データ損失防止の例 - コパイロットにエンドユーザー認証を要求する
新しいコパイロットを作成すると、Microsoft で認証 認証オプションがデフォルトでオンになります。 コパイロットは、手動での設定を必要とせずに、Microsoft で認証するための Microsoft Entra ID 認証を自動的に使用し、Teams でのみコパイロットとチャットできるようにします。 ただし、組織内のコパイロット作成者は、認証なし 認証オプションを選択して、リンクを持つすべてのユーザーがコパイロットとチャットできるようにすることができます。
データ損失防止 (DLP) ポリシーを使用して、コパイロット作成者が認証用に構成されていないコパイロットを構成および公開することをブロックし、データ漏洩を防ぐことができます。
強制 DLP ポリシーでこのコネクタを使用する場合、コパイロットの作成者は、Copilot Studio で Microsoft で認証するか、手動で認証してエンドユーザー認証を構成する 必要があります。
その他の DLP に関連するコネクタについては、コパイロット用のデータ損失防止ポリシーを構成するのトピックを参照してください。
DLP を構成して Power Platform 管理センターで認証を求める
ポリシーの選択または作成
Power Platform 管理センターの ポリシー で データ ポリシー を選択します。
新しいポリシーを作成するか、既存のポリシーを選択して編集します:
新しいポリシーを作成する場合は、新しいポリシー を選択します。
既存のポリシーを選択して編集する場合は、ポリシーを選択して ポリシーの編集 を選択します。
ポリシーの名前を入力してから 次へ を選択します。 名前は後で変更できます。
環境の選択
複数の環境を選択してポリシーに追加します。
+ ポリシーに追加 を選択します。
次へを選択します。
コネクタを追加する
検索ボックスを使用して、 Microsoft Copilot Studio で Microsoft Entra ID 認証なしのチャット コネクタを検索します。
コネクタの その他のアクション メニュー (⋮) を選択してから ブロック を選択します。
次へを選択します。
テナント管理者、または複数の環境の 顧客サービス の場合は、スコープ の手順が表示されます。 DLP ポリシーを適用する 1 つ以上の環境を選択します。
Note
ポリシーにテナント スコープがある場合、DLP ポリシーはすべてのコパイロットに適用されます。
ポリシーを確認してから ポリシーの更新 を選択して、DLP の変更を適用します。
Microsoft Copilot Studio でポリシーの適用を確認する
このコネクタが DLP ポリシーで使用されていることは、Microsoft Copilot Studio Web アプリから確認できます。
まず、DLP ポリシーが適用されている環境からコパイロットを開きます。
ポリシーが適用されている場合は、詳細 ボタンを含むエラーのバナーが表示されます。 詳細を確認するには、チャンネル ページで エラー リンクを展開し、ダウンロード ボタンを選択します。
詳細ファイルでは、違反を説明する行が表示されます。
コパイロットの作成者は、DLP ダウンロード スプレッドシートの詳細を管理者に連絡して、DLP ポリシーを適切に更新できます。 あるいは、コパイロット メーカーはコパイロット認証を更新して、認証 構成ページでコパイロット認証を Microsoft で認証 または 手動で認証 (Azure Active Directory または Azure Active Directory v2 ) できます。 Copilot Studio でのユーザー認証を構成する をご覧ください。
Microsoft Entra ID 認証を使用しない場合、認証オプションは選択できません。
