Agenttien hallinnan edellytykset Microsoft 365:ssä

Organisaatiot ottavat käyttöön yleensä Microsoft Copilot Chat ja Microsoft Copilot yhdistelmän. Ennen aloittamista on tärkeää ymmärtää näiden kahden tarjouksen väliset erot sekä agenttien käyttöönottoon ja käyttöön liittyvät lisensointiin. Agenttien avulla sinä ja loppukäyttäjäsi voitte laajentaa Copilotin tietämystä, automatisoida monimutkaisia työnkulkuja ja tarjota räätälöityjä käyttökokemuksia.

Huomautus

Ennen kuin organisaatiosi määrittää tai ottaa käyttöön agentin, ota ensin huomioon organisaatiosi tavoitteet, tekniset vaatimukset, kustannukset, vastuullisen tekoälyn (RAI) näkökohdat ja vaatimustenmukaisuustekijät. Lisätietoja on Microsoft Copilot laajennettavuuden suunnitteluoppaassa.

Käyttöoikeusvaatimukset

Microsoft Copilot Chat on saatavilla ilman lisämaksua kaikille Microsoft Entra-tilin käyttäjille, joilla on Microsoft 365- tai Office 365-tilaus. Organisaatiosi jäsenet voivat käyttää agentteja, jotka ovat saatavilla ilmaiseksi edustajakaupasta. Sinun, organisaatiosi järjestelmänvalvojana, sinun on myös otettava nämä agentit käyttöön. Jos organisaatiosi edellyttää agentteja, jotka yhdistävät organisaatiosi tiedot, voit antaa käyttöoikeuden agenteille , joiden laskutus perustuu käytön mukaan laskutettavaan kulutukseen.

Microsoft Copilot, joka sisältää Microsoft Copilot Chat, edellyttää Microsoft 365 Business- tai Enterprise-palvelupakettia. Se sisältää tekoälypohjaisen keskustelun, joka perustuu sekä verkko- että työpohjaisiin tietoihin, sekä Microsoft Copilot Chat ominaisuudet. Lisäksi Microsoft Copilot avaa upotetut Copilot-ominaisuudet Word, Excel, Outlook ja Teams. Lisäksi organisaatiosi voi käyttää agenttien hallintaanmukautettuja agentteja ja käyttöoikeuksia.

Jokainen Copilot-vaihtoehto tarjoaa erilaisia ominaisuuksia. Luettelo näistä ominaisuuksista on kohdassa Agentin ominaisuudet Microsoft 365 -käyttäjille.

Hallinta oikeudet

Agenttien määrittämiseen, hallintaan ja käyttöönottoon tarvitaan seuraavat tarvittavat käyttäjäroolit ja käyttöoikeudet:

• Tekoälyn järjestelmänvalvoja
• Yleinen Hallinta
• Yleinen lukija (vain katselu, ei muokkausta)

Järjestelmänvalvojan oikeuksia harkittaessa on suositeltavaa käyttää tehtävien suorittamiseen tarvittavaa vähiten vaadittua roolia. Yleisen Hallinnan roolilla on monia asetuksia ja tehtäviä varten tarvittavat käyttöoikeudet Microsoft 365 -hallintakeskuksessa.

Vahvista järjestelmänvalvojan käyttöoikeudet:

1. Avaa Microsoft 365 -hallintakeskus selaimessa.
2. Valitse Käyttäjät>Aktiiviset käyttäjät.
3. Etsi ja valitse käyttäjänimesi.
4. Kohdasta Roolit löydät käyttöoikeusroolisi.

Huomautus

Voit tarkastella vuokraajan eri rooleille määritettyjä jäseniä valitsemalla Roolit>Roolin määritykset>valitse Määritetty rooli>.

Lisätietoja rooleista on artikkelissa Järjestelmänvalvojan roolit Microsoft 365 -hallintakeskuksessa ja Tietoja käyttöoikeuksista.

Palvelun järjestelmänvalvojan roolit

Voit helpottaa Microsoft Power Platform -ympäristöjen ja -asetusten hallintaa määrittämällä käyttäjiä hallitsemaan palvelua vuokraajan tasolla määrittämättä roolia, joka oikeuttaa vuokraajan muihin palveluihin.

Power Platformiin liittyvien palvelujen järjestelmänvalvojan roolit, jotka voit määrittää korkean tason järjestelmänvalvojan hallinnan varmistamiseksi, ovat seuraavat:

• Dynamics 365 -järjestelmänvalvoja
• Power Platform -järjestelmänvalvoja

Lisätietoja on artikkelissa Palvelun järjestelmänvalvojan roolien käyttäminen vuokraajan hallintaan.

Hallitse arkaluonteisten roolien käyttöä Privileged Identity Management -toiminnolla

Suojauksen ja yhteensopivuuden parantamiseksi organisaatiot voivat käyttää Microsoft Entra Privileged Identity Management:ää (PIM) hyväksyntätyönkulkujen edellyttämiseen ennen käyttöoikeuksien myöntämistä erittäin arkaluonteisille rooleille, kuten tekoälyjärjestelmänvalvojalle tai haun järjestelmänvalvojalle.

PIM:n avulla voit tehdä seuraavia asioita:

• Määritä JIT-aktivointi erittäin arkaluonteisille rooleille.
• Vaadi monivaiheinen hyväksyntä näihin erittäin arkaluonteisiin rooleihin liittyviltä hyväksyjiltä.
• Ota käyttöön monimenetelmäinen todentaminen (MFA) ja ehdolliset käyttöoikeuskäytännöt aktivoinnin aikana.
• Valvo ja tarkista roolimäärityksiä, jotta voit säilyttää pienimmän käyttöoikeuden periaatteet.

PIM varmistaa, että pääsyä kriittisiin tekoälyyn ja hakuihin liittyviin hallinnollisiin toimintoihin valvotaan ja seurataan tiukasti. Lisätietoja on Microsoft Entra Privileged Identity Management.