Microsoft Copilot az Intune-ban (nyilvános előzetes verzió)

Ez a funkció nyilvános előzetes verzióban érhető el.

Microsoft Security Copilot egy generatív AI biztonsági elemző eszköz. Segítségével Ön és szervezete gyorsan hozzájuthat az információkhoz, és olyan döntéseket hozhat, amelyek hatással vannak a biztonságra és a kockázatra.

Az Intune a Copilot által működtetett képességekkel rendelkezik. Ezek a képességek hozzáférhetnek az Intune-adatokhoz, és segítenek a házirendek és beállítások kezelésében, a biztonsági állapot megértésében és az eszközproblémák elhárításában.

Az Intune-adatok kétféleképpen érhetők el a Copilot használatával:

• Microsoft Copilot az Intune-ban (ez a cikk): A Copilot be van ágyazva az Intune-ba, és a Microsoft Intune felügyeleti központjában érhető el. A Copilot-parancsok és kimenetük az Intune és az Intune-adatok kontextusában vannak.

  Ez a felület rendszergazdai/IT Pro fókusszal rendelkezik.

• Microsoft Security Copilot: Ez a beállítás egy különálló Copilot, amely a Microsoft Security Copilot portálon érhető el. Ezen a portálon betekintést nyerhet az összes engedélyezett szolgáltatáshoz ( például Intune, Microsoft Defender, Microsoft Entra ID, Microsoft Purview stb.) Security Copilot.

  Ez a felület egy Biztonsági műveleti központ (SOC) fókusszal rendelkezik, és a rendszergazdák használhatják. További információ: A Microsoft Intune adatainak elérése Security Copilot.

Ez a cikk az Intune-beli Copilotra összpontosít, és ismerteti a Copilottal használható Intune-funkciókat.

Az első lépések

Az Intune-beli Copilot használatához ismernie kell a következő információkat:

• Copilot biztonsági számítási egységek (SCU-k): A Copilot Intune része a Security Copilot. Az Intune-beli Copilot használatához nincsenek más licenckövetelmények vagy Intune-specifikus licencek.

  További információ a termékváltozatokról:

  • A Microsoft Copilot használatának első lépései
  • Kapacitás kezelése a Security Copilot-ben

• A Copilot konfigurálása: A Copilot funkcióinak Intune való használatához konfigurálni kell Microsoft Security Copilot, és be kell fejeznie az első futtatási bemutatót a Microsoft Security Copilot portálon. A beállítási feladatokkal kapcsolatosan lásd: A Microsoft Copilot használatának első lépései.

  Az állapotot az Intune Felügyeleti központ>Bérlői felügyelet>Copilot területen ellenőrizheti.

  

• Copilot-szerepkörök: A Copilothoz való hozzáférés Intune Security Copilot vagy Microsoft Entra ID keresztül kezelhető. A Copilot Intune való használatához Önnek vagy a rendszergazdának hozzá kell rendelnie a megfelelő szerepkört Security Copilot vagy Microsoft Entra ID. Nincs olyan beépített Intune-szerepkör, amely hozzáfér a Copilothoz.

  További információ: Szerepkörök és hitelesítés a Microsoft Security Copilot-ben.

• Intune beépülő modul forrása: A Copilot Intune való használatához engedélyeznie kell a Intune beépülő modult Security Copilot. Ez a beépülő modul lehetővé teszi az Intune-adatok elérését és a Copilot használatát az Intune Felügyeleti központban.

  Nyissa meg a Security Copilot portált, és válassza a Források lehetőséget (jobb oldali parancssor>).

  

  A Források kezelése területen engedélyezze a Microsoft Intune-t.

  

  Tipp

  Egyes szerepkörök engedélyezhetik vagy letilthatják a beépülő modulokat. További információ: Beépülő modulok kezelése Microsoft Security Copilot.

• Saját Intune-adatok: A Copilot az Intune-adatait használja. Amikor egy Intune-rendszergazda parancsot küld, a Copilot csak azokhoz az adatokhoz férhet hozzá, amelyekhez engedéllyel rendelkezik, beleértve a hozzárendelt RBAC-szerepköröket és hatókörcímkéket.

Tipp

Az Intune-beli Copilot használatával kapcsolatos gyakori kérdésekért látogasson el az Intune-beli Microsoft Copilottal kapcsolatos gyakori kérdéseket tartalmazó szakaszra.

Az Intune-beli Copilot használatának megkezdése

Az Intune-beli Copilot eléréséhez jelentkezzen be az Intune felügyeleti központjába. A kezdőképernyő a Copilot használatának első lépéseit mutatja be.

A Copilot jelenleg három területen használható az Intune-ban:

• Házirend- és beállításkezelés
• Eszközadatok és hibaelhárítás
• Eszközlekérdezés

Házirend- és beállításkezelés

A Copilot be van ágyazva a házirend-beállításokba és a meglévő házirendekbe.

✅ A Copilot használatával többet tudhat meg az egyes beállításokról és a javasolt értékekről

Intune-házirend létrehozásakor beállításokat ad hozzá, és ezeket a beállításokat úgy konfigurálja, hogy megfeleljenek a szervezet követelményeinek. Amikor hozzáad egy beállítást, megjelenik egy Copilot elemleírás.

A Copilot elemleírásának kiválasztásakor megnyílik a Copilot parancssori ablaka, amely további információt kínál az adott beállításról.

A Copilot ablakban további parancsokat is használhat. Kiválaszthatja a parancsokkal kapcsolatos útmutatót is, és választhat a lehetőségek meglévő listájából.

