광고 자리 모집 중 · 제휴 문의
한국어
English简体中文繁體中文日本語EspañolPortuguês한국어DeutschFrançais
전체 사이트

엔터프라이즈 IT 관리자 가이드: Microsoft Copilot Studio를 활용한 커스텀 기간계(LOB) 에이전트 구축 및 Microsoft 365 Copilot 안전 연동

가이드
365Finds Editorial
Wiki 문서 11,430편 수록

내 AI에서 365 Wiki 사용하기

아래 프롬프트를 복사해 평소 사용하는 AI에 붙여넣고 바로 질문하세요.

전체 Skill 다운로드

먼저 프롬프트로 체험해 보세요. 365 Wiki를 자주 쓴다면 전체 365Wiki Skill을 설치해 매번 붙여넣는 수고를 줄일 수 있습니다. 평소 쓰는 AI가 없다면 Gemini나 Microsoft Copilot 웹 버전도 사용할 수 있습니다.

365Wiki Skill

전체 Skill 다운로드
엔터프라이즈 IT 관리자와 시스템 아키텍트는 지속적인 운영 장벽에 직면해 있습니다. 핵심 기간계(LOB, Line-of-Business) 데이터와 업무 프로세스는 SAP, Salesforce, Microsoft Dynamics 365, ServiceNow, 내부 독점 REST API 및 데이터베이스 등 여러 시스템에 분산되어 있는 반면, 임직원들의 일상 업무와 협업은 Teams, Outlook, Word, Excel과 같은 Microsoft 365 애플리케이션 내에서 이루어지기 때문입니다.


Microsoft Copilot Studio를 사용하여 커스텀 LOB 에이전트를 구축하고 이를 Microsoft 365 Copilot에 연동하면 이러한 사일로 현상을 효과적으로 해소할 수 있습니다. 사용자가 여러 업무 포털을 번갈아 오갈 필요 없이, 일상적으로 사용하는 Microsoft 365 Copilot 채팅 창 내에서 직접 내부 지식 기반을 검색하고, 보호된 백엔드 API를 호출하며, 비즈니스 트랜잭션을 실행할 수 있습니다.


본 가이드에서는 엔터프라이즈 환경에서 안전하게 커스텀 LOB 에이전트를 구축하고 전사 배포하기 위한 전체 아키텍처, 환경 구성, 데이터 손실 방지(DLP) 정책, 지식 및 도구 연동, 인증 경계, 배포 및 테넌트 거버넌스 워크플로를 상세히 다룹니다.




1. 아키텍처 개요: Copilot Studio의 Microsoft 365 Copilot 확장 메커니즘


커스텀 에이전트를 안전하게 설계하고 통제하려면 Microsoft 365 Copilot 에코시스템이 사용자의 의도를 분석하고 외부 시스템과 통신하는 아키텍처를 정확히 이해해야 합니다.


+-----------------------------------------------------------------------------------+
|                        Microsoft 365 클라이언트 작업 환경                         |
|         (Teams, Outlook, Microsoft 365 Copilot 채팅, Web, Office 데스크톱 앱)     |
+-----------------------------------------------------------------------------------+
                                          |
                                          | 사용자 자연어 프롬프트 / @에이전트 호출
                                          v
+-----------------------------------------------------------------------------------+
|                     Microsoft 365 Copilot 핵심 오케스트레이터                     |
|       (의도 인식, 컨텍스트 그라운딩, 시맨틱 인덱스, Microsoft Purview 규정 준수)   |
+-----------------------------------------------------------------------------------+
                                          |
                      +-------------------+-------------------+
                      |                                       |
                      v                                       v
+----------------------------------+     +------------------------------------------+
|  선언적 에이전트 (Declarative)   |     |      Microsoft 365 기본 워크스페이스     |
|   (Copilot Studio에서 구축·관리) |     |      (Exchange 이메일, SharePoint 문서)  |
+----------------------------------+     +------------------------------------------+
  | 시스템 지침 및 안전 가드레일 (Guardrails)
  | 엔터프라이즈 지식 소스 (SharePoint, Graph 커넥터)
  | 생성형 오케스트레이션 엔진
  |
  +---> 도구 및 작업 (Power Platform 커넥터, REST API, Power Automate 흐름)
  |       |
  |       +---> 기업 기간계 시스템 (SAP ERP, Salesforce CRM, Dynamics 365, 내부 DB)
  |
  +---> ID 및 거버넌스 레이어
          |
          +---> Microsoft Entra ID (SSO, 사용자 위임 OAuth 2.0 / 토큰 교환)
          +---> Power Platform DLP 정책 및 Microsoft Purview 감사 로그



