Prerequisiti per la gestione degli agenti in Microsoft 365

Le organizzazioni distribuiscono in genere una combinazione di Microsoft 365 Copilot Chat e Microsoft 365 Copilot. Prima di iniziare, è importante comprendere le differenze tra queste due offerte e le licenze coinvolte durante la distribuzione e l'uso degli agenti. Gli agenti consentono a te e agli utenti finali di estendere le conoscenze di Copilot, automatizzare flussi di lavoro complessi e offrire esperienze utente personalizzate.

Nota

Prima che l'organizzazione assegni o distribuisa un agente, prendere in considerazione gli obiettivi, i requisiti tecnici, i costi, le considerazioni sull'IA responsabile (RAI) e i fattori di conformità dell'organizzazione. Per altre informazioni, vedere Microsoft 365 Copilot guida alla pianificazione dell'estendibilità.

Requisiti di licenza

Microsoft 365 Copilot Chat è disponibile senza costi aggiuntivi per tutti gli utenti dell'account Microsoft Entra con un abbonamento a Microsoft 365 o Office 365. I membri dell'organizzazione possono usare agenti disponibili senza costi aggiuntivi da Agent Store. Anche l'amministratore dell'organizzazione deve abilitare questi agenti. Se l'organizzazione richiede agenti che incorporano i dati dell'organizzazione, è possibile fornire l'accesso agli agenti fatturati in base al consumo a consumo.

Microsoft 365 Copilot, che include Microsoft 365 Copilot Chat, richiede un piano Microsoft 365 Business o Enterprise. Include chat basate sull'intelligenza artificiale basate su dati basati sul Web e sul lavoro, oltre alle funzionalità di Microsoft 365 Copilot Chat. Inoltre, Microsoft 365 Copilot sblocca le funzionalità copilot incorporate in Word, Excel, Outlook e Teams. Inoltre, l'organizzazione può usare agenti personalizzati.

Ogni opzione Copilot offre funzionalità diverse. Per un elenco di queste funzionalità, vedere Funzionalità dell'agente per gli utenti di Microsoft 365.

autorizzazioni Amministrazione

Per configurare, gestire e distribuire gli agenti, è necessario disporre dei ruoli utente e delle autorizzazioni necessari seguenti:

• Amministrazione di intelligenza artificiale
• Amministratore globale
• Lettore globale (solo visualizzazione, nessuna modifica)

Quando si considerano le autorizzazioni di amministratore, è consigliabile usare il ruolo con privilegi minimi necessario per completare le attività. Il ruolo Amministrazione globale dispone di più autorizzazioni del necessario per molte impostazioni e attività in interfaccia di amministrazione di Microsoft 365.

Verificare le autorizzazioni di amministratore:

1. Aprire interfaccia di amministrazione di Microsoft 365 nel browser.
2. Selezionare Utenti Utenti>attivi.
3. Trovare e selezionare il nome utente.
4. In Ruoli è disponibile il ruolo di accesso.

Nota

Per visualizzare i membri assegnati dei diversi ruoli nel tenant, è possibile selezionare Ruoli Assegnazioni>di ruolo>selezionare il ruolo>Assegnato.

Per altre informazioni sui ruoli, vedere Ruoli di amministratore nel interfaccia di amministrazione di Microsoft 365 e Informazioni sulle autorizzazioni.

Ruoli di amministratore del servizio

Per semplificare l'amministrazione di ambienti e impostazioni per Microsoft Power Platform, è possibile assegnare agli utenti la gestione del servizio a livello di tenant senza dover assegnare un ruolo che consenta l'accesso ad altri servizi all'interno del tenant.

I ruoli di amministratore del servizio correlati a Power Platform che è possibile assegnare per fornire un livello elevato di gestione amministratore sono i seguenti:

• amministratore Dynamics 365
• Amministratore di Power Platform

Per altre informazioni, vedere Usare i ruoli di amministratore del servizio per gestire il tenant.

Controllare l'accesso ai ruoli sensibili con Privileged Identity Management

Per migliorare la sicurezza e la conformità, le organizzazioni possono usare Microsoft Entra Privileged Identity Management (PIM) per richiedere flussi di lavoro di approvazione prima di concedere l'accesso a ruoli altamente sensibili, ad esempio amministratore di intelligenza artificiale o amministratore della ricerca.

Con PIM è possibile eseguire le operazioni seguenti:

• Configurare l'attivazione JIT (Just-In-Time) per i ruoli altamente sensibili.
• Richiedere l'approvazione in più passaggi da responsabili approvazione designati correlati a questi ruoli altamente sensibili.
• Applicare criteri di autenticazione a più fattori (MFA) e di accesso condizionale durante l'attivazione.
• Controllare ed esaminare le assegnazioni di ruolo per mantenere i principi dei privilegi minimi.

PIM garantisce che l'accesso alle funzioni amministrative critiche correlate all'intelligenza artificiale e alla ricerca sia strettamente controllato e monitorato. Per altre informazioni, vedere Microsoft Entra Privileged Identity Management.