A Copilot-parancsok segíthetnek megérteni a beállítás hatását, megkeresni a lehetséges ütközéseket, és megadni egy ajánlott értéket. A Copilot és a beállításkatalógus együttes használatára A beállításkatalógus használata eszközkonfigurációs házirendek létrehozásához című témakörben talál példát.

A Copilot elemleírásait az Intune következő házirendtípusaiban használhatja:

• Megfelelőségi házirendek
• Eszközkonfigurációs házirendek, beleértve a beállításkatalógust
• A legtöbb végpontbiztonsági házirend

✅ Meglévő házirend összegzése a Copilot használatával

A meglévő Intune-házirendeken a Copilot használatával összegezheti a házirendet. Az összefoglalás leírja, hogy mit tesz a házirend, a házirendhez rendelt felhasználókat és csoportokat, valamint a házirend beállításait. Ez a funkció segít megérteni a házirendek és beállításainak a felhasználókra és eszközökre gyakorolt hatását.

Ha használni szeretné ezt a funkciót az Intune-ban, válasszon ki egy meglévő házirendet, majd válassza az Összegzés a Copilottal lehetőséget.

Ezt a funkciót az Intune következő házirendtípusaiban használhatja:

• Megfelelőségi házirendek
• Eszközkonfigurációs házirendek, beleértve a beállításkatalógust
• A legtöbb végpontbiztonsági házirend

Eszközadatok és hibaelhárítás

✅ Eszközadatok lekérése és az eszköz hibaelhárítása a Copilot használatával

A Copilot segítségével eszközspecifikus információkat kérhet le, például a telepített alkalmazásokat, csoporttagságokat és egyebeket.

Ha használni szeretné ezt a funkciót az Intune-ban, válasszon ki egy eszközt, majd válassza a Felfedezés a Copilottal lehetőséget.

Amikor megnyílik a Copilot ablak, válasszon egy parancsot, és szükség esetén adja meg a szükséges vagy opcionális bemenetet. Néhány utánkövetési kérdés esetén megnyithatja a parancsokkal kapcsolatos útmutatót is.

A Copilot eszközökkel való használatáról A Microsoft Copilot használata az Intune-ban eszközök hibaelhárításához című témakörben talál további információt.

Tipp

A Copilot segítségével eszközlekérdezéssel is elháríthatja az eszközproblémákat. További részletekért tekintse meg a következő szakaszt.

Lekérdezés a Copilot segítségével az eszközlekérdezésben

A Copilot segítségével Kusto lekérdezésnyelv (KQL) lekérdezéseket hozhat létre, amelyek az eszközlekérdezés Intune való használatakor futtathatók.

Megjegyzés:

Ahhoz, hogy használni tudja az Eszközlekérdezést a bérlőjében, rendelkeznie kell egy Microsoft Intune Bővített analitikát tartalmazó licenccel. További információtaz Intune-bővítményekszakaszban talál.

Ha használni szeretné ezt a funkciót az Intune-ban, válasszon ki egy eszközt, válassza az Eszközlekérdezést, majd a Lekérdezés a Copilottal lehetőséget.

Amikor megnyílik a Copilot ablak, adja meg az eszközzel kapcsolatos kérdését. Ha az eszközlekérdezés támogatja a kérdés megválaszolásához szükséges tulajdonságokat, a Copilot létrehoz egy KQL-lekérdezést, amellyel lekérheti a szükséges adatokat.

Ha használni szeretné a Copilot által létrehozott lekérdezést, válassza aHozzáadás a szerkesztőhöz lehetőséget, hogy hozzáadja a lekérdezésszerkesztőhöz az eszközlekérdezésben, vagy válassza a Hozzáadás és futtatás lehetőséget a szerkesztőhöz való hozzáadásához és automatikus futtatásához. Válassza a Hogyan lett létrehozva ez a lekérdezés? lehetőséget, hogy megtekintse a Copilot által létrehozott magyarázatot arra vonatkozóan, hogy miként hozott létre a lekérdezést az Ön kérésére válaszul.

Íme néhány példa a kipróbálható lekérdezésekre:

• Fut a Defender ezen az eszközön?

• Mutasd meg az utolsó 5 alkalmazás-összeomlási eseményt ezen az eszközön.

• Melyek a 10 legtöbb memóriát használó folyamatok ezen az eszközön?

• Lejárt tanúsítványok megjelenítése ezen az eszközön.

• Az utolsó 20 legutóbb létrehozott fájl megjelenítése a C:\Windows\folderPath mappában

• Támogatja ez az eszköz a TPM 2.0-t?

• Illesztőprogramok megjelenítése ezen az eszközön szolgáltatónév szerint csoportosítva.

  Megjegyzés:

  A Copilot csak olyan kérésekhez tud lekérdezéseket létrehozni, amelyek kapcsolódnak az eszközlekérdezés által támogatott tulajdonságokhoz. Ezt a funkciót nem használhatja arra, hogy olyan eszközzel kapcsolatos adatokat kérjen a Copilottól, amelyek túlmutatnak az eszközlekérdezésben elérhető adatokon. Az eszközlekérdezésben támogatott tulajdonságok teljes listáját az Eszközlekérdezés szakaszban találja.

Kapcsolódó tartalom

• A Microsoft Copilot használata az Intune-ban az eszközök hibaelhárításához.
• A beállításkatalógus használatával eszközkonfigurációs házirendeket hozhat létre.
• További információ a Microsoft Security Copilot Intune képességeiről.