Microsoft Copilot Studio Microsoft Copilot Studio

Tiefenreferenz für Topics, generative Antworten, Wissensquellen, Aktionen, Kanäle, Authentifizierung, Analytics, Governance, Power Fx und REST-Verwaltung in Microsoft Copilot Studio. Deep reference for topics, generative answers, knowledge sources, actions, channels, authentication, analytics, governance, Power Fx, and REST administration in Microsoft Copilot Studio.

Topics, Trigger Phrases, Nodes, System Topics und Entitätsextraktion Topics, trigger phrases, nodes, system topics, and entity extraction

Topics sind die zuverlässigste Steuerebene für Compliance-Hinweise, Freigaben, Eskalation, Identitätsprüfung und jeden Ablauf, der deterministisch nachvollziehbar bleiben muss. Topics are the most reliable control layer for compliance notices, approvals, escalation, identity checks, and any flow that must remain deterministic and auditable.

Trigger Phrases definieren den Einstieg, Nodes modellieren die Route, System Topics decken Querschnittsfunktionen ab, und Entitätsextraktion füllt Variablen für Bedingungen, Aktionen und Rückfragen. Trigger phrases define the entry point, nodes model the route, system topics cover cross-cutting behavior, and entity extraction fills variables for conditions, actions, and clarifying questions.

• System Topics zuerst absichern, bevor neue Fach-Topics live gehen. Secure system topics before new business topics go live.
• Jedes Topic braucht Erfolgspfad, Fallback und sauberen Abbruch. Every topic needs a success path, fallback, and clean exit.
• Entitäten mit Unsicherheitsgrenzen messen, nicht nur mit Happy-Path-Tests. Measure entities with uncertainty thresholds, not only happy-path tests.
• Power Fx bewusst klein halten, damit Review und Wartung beherrschbar bleiben. Keep Power Fx intentionally small so review and maintenance remain manageable.

Generative AI, generative Antworten und Wissensquellen Generative AI, generative answers, and knowledge sources

Generative Answers sind stark für FAQ-, Richtlinien- und Hilfekontexte, wenn die Quellen kuratiert, aktuell, berechtigt und klar versioniert sind. Generative answers are powerful for FAQ, policy, and help contexts when sources are curated, current, permission-aware, and clearly versioned.

Die wichtigste Designfrage lautet nicht, ob das Modell antworten kann, sondern auf welcher Quelle, mit welchem Zitierverhalten und unter welchen Sicherheitsgrenzen es antworten darf. The most important design question is not whether the model can answer, but from which source, with which citation behavior, and under which safety boundaries it may answer.

• Kuratierte Wissensquellen schlagen große, ungeprüfte Datenmengen. Curated knowledge sources beat large unreviewed data volumes.
• Knowledge Gaps getrennt von Trigger- oder Auth-Problemen auswerten. Evaluate knowledge gaps separately from trigger or auth issues.
• Generative Antworten für verbindliche Prozesse immer mit Aktionen und Bestätigungen koppeln. For binding processes, always pair generative answers with actions and confirmations.
• Quellen nach Sprache, Sensitivität und Gültigkeit klassifizieren. Classify sources by language, sensitivity, and validity.

Aktionen, Power Automate, HTTP, Skills und Kanäle Actions, Power Automate, HTTP, skills, and channels

Aktionen kapseln Seiteneffekte, Datenabfragen und externe Prozesse. In Enterprise-Szenarien ist eine stabile Aktionsarchitektur wichtiger als ein besonders kreativer Prompt. Actions encapsulate side effects, data retrieval, and external processes. In enterprise scenarios, a stable action architecture matters more than an especially creative prompt.

Die Kanalwahl beeinflusst Authentifizierung, UI, Dateiuploads, Eskalation und Governance. Teams ist oft der schnellste Weg zu SSO, Omnichannel der sauberste Weg zu serviceorientierten Übergaben. Channel choice affects authentication, UI, file uploads, escalation, and governance. Teams is often the fastest route to SSO, while Omnichannel is the cleanest path to service-oriented handoff.

• Schreibende Aktionen idempotent und auditierbar gestalten. Make write actions idempotent and auditable.
• Pro Kanal getrennt testen, weil Auth und UI stark variieren. Test per channel because auth and UI vary significantly.
• Tool-Nutzung auf fachlich notwendige Aktionen beschränken. Restrict tool usage to business-necessary actions.
• Handoffs mit den Informationen versehen, die Menschen wirklich weiterhelfen. Feed handoffs with the information humans actually need.

$payload = @{
  employeeId = 'A12345'
  category   = 'MFA Reset'
  summary    = 'Reset multifactor methods after verified identity check'
} | ConvertTo-Json
Invoke-RestMethod -Method Post -Uri 'https://api.contoso.com/copilot/tickets' -Headers @{ Authorization = 'Bearer <token>' } -ContentType 'application/json' -Body $payload
    

{
  "name": "CreateSupportTicket",
  "description": "Create a service desk ticket for authenticated users",
  "inputSchema": {
    "type": "object",
    "required": ["category", "summary"],
    "properties": {
      "category": { "type": "string" },
      "summary": { "type": "string" },
      "priority": { "type": "string", "enum": ["low", "normal", "high"] }
    }
  }
}
    

Authentifizierung, Entra ID SSO und Sicherheit Authentication, Entra ID SSO, and security

Authentifizierung entscheidet, welche Daten das System sehen darf, welche Aktionen es ausführen darf und wie belastbar Antworten in regulierten Szenarien sind. Authentication determines which data the system may see, which actions it may execute, and how trustworthy answers are in regulated scenarios.