에코시스템 내 에이전트 모델 구분


Copilot Studio 및 Microsoft 365 Copilot 환경에서 관리자는 주로 다음 두 가지 형태의 에이전트를 다룹니다.


    

  1. Microsoft Copilot용 에이전트(선언적 에이전트 / Declarative Agents):
Microsoft 365 Copilot의 기본 채팅 환경을 확장하는 에이전트입니다. Copilot 채팅 하네스(Copilot chat harness) 위에서 동작하며, 친숙한 기본 UI를 유지하면서 지정된 도메인(예: 구매 조달, 인사 복리후생, IT 지원)에 특화된 지침, 지식, 작업 도구를 결합합니다. 사내 직원의 일상 업무 지원에 가장 널리 권장되는 표준 모델입니다.
    2. 

  2. 커스텀 엔진 에이전트(Custom Engine Agents):
자체 언어 모델, 독립 오케스트레이션 엔진 또는 Bot Framework 코드로 구동되는 독립형 대화 에이전트입니다. 복잡한 멀티턴 대화 분기나 독립된 외부 웹 위젯 배포가 필요한 시나리오에 주로 활용됩니다.
    3. 



사내 전사 직원의 일상 업무 생산성을 높이는 시나리오에서는 Copilot Studio 기반의 작업 도구가 결합된 선언적 에이전트 배포가 엔터프라이즈 표준입니다.




2. 사전 요구 사항, 라이선스 및 관리자 역할


에이전트 구축 및 배포를 시작하기 전에 테넌트가 다음 라이선스 및 권한 요구 사항을 충족하는지 확인합니다.


라이선스 요구 사항



관리자 역할 및 권한





3. 테넌트 거버넌스 기준: Power Platform DLP 정책 수립


작성자에게 에이전트 제작 권한을 부여하기 전에, IT 관리자는 플랫폼 레벨에서 견고한 데이터 거버넌스 가드레일을 수립해야 합니다.


데이터 손실 방지(DLP) 정책 구성


Copilot Studio의 모든 에이전트는 Power Platform DLP 정책에 의해 실시간으로 통제됩니다. 서로 다른 정책 그룹에 속한 커넥터가 단일 에이전트 내에서 결합될 경우, 게시 및 런타임 실행이 즉각 차단됩니다.


Power Platform 관리 센터에서 다음 기준을 적용합니다.


    

  1. Power Platform 관리 센터에 로그인한 후 정책 > 데이터 정책으로 이동합니다.
    2. 

  2. 운영 환경에 적용할 데이터 정책을 생성하거나 편집합니다.
    3. 

  3. 커넥터 그룹을 엄격하게 분류합니다.

      

    • 비즈니스(Business) 그룹: 핵심 LOB 커넥터(SAP ERP, Salesforce, Microsoft Dataverse, Office 365 Outlook, SQL Server, 사내 내부 REST API 커넥터)와 Microsoft Teams + M365 Channel in Copilot Studio 커넥터를 동일한 비즈니스 그룹에 배치합니다.
      • 

    • 차단됨(Blocked) 그룹: 개인용 클라우드 스토리지, 승인되지 않은 타사 소셜 채널 및 외부 공개 메시징 커넥터를 차단합니다.
      • 

    

    4. 

  4. Entra ID 사용자 인증 의무화:
Chat without Microsoft Entra ID authentication in Copilot Studio 커넥터를 '차단됨' 그룹으로 이동합니다. 이를 통해 작성자가 인증되지 않은 익명 에이전트를 생성하는 것을 원천 방지하고, 모든 에이전트에 Entra ID 단일 로그인(SSO)을 강제합니다.
    5. 

