AI agents should require user authentication

Bunun Önemi

Copilot Studio aracılarına anonim erişime izin vermek, önemli bir güvenlik riski oluşturur. Kullanıcı kimlik doğrulaması olmadan, aracın bağlantısına sahip herkes onunla etkileşime geçebilir ve potansiyel olarak hassas verileri veya işlevleri yetkisiz kullanıcılara açığa çıkarabilir. Kimlik doğrulamasını zorunlu kılmak, kiracınızda yalnızca doğrulanmış kullanıcıların her bir araca erişebilmesini ve kullanabilmesini sağlar.

Aether365 Neleri Denetler

Bu denetim, Microsoft 365 kiracınızdaki tüm Copilot Studio aracılarını tarar ve hiçbir kullanıcı kimlik doğrulaması yapılandırılmamış, yani anonim erişime izin verenleri belirler. microsoft-365 denetimleri bölümü altında Aether365 panosunda görünür.

Nasıl Düzeltilir

1. Copilot Studio'yu açın ve güvenliğini sağlamak istediğiniz araca gidin.
2. Settings sayfasına gidin ve Authentication sekmesini seçin.
3. Kimlik doğrulama yöntemi olarak Authenticate with Microsoft veya Authenticate manually seçeneklerinden birini belirleyin.
4. Her kullanıcının aracı kullanmadan önce kimlik doğrulaması yapmasını zorunlu kılmak için Require users to sign in geçişini etkinleştirin.
5. Değişikliklerinizi kaydedin ve anonim erişime izin veren diğer tüm aracılar için tekrarlayın.

Uyumluluk

• Çerçeve: Diğer (Özel güvenlik en iyi uygulaması)
• Referanslar: Yok

İlgili Kaynaklar

• Configure user authentication in Copilot Studio

Microsoft references

• Configuration end user authentication
• Security top 10