Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Important
Alcune informazioni in questo articolo fanno riferimento alle caratteristiche di un prodotto prima del rilascio, che possono essere modificate sostanzialmente prima della distribuzione al pubblico. Microsoft non fornisce alcuna garanzia, espressa o implicita, rispetto alle informazioni fornite qui. Project Perception è attualmente disponibile in anteprima pubblica limitata. Programma anteprima pubblica limitata indica che la percezione è disponibile per un piccolo set di clienti di sola invito per una finestra di anteprima definita prima di una disponibilità pubblica più ampia.
Nella pagina Agenti vengono visualizzati tutti gli agenti disponibili per l'organizzazione, raggruppati in Agenti pronti per la configurazione e gli agenti in uso. Usare questa pagina per configurare nuovi agenti, visualizzare i dettagli dell'agente e gestire le impostazioni dell'agente.
Accedere alla pagina Agenti
Per visualizzare l'elenco agenti:
- Accedere al portale Microsoft Defender.
- Selezionare Perception (Percezione) nel riquadro di spostamento.
- Selezionare Agenti.
Visualizzare gli agenti pronti per la configurazione
La sezione Pronto per l'installazione viene visualizzata nella parte superiore della pagina Agenti quando gli agenti richiedono la configurazione. In questa sezione vengono visualizzate le schede dettagli per gli agenti disponibili ma non ancora abilitati.
Note
Se non si è un amministratore, il pulsante Configura non è disponibile. Contattare l'amministratore per abilitare gli agenti.
Configurare un agente
Per la procedura di installazione completa, inclusa la configurazione delle identità e delle autorizzazioni, vedere Configurare un agente.
Alcuni agenti hanno requisiti di configurazione aggiuntivi. Esaminare la documentazione relativa all'agente che si vuole configurare prima di avviare l'installazione guidata.
Filtrare e ordinare l'elenco degli agenti
Usare filtri e ordinamento per trovare agenti specifici:
- Ricerca di parole chiave: immettere testo nella casella di ricerca per filtrare in base al nome o alla descrizione dell'agente.
- Publisher filtro: selezionare un publisher dall'elenco a discesa per visualizzare solo gli agenti di tale publisher (Microsoft, nomi di partner o terze parti).
- Filtro di stato: selezionare uno stato dall'elenco a discesa per visualizzare gli agenti in base allo stato corrente (Abilitato, Installazione obbligatoria o Disabilitato).
Selezionare le intestazioni di colonna per ordinare l'elenco in base a Nome, Publisher, Stato o Playbook.
Permissions
Le autorizzazioni in Project Perception funzionano a livello di agente, non a livello di playbook.
| Livello di autorizzazione | Cosa puoi fare |
|---|---|
| Amministrazione di sicurezza | Installare e configurare gli agenti: configurare le identità e le autorizzazioni dell'agente e rimuovere gli agenti. Almeno un utente dell'organizzazione deve avere questo ruolo. |
| Analista della Sicurezza | Usare gli agenti: visualizzare e interagire con le sessioni dell'agente, avviare sessioni e visualizzare i dettagli della sessione. |
Tip
Per delegare l'installazione dell'agente ad altri utenti, assegnare il ruolo amministratore della sicurezza . Se sono necessarie assegnazioni di ruolo, contattare l'amministratore Microsoft Entra.
Important
- Per visualizzare una sessione, è necessario almeno il ruolo con autorizzazioni di lettura per la sicurezza . Se non si ha il ruolo richiesto, le sessioni non sono visibili all'utente.
- Per avviare una sessione usando un playbook, è necessario il ruolo con autorizzazioni di lettura per la sicurezza o amministratore della sicurezza .
Visualizzare i dettagli dell'agente
Selezionare un nome agente dall'elenco degli agenti per aprire la relativa pagina dei dettagli. L'intestazione della pagina mostra il nome dell'agente, il relativo stato (Attivo o inattivo), l'autore e un pulsante Modifica agente . Nella pagina sono presenti le schede seguenti:
- Panoramica: configurazione dell'agente e sessioni recenti
- Sessioni: cronologia completa della sessione per questo agente
Tab Panoramica
La scheda Panoramica include un pannello sinistro e un pannello a destra.
Pannello sinistro:
| Sezione | Description |
|---|---|
| Informazioni su questo agente | Descrizione delle operazioni eseguite dall'agente e delle attività eseguite. |
| Playbook | Playbook che usano questo agente, con numero di agenti. Selezionare l'icona del collegamento per aprire la pagina dei dettagli di un playbook. |
| Autorizzazioni | Le autorizzazioni dell'agente devono accedere ai dati ed eseguire azioni. Selezionare Dettagli autorizzazione per il riferimento completo. |
| Identità | ID agente Microsoft Entra in cui viene eseguito l'agente. Selezionarlo per visualizzarlo. |
| Plug-in | Plug-in abilitati per questo agente. Mostra Nessuno se non è configurato nessuno. |
| Accesso in base al ruolo | Descrive chi può visualizzare e gestire l'output dell'agente. |
Pannello destro - Sessioni recenti:
Mostra le sessioni più recenti che coinvolgono questo agente. Colonne: Nome sessione, Stato sessione, Stato attività, Ultima attività. Selezionare Visualizza tutto per aprire la cronologia completa della sessione.
Scheda Sessioni
La scheda Sessioni mostra tutte le sessioni in cui ha partecipato l'agente. Ogni riga mostra il nome della sessione, lo stato della sessione, lo stato dell'attività e il timestamp dell'ultima attività . Usare questa scheda per esaminare l'attività cronologica e trovare sessioni specifiche in base allo stato o all'ora.
Selezionare un nome di sessione per aprire la relativa pagina dei dettagli. Per informazioni sul layout di pagina, sulla chat dell'agente, sugli input, sugli output e sulle richieste di approvazione, vedere Usare una sessione.
Azioni amministrative per gli agenti
Gli amministratori possono eseguire azioni aggiuntive sugli agenti abilitati.
Modificare la configurazione dell'agente
Per modificare le impostazioni di un agente:
- Vai adAgenti>.
- Selezionare il nome dell'agente per aprire la pagina dei dettagli dell'agente.
- Selezionare Modifica (disponibile solo per gli amministratori).
- Modificare uno dei seguenti elementi:
- L'identità dell'agente
- Ruolo agente
- Ruoli utente che possono eseguire o guidare sessioni
- Ruoli utente che possono visualizzare le sessioni
- Impostazioni dell'agente personalizzato (se applicabile)
- Seleziona Salva modifiche.
Rimuovere un agente
Per disabilitare un agente:
- Vai adAgenti>.
- Selezionare il nome dell'agente per aprire la pagina dei dettagli dell'agente.
- Selezionare Rimuovi agente (disponibile solo per gli amministratori).
- Esaminare il messaggio di avviso. Rimozione di un agente:
- Disabilita immediatamente l'agente
- Arresta le sessioni in corso usando l'agente
- Impedisce l'uso dell'agente nelle nuove sessioni
- Contrassegna i playbook che richiedono l'agente in base alla necessità di configurare
- Seleziona Rimuovi per confermare.
Avvertimento
La rimozione di un agente arresta tutte le sessioni attive che includono l'agente. Assicurarsi che non siano in esecuzione sessioni critiche prima di rimuovere un agente.