Microsoft Copilot in Intune に関する FAQ
この記事では、Microsoft Copilot in Intune の使用に関する一般的な質問に回答します。 詳細については、「 Intune の Microsoft Copilot の概要」を参照してください。
Copilot へのアクセス
Copilot in Intune へのアクセスを制御するにはどうすればよいですか?
セキュリティ用に Copilot を設定する場合は、「Microsoft Copilot for Security のロールと認証」で説明されているように、管理者が持つ Copilot ロール (所有者または共同作成者) を決定します。 Copilot for Security へのアクセスを制御できる Microsoft Entra ロールもあります。
Intune で Copilot への制御アクセスを構成するセキュリティ ロールまたは Microsoft Entra ロールの Copilot。 Copilot in Intune 用の Intune 固有のロールベースのアクセス制御 (RBAC) はありません。
セキュリティのために Copilot で Intune を有効にすると、Intune 管理者は Intune 管理センターで Copilot 機能を確認できます。 ただし、アクセス許可を持つデータにのみアクセスできます。 Copilot では、管理者に割り当てられている既存の Intune RBAC ロール と Intune スコープ タグ が適用されます。
そのため、管理者がアクセス許可を持たない Intune データにアクセスしようとすると、次のエラー メッセージが表示されます。
You don't have permission to access this feature. Reach out to your IT administrator for help.
Intune で Copilot にアクセスする場合は、組織内の Copilot for Security ワークスペース所有者に問い合わせてください。 すべての Intune データにアクセスする場合は、Intune 管理者に問い合わせてください。
Intune 管理者でない場合、Copilot for Security を使用できますか。その逆も可能ですか?
はい。 セキュリティのための Copilot へのアクセスは、Copilot for Security ロールまたは Microsoft Entra ロールを使用して管理されます。 詳細については、「 Microsoft Copilot for Security でのロールと認証」を参照してください。
Intune 管理者で、セキュリティ用の正しい Copilot ロールまたは Microsoft Entra ロールが割り当てられている場合は、Copilot for Security を使用して Intune データに関する分析情報を取得できます。
Copilot for Security は、すべての埋め込みサービスを対象としています。
Intune 管理者または IT 管理者で、Intune データのみが必要な場合は、 Intune で Copilot を使用する必要があります。 そのスコープは Intune データのみで、その機能は Intune 管理センターの関連領域に統合されています。
セキュリティ管理者の場合は、Intune データに関する分析情報のみが必要な場合は、 Intune で Copilot を使用できます。
機能とコスト
Intune 機能を有効にする方法
Microsoft Copilot for Security ポータルで、[ソース] (プロンプト バー > 右隅) を選択し、Microsoft Intune プラグインを有効にします。 このプラグインを使用すると、Intune データにアクセスし、Intune 管理センターで Copilot 機能を使用できます。
プラグインの管理の詳細については、「 セキュリティのために Copilot でプラグインを管理する」を参照してください。
Intune 管理センターで他の Copilot サービスの機能を使用できますか?
いいえ。 Intune 管理センターの Copilot in Intune は、Intune 機能でのみ使用できます。
Microsoft Defender、Microsoft Entra、Microsoft Purview などの他の Microsoft サービスから分析情報を取得することはできません。 他の Microsoft サービスから分析情報を取得するには、Copilot for Security ポータルを使用できます。
Copilot in Intune のコストはどのくらいですか?
Copilot in Intune は、Copilot for Security に含まれています。 Copilot for Security では、セキュリティ コンピューティング ユニット (SKU) が使用されます。 Copilot in Intune を使用するための他のライセンス要件や Intune 固有のライセンスはありません。
SCU の詳細については、次を参照してください。
プロンプト出力に制限はありますか?
Copilot in Intune は、Copilot for Security のトークン制限によって制限されます。 詳細については、「 Copilot for Security FAQ - トークンの制限」を参照してください。
Intune でのセキュリティと Copilot の Copilot
Copilot for Security を使用すると、管理者は Intune 管理センターで利用できるよりも多くの Intune データにアクセスできますか?
いいえ。 Copilot for Security の Intune 機能は、Intune 管理センターで使用されるのと同じ API である既存の Microsoft Graph API を使用して構築されます。 どちらの Copilot エクスペリエンスでも、同じ Intune 機能が使用されます。
Intune の分析情報を取得するには、Copilot for Security または Copilot in Intune を使用する必要がありますか?
Intune データで Copilot を使用するには、Copilot in Intune を使用するか、Copilot for Security を使用します。 2 つのエクスペリエンスの比較を次に示します。
| 機能 | Intune の Copilot | Copilot for Security |
|---|---|---|
| アクセスとデータ分析情報 | この Copilot は Intune 管理センターに埋め込まれており、Intune データのみを表示するようにスコープが設定されています。 Intune 管理者は、Intune 専用タスクに Copilot in Intune を使用する必要があります。 |
この Copilot はスタンドアロン エクスペリエンスです。 Microsoft Defender、Microsoft Entra ID、Microsoft Purview、Microsoft Intune などの他の埋め込みサービスにアクセスできます。 Copilot in Intune と同じ Intune 機能にアクセスします。 |
| プロンプトを開く | Intune には、使用できる一連のプロンプトが用意されています。 オープン プロンプトはありません。 今後、オープン プロンプト (ETA なし) を含める予定です。 | オープン プロンプトを使用することも、プロンプトブックを使用することもできます。 |
| プロンプトの履歴 | プロンプト/応答の履歴は、Intune 管理センターでは使用できません。 プロンプト履歴を表示するには、Copilot for Security を使用します。 Intune がプロンプトを入力すると、Intune に表示されるプロンプトとは異なるプロンプトが表示される場合があります。 |
プロンプトがスタンドアロンまたは埋め込みエクスペリエンスで送信された場合でも、プロンプト/応答履歴を確認できます。 |
| 対象ユーザー | フォーカスは IT 管理者/IT 担当者です。 | フォーカスはセキュリティ オペレーション センター (SOC) であり、IT 管理者が使用できます。 |
Copilot に関するフィードバックとトラブルシューティング
Copilot に間違った情報が表示されているようです。 デバッグと検証を行う方法
出力が正しくないと思われる場合は、フィードバックを送信し、表示される内容の詳細を含めます。 このフィードバックは、Copilot エクスペリエンスの向上に役立ちます。
Intune 管理センターの Copilot プロンプト ウィンドウに、[フィードバック] ボタンがあります。
その他の試用事項:
Microsoft Edge では、F12 開発者ツールを使用して問題をデバッグできます。 開発者デバッグ ツールで、[ネットワーク] ビューを選択します。 Copilot で、プロンプトを選択して出力を取得します。 開発者デバッグ ツールで、ログ エントリを使用して、プロンプトの入力と出力の間の手順をより詳しく確認します。
Microsoft と協力して問題をデバッグしている場合は、サポートからセッション ID の確認が求められる場合があります。 セッション ID を取得するには、次の操作を行います。
- ブラウザーで F12 開発者ツールを使用します。 この情報は、Copilot が使用する機能を示しています。
- Copilot for Security ポータルでは、Intune 埋め込みエクスペリエンスからプロンプト セッションとセッション ID を表示できます。