Otomasyon

Microsoft Copilot Studio ve Kurumsal AI Agent Nedir? Bilgi, Güvenlik, Governance ve Otomasyon Rehberi

Copilot Studio ile kurumsal chatbot, bilgi kaynakları, Teams kullanımı ve erişim güvenliğini öğrenin.

Hazırlayan: Hamit DokuyucuOkuma süresi: 6 dakikaSon güncelleme: 27 Ağustos 2026

Copilot Studio nedir?

  • Microsoft'un agent oluşturma platformu olarak güncel konumunu Microsoft Learn'den doğrula.
  • Classic chatbot terminolojisine sıkışmadan agent, knowledge, tools/actions, channels ve analytics.

AI agent nedir?

  • Bir kullanıcı isteğini anlayıp bilgi bulabilen, karar akışı izleyebilen veya tool/action çağırabilen sistem.
  • Tam otonom 'her şeyi yapan' algısını düzelt.

Chatbot ile AI agent farkı

  • Rule-based topic/intent vs generative reasoning/orchestration.
  • Deterministik ve generative adımların birlikte kullanılabileceği.

Copilot Studio mimarisi

  • User/channel → authentication → orchestration/topics → knowledge → tools/connectors/flows → response.

Topic nedir?

  • Trigger, nodes, variables, conditions.
  • Generative orchestration ile topic kullanımının güncel durumunu doğrula.

Knowledge source nedir?

  • SharePoint, website, Dataverse, documents ve dış sistemler gibi güncel desteklenen kaynaklar.
  • Kaynağın erişim modelini ve authentication'ını ayrıca kontrol et.

Grounding / RAG mantığı

  • Modelin kurum bilgisinden cevap üretmesi.
  • Kaynağa dayalı cevap ile modelin genel bilgisini ayır.

Knowledge kalitesi

  • Eski, çelişkili, duplicate, uzun ve yetkisiz dokümanların sonuç kalitesini düşürmesi.
  • AI projesinden önce bilgi mimarisi.

Instruction / system behavior

  • Agent'ın rolü, sınırları, cevap stili, escalation.
  • Prompt'u güvenlik mekanizması olarak tek başına görmeme.

Tools / actions

  • Power Automate flow, connector, API, MCP/A2A gibi güncel tool seçeneklerini Microsoft'tan doğrula.
  • Read-only ile write action riskini ayır.

Copilot Studio + Power Automate

  • Agent'tan ticket oluşturma, onay başlatma, kullanıcı bilgisi alma.
  • Human approval gerektiren işlem örneği.

Authentication

  • No authentication, Microsoft/Entra veya manual/OAuth seçeneklerinin güncel kapsamını doğrula.
  • Internal agent'ta authentication varsayılan güvenlik beklentisi.

Authorization ve permission trimming

  • Agent'ın kullanıcının görmemesi gereken veriyi göstermemesi.
  • Source-level permissions ve tool permission.

Channels

  • Teams, Microsoft 365 Copilot, web ve diğer yayın kanallarının güncel listesini doğrula.

Teams içinde kurumsal agent

  • Onboarding, IT help, SOP, ERP rehberi.
  • Kullanıcının alışık olduğu arayüz avantajı.

Public website agent

  • Public knowledge, rate/abuse, PII ve unauthenticated tool riskleri.

Internal knowledge bot use cases

  • IT onboarding, HR policy, ERP how-to, ISO procedures, FAQ.
  • Sensitive HR/legal data için ayrı kontrol.

Agent'ın yapmaması gereken işler

  • Yetkisiz şifre reset, finansal ödeme, kişisel veri ifşası, kesin hukuki/medikal karar.
  • High-impact action için approval/human in the loop.

Sensitive data ve blacklist

  • Password, secrets, salary, medical, personal data gibi içeriklerin kaynak kapsamı.
  • Yalnız prompt blacklist'e güvenmeme.

Prompt injection

  • User/source içeriğinin agent talimatını manipüle etmesi.
  • Tool permissions, data isolation, content filtering ve least privilege.

Data governance

  • Environment boundaries, DLP/data policies, connector restrictions.
  • Dev/test/prod ayrımı.

Copilot Studio environment stratejisi

  • Default, sandbox/dev, test, prod.
  • Security group ve maker permissions.

