Определите и обеспечьте соблюдение требований агентов с помощью Copilot Agent Kit Compliance Hub

Центр соответствия помогает организациям, использующим Copilot Studio, сочетать инновации с соответствием. Центр соответствия обеспечивает видимость, автоматизацию соблюдения требований и четкие рабочие процессы как для администраторов, так и для создателей. Система осуществляет непрерывный мониторинг соблюдения требований. Создатели могут свободно создавать агентов в рамках ограничений продукта, которые администраторы настраивают в Центре администрирования Power Platform.

Соответствие контролируется после создания на основе настраиваемых порогов риска. Если соответствие не достигнуто в рамках определенного SLA (соглашения об уровне обслуживания), применяются автоматизированные меры принудительного характера (например, карантин или удаление).

Ключевые особенности

• Непрерывный мониторинг соответствия: агенты создаются без препятствий в рамках допустимых ограничений, настроенных контролями центра администрирования Power Platform. Соответствие обеспечивается после создания, если превышаются пороги риска.

• Создание случаев соответствия: система автоматически создает случаи, когда агенты превышают порог риска. Случаи соответствия используются для отслеживания устранения нарушений, соблюдения SLA и применения мер принудительного воздействия.

• SLA: промежуток времени, в течение которого создатели должны устранить несоответствия требованиям до применения мер принудительного воздействия.

• Меры принудительного воздействия: автоматизированные действия применяются, если соответствие не обеспечено в предусмотренный SLA срок. К действиям относятся:

  • Ручная проверка: администратор получает уведомление о необходимости проверить и принять меры. Автоматические меры принудительного воздействия не применяются.
  • Карантин: агент автоматически отключается и не может использоваться конечными пользователями. Владелец агента все равно может редактировать его и устранять несоответствия требованиям.
  • Удаление: агент безвозвратно удаляется из среды. Это действие не может быть отменено.

Необходимые условия

• Требования для Copilot Agent Kit: Все необходимые требования для комплекта Copilot Agent Kit.

• Разрешения (для администратора):

  • Роль системного администратора в целевой среде.
  • Возможность создавать и настраивать облачные потоки.
  • Разрешения Microsoft Entra ID (Azure AD) для получения идентификаторов групп.

• Зависимости:

  • Сначала необходимо установить и настроить Инвентаризацию агентов.
  • Microsoft Teams для функциональности уведомлений.
  • Outlook для дополнительных каналов уведомлений.

• Политика данных должна разрешать следующие соединители:

  • Microsoft Dataverse
  • Power Platform для администраторов версии 2
  • Microsoft Teams
  • Группы Office 365
  • Пользователи Office 365
  • Office 365 Outlook
  • Approvals

  Note

  Agent Inventory — это обязательное условие для Compliance Hub, поэтому необходимые для него коннекторы (Power Platform for Admins и Microsoft Dataverse) также должны быть разрешены. См. раздел «Требования к разъёмам » для полного списка в комплекте.

Роли и обязанности

В основном рабочем процессе обеспечения соответствия участвуют две основные роли: администратор агента и создатель агента.

Administrator

Сфера деятельности администратора агента зависит от организации. Однако обязанности администратора по управлению соответствием обычно возлагаются либо на администратора арендатора Майкрософт, администратора Power Platform, либо на команду Центра передового опыта.

Administrators:

• Настраивают пороги соответствия, уровни риска, меры принудительного воздействия и таймеры SLA.
• Проводят инвентаризацию агентов и контролируют статус соответствия требованиям.
• Проверяют, утверждают или отклоняют случаи соответствия.
• Ведут аудиторский след и документацию.

Создатель

Создатель — это любой пользователь, который разрабатывает агента Copilot Studio в арендаторе организации. Пользователь, который разработал агента, является его создателем и владельцем.

Создатели:

• Получают уведомления при нарушении пороговых значений соответствия.
• Предоставляют бизнес-обоснование и подтверждают владение агентами, не соответствующими требованиями.
• Устраняют проблемы с соответствием в рамках SLA.
• Просматривают статус соответствия и получают напоминания.

Следующий шаг