Edustajien hallinnan edellytykset Microsoft 365:ssä

Organisaatiot ottavat yleensä käyttöön Microsoft 365 Copilot Chat ja Microsoft 365 Copilot yhdistelmän. Ennen kuin aloitat, on tärkeää ymmärtää erot näiden kahden tarjouksen ja käyttöoikeuksien välillä, jotka liittyvät agenttien käyttöönottoon ja käyttämiseen. Agenttien avulla sinä ja loppukäyttäjäsi voitte laajentaa Copilotin tietämystä, automatisoida monimutkaisia työnkulkuja ja tarjota räätälöityjä käyttäjäkokemuksia.

Huomautus

Ennen kuin organisaatiosi määrittää agentin tai ottaa sen käyttöön, ota ensin huomioon organisaatiosi tavoitteet, tekniset vaatimukset, kustannukset, vastuullinen tekoäly (RAI) ja yhteensopivuustekijät. Lisätietoja on Microsoft 365 Copilot laajennettavuuden suunnitteluoppaassa.

Käyttöoikeusvaatimukset

Microsoft 365 Copilot Chat on saatavilla lisämaksutta kaikille Microsoft Entra-tilin käyttäjille, joilla on Microsoft 365- tai Office 365 -tilaus. Organisaatiosi jäsenet voivat käyttää agentteja, jotka ovat saatavilla ilman lisämaksua Agenttisäilöstä. Sinun on organisaatiosi järjestelmänvalvojana myös otettava nämä edustajat käyttöön. Jos organisaatiosi edellyttää agentteja, jotka sisältävät organisaatiosi tiedot, voit antaa käyttöoikeuden agentteihin , joita laskutetaan käytön mukaan laskutettavan kulutuksen perusteella.

Microsoft 365 Copilot, joka sisältää Microsoft 365 Copilot Chat, edellyttää Microsoft 365 Business- tai Enterprise-palvelupakettia. Se sisältää tekoälypohjaisen keskustelun, joka perustuu sekä verkko- että työpohjaisiin tietoihin, sekä Microsoft 365 Copilot Chat ominaisuudet. Lisäksi Microsoft 365 Copilot poistaa upotetut Copilot-ominaisuudet Word, Excelissä, Outlookissa ja Teamsissa. Lisäksi organisaatiosi voi käyttää mukautettuja agentteja.

Jokainen Copilot-vaihtoehto tarjoaa erilaisia ominaisuuksia. Luettelo näistä ominaisuuksista on artikkelissa Microsoft 365 -käyttäjien agentin ominaisuudet.

Hallinta oikeuksia

Jos haluat määrittää, hallita ja ottaa käyttöön agentteja, sinulla on oltava seuraavat vaaditut käyttäjäroolit ja käyttöoikeudet:

• Tekoälyn järjestelmänvalvoja
• Yleiset Hallinta
• Yleinen lukija (vain katselu, ei muokkausta)

Kun harkitset järjestelmänvalvojan käyttöoikeuksia, suosittelemme, että käytät tehtävien suorittamiseen vähiten etuoikeutettua roolia. Yleisellä Hallinta on enemmän käyttöoikeuksia kuin Microsoft 365 -hallintakeskus moniin asetuksiin ja tehtäviin tarvitaan.

Vahvista järjestelmänvalvojan oikeudet:

1. Avaa Microsoft 365 -hallintakeskus selaimessa.
2. Valitse Käyttäjät Aktiiviset>käyttäjät.
3. Etsi ja valitse käyttäjänimi.
4. Roolit-kohdassa on käyttöoikeusroolisi.

Huomautus

Jos haluat tarkastella vuokraajan eri roolien määritettyjä jäseniä, voit valita roolien>roolimääritykset>valitsemalla määritetyn roolin>.

Lisätietoja rooleista on Microsoft 365 -hallintakeskus ja käyttöoikeuksien ymmärtämisen järjestelmänvalvojarooleissa.

Palvelun järjestelmänvalvojan roolit

Jotta voit hallita Microsoft Power Platformin ympäristöjä ja asetuksia, voit määrittää käyttäjiä hallitsemaan palvelua vuokraajatasolla ilman, että sinun tarvitsee määrittää roolia, joka tarjoaa pääsyn muihin vuokraajan palveluihin.

Power Platformiin liittyvät palvelun järjestelmänvalvojan roolit, jotka voit määrittää tarjoamaan korkean tason järjestelmänvalvojan hallinnan, ovat seuraavat:

• Dynamics 365 järjestelmänvalvoja
• Power Platform -järjestelmänvalvoja

Lisätietoja on artikkelissa Vuokraajan hallinta palvelun järjestelmänvalvojaroolien avulla.

Luottamuksellisten roolien käyttöoikeuksien hallinta Privileged Identity Management avulla

Tietoturvan ja yhteensopivuuden parantamiseksi organisaatiot voivat Microsoft Entra Privileged Identity Management (PIM) avulla edellyttää hyväksynnän työnkulkuja ennen käyttöoikeuden myöntämistä erittäin arkaluonteisille rooleille, kuten tekoälyn järjestelmänvalvojalle tai haun järjestelmänvalvojalle.

PIM:n avulla voit tehdä seuraavaa:

• Määritä just-in-time (JIT) -aktivointi erittäin arkaluonteisille rooleille.
• Vaadi monivaiheinen hyväksyntä määritetyiltä hyväksyjiltä, jotka liittyvät näihin erittäin arkaluontoisiin rooleihin.
• Pakota monimenetelmäinen todentaminen (MFA) ja ehdolliset käyttöoikeuskäytännöt aktivoinnin aikana.
• Valvo ja tarkista roolimääritykset, jotta voit säilyttää pienintäkin etuoikeutta koskevat periaatteet.

PIM varmistaa, että kriittisten tekoäly- ja hakutoimintoihin liittyvien hallintatoimintojen käyttöä hallitaan ja valvotaan tiukasti. Lisätietoja on kohdassa Microsoft Entra Privileged Identity Management.