  5. 커넥터 엔드포인트 필터링(Endpoint Filtering):
HTTP 커넥터 및 커스텀 REST API 커넥터에 엔드포인트 규칙을 적용하여, 트래픽을 신뢰할 수 있는 사내 도메인(예: *.corp.contoso.com/api/*)으로만 제한하고 인가되지 않은 외부 IP/URL 통신을 차단합니다.
    6. 





4. Copilot Studio 기반 커스텀 LOB 에이전트 제작


거버넌스 기준이 확립되면 작성자와 시스템 아키텍트는 Copilot Studio에서 비즈니스 에이전트를 제작합니다.


+-------------------------------------------------------------------------------+
|                       Copilot Studio 비즈니스 에이전트 제작 흐름              |
+-------------------------------------------------------------------------------+
|  1. 기본 설정 및 시스템 프롬프트 (Prompt)                                     |
|     - 에이전트 이름 및 설명 정의 (M365 Copilot 오케스트레이터의 라우팅 기준)  |
|     - 지침(Instructions): 역할 규정, 업무 범위 제한, 확인 규칙 명시           |
+-------------------------------------------------------------------------------+
|  2. 기업 지식 소스 연결 (Grounding)                                          |
|     - SharePoint 문서 라이브러리 및 OneDrive 지침 문서                       |
|     - Microsoft Graph 커넥터 (Confluence, ServiceNow 지식 인덱스)            |
+-------------------------------------------------------------------------------+
|  3. 비즈니스 도구 및 작업 통합 (Tools & Actions)                              |
|     - 표준 커넥터 (SAP ERP, Salesforce CRM, Dynamics 365)                    |
|     - 커스텀 OpenAPI / REST API 커넥터                                        |
|     - Power Automate 에이전트 흐름 (다단계 분기 처리 및 데이터 가공)          |
+-------------------------------------------------------------------------------+
|  4. 런타임 보안 및 인간 참여(Human-in-the-Loop) 가드레일                     |
|     - 최종 사용자 위임 OAuth 2.0 (백엔드 행 수준 보안 엄격 유지)              |
|     - "실행 전 최종 사용자에게 확인" (데이터 쓰기/수정 트랜잭션 보호)         |
+-------------------------------------------------------------------------------+



1단계: 에이전트 초기화


    

  1. Microsoft Copilot Studio에 로그인합니다.
    2. 

  2. 우측 상단 환경 선택기에서 지정된 Power Platform 관리형 환경이 선택되었는지 확인합니다.
    3. 

  3. 좌측 메뉴에서 **에이전트(Agents)**를 선택합니다.
    4. 

  4. Microsoft Copilot을 선택하고 카드에서 **추가(Add)**를 클릭하거나, 만들기 > 새 에이전트를 선택합니다.
    5. 

  5. 명확한 이름(최대 42자, < 및 > 제외)을 입력하고 192x192 픽셀, 72 KB 미만의 PNG 형식 아이콘을 업로드합니다.
    6. 



2단계: 시스템 지침 및 추천 프롬프트 구성


시스템 지침(Instructions)은 거대 언어 모델이 기업 컨텍스트 내에서 동작하고 할루시네이션을 방지하도록 통제하는 핵심 기준입니다.



3단계: 엔터프라이즈 지식 베이스 연결


지식 소스는 생성형 응답에 사실적 근거를 제공하여 정확한 답변을 유도합니다.


    

  1. 에이전트 개요 페이지의 지식(Knowledge) 카드에서 지식 추가를 선택합니다.
    2. 

  2. 공인된 사내 데이터 소스를 연결합니다.

      

    • SharePoint 사이트 및 라이브러리: 구매 규정, 조달 가이드라인이 저장된 폴더를 연결합니다. Copilot은 SharePoint의 권한 트리밍(security trimming)을 그대로 준수하므로, 사용자가 원래 읽기 권한을 가진 문서만을 기반으로 답변이 생성됩니다.
      • 

    • Microsoft Graph 커넥터: 테넌트 관리자가 외부 저장소(Confluence, 사내 위키 등)로부터 인덱싱한 지식 소스를 선택합니다.
      • 

    

    3. 

  3. **지정된 소스만 사용(Only use specified sources)**을 활성화하여 사내 업무 질의에 대해 공개 웹 정보를 무분별하게 참조하지 않도록 차단합니다.
    4. 



