Copilot Studio Agents mit engen Berechtigungen steuern
Ein Copilot Studio Erneuerungsablauf trennt Leseberatung, Angebotserstellung und E-Mail-Entwürfe in Spezialagenten.
TL;DR
Ein Copilot Studio Renewal Desk leitet Aufgaben an drei Spezialagenten weiter. Der Commercial Advisor hat schreibgeschützten Dataverse-Zugriff, Quote Operations darf nur einen Entwurfsangebot-Workflow ausführen, und Customer Comms darf E-Mails entwerfen, aber nicht senden. Ein Vertriebsmitarbeiter prüft den ausgehenden Entwurf.
Original von Karl-Johan Spiik, auf Karl-Johan Spiik, Microsoft MVP. Artikel lesen
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Makers: Trennt Agentenaufgaben und gebt jedem verbundenen Agenten nur die Werkzeuge für seine klar definierte Aufgabe.
- Admins/CoE: Nutzt eingeschränkte Workflows für Einzelaktionen wie die Erstellung eines Angebotsentwurfs statt eines breiten MCP-Zugriffs.
- Security/Compliance: Lasst ausgehende E-Mails als Entwurf mit menschlicher Prüfung, damit ein Agent keine Kundenkommunikation selbst versenden kann.
Häufige Fragen
Wie soll der Orchestrator des Unicorn Renewal Desk mit Werkzeugzugriff ausgestattet werden?
Der Orchestrator hat keine Werkzeuge und keine MCP-Server. Er leitet Anfragen nur an den zuständigen Spezialagenten weiter.
Welche Dataverse-Berechtigungen verwendet der Unicorn Commercial Advisor?
Er verwendet einen MCP-Server mit Lesezugriff auf Dataverse. Er kann Vereinbarungen, Richtlinien und frühere Angebote abrufen, aber nicht schreiben.
Kann der Unicorn Customer Comms Agent die Erneuerungs-E-Mail senden?
Nein, er darf die E-Mail nur mit Kontaktdaten und einem Work IQ Mail-MCP-Server entwerfen. Der Vertriebsmitarbeiter prüft den Entwurf vor dem Versand.