Σημείωμα
Η πρόσβαση σε αυτήν τη σελίδα απαιτεί εξουσιοδότηση. Μπορείτε να δοκιμάσετε να εισέλθετε ή να αλλάξετε καταλόγους.
Η πρόσβαση σε αυτήν τη σελίδα απαιτεί εξουσιοδότηση. Μπορείτε να δοκιμάσετε να αλλάξετε καταλόγους.
Σημαντικό
- Αυτή είναι μια δυνατότητα προεπισκόπησης που παρέχεται σύμφωνα με τους Όρους προϊόντος της Microsoft.
- Οι δυνατότητες προεπισκόπησης μπορεί να έχουν περιορισμένη λειτουργικότητα και ενδέχεται να μην διατεθούν σε γενική διάθεση. Αυτές οι δυνατότητες είναι διαθέσιμες πριν από μια επίσημη κυκλοφορία έτσι ώστε οι πελάτες να έχουν πρόσβαση από νωρίς και να κάνουν σχόλια.
- Πρέπει να είστε μέρος του προγράμματος προεπισκόπησης Frontier για να αποκτήσετε πρόωρη πρόσβαση. Το Frontier σας συνδέει απευθείας με τις τελευταίες καινοτομίες AI της Microsoft. Οι εκδόσεις προεπισκόπησης Frontier υπόκεινται στους υπάρχοντες όρους έκδοσης προεπισκόπησης των συμφωνιών σας. Καθώς αυτές οι δυνατότητες βρίσκονται ακόμη σε εξέλιξη, η διαθεσιμότητα και οι δυνατότητές τους ενδέχεται να αλλάξουν με την πάροδο του χρόνου.
Όταν εκτελείτε ένα έργο στη συσκευή σας, το Copilot Code λειτουργεί μέσα σε ένα προστατευμένο περιβάλλον που περιορίζει το τι μπορεί να διαβάσει, να αλλάξει και σε τι μπορεί να έχει πρόσβαση στο δίκτυο μόνο σε ό,τι επιτρέπετε εσείς και ο οργανισμός σας. Αυτή η προστασία επιτρέπει στον οργανισμό σας να ενεργοποιεί την τοπική λειτουργία από προεπιλογή, διατηρώντας παράλληλα το υπόλοιπο της συσκευής και του δικτύου εκτός εμβέλειας.
Αυτό το άρθρο εξηγεί τι καλύπτει το προστατευμένο περιβάλλον, τον τρόπο λειτουργίας των δικαιωμάτων μέσα σε αυτό και τα στοιχεία ελέγχου που χρησιμοποιούν οι διαχειριστές για τη διαχείρισή του. Για να επιλέξετε μεταξύ της εκτέλεσης στη συσκευή σας και της εκτέλεσης στο cloud, ανατρέξτε στο θέμα Ξεκινήστε με το Copilot Code. Για ανάπτυξη από διαχειριστή και πολιτική, ανατρέξτε στο θέμα Διαχείριση του Copilot Code για τον οργανισμό σας.
Τι καλύπτει το προστατευμένο περιβάλλον
Όταν το Copilot Code εκτελεί ένα έργο στη συσκευή σας, όλα όσα κάνει για λογαριασμό σας εκτελούνται εντός του ίδιου προστατευμένου ορίου:
- Οι εργασίες που εκτελεί απευθείας το Copilot Code, όπως την ανάγνωση και εγγραφή αρχείων στο έργο σας.
- Οποιεσδήποτε εντολές που εκτελεί το Copilot Code για τη δημιουργία, τη δοκιμή ή την προεπισκόπηση του έργου σας.
- Τα ενσωματωμένα εργαλεία που χρησιμοποιεί το Copilot Code για την ανάγνωση και την εγγραφή αρχείων.
- Οποιαδήποτε συνδεδεμένα εργαλεία προσθέτετε.
Τίποτα που ξεκινά το Copilot Code για λογαριασμό σας δεν μπορεί να λειτουργήσει εκτός αυτού του ορίου. Η ίδια η εφαρμογή Copilot ξεκινά το Copilot Code αλλά βρίσκεται εκτός του ορίου, επομένως η προστασία ισχύει ειδικά για τις εργασίες που εκτελεί το Copilot Code για το έργο σας.
