AI agents should require user authentication

Prečo je to dôležité

Povolenie anonymného prístupu k agentom Copilot Studio predstavuje významné bezpečnostné riziko. Bez autentifikácie používateľov môže s agentom interagovať ktokoľvek, kto má odkaz na agenta, čo môže viesť k sprístupneniu citlivých údajov alebo funkcií neoprávneným používateľom. Zavedenie autentifikácie zaručuje, že agenta môžu používať iba overení používatelia vo vašom tenante.

Čo kontroluje Aether365

Táto kontrola prehľadáva všetkých agentov Copilot Studio vo vašom tenante Microsoft 365 a identifikuje tých, ktorí sú nakonfigurovaní bez autentifikácie používateľov, teda umožňujú anonymný prístup. Zobrazuje sa na paneli Aether365 v sekcii microsoft-365 checks.

Ako to opraviť

1. Otvorte Copilot Studio a prejdite na agenta, ktorého chcete zabezpečiť.
2. Prejdite na stránku Settings a vyberte kartu Authentication.
3. Vyberte možnosť Authenticate with Microsoft alebo Authenticate manually ako spôsob autentifikácie.
4. Zapnite prepínač Require users to sign in, aby ste prinútili každého používateľa overiť sa pred interakciou s agentom.
5. Uložte zmeny a zopakujte postup pre všetkých ostatných agentov, ktorí povoľujú anonymný prístup.

Compliance

• Framework: Other (Custom security best practice)
• Referencie: None

Súvisiace zdroje

• Configure user authentication in Copilot Studio

Microsoft references

• Configuration end user authentication
• Security top 10