4단계: 비즈니스 도구 및 작업(Tools) 통합


도구는 에이전트가 단순 답변을 넘어 실제 기간계 시스템에서 쿼리를 실행하고 데이터를 처리하도록 지원합니다.


    

  1. 에이전트 메뉴에서 도구(Tools) 페이지로 이동합니다(또는 빌드 > 도구).
    2. 

  2. **도구 추가(Add a tool)**를 클릭합니다.
    3. 

  3. 통합 방식을 선택합니다.

      

    • 기본 제공 커넥터: SAP ERP, Salesforce, Dynamics 365, ServiceNow 등 상용 커넥터를 선택합니다.
      • 

    • 커스텀 커넥터 / REST API: 사내 마이크로서비스의 OpenAPI(Swagger) 사양을 등록하여 엔드포인트와 파라미터를 매핑합니다.
      • 

    • 에이전트 흐름(Agent Flows): 여러 테이블의 복합 조회, 데이터 변환, 결재 프로세스 등이 필요한 경우 Power Automate를 사용하여 흐름을 구성합니다.
      • 

    

    4. 

  4. 도구 메타데이터를 정밀하게 구성합니다.

      

    • 도구 설명(Description): 가장 중요합니다. Microsoft 365 Copilot 오케스트레이터는 이 설명을 읽고 도구 실행 여부를 판단합니다(예: "발주 번호를 기반으로 SAP 시스템에서 실시간 구매 발주 상세 정보를 조회합니다. 사용자가 납품 일정, 품목 상태, 청구서 금액을 문의할 때 사용합니다.").
      • 

    • 파라미터 동적 채우기: 입력값을 **AI를 사용하여 동적으로 채우기(Dynamically fill with AI)**로 설정하여 대화 맥락에서 발주 번호 등을 자동 추출하도록 합니다.
      • 

    • 실행 전 최종 사용자에게 확인(Ask the end user before running): 단순 조회 작업은 '아니요'로 유지하고, 생성/수정/삭제 등의 쓰기 작업은 반드시 예로 설정하여 채팅 창에 승인 확인 카드가 표시되도록 합니다.
      • 

    

    5. 





5. 인증, ID 경계 및 행 수준 보안(RLS) 유지


기간계 시스템 연동 시 권한 격리는 절대 타협할 수 없는 보안 원칙입니다. 에이전트가 공유 관리자 계정으로 백엔드 접근 권한을 우회해서는 안 됩니다.





































평가 기준최종 사용자 인증 (위임 인증, 강력 권장)작성자가 제공한 인증 (서비스 주체 / 공유 계정)
인증 프로토콜Entra ID 기반 OAuth 2.0 사용자 대행(OBO) 토큰 교환정적 API 키, 클라이언트 암호 또는 공용 서비스 계정
데이터 접근 범위현재 로그인한 직원의 시스템 역할 및 권한으로 엄격히 제한서비스 계정이 보유한 전체 데이터 접근 권한으로 동작
행 수준 보안 (RLS)완벽 유지; 일반 직원이 타 부서의 기밀 발주나 급여 데이터 조회 불가무력화; 권한 없는 직원에게 기밀 데이터가 노출될 위험 존재
감사 로그 추적성기간계 시스템 감사 로그에 작업자의 UPN이 정확히 기록됨시스템에 서비스 계정만 기록되어 실제 작업자 추적 불가
적합한 시나리오ERP 발주, CRM 고객 정보, 결재 처리, 개인별 업무 데이터 조회일반 공개 제품 카탈로그, 전사 공지 FAQ, 시스템 상태 모니터링


단일 로그인(SSO) 및 위임 인증 구현


    

  1. 에이전트 설정 > 보안 > 인증에서 Microsoft로 인증을 선택합니다.
    2. 

  2. 기간계 시스템에 연결된 각 도구 설정에서 도구 인증을 **최종 사용자 자격 증명(End user credentials)**으로 지정합니다.
    3. 

  3. 사용자가 Microsoft 365 Copilot을 통해 쿼리를 실행하면, 사용자의 Entra ID 토큰이 OAuth 2.0 프로토콜을 통해 백엔드 API로 전달됩니다.
    4. 