Πρόσβαση στο αρχείο
Από προεπιλογή, το Copilot Code μπορεί να διαβάζει και να γράφει αρχεία μέσα στον φάκελο του έργου σας και μπορεί να έχει πρόσβαση στις cache, τα μητρώα και τα αρχεία ρύθμισης παραμέτρων που χρειάζονται τα συνήθη εργαλεία build. Δεν έχει πρόσβαση στην υπόλοιπη συσκευή σας, εκτός εάν εσείς ή ο διαχειριστής σας της παραχωρήσετε πρόσβαση.
| Πρόσβαση | Προεπιλεγμένη συμπεριφορά |
|---|---|
| Ο φάκελος του έργου σας | Ανάγνωση και εγγραφή, παρέχονται αυτόματα |
| Cache και ρυθμίσεις παραμέτρων του εργαλείου δόμησης | Πρόσβαση ανάγνωσης, εκχωρήθηκε αυτόματα, ώστε να λειτουργούν οι εκτελέσεις δομών |
| Άλλοι φάκελοι στη συσκευή σας | Δεν επιτρέπεται η πρόσβαση εκτός εάν επιτρέπεται ρητά |
Ο διαχειριστής σας μπορεί να επιτρέψει πρόσθετους φακέλους και μπορεί να αποκλείσει συγκεκριμένες διαδρομές. Μια αποκλεισμένη διαδρομή επιβάλλεται πάντα, ακόμη και αν διαφορετικά θα το επέτρεπε ένας άλλος κανόνας.
Πρόσβαση δικτύου
Η πρόσβαση του Copilot Code στο δίκτυο από τη συσκευή σας ακολουθεί τη ρύθμιση που επιλέγει ο οργανισμός σας.
| Ρύθμιση | Τι σημαίνει |
|---|---|
| Να επιτρέπονται όλες οι εξερχόμενες συνδέσεις | Το Copilot Code μπορεί να φτάσει σε οποιονδήποτε κεντρικό υπολογιστή από το προστατευμένο περιβάλλον. |
| Να επιτρέπονται μόνο εγκεκριμένα hosts | Το Copilot Code μπορεί να προσεγγίσει μόνο τους κεντρικούς υπολογιστές που εγκρίνει ο οργανισμός σας. |
| Αποκλεισμός εξερχόμενων συνδέσεων | Copilot Code δεν είναι δυνατό να πραγματοποιήσει εξερχόμενες συνδέσεις δικτύου. |
Οι εισερχόμενες συνδέσεις περιορίζονται στη δική σας συσκευή. Αυτός ο περιορισμός σάς επιτρέπει να ανοίξετε μια προεπισκόπηση σε πραγματικό χρόνο μιας εφαρμογής web που δημιουργείτε σε μια τοπική διεύθυνση, ενώ οι συνδέσεις από άλλα μηχανήματα απορρίπτονται.
Πώς λειτουργούν τα δικαιώματα εντός του ορίου
Το Copilot Code ζητά την έγκρισή σας προτού εκτελέσει ενέργειες που την απαιτούν, όπως η εκτέλεση μιας εντολής ή η πρόσβαση σε έναν φάκελο εκτός του έργου σας. Αυτές οι εγκρίσεις λειτουργούν εντός του προστατευμένου ορίου. Επιτρέπουν στο Copilot Code να κάνει κάτι που επιτρέπεται ήδη εντός του ορίου. Ποτέ δεν το διευρύνουν.
- Οι εγκρίσεις παραμένουν εντός των ορίων: Η έγκριση μιας ενέργειας δεν μπορεί να δώσει πρόσβαση στο Copilot Code πέρα από αυτό που επιτρέπουν οι ρυθμίσεις του οργανισμού σας.
- Βλέπετε μόνο τα αιτήματα έγκρισης που μπορούν να ολοκληρωθούν επιτυχώς: Copilot Code δεν σας ζητά να εγκρίνετε μια ενέργεια την οποία το προστατευμένο περιβάλλον θα αρνηθεί.
- Το όριο δεν μπορεί να απενεργοποιηθεί μέσα από ένα έργο: Αφού ο διαχειριστής σας ενεργοποιήσει την ασφαλή τοπική εκτέλεση, δεν μπορείτε να το παρακάμψετε από το έργο ή τις ρυθμίσεις του.
Για τον τρόπο εξέτασης και απόκρισης σε προτροπές έγκρισης, ανατρέξτε στο θέμα Χρήση του Copilot Code.
Όταν μια ενέργεια αποκλείεται
Εάν το προστατευμένο περιβάλλον αρνηθεί μια ενέργεια, το Copilot Code σάς ενημερώνει ποιος κανόνας την αρνήθηκε, για παράδειγμα, ένας φάκελος που βρίσκεται εκτός των επιτρεπόμενων διαδρομών ή ένας κεντρικός υπολογιστής που δεν βρίσκεται στην εγκεκριμένη λίστα, και πώς να το επιλύσετε, όπως είναι η προσθήκη του κεντρικού υπολογιστή στην εγκεκριμένη λίστα. Το Copilot Code δεν επαναλαμβάνει σιωπηρά την ενέργεια χωρίς προστασία ούτε αποκρύπτει την αποτυχία.
