Nahtloses SSO mit Custom Connectors in Copilot Studio
Konfigurieren Sie Entra ID OAuth, Azure API Connections und die Connector-Sicherheit, damit Copilot Studio Nutzer ohne Connection Manager authentifiziert.
TL;DR
Microsoft Copilot Studio ermöglicht SSO für Entra ID OAuth geschützte Custom APIs und MCP Server über Custom Connectors. Dafür werden App-Registrierungen, Berechtigungen, die Autorisierung von Azure API Connections und OAuth-Einstellungen benötigt. Nutzer bestätigen die Zustimmung einmal, danach wird die Verbindung im Hintergrund erstellt und authentifiziert.
Original von Dave Burman, auf The Custom Engine. Artikel lesen
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Makers: Konfiguriert beide App-Registrierungen, delegierte Berechtigungen, die Autorisierung von Azure API Connections und die OAuth-Einstellungen des Custom Connectors. Fehlt der autorisierte Client, kann SSO beim Maker funktionieren und bei anderen Nutzern scheitern.
- Admins/CoE: Stellt sicher, dass Nutzer in der Umgebung vorhanden sind und Zugriff auf den Custom Connector haben. Das unterstützt die Erstellung der Verbindung im Hintergrund beim Aufruf des Tools.
Häufige Fragen
Wie funktioniert die Zustimmung bei Entra ID OAuth Custom Connectors in Copilot Studio?
Nutzer bestätigen die Zustimmung beim ersten Einsatz eines Tools mit ihren Zugangsdaten. Diese Abfrage ist erwartet und derzeit unvermeidbar.
Warum funktioniert Custom Connector SSO beim Maker, aber nicht bei einem anderen Copilot Studio Nutzer?
Der Dienst Azure API Connections wurde möglicherweise nicht als autorisierter Client hinzugefügt. Dadurch kann die Verbindung für andere Nutzer nicht im Hintergrund erstellt werden.
Was erstellt der MCP Onboarding Wizard für die Copilot Studio Authentifizierung?
Der Wizard erstellt im Hintergrund einen Custom Connector. Schliessen Sie zuerst die Authentifizierung im Wizard ab und ändern Sie danach die Sicherheitsinformationen des Connectors.