  4. 사용자가 SAP 또는 Salesforce에서 해당 레코드에 대한 권한이 없는 경우 백엔드는 HTTP 403 Forbidden을 반환하며, 에이전트는 권한이 부족함을 안전하게 안내하여 데이터 유출을 방지합니다.
    5. 





6. 디버깅, 테스트 및 오케스트레이션 검증


조직 전체에 게시하기 전에 에이전트의 추론 및 도구 호출 동작을 철저히 검증해야 합니다.


    

  1. 테스트 캔버스 즉시 검증: Copilot Studio 우측 테스트 채팅 창에서 직원 질의를 시뮬레이션하여 지식 검색 및 도구 호출을 확인합니다.
    2. 

  2. 개발자 모드 추적(Developer Mode): 테스트 채팅 창에 -developer on을 입력하고 메시지를 전송합니다. 의도 분류 결과, 도구 선택 이유, API로 전송된 JSON 페이로드, 원시 응답 데이터가 진단 추적 창에 상세히 표시됩니다.
    3. 

  3. 세션 캐시 초기화: Microsoft Copilot은 세션 내 대화 컨텍스트를 캐싱합니다. 지침, 도구 스키마, 지식 문서를 수정한 후에는 테스트 창 상단의 새 테스트 세션 시작 아이콘을 클릭하여 깨끗한 상태에서 재검증합니다.
    4. 





7. 게시 및 배포 채널 구성


테스트를 완료한 후 에이전트 버전을 확정하고 Microsoft 365 채널을 활성화합니다.


    

  1. Copilot Studio 상단 탐색 모음에서 **게시(Publish)**를 클릭하여 최신 구성을 반영한 불변 빌드를 생성합니다.
    2. 

  2. 좌측 메뉴에서 **채널(Channels)**로 이동합니다.
    3. 

  3. Microsoft 365 Copilot(또는 Teams 및 Microsoft 365 채널)을 선택합니다.
    4. 

  4. 가용성 옵션(Availability options)에서 배포 수준을 선택합니다.

      

    • 링크 복사: 브라우저나 Teams에서 테스트 그룹이 즉시 접근할 수 있는 딥링크를 생성합니다.
      • 

    • 팀원 및 공유 사용자에게 표시: 특정 보안 그룹에 권한을 부여하여 파일럿 테스트를 수행합니다.
      • 

    • 조직의 모든 사용자에게 표시(Show to everyone in my org): 조직 카탈로그 등록을 요청하여 Microsoft 365 관리 센터의 승인 큐로 전송합니다.
      • 

    • .zip으로 다운로드(Download as a .zip): 매니페스트(manifest.json)와 아이콘이 포함된 패키지를 다운로드하여 IT 관리자가 수동 등록하거나 보안 심사를 진행할 수 있도록 합니다.
      • 

    

    5. 





8. Microsoft 365 관리 센터 중앙 승인 및 단계별 테넌트 배포


테넌트 관리자는 Microsoft 365 관리 센터에서 에이전트 승인 및 전사 배포를 통제합니다.


+-------------------------------------------------------------------------------+
|               Microsoft 365 관리 센터 에이전트 배포 워크플로                  |
+-------------------------------------------------------------------------------+
|  1. 요청 확인 및 카탈로그 탐색                                                |
|     - admin.microsoft.com 접속 > "에이전트(Agents)" 또는 "통합 앱" 이동        |
+-------------------------------------------------------------------------------+
|  2. 보안 및 규정 준수 검토                                                    |
|     - 매니페스트 권한, 연결 외부 API, 지원 호스트(Teams/Copilot/Outlook) 확인   |
|     - Power Platform DLP 준수 여부 및 민감도 레이블 영향 평가                 |
+-------------------------------------------------------------------------------+
|  3. 단계적 파일럿 배포 (Phased Rollout)                                        |
|     - 1단계: 파일럿 보안 그룹("특정 사용자") 대상 1~2주간 실무 검증           |
|     - 2단계: 대상 부서 또는 전사 조직("조직의 모든 사용자")으로 확대 배포      |
+-------------------------------------------------------------------------------+
|  4. 운영 모니터링 및 수명 주기 관리                                           |
|     - Copilot 에이전트 사용 현황 보고서 확인 및 크레딧 소비 추적               |
|     - Microsoft Purview 통합 감사 로그를 통한 상시 보안 거버넌스 유지          |
+-------------------------------------------------------------------------------+



승인 및 배포 절차


    

  1. 관리자 계정으로 Microsoft 365 관리 센터에 로그인합니다.
    2. 

