Comprendre comment Security Copilot est provisionné automatiquement pour les clients Microsoft 365 E5

Si Security Copilot est inclus dans votre licence Microsoft 365 E5 et que votre locataire a été activé, Microsoft provisionne et intègre automatiquement, afin que vous puissiez commencer immédiatement à utiliser Security Copilot dans le flux de votre travail. Vous pouvez commencer à utiliser Security Copilot dans les expériences suivantes :

• Sécurité des données dans Microsoft Purview : https://purview.microsoft.com
• Identité et accès dans Microsoft Entra :https://entra.microsoft.com
• Gestion des points de terminaison dans Microsoft Intune :https://intune.microsoft.com
• Accédez Security Copilot portail :https://securitycopilot.microsoft.com

Pour plus d’informations sur Security Copilot fonctionnalités incluses dans votre licence, consultez En savoir plus sur l’inclusion Security Copilot dans Microsoft 365 E5 abonnement.

Qu’est-ce qui est provisionné automatiquement ?

Dans le cadre du processus d’approvisionnement automatique, les étapes suivantes sont effectuées pour vous afin que vous puissiez facilement commencer :

• Création d’une capacité virtuelle Security Copilot par défaut et d’un espace de travail par défaut

• Affecter les paramètres d’espace de travail par défaut

  • Emplacement de stockage des données client
  • Paramètres de partage de données

• Affecter des paramètres supplémentaires

  • Emplacement d’évaluation de l’invite
  • Accès aux données à partir des services Microsoft 365

• Attribuer des rôles par défaut pour l’espace de travail par défaut

Emplacement de stockage des données client

L’emplacement de stockage des données client est la zone géographique où les invites, les réponses et toutes les données client associées à un espace de travail sont stockées. Pour l’espace de travail par défaut que Microsoft crée pour vous, l’emplacement de stockage données client présélectionné est votre zone géographique Microsoft Entra. Si votre locataire client a opté pour advanced Data Residency (add-on ADR) dans Microsoft 365, Microsoft choisit la zone géographique de la région locale que vous avez choisie dans ADR. Actuellement, la multigéographique n’est pas prise en charge.

L’emplacement de stockage des données client qui a été présélectionné pour votre Security Copilot espace de travail par défaut peut être consulté dans la page Paramètres du propriétaire dans Security Copilot portail. Pour plus d’informations, consultez Configurer les paramètres du propriétaire.

Paramètres de partage de données

Par défaut, les paramètres suivants sont définis sur DÉSACTIVÉ :

• Autoriser Microsoft à capturer des données à partir de Security Copilot pour valider les performances du produit à l’aide de la révision humaine
• Autoriser Microsoft à capturer et à examiner les données de Security Copilot pour créer et valider le modèle IA de sécurité de Microsoft

Les paramètres de partage de données peuvent être modifiés dans la page Paramètres du propriétaire du portail Security Copilot.

Pour plus d’informations, consultez Confidentialité et sécurité des données.

Configuration requise de l’agent

Pour commencer à utiliser Security Copilot agents, votre administrateur général doit effectuer la configuration initiale de l’agent dans Security Copilot ou l’un des produits Microsoft (Microsoft Entra, Intune, Purview et Defender).

Emplacement d’évaluation de l’invite

L’emplacement d’évaluation de l’invite détermine où vos invites sont traitées (évaluées) à l’aide de ressources GPU. Lorsqu’un utilisateur entre une invite, Security Copilot l’évalue sur les clusters GPU dans Azure centres de données. Par défaut,

• Si le trafic client provient de l’Europe, les invites sont évaluées en Europe
• Si le trafic client provient du reste du monde, les invites sont évaluées globalement

Accès aux données à partir des services Microsoft 365

Ce paramètre permet aux clients de configurer si Security Copilot peuvent interroger des informations directement à partir des services Microsoft 365 tels que Microsoft Purview.

Par défaut, ce paramètre est défini sur OFF.

Pour plus d’informations, consultez Confidentialité et sécurité des données.

Rôles par défaut

Les rôles Microsoft Entra, Intune, Defender et Purview suivants héritent automatiquement Security Copilot accès propriétaire :

• Administrateur général
• Administrateur de sécurité
• Administrateur de l’accès conditionnel
• administrateur Intune
• ConformitéBundle
  • Administrateur de conformité Microsoft Entra
  • Administration de conformité Purview
  • Gestion de l’organisation Purview
• administrateur Gouvernance des données Purview

Les rôles Microsoft Defender et Purview suivants héritent automatiquement de l’accès Security Copilot contributeur :

• Microsoft Defender rôles
  • Tous les rôles de Microsoft Defender XDR personnalisés qui incluent l’autorisation Security Copilot. Pour plus d’informations, consultez Créer des rôles personnalisés.
• Rôles Microsoft Purview. Pour plus d’informations, consultez Rôles Purview dans Security Copilot.

Ces rôles ajoutés par défaut peuvent être modifiés dans la page Attribution de rôle de Security Copilot portail.