Resolver problemas da política de Acesso Condicional

Copilot Studio suporta autenticação e autorização utilizador final através de Microsoft Entra ID, para que os utilizadores dos seus agentes possam usar as suas credenciais de Microsoft Entra ID para autenticação. Sua organização gerencia essas credenciais.

No entanto, os utilizadores podem encontrar problemas relacionados com políticas Acesso Condicional que afetam a sua capacidade de utilizar agentes Copilot Studio de forma eficaz.

Sintomas

Os agentes podem não responder aos utilizadores finais em canais específicos, como o Teams, devido às políticas de Acesso Condicional implementadas através do Microsoft Entra ID.

Os utilizadores dos seus agentes podem ver uma página em branco na janela do chat ou receber uma mensagem de erro a indicar que o agente não está disponível, e o chat de teste não responde às perguntas.

Razão

Aplicação de políticas: Devido a recentes atualizações de segurança que fornecem controlos de autenticação mais rigorosos, Copilot Studio agente adquire o token de autenticação específico para um determinado inquilino cliente.

Com estas políticas implementadas, os agentes não iniciam conversas nem respondem aos utilizadores finais se as políticas de Acesso Condicional bloquearem a aquisição do token de autenticação.

A imposição aplica-se a agentes existentes criados em locatários com políticas de Acesso Condicional que, anteriormente, não impediam o agente de responder aos usuários finais.

Mitigação

Você pode ver qual política de Acesso Condicional está bloqueando a solicitação para que possa investigar e agir de acordo. Para orientações sobre como resolver problemas ou modificar políticas de Acesso Condicional, consulte os outros recursos no final deste artigo.

Também pode ser necessário permitir endereços IP específicos e intervalos de IP usados pela Copilot Studio, Power Platform ou outros serviços Microsoft.

Pode aceder aos registos de Acesso Condicional para um agente específico do Copilot Studio a partir do registo da aplicação do agente no Microsoft Entra. Você também pode ver os logs de todos os agentes filtrando manualmente dentro da seção Identidade no Entra.

Obtenha registos de Acesso Condicional para todos os agentes do Copilot Studio

1. Entre no centro de administração do Microsoft Entra como, pelo menos, um Leitor de Relatórios.

2. Abra a seção Identidade no menu lateral. Selecione Monitorização & integridade e depois Logs de auditoria.

3. Selecione o intervalo de datas que deseja consultar.

4. Selecione Adicionar filtros, acima da lista de autenticações, e depois selecione Aplicação. Defina o filtro para Aplicação contém: Copilot Studio.

5. Adicione o filtro Acesso Condicional da mesma forma e defina-o como Falha. Selecione Aplicar.

   

Obtenha registos de Acesso Condicional para um agente específico do Copilot Studio

1. Entre no centro de administração do Microsoft Entra.
2. Abra Registos de aplicações no menu lateral, página inicial ou procurando na barra de pesquisa no topo do ecrã.
3. Abra o registro do agente que você deseja revisar.
4. Na página Visão geral , na seção Essenciais , selecione o link para o aplicativo gerenciado no diretório local. Aparece uma lista pré-filtrada de registos de Acesso Condicional para esse agente.

Identificar e corrigir falhas de política

Por padrão, os logs de auditoria exibem todas as atividades. Abra o filtro Atividade para restringir as atividades, se necessário. Para uma lista das atividades de registo de auditoria do Microsoft Entra para o Acesso Condicional, consulte o artigo atividades de registo de auditoria do Microsoft Entra na documentação Entra Acesso Condicional.

1. Revise as atividades em cada separador para localizar qualquer uma que tenha desencadeado uma falha na política de Acesso Condicional para o Copilot Studio.

2. Selecione uma entrada para abrir o painel de Detalhes da Atividade , depois vá ao separador de Acesso Condicional . As políticas associadas que desencadearam o problema estão listadas, juntamente com as ações tomadas como resultado da política, como Bloquear.

Depois de identificar a política associada, resolva problemas para determinar o que precisa fazer. Por exemplo, você pode continuar permitindo que a política bloqueie interações do agente, altere o escopo da política ou modifique ou desabilite a política.

Os artigos seguintes na documentação do Acesso Condicional do Microsoft Entra detalham os próximos passos que pode dar no Entra para resolver o problema:

• Solucionar problemas de alterações de política
• Resolução de problemas ao iniciar sessão
• Solucionar problemas usando a ferramenta What If