Interne Copilots profitieren meist von Entra ID SSO. Externe Szenarien benötigen häufiger explizite OAuth2-Flows, getrennte Identitätsanbieter und klar modellierte Fehlerpfade. Internal copilots usually benefit from Entra ID SSO. External scenarios more often require explicit OAuth2 flows, separate identity providers, and clearly modeled failure paths.

• Keine Schreibaktion ohne Auth-Kontext und Bestätigung. No write action without auth context and confirmation.
• SSO, Datenquellen und Tooling zusammen als Threat Model betrachten. View SSO, data sources, and tooling together in the threat model.
• Sensible Variablen kurzlebig halten und früh verwerfen. Keep sensitive variables short-lived and discard them early.
• Neue Kanäle und neue Aktionen lösen jeweils einen Security Review aus. Every new channel and every new action should trigger a security review.

{
  "authentication": {
    "type": "OAuth2",
    "authority": "https://login.microsoftonline.com/<tenant-id>",
    "clientId": "00000000-0000-0000-0000-000000000000",
    "scopes": ["api://contoso-helpdesk/Ticket.ReadWrite"],
    "useEntraIdSso": true
  }
}
    

Analytics, Topic Performance, CSAT, Transkripte und Agent Builder Analytics, topic performance, CSAT, transcripts, and agent builder

Gute Analytics beantworten nicht nur, ob ein Bot genutzt wird, sondern ob er ohne unnötige Eskalation, Fehlklassifikation oder Wissenslücken zu einem sauberen Ergebnis führt. Good analytics do not only show whether a bot is used, but whether it reaches clean outcomes without unnecessary escalation, misclassification, or knowledge gaps.

Agent Builder, Custom Copilots und deklarative M365-Erweiterungen beschleunigen die Entwicklung, brauchen aber dieselbe Betriebsdisziplin wie klassische Lösungen: Review, Ownership, KPIs und Release-Gates. Agent Builder, custom copilots, and declarative Microsoft 365 extensions accelerate development, but they need the same operational discipline as classical solutions: review, ownership, KPIs, and release gates.

• Metriken immer nach Kanal, Sprache und Nutzergruppe aufschlüsseln. Break metrics down by channel, language, and user segment.
• Erfolgreiche und fehlgeschlagene Transkripte gemeinsam analysieren. Analyze successful and failed transcripts together.
• Fachbereichserfolg nicht nur als Anzahl Bots, sondern als gelöste Outcomes messen. Measure business success not by number of bots, but by resolved outcomes.
• Schnelle Builder-Erfolge immer in Governance und ALM überführen. Move quick builder wins into governance and ALM consistently.

$headers = @{ Authorization = 'Bearer <admin-token>' }
Invoke-RestMethod -Method Get -Uri 'https://api.powerplatform.com/copilotstudio/bots/<bot-id>/analytics/topics' -Headers $headers
    

Governance, ALM, DLP, REST API, Mehrsprachigkeit und Power Fx Governance, ALM, DLP, REST API, multilingual design, and Power Fx

Copilot-Studio-Projekte skalieren nur dann gesund, wenn Umgebungen, DLP, Lösungen, Release-Prozesse und API-gestützte Inventarisierung von Anfang an mitgedacht werden. Copilot Studio projects scale healthily only when environments, DLP, solutions, release processes, and API-driven inventory are designed from the start.

Mehrsprachige Bots benötigen getrennte Trigger, lokalisierte Wissensquellen, sprachspezifische Telemetrie und klare Regeln, wann Inhalte übersetzt, dupliziert oder pro Sprache separat verwaltet werden. Multilingual bots need separate triggers, localized knowledge sources, language-specific telemetry, and clear rules for when content is translated, duplicated, or managed independently per language.

• Copilot-Projekte wie Produktentwicklung mit Backlog, Releases und KPIs führen. Run copilot projects like product development with backlog, releases, and KPIs.
• DLP und Environment-Strategie vor dem ersten Fachbereichsrollout festziehen. Lock in DLP and environment strategy before the first business rollout.
• REST-Inventar regelmäßig gegen Governance-Standards prüfen. Regularly compare the REST inventory against governance standards.
• Mehrsprachigkeit als Architekturentscheidung und nicht als späte Übersetzungsaufgabe behandeln. Treat multilingual design as an architectural decision, not a late translation task.

If(
    !IsBlank(Topic.orderId) && IsMatch(Topic.orderId, "^[A-Z]{2}-[0-9]{6}$"),
    "Order ID valid",
    "Please provide an order ID in the format AA-123456"
)
    

$headers = @{ Authorization = 'Bearer <admin-token>' }
Invoke-RestMethod -Method Post -Uri 'https://api.powerplatform.com/copilotstudio/bots/<bot-id>/publish' -Headers $headers