Copilot Studio Agents sicher per Cloud Flow oder direktem HTTP auslösen
Copilot Studio Agents lassen sich per Power Automate oder Direct Line auslösen, mit geschütztem Zugriff und sicherer Geheimnisverwaltung.
TL;DR
Copilot Studio Agents können über einen Power Automate Cloud Flow oder vier Direct Line REST-Aufrufe ausgelöst werden. Der Agent benötigt No Authentication, ein Web-Channel-Sicherheitsgeheimnis und Require secured access. Direct-Line-Geheimnisse sollen in Azure Key Vault oder einem anderen sicheren Speicher liegen.
Original von Roel Schenk, auf The Custom Engine. Artikel lesen
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Makers: Wählt Cloud Flow für eine native Power-Platform-Integration oder Direct Line für eine direkte REST-Integration, abhängig vom gewünschten Auslösemuster.
- Admins/CoE: Veröffentlicht den Agent, konfiguriert die Sicherheitseinstellungen und aktiviert Require secured access, bevor externe Anfragen zugelassen werden.
- Security/Compliance: Speichert Direct-Line-Geheimnisse sicher, schützt den Endpunkt durch Zugriffskontrollen, rotiert Geheimnisse regelmässig und ergänzt Wiederholungen, Zeitüberschreitungen sowie Protokollierung für produktive Integrationen.
Häufige Fragen
Wie wird ein Copilot Studio Agent vor Direct Line HTTP-Aufrufen konfiguriert?
Veröffentlicht den Agent, wählt unter Security No Authentication, kopiert das Web-Channel-Sicherheitsgeheimnis und aktiviert Require secured access.
Welche vier Direct-Line-Aufrufe senden eine Nachricht und lesen die Antwort eines Copilot Studio Agents?
Erzeugt ein Direct-Line-Token, startet eine Unterhaltung, sendet eine Textnachricht und ruft die Aktivitäten der Unterhaltung mit dem Token ab.
Wie schützt man das Direct-Line-Geheimnis in einer Python-Integration?
Speichert das Geheimnis in Umgebungsvariablen oder Azure Key Vault, schützt den Endpunkt, rotiert Geheimnisse und ergänzt Wiederholungen sowie Zeitüberschreitungen.