Copilot Studio Kit のインストール後、Power Platform 管理センターでユーザーにセキュリティ役割を割り当て、新しいエージェントとテストを構成できるようにします。 ロールの割り当てを合理化するには、Microsoft Entra ID グループとチーム メンバーシップを使用します。 または、個々のユーザーにロールを手動で割り当てることもできます。 データ列セキュリティ プロファイルを設定し、必要に応じて環境へのアクセスを制限することもできます。
Copilot Studio Kit のセキュリティ ロール
Copilot Studio Kit では、次のセキュリティ ロールを使用できます。
| セキュリティ ロール | Description |
|---|---|
| Power CAT Copilot Studio Kit 管理者 | Power CAT Copilot Studio Kit テーブルと標準の Copilot Studio テーブル (会話記録など) に対する完全なアクセス許可。 |
| Power CAT Copilot Studio キット コンフィギュレーター | ユーザー所有の Power CAT Copilot Studio Kit テーブルと Copilot Studio テーブルに対する完全なアクセス許可。 |
| Power CAT Copilot Studio Kit テスター | テストを作成して実行するためのアクセス許可。 |
ユーザーへのセキュリティ ロールの割り当て
Copilot Studio Kit でエージェントを構成およびテストするために必要なアクセス許可をユーザーに割り当てます。 ロールを割り当てるには、Microsoft Entra ID チーム (推奨) を作成するか、個々のユーザーにロールを割り当てます。
セキュリティ ロールの割り当てを推進する Microsoft Entra ID チームを作成する (オプション 1)
Microsoft Entra グループ チームを使用して、ユーザーのアクセス許可を管理します。 ユーザーはグループメンバーになると自動的にセキュリティロールを継承するため、個々にロールを割り当てる必要はありません。
- Power Platform 管理センターにサインインします。
- [ 管理>環境 ] を選択し、Copilot Studio Kit をインストールした環境を選択します。
- アクセス> の下で [すべて表示] を選択します。 (または、設定>ユーザー + アクセス許可>Teamsに移動します。)
- + チームの作成 を選択します。
- 必要なプロパティを設定し、 チームの種類として Microsoft Entra ID セキュリティ グループ または Microsoft Entra ID Office グループを選択します。
- 検索 (文字の入力を開始) し、目的の グループ名 と メンバーシップの種類を選択します。
- 次へを選択します。
- [ セキュリティ ロールの管理 ] ステップで、目的の Power CAT Copilot Studio Kit セキュリティ ロールを選択します。
- 保存を選びます。
詳細情報: グループ チームの管理
個々のユーザーにセキュリティ ロールを割り当てる (オプション 2)
セキュリティ ロールは、一連のアクセス レベルとアクセス許可により、データへのユーザーのアクセスを制御します。 ユーザーにセキュリティロールを割り当てるには、適切な権限が必要です。
- Power Platform 管理センターにサインインします。
- [ 管理>環境 ] を選択し、Copilot Studio Kit をインストールした環境を選択します。
- すべて表示するをアクセス>ユーザーの下で選択します。 (または、設定>ユーザー + アクセス許可>ユーザーに移動します。)
- ユーザーが一覧にない場合は、ページの上部にあるリンクに従って追加します。
- ユーザーを選択します。
- セキュリティ ロールの管理 を選択します。
- 必要な Power CAT Copilot Studio Kit のセキュリティ ロールを選択します。
- 保存を選びます。
Microsoft Entra ID セキュリティ グループを設定して環境へのアクセスを制限する (オプション)
Microsoft Entra ID セキュリティ グループを設定するには、次の手順を実行します。
- Power Platform 管理センターにサインインします。
- [ 管理>環境 ] を選択し、Copilot Studio Kit をインストールした環境を選択します。
- 環境の概要ページの詳細セクションで、編集を選択します。
- セキュリティ グループを検索して選択します。
- 保存を選びます。
詳細情報: セキュリティ グループとライセンスを使用して環境へのユーザー アクセスを制御する
データ列セキュリティ プロファイルを設定する (オプション)
データ列セキュリティ プロファイルにより、システム管理者ロールを持たないユーザーやチームが、Direct Line Channel Security Secret などの特定の保護された列にアクセスできるようになります。
Note
これらの列にシークレットを格納しない場合は、この手順を完了する必要はありません。
- Power Platform 管理センターにサインインします。
- [ 管理>環境 ] を選択し、Copilot Studio Kit をインストールした環境を選択します。
- 設定>ユーザー + アクセス許可>データ列セキュリティ プロファイル を選択します。
- Power CAT Copilot Studio Kit カラムセキュリティプロファイルを選択します。
- Teams またはユーザー タブに移動し、Teams の追加またはユーザーの追加を選択し、これらの保護された列へのアクセス権を付与する関連するチームまたはユーザーを追加します。
詳細情報: データ列セキュリティ プロファイルにチームまたはユーザーを追加してアクセスを制御する