แก้ไขปัญหานโยบายการเข้าถึงแบบมีเงื่อนไข

Copilot Studio สนับสนุนการรับรองความถูกต้องและการรับรองความถูกต้องผู้ใช้ end-user ผ่าน Microsoft Entra ID เพื่อให้ผู้ใช้ของตัวแทนของคุณสามารถใช้ข้อมูลประจําตัว Microsoft Entra ID ของพวกเขาเพื่อรับรองความถูกต้อง องค์กรของคุณจัดการข้อมูลประจำตัวเหล่านี้

อย่างไรก็ตาม ผู้ใช้อาจพบปัญหาที่เกี่ยวข้องกับ นโยบายการเข้าถึงแบบมีเงื่อนไข ที่ส่งผลกระทบต่อความสามารถในการใช้ตัวแทน Copilot Studio อย่างมีประสิทธิภาพ

อาการ

ตัวแทนอาจไม่ตอบสนองกับผู้ใช้ปลายทางในช่องที่เฉพาะเจาะจง เช่น Teams เนื่องจากนโยบายการเข้าถึงตามเงื่อนไขที่ดําเนินการผ่าน Microsoft Entra ID

ผู้ใช้ของตัวแทนอาจเห็นหน้าเปล่าในหน้าต่างแชทหรือได้รับข้อความแสดงข้อผิดพลาดที่ระบุว่าตัวแทนนั้นไม่พร้อมใช้งาน และแชททดสอบไม่ตอบสนองต่อการคิวรี่

เหตุผล

การบังคับใช้นโยบาย: เนื่องจากการอัปเดตความปลอดภัยล่าสุดที่มีการควบคุมการรับรองความถูกต้องที่แข็งแกร่งกว่า ตัวแทน Copilot Studio จะได้รับโทเค็นการรับรองความถูกต้องที่ระบุเฉพาะโดยผู้เช่าที่กำหนดของลูกค้า

ตัวแทนจะไม่เริ่มการสนทนาหรือตอบสนองต่อผู้ใช้ปลายทางหากนโยบายการเข้าถึงตามเงื่อนไขบล็อกการได้มาของโทเค็นการรับรองความถูกต้อง

การบังคับใช้จะใช้กับตัวแทนที่มีอยู่ซึ่งสร้างขึ้นในผู้เช่าที่มีนโยบายการเข้าถึงแบบมีเงื่อนไข ซึ่งก่อนหน้านี้ไม่ได้ป้องกันไม่ให้ตัวแทนตอบสนองต่อผู้ใช้ปลายทาง

การลดความเสี่ยง

คุณสามารถดูได้ว่านโยบายการเข้าถึงแบบมีเงื่อนไขใดที่บล็อกคำขอเพื่อให้คุณสามารถตรวจสอบและดำเนินการตามนั้น สําหรับคําแนะนําเกี่ยวกับวิธีการแก้ไขปัญหาหรือปรับเปลี่ยนนโยบายการเข้าถึงแบบมีเงื่อนไข ให้ดูแหล่งข้อมูลอื่น ๆ ที่ส่วนท้ายของบทความนี้

คุณยังอาจจําเป็นต้องเก็บที่อยู่ IP และช่วง IP เฉพาะที่ใช้โดย Copilot Studio, Power Platform หรือ บริการของ Microsoft อื่น ๆ

คุณสามารถเข้าถึงบันทึกการเข้าถึงตามเงื่อนไขสําหรับตัวแทน Copilot Studio เฉพาะจากการลงทะเบียนแอปของตัวแทนใน Microsoft Entra คุณยังสามารถดูบันทึกสำหรับเอเจนต์ทั้งหมดได้โดยการกรองด้วยตนเองภายในส่วนข้อมูลประจำตัวใน Entra

รับบันทึกการเข้าถึงแบบมีเงื่อนไขสําหรับตัวแทน Copilot Studio ทั้งหมด

1. ลงชื่อเข้าใช้ ศูนย์การจัดการ Microsoft Entra ในบทบาทอย่างน้อยเป็น ผู้อ่านรายงาน