Maker governance

  • Kim agent oluşturabilir/yayınlayabilir?
  • Naming, owner, purpose, data classification, risk tier.

Agent lifecycle management

  • Design → test → evaluation → publish → monitor → review → retire.
  • Versioning and solution/ALM.

Testing

  • Golden question set, expected answer, permission test, adversarial/prompt injection test.
  • Regression testing.

Evaluation

  • Accuracy, groundedness, task success, deflection, escalation.
  • Microsoft'un güncel agent evaluation feature setini doğrula.

Analytics

  • Engagement, outcomes, unresolved questions, user feedback.
  • Conversation transcript privacy.

Human handoff / escalation

  • Agent cevabı bilmiyorsa ticket/person route.
  • Hallucination yerine 'bilmiyorum' davranışı.

Licensing ve consumption

  • Message/credit/capacity adları zamanla değişebileceğinden güncel Microsoft pricing/licensing kaynağını doğrula.
  • Fixed budget, usage monitoring.

AI maliyeti nasıl kontrol edilir?

  • Use case scope, knowledge size değil çağrı hacmi/agent actions, model/feature consumption.
  • Pilot kullanıcı ve quota.

Copilot Studio vs Microsoft 365 Copilot

  • Productivity assistant vs custom agent platform; güncel entegrasyonları doğrula.

Copilot Studio vs Azure AI/Foundry

  • Low-code business agent vs developer-heavy custom AI platform.
  • Kesin sınırların değişebileceğini güncel ürün konumlandırmasından doğrula.

Copilot Studio vs klasik chatbot platformu

  • Generative knowledge, Microsoft ecosystem, low-code action integration.
  • Vendor lock-in ve governance.

Agent projesi nasıl başlatılır?

  • Tek use case, 20-50 doğrulanmış soru, limited source, test group.
  • Başlangıçta tüm şirket bilgisini agent'a vermeme.

Başarı kriterleri

  • Answer accuracy, task completion, search time saved, ticket deflection, user satisfaction.
  • Vanity metric olan chat sayısından kaçınma.

En sık yapılan hatalar

  • Kirli SharePoint klasörünü doğrudan knowledge yapmak.
  • Public agent'a internal tool bağlamak.
  • Agent'a gereksiz geniş connector permissions.
  • Testing/evaluation olmadan publish.
  • Agent owner ve lifecycle belirlememek.
  • Her probleme AI eklemek.

Pillar içerisinde önerilen karşılaştırma tabloları

  • Chatbot vs AI Agent
  • Copilot Studio vs Microsoft 365 Copilot
  • Copilot Studio vs Power Automate
  • Copilot Studio vs Azure AI/Foundry (güncel ürün konumlandırması doğrulanmalı)
  • Rule-based topic vs Generative orchestration
  • Public agent vs Authenticated internal agent
  • Read-only agent vs Action-taking agent

Gerçek hayat senaryoları

  • Teams içinde IT onboarding ve parola/ERP rehberi agent'ı.
  • SharePoint bilgi tabanından yalnız kullanıcının yetkili olduğu prosedürleri getiren internal agent.
  • IT ticket oluşturmayı Power Automate action ile yapan ama kritik işlemlerde human approval isteyen agent.
  • Müşteri web sitesinde sadece public hizmet/FAQ içeriği kullanan agent.
  • ISO 27001 prosedürlerini arayıp kaynak linki veren read-only çalışan asistanı.

Sık sorulan sorular

  • Copilot Studio nedir?
  • AI agent nedir?
  • Chatbot ile agent farkı nedir?
  • Copilot Studio knowledge source nedir?
  • RAG nedir?
  • Copilot Studio SharePoint'e bağlanır mı?
  • Copilot Studio Teams'te çalışır mı?
  • Agent authentication nasıl yapılır?
  • Copilot Studio Power Automate kullanır mı?
  • Copilot Studio güvenli mi?
  • Prompt injection nedir?
  • AI agent kişisel veri görür mü?
  • Copilot Studio DLP policy nedir?
  • Copilot Studio environment nedir?
  • Agent nasıl test edilir?
  • Agent başarısı nasıl ölçülür?
  • Copilot Studio lisansı nasıl çalışır?
  • Microsoft 365 Copilot ile Copilot Studio farkı nedir?
  • Agent yanlış cevap verirse ne yapılır?
  • Kurumsal AI botuna hangi dokümanlar verilmemeli?