Εάν δεν μπορεί να ρυθμιστεί καθόλου το προστατευμένο περιβάλλον, δεν ξεκινά Copilot Code. Εάν δεν μπορεί να ρυθμιστεί για μια συγκεκριμένη εντολή, αυτή η εντολή δεν εκτελείται. Copilot Code ελέγχει ότι η συσκευή σας υποστηρίζει ασφαλή τοπική εκτέλεση όταν ξεκινά και σας ενημερώνει μία φορά ξεκάθαρα, αντί να αποτυγχάνει κατά τη διάρκεια μιας εργασίας.
Υποστηριζόμενα λειτουργικά συστήματα
Η ασφαλής τοπική εκτέλεση είναι διαθέσιμη σε Windows 11, έκδοση 24H2 ή νεότερη. Η υποστήριξη για περισσότερες πλατφόρμες, συμπεριλαμβανομένου του Mac και παλαιότερων εκδόσεων του Windows, έχει προγραμματιστεί για μελλοντική έκδοση.
Note
Εάν η συσκευή σας δεν υποστηρίζει ασφαλή τοπική εκτέλεση και ο οργανισμός σας το απαιτεί για την τοπική λειτουργία, εξακολουθείτε να μπορείτε να εκτελέσετε έργα στο cloud. Ανατρέξτε στην Έναρξη με το Code.
Στοιχεία ελέγχου διαχειριστή
Οι διαχειριστές διαχειρίζονται την ασφαλή τοπική εκτέλεση μέσω της πολιτικής Copilot στο κέντρο διαχείρισης του Microsoft 365. Οι προεπιλογές προϊόντων αποτελούν την αρχική ρύθμιση παραμέτρων και η πολιτική μπορεί να τις παρακάμψει.
| Έλεγχος | Προεπιλεγμένος | Τι κάνει |
|---|---|---|
| Ασφαλής τοπική εκτέλεση | Ενεργό για την τοπική λειτουργία | Εκτελεί τοπικά έργα μέσα στο προστατευμένο περιβάλλον. |
| Ομάδα εξαίρεσης πολιτικής | None | Επιτρέπει σε συγκεκριμένους χρήστες ή ομάδες να εκτελούν τοπικά έργα χωρίς το προστατευμένο περιβάλλον. |
| Επιτρεπόμενοι φάκελοι | Φάκελος έργου και αρχεία εργαλείου δημιουργίας | Εκχωρεί πρόσβαση ανάγνωσης ή ανάγνωσης/εγγραφής σε πρόσθετους φακέλους. |
| Αποκλεισμένες διαδρομές αρχείων | None | Αποκλείει συγκεκριμένους φακέλους. Μια αποκλεισμένη διαδρομή έχει πάντα προτεραιότητα έναντι οποιουδήποτε κανόνα επιτρεπόμενης πρόσβασης. |
| Εξερχόμενη πρόσβαση δικτύου | Να επιτρέπονται εγκεκριμένοι κεντρικοί υπολογιστές | Ορίζει εάν το Copilot Code μπορεί να φτάσει σε όλους τους κεντρικούς υπολογιστές, μόνο σε εγκεκριμένους κεντρικούς υπολογιστές ή σε κανέναν κεντρικό υπολογιστή. |
Όταν ο οργανισμός σας διαχειρίζεται μια ρύθμιση, οι χρήστες μπορούν να δουν ότι είναι διαχειριζόμενη, αλλά δεν μπορούν να την αλλάξουν. Όταν ο οργανισμός σας δεν διαχειρίζεται μια ρύθμιση, οι χρήστες μπορούν να την προσαρμόσουν για τα δικά τους έργα. Οι αποκλεισμένες διαδρομές έχουν πάντα προτεραιότητα έναντι των επιτρεπόμενων διαδρομών, ανεξάρτητα αν ο κανόνας allow προέρχεται από την προεπιλογή του προϊόντος, από έναν διαχειριστή ή από έναν χρήστη.
Για το πλήρες σύνολο των στοιχείων ελέγχου διαχειριστή, συμπεριλαμβανομένης της ενεργοποίησης της καρτέλας Code, της θέσης εκτέλεσης, της σύνδεσης GitHub, του περιβάλλοντος εργασίας και των αρχείων καταγραφής ελέγχου, ανατρέξτε στο θέμα Διαχείριση του Copilot Code για τον οργανισμό σας.