2. เปิดส่วน ข้อมูลประจำตัว ที่เมนูด้านข้าง เลือก การตรวจสอบและคุณภาพ แล้วเลือก บันทึกการตรวจสอบ

3. เลือกช่วงวันที่ที่คุณต้องการสอบถาม

4. เลือก เพิ่มตัวกรอง ด้านบนรายการการลงชื่อเข้าใช้ จากนั้นเลือก แอปพลิเคชัน ตั้งค่าตัวกรองเป็น แอปที่ประกอบด้วย: Copilot Studio

5. เพิ่มตัวกรอง การเข้าถึงแบบมีเงื่อนไข ในลักษณะเดียวกัน และตั้งค่าเป็น ความล้มเหลว เลือก นำไปใช้

   

รับบันทึกการเข้าถึงแบบมีเงื่อนไขสําหรับตัวแทน Copilot Studio เฉพาะ

1. ลงชื่อเข้าใช้ ศูนย์การจัดการ Microsoft Entra
2. เปิด App registrations จากเมนูด้านข้าง โฮมเพจ หรือโดยการค้นหาในแถบค้นหาที่ด้านบนของหน้าจอ
3. เปิดการลงทะเบียนสำหรับตัวแทนที่คุณต้องการตรวจสอบ
4. ในหน้า ภาพรวม ในส่วน Essentials ให้เลือกลิงก์สำหรับ แอปพลิเคชันที่จัดการในไดเรกทอรีภายในเครื่อง รายการบันทึกการเข้าถึงแบบมีเงื่อนไขล่วงหน้าสําหรับเอเจนต์นั้นจะปรากฏขึ้น

ระบุและแก้ไขความล้มเหลวของนโยบาย

ตามค่าเริ่มต้น บันทึกการตรวจสอบจะแสดงกิจกรรมทั้งหมด เปิดตัวกรอง กิจกรรม เพื่อจำกัดกิจกรรมให้แคบลง หากจำเป็น สําหรับรายการของกิจกรรมบันทึกการตรวจสอบสําหรับการเข้าถึงแบบมีเงื่อนไข ให้ดูเอกสารMicrosoft Entra บันทึกการตรวจสอบ ในบทความ Entra เอกสารการเข้าถึงตามเงื่อนไข

1. ตรวจทานกิจกรรมภายใต้แต่ละแท็บเพื่อระบุข้อผิดพลาดของนโยบายการเข้าถึงแบบมีเงื่อนไขที่เกิดขึ้นกับ Copilot Studio

2. เลือกรายการเพื่อเปิดแผงรายละเอียดกิจกรรม จากนั้นไปที่แท็บ การเข้าถึงแบบมีเงื่อนไข นโยบายที่เกี่ยวข้องที่ทริกเกอร์ปัญหาจะแสดงอยู่พร้อมกับการดําเนินการที่ดําเนินการเป็นผลมาจากนโยบาย เช่น บล็อก

หลังจากที่คุณระบุนโยบายที่เชื่อมโยงแล้ว ให้แก้ไขปัญหาเพื่อกําหนดสิ่งที่คุณต้องทํา ตัวอย่างเช่น คุณสามารถอนุญาตให้นโยบายบล็อกการโต้ตอบของตัวแทน เปลี่ยนขอบเขตของนโยบาย หรือแก้ไขหรือปิดใช้งานนโยบายต่อไปได้

บทความต่อไปนี้ในเอกสาร การเข้าถึงแบบมีเงื่อนไขของ Microsoft Entra แสดงรายละเอียดขั้นตอนถัดไปที่คุณสามารถทําได้ใน Entra เพื่อแก้ไขปัญหา:

• แก้ไขปัญหาการเปลี่ยนแปลงนโยบาย
• แก้ไขปัญหาการเข้าลงชื่อเข้าใช้
• แก้ไขปัญหาโดยใช้เครื่องมือ What If