbeleid dat voorkomt dat makers specifieke kennisbronnen toevoegen.

2. Ga naar de pagina Kennis, selecteer Kennis toevoegen en voeg een kennisbron toe die door het gegevensbeleid wordt geblokkeerd.

3. Probeer de agent te publiceren. Als het beleid wordt afgedwongen, verschijnt er een foutbanner met een knop Details.

4. Vouw op de pagina Kanalen de foutkoppeling uit en selecteer Downloaden om details te bekijken. Als er in het detailbestand een schending van het gegevensbeleid optreedt voor een kennisbron, wordt er een rij weergegeven voor de kennisbron en voor elk generatief antwoordknooppunt dat gebruikmaakt van die kennisbron.

Bevestig dat Power Platform-connectors niet als tool kunnen worden gebruikt

1. Open in Copilot Studio een agent in een omgeving waar een gegevensbeleid van kracht is dat makers verhindert om tools te configureren op basis van Power Platform-connectors.

2. Maak een nieuw onderwerp en voeg een Hulpprogramma-knooppunt toe.

3. Ga in het paneel Hulpprogramma toevoegen naar het tabblad Connectors en selecteer een connector die door uw gegevensbeleid wordt geblokkeerd. Gebruik indien nodig het zoekveld.

4. Bewaar het onderwerp en probeer de agent te publiceren. Als het beleid wordt afgedwongen, verschijnt er een foutbanner met een knop Details.

5. Vouw op de pagina Kanalen de foutkoppeling uit en selecteer Downloaden om details te bekijken.

Bevestigen dat HTTP-verzoeken zijn geblokkeerd

Bevestigen dat vaardigheden geblokkeerd zijn

1. Open een agent in Copilot Studio in een omgeving met een gegevensbeleid dat makers verhindert dat zij vaardigheden kunnen configureren.

2. Probeer een vaardigheid toe te voegen aan de agent. Als het gegevensbeleid wordt afgedwongen, wordt in het paneel Een vaardigheid toevoegen een fout gerapporteerd en wordt u geadviseerd contact op te nemen met een beheerder om de vaardigheid toe te voegen aan de acceptatielijst.

Bevestigen dat publicatie op specifieke kanalen is geblokkeerd

1. Open in Copilot Studio een agent in een omgeving met een gegevensbeleid dat voorkomt dat makers specifieke kanalen publiceren.

2. Probeer een kanaal te configureren dat door het gegevensbeleid wordt geblokkeerd. Als het gegevensbeleid wordt gehandhaafd, kunt u niet naar dat kanaal publiceren.

Bevestigen dat gebeurtenistriggers geblokkeerd zijn

1. Open in Copilot Studio een agent in een omgeving met een gegevensbeleid dat voorkomt dat makers gebeurtenistriggers toevoegen.

2. Als het beleid wordt afgedwongen, wordt een gedetailleerde foutmelding weergegeven in het gedeelte Triggers op de pagina Overzicht. Het bericht vermeldt de naam van het gegevensbeleid en raadt aan contact op te nemen met uw beheerder.

De impact van gegevensbeleid identificeren en oplossen

Als u wilt zoeken naar agenten die van invloed kunnen zijn op het gegevensbeleid van uw organisatie, kunt u het volgende doen:

• Gebruik het Power BI-dashboard van de Center of Excellence (CoE) Starter Kit. De overzichtspagina van Copilot Studio op het CoE-dashboard toont de agents en omgevingen in uw organisatie.

  Notitie

  Klassieke chatbots die zijn gemaakt met de oude Microsoft Copilot Studio-app in Microsoft Teams zijn niet te vinden in de CoE Starter Kit. Als u een overzicht van alle agents en klassieke chatbots in een omgeving wilt krijgen, kunt u een Power Automate-cloudstroom maken met de Dataverse-actie Rijen weergeven uit geselecteerde omgeving.

• Als u gegevensbeleidfouten of bijgewerkt gegevensbeleid wilt oplossen, voert u een campagne uit met de agentmakers in uw organisatie. Om alle fouten met betrekking tot het gegevensbeleid van agents te downloaden, selecteert u Details in de foutmeldingsbanner en selecteert u Download in de details van het foutbericht.

Als het gegevensbeleid van invloed is op de functionaliteit van uw agents, raadpleegt u Problemen met het afdwingen van gegevensbeleid voor Copilot Studio oplossen.

De koppelingen 'Meer informatie' en beheercontact e-mailen toevoegen en bijwerken

Gebruik de PowerShell-cmdlet Set-PowerAppDlpErrorSettings om een e-mailadres en een koppeling 'Meer informatie' toe te voegen aan de foutberichten van het gegevensbeleid.

Om het e-mailadres en de koppeling "Meer informatie" toe te voegen, voert u het volgende PowerShell-script uit. Vervang de waarden voor de parameters <email>, <URL> en <tenant ID> door uw eigen waarde.

$ContactDetails = [pscustomobject] @{
    Enabled=$true
    Email="<email>"
}
$ErrorMessageDetails = [pscustomobject] @{
    Enabled=$true
    Url="<URL>"
}
$ErrorSettingsObj = [pscustomobject] @{
    ErrorMessageDetails=$ErrorMessageDetails
    ContactDetails=$ContactDetails
}
New-PowerAppDlpErrorSettings -TenantId "<tenant ID>" -ErrorSettings $ErrorSettingsObj

U kunt een bestaande configuratie bijwerken door hetzelfde PowerShell-script te gebruiken maar New-PowerAppDlpErrorSettings te vervangen door Set-PowerAppDlpErrorSettings.