Copilot Studio: Authenticate with Microsoft statt manueller OAuth-Konfiguration
Die integrierte Entra-ID-Authentifizierung vereinfacht Copilot-Studio-Agenten für Mitarbeitende, Webchat und eigene APIs.
TL;DR
Für Entra-ID-Szenarien vermeidet Authenticate with Microsoft in Copilot Studio die Komplexität manueller OAuth-Konfiguration. Teams, Microsoft 365 Copilot und SharePoint benötigen keine Einrichtung. Web-Apps brauchen eine SPA-Appregistrierung und die Berechtigung CopilotStudio.Copilots.Invoke. SSO über eigene Konnektoren schützt Tokens vor Makern und unterstützt getrennte OAuth-Ressourcen.
Original von Adi Leibowitz, auf The Custom Engine. Artikel lesen
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Makers: Authenticate with Microsoft für Entra-ID-Agenten und Webchat einsetzen, weil offizielle Beispiele authentifizierte Unterhaltungen ohne zwei Appregistrierungen zeigen.
- Admins/CoE: SSO über eigene Konnektoren für eigene APIs bevorzugen, weil der Konnektor Zustimmung, delegierte Tokens und Erneuerung übernimmt, ohne Tokens Makern zu zeigen.
- Security/Compliance: Manuelle Authentifizierung auf Anbieter ausserhalb von Entra begrenzen und die einzelne OAuth-Ressource sowie die Offenlegung von System.User.AccessToken bewerten.
Häufige Fragen
Wie funktioniert Authenticate with Microsoft im Copilot-Studio-Webchat?
Die Funktion verwendet Entra-ID-Anmeldung, Token-Austausch und authentifizierten Webchat. Eine Web-App benötigt eine SPA-Appregistrierung und die Berechtigung CopilotStudio.Copilots.Invoke.
Welche Einrichtung benötigt manuelle Authentifizierung in Copilot Studio?
Manuelle Authentifizierung benötigt zwei Appregistrierungen, komplexe Einstellungen wie die Token Exchange URL und manuelle Aktualisierungen, weil die Konfiguration nicht ALM-fähig ist.
Wie schützen eigene Copilot-Studio-Konnektoren Benutzerzugriffstokens?
SSO über eigene Konnektoren ruft Tokens im Namen des Benutzers ab, verwendet sie für die konfigurierte API und erneuert sie, ohne sie Makern zu zeigen.