聯邦式 Copilot 整合逐步實作與驗證
先了解這件事
11月4日，聯邦式 Copilot 系列先建立可重複執行的模擬，以外部用戶、註冊 Agent 和可撤銷授權區分身份，採用預設拒絕的資源權限；提示詞不能授權存取，撤銷後即使舊 token 未過期仍會拒絕操作。瀏覽器版 Copilot 文件問答已實際驗證，手機登入仍在調查，未宣稱通過生產環境驗收。其後，作者在本地容器實驗室以兩個獨立 PingFederate 13.1.0 伺服器實作 Gateway 2 token exchange adapter，測試保留原始用戶及 actor 身份並執行現行授權政策。後續加入持久化政策、人工同意、經認證的斷言簽發服務及按用途劃分的 Vault 憑證管理；瀏覽器登入與應用程式授權分開，批准記錄綁定用戶審閲的條款，撤銷永久適用於 grant ID。Vault Transit 管理不可匯出的專用簽署金鑰，其他憑證存於受保護的 KV 記錄，供獲授權的伺服器程序讀取；整體仍是共享主機 PoC。最新一部分令 Copilot Studio 使用 PF A 提供者的用戶存取 Token，並完成已發布連接器上的互動診斷。
AI 根據報道生成 · 2 小時前更新
事件進展
4 個進展
- 11月4日 04:27 · 1 篇報道Copilot Studio OAuth 令牌整合DEV Community：建立聯邦式 Copilot：第 4 部分，讓 Copilot Studio 接受正確的 Token
- 11月4日 04:27 · 1 篇報道聯邦 Copilot 同意與 Vault 實作DEV Community：構建聯邦式 Copilot：第 3 部分談同意、撤銷與 Vault
- 11月4日 04:26 · 1 篇報道實作 PingFederate 令牌交換適配器DEV Community：建構聯邦式 Copilot：第 2 部分，實作 PingFederate Token Exchange
- 11月4日 04:26 · 1 篇報道介紹聯邦式 Copilot 身份設計DEV Community：構建聯邦式 Copilot：第 1 部分，身份先於整合
報道時間線
沿着報道，瞭解事件的不同側面。
- DEV Community建立聯邦式 Copilot：第 4 部分，讓 Copilot Studio 接受正確的 Token
作者記錄聯邦式 Copilot 整合的排障過程，令 Copilot Studio 使用 PF A 提供者的用戶存取 Token，並完成已發布連接器上的互動診斷。
- DEV Community構建聯邦式 Copilot：第 3 部分談同意、撤銷與 Vault
DarkEdges 在聯邦式 Copilot 實作中加入持久化政策、人工同意流程、經認證的斷言簽發服務，以及按用途劃分的 Vault 憑證管理。瀏覽器登入與應用程式授權分開處理，批准記錄綁定用戶審閲的條款，撤銷則永久適用於 grant ID。Vault Transit 管理不可匯出的專用簽署金鑰；其他憑證存於受保護的 KV 記錄並可由獲授權的伺服器程序讀取，整體仍是共享主機 PoC。
- DEV Community建構聯邦式 Copilot：第 2 部分，實作 PingFederate Token Exchange
作者在本地容器實驗室以兩個獨立 PingFederate 13.1.0 伺服器實作 Gateway 2 token exchange adapter，測試流程能保留原始用戶與 actor 身份並執行現行授權政策。
- DEV Community構建聯邦式 Copilot：第 1 部分，身份先於整合
作者在聯邦式 Copilot 第一部分建立可重複執行的模擬，明確區分外部用戶、註冊 Agent 和可撤銷授權，並採用預設拒絕的資源權限模型。外部用戶不會因此獲得 Entra 帳戶，提示詞亦不能授權存取資源；撤銷授權後，即使舊 token 尚未過期，操作仍會被拒絕。文章指出，瀏覽器版 Copilot 文件問答已完成實際驗證，手機登入仍在調查，並未宣稱已達生產環境驗收。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。