数据丢失预防示例 - 要求助手的最终用户身份验证

当您创建新的助手时，默认情况下会打开向 Microsoft 进行身份验证的身份验证选项。 助手会自动使用 Microsoft Entra ID 身份验证向 Microsoft 进行身份验证，无需任何手动设置，并且仅允许您在 Teams 中与助手聊天。 但是，您组织中的助手制作者可以选择无身份验证身份验证选项，以允许具有该链接的任何人与您的助手聊天。

您可以使用数据丢失防护 (DLP) 策略阻止助手制作者配置和发布未配置身份验证的助手，以帮助防止数据外泄。

如果强制 DLP 策略适用于此连接器，助手制作者必须在 Copilot Studio 中使用通过 Microsoft 身份验证或手动身份验证来配置用户身份验证。

有关其他 DLP 相关连接器的更多信息，请参阅为助手配置数据丢失防护策略。

配置 DLP 以在 Power Platform 管理中心要求完成身份验证

选择或创建策略

1. 在 Power Platform 管理中心中的策略下面，选择数据策略。

2. 创建新策略，或选择要编辑的现有策略：

   • 如果要创建新策略，请选择新策略。

   • 如果您想选择要编辑的现有策略，请选择该策略并选择编辑策略。

3. 输入策略的名称，然后选择下一步。 您可以稍后对此名称进行更改。

选择环境

1. 选择一个或多个环境以添加到您的策略中。

2. 选择 + 添加到策略。

3. 选择下一步。

添加连接器

1. 使用搜索框查找在 Microsoft Copilot Studio 中无需 Microsoft Entra ID 身份验证即可聊天连接器。

2. 选择连接器的其他操作图标 (⋮)，然后选择阻止。

3. 选择下一步。

4. 如果您是多个环境的租户管理员或环境管理员，您将看到范围步骤。 选择您的 DLP 策略将应用于的一个或多个环境。

   

   备注

   如果策略具有租户范围，DLP 策略将应用于所有助手。

5. 查看您的策略，然后选择更新策略以应用 DLP 更改。

在 Microsoft Copilot Studio 中确认策略执行

您可以从 Microsoft Copilot Studio Web 应用确认此连接器正在 DLP 策略中使用。

首先，从应用 DLP 策略的环境打开助手。

如果实施了该策略，您将看到一个带有详细信息按钮的错误横幅。 要查看详细信息，请在渠道页面上，展开错误链接，然后选择下载按钮。

在详细信息文件中，将出现一行描述各项违规的内容。

助手制作者可以通过 DLP 下载电子表格详细信息联系他们的管理员，对 DLP 策略进行适当更新。 或者，助手制作者可以在身份验证配置页面中。将助手身份验证更新为向 Microsoft 进行身份验证或手动身份验证（Azure Active Directory 或 Azure Active Directory v2）。 请参阅在 Copilot Studio 中配置用户身份验证。

如果身份验证选项不使用 Microsoft Entra ID 身份验证，则不可选择。