  2. 에이전트 > 에이전트 레지스트리(Agent Registry) 또는 설정 > **통합 앱(Integrated apps)**으로 이동합니다.
    3. 

  3. 승인 대기 목록에서 제출된 LOB 에이전트를 찾거나, 사용자 지정 에이전트 업로드를 통해 준비된 .zip 패키지를 등록합니다.
    4. 

  4. 앱 게시자, 기능 설명, 요청된 권한 및 백엔드 연결 엔드포인트를 면밀히 검토합니다.
    5. 

  5. 단계적 사용자 할당 전략:

      

    • 파일럿 단계: 사용자 할당 대상을 지정된 파일럿 보안 그룹(예: SG-SupplyChain-Copilot-Pilots)으로 제한하여 1~2주간 실무 피드백을 수집합니다.
      • 

    • 전사 배포: 안정성이 검증되면 대상 부서 또는 조직의 모든 사용자로 할당을 확장합니다.
      • 

    

    6. 

  6. Teams 앱 고정(선택 사항): Teams 관리 센터(https://admin.teams.microsoft.com)의 Teams 앱 > 설정 정책에서 에이전트를 고정 앱 목록에 추가하여 임직원의 Teams 좌측 메뉴에 상시 노출시킬 수 있습니다.
    7. 





9. 운영 모니터링, 규정 준수 감사 및 비용 관리


에이전트 배포 후에는 안정적인 운영과 보안을 위해 지속적인 모니터링을 수행해야 합니다.


사용 현황 및 성능 분석



Microsoft Purview를 통한 데이터 보호 및 감사


Microsoft 365 Copilot에 통합된 에이전트는 엔터프라이즈 거버넌스 규정을 완벽히 상속받습니다.





10. 엔터프라이즈 IT 관리자를 위한 단계별 체크리스트






























































추진 단계핵심 기술 과제관리 및 실행 플랫폼
사전 준비M365 Copilot 및 Copilot Studio 라이선스 검증; 관리자 권한 할당Microsoft 365 관리 센터
DLP 가드레일기간계 커넥터와 M365 채널을 '비즈니스'로 분류; 익명 연결 차단Power Platform 관리 센터
에이전트 정의명확한 지침, 업무 한계선, 추천 시작 프롬프트 등록Microsoft Copilot Studio
지식 베이스SharePoint 및 Graph 커넥터 연결 시 사용자 권한 트리밍 적용Microsoft Copilot Studio
도구 연동SAP/CRM 커넥터 및 REST API 구성; 사용자 위임 OAuth 2.0 강제Microsoft Copilot Studio
트랜잭션 보호데이터 생성/수정/삭제 작업에 "실행 전 확인" 승인 게이트 적용Microsoft Copilot Studio
오케스트레이션 검증-developer on으로 의도 및 API 페이로드 검증; 세션 캐시 초기화 테스트Microsoft Copilot Studio
빌드 게시불변 빌드 생성; Microsoft 365 Copilot 채널 활성화 및 승인 요청Microsoft Copilot Studio
중앙 배포관리 센터에서 승인 후 파일럿 보안 그룹 검증을 거쳐 단계적 전사 배포Microsoft 365 관리 센터
상시 거버넌스Purview 감사 로그 추적; 에이전트 활성도 및 크레딧 소비 모니터링M365 관리 센터 & Purview


Microsoft Entra ID 기반의 통합 ID 관리, Power Platform DLP 기반의 데이터 보호, Microsoft 365 관리 센터 기반의 중앙 배포 통제를 결합함으로써, IT 부서는 기존의 파편화된 기간계 시스템을 안전하게 Microsoft 365 Copilot에 통합하고 조직 전반의 지능형 업무 생산성을 극대화할 수 있습니다.




참고 자료


다룬 제품
Microsoft 365 Copilot