Пример защиты от потери данных: блокировка HTTP-запросов от помощников Microsoft Copilot Studio

Внимание

Возможности и функции Power Virtual Agents теперь являются частью Microsoft Copilot Studio после значительных инвестиций в генеративный искусственный интеллект и расширенную интеграцию с Microsoft Copilot.

Некоторые статьи и снимки экрана могут ссылаться на Power Virtual Agents, пока мы обновляем документацию и учебные материалы.

Создатели помощников в вашей организации могут отправлять HTTP-запросы с помощью узла отправки HTTP-запроса или путем расширения классических чат-ботов с помощью конструктора Bot Framework Composer.

Вы можете использовать политики защиты от потери данных, чтобы запретить создателям помощников настраивать запросы HTTP, чтоб может помочь исключить кражу данных.

См. тему Настройка защиты от потери данных для помощников Microsoft Copilot Studio для получения информации о других соединителях, связанных с политиками DLP.

Настройка DLP для блокирования HTTP-запросов в центре администрирования Power Platform

Выбор или создание политики

1. В центре администрирования Power Platform в разделе Политики выберите Политики данных.

2. Создайте новую политику или выберите существующую политику для редактирования:

   1. Если вы хотите создать новую политику, выберите Новая политика.

   2. Если вы хотите выбрать для редактирования существующую политику, выберите политику и выберите Изменить политику.

3. Введите имя для политики, затем выберите Далее. Имя можно изменить позднее.

Выбрать среду

1. Выберите одну или несколько сред для добавления в политику.

2. Выберите + Добавить в политику.

3. Выберите Далее.

Добавление соединителя

1. С помощью поля поиска найдите соединитель HTTP.

   

2. Выберите меню Другие действия соединителя (⋮), а затем выберите Блокировать.

   

3. Выберите Далее.

4. Проверьте свою политику и выберите Обновить политику, чтобы применить изменения в политике защиты от потери данных.

   

Подтверждение применения политики

Веб-приложение

Вы можете подтвердить, что этот соединитель используется в политике DLP, из Microsoft Copilot Studio.

Сначала откройте свой помощник из среды, где применяется политика DLP. Перейдите на холст разработки, создайте новую тему, добавьте узел Отправить HTTP-запрос (минимально заполнив свойство URL-адерса), затем сохраните свою тему.

Перейдите на страницу Опубликовать и, если политика применяется, вы увидите ошибку (возможно, вам придется обновить страницу, если вы не увидите ошибку сразу), в которой указано «Ваш помощник сейчас может работать не так, как предполагалось, из-за политики вашей организации по защите от потери данных».

Вы можете нажать кнопку Скачать подробности на баннере ошибки, чтобы просмотреть подробные сведения о нарушениях политик и убедиться, что соединитель HTTP заблокирован.

Классическое

Убедиться, что этот соединитель используется в политике защиты от потери данных, можно из веб-приложения Microsoft Copilot Studio (классического).

Сначала откройте свой помощник из среды, где применяется политика DLP. Перейдите на холст разработки и откройте (или создайте) темe, содержащую пользовательский триггер Bot Framework, который предусматривает использование HTTP-запроса.

Если политика действует, вы увидите сообщение об ошибке в средстве Проверка темы, в котором говорится, что политики защиты от потери данных блокируют HTTP-запросы для затрагиваемого узла. Ошибка называется "HTTP-запросы заблокированы" и содержит сообщение с советом удалить HTTP-запрос или обратиться к администратору.