Forutsetninger for å administrere agenter i Microsoft 365

Organisasjoner distribuerer vanligvis en kombinasjon av Microsoft Copilot Chat og Microsoft Copilot. Før du setter i gang, er det viktig å forstå forskjellene mellom disse to tilbudene og lisensieringen som er involvert når du distribuerer og bruker agenter. Agenter lar deg og sluttbrukerne utvide Copilots kunnskap, automatisere komplekse arbeidsflyter og levere skreddersydde brukeropplevelser.

Obs!

Før organisasjonen tilordner eller distribuerer en agent, må du først vurdere organisasjonens målsettinger, tekniske krav, kostnader, hensyn til ