Problemen met beleid voor voorwaardelijke toegang oplossen

Copilot Studio ondersteunt end-gebruikersverificatie en -autorisatie via Microsoft Entra ID, zodat gebruikers van uw agents hun Microsoft Entra ID referenties kunnen gebruiken om te verifiëren. Deze inloggegevens worden beheerd door uw organisatie.

Gebruikers kunnen echter problemen ondervinden met betrekking tot Conditional Access-beleid die van invloed zijn op hun vermogen om Copilot Studio agents effectief te gebruiken.

Symptomen

Agents reageren mogelijk niet op eindgebruikers op specifieke kanalen, zoals Teams, vanwege beleid voor voorwaardelijke toegang dat is geïmplementeerd via Microsoft Entra ID.

Gebruikers van uw agents zien mogelijk een lege pagina in het chatvenster of ontvangen een foutbericht dat aangeeft dat de agent niet beschikbaar is en dat de testchat niet reageert op query's.

Reden

Beleidsafdwinging: vanwege recente beveiligingsupdates die sterkere verificatiecontroles bieden, ontvangt de Copilot Studio-agent het specifieke verificatietoken voor een bepaalde klanttenant.

Als deze beleidsregels worden afgedwongen, starten agents geen gesprek of reageren ze op eindgebruikers als het verkrijgen van het verificatietoken wordt geblokkeerd door beleid voor voorwaardelijke toegang.

De handhaving is van toepassing op bestaande agents die zijn gemaakt in tenants met beleid voor voorwaardelijke toegang, die voorheen de agent niet verhinderden om te reageren op eindgebruikers.

Risicobeperking

U kunt zien welk beleid voor voorwaardelijke toegang de aanvraag blokkeert, zodat u dit kunt onderzoeken en actie kunt ondernemen. Zie de andere resources aan het einde van dit artikel voor hulp bij het oplossen van problemen of het wijzigen van beleid voor voorwaardelijke toegang.

Mogelijk moet u ook specifieke IP-adressen en IP-bereiken toestaan die worden gebruikt door Copilot Studio, Power Platform of andere Microsoft-services.

U hebt toegang tot de logboeken voor voorwaardelijke toegang voor een specifieke Copilot Studio-agent vanuit de app-registratie van de agent in Microsoft Entra. U kunt ook logboeken voor alle agenten bekijken door handmatig te filteren binnen het gedeelte Identiteit in Entra.

Logboeken voor voorwaardelijke toegang ophalen voor alle Copilot Studio-agents

1. Meld u aan bij het Microsoft Entra-beheercentrum als u ten minste een lezer van rapportenbent.

2. Open de sectie Identiteit in het zijmenu. Selecteer Bewaking en status en vervolgens Auditlogboeken.

3. Selecteer het datumbereik waarop u een query wilt uitvoeren.

4. Selecteer Filters toevoegen boven de lijst met aanmeldingen en selecteer vervolgens Toepassing. Stel het filter in op Applicatie bevat: Copilot Studio.

5. Voeg op dezelfde manier het filter Voorwaardelijke toegang toe en stel het in op Mislukt. Selecteer Toepassing.

   

Logboeken voor voorwaardelijke toegang ophalen voor een specifieke Copilot Studio-agent

1. Meld u aan bij het Microsoft Entra-beheercentrum.
2. Open App-registraties vanuit het zijmenu, de startpagina of door ernaar te zoeken in de zoekbalk boven aan het scherm.
3. Open de registratie voor de agent die u wilt beoordelen.
4. Selecteer op de pagina Overzicht, onder de sectie Essentials, de koppeling voor de Beheerde toepassing in lokale map. Er wordt een vooraf gefilterde lijst met logboeken voor voorwaardelijke toegang voor die agent weergegeven.

Beleidsfalen identificeren en verhelpen

Standaard worden in de auditlogboeken alle activiteiten weergegeven. Open het filter Activiteit om de activiteiten indien nodig te verfijnen. Zie voor een lijst van auditlogboekactiviteiten voor voorwaardelijke toegang het artikel Microsoft Entra-auditlogboekactiviteiten in de documentatie over Entra Conditional Access.

1. Bekijk de activiteiten op elk tabblad om te zoeken naar activiteiten die een fout in het beleid voor voorwaardelijke toegang hebben geactiveerd voor Copilot Studio.

2. Selecteer een vermelding om het deelvenster Activiteitsgegevens te openen en ga vervolgens naar het tabblad Voorwaardelijke toegang . De gekoppelde beleidsregels die het probleem hebben geactiveerd, worden vermeld, samen met de actie die is ondernomen als gevolg van het beleid, zoals Blokkeren.

Nadat u het bijbehorende beleid hebt geïdentificeerd, moet u problemen oplossen om te bepalen wat u moet doen. U kunt bijvoorbeeld toestaan dat het beleid agentinteracties blokkeert, de reikwijdte van het beleid wijzigt of het beleid aanpast of uitschakelt.

In de volgende artikelen in de documentatie van Microsoft Entra Voorwaardelijke toegang worden de volgende stappen beschreven die u in Entra kunt uitvoeren om het probleem op te lossen:

• Problemen met beleidswijzigingen oplossen
• Aanmeldingsproblemen oplossen
• Problemen met de What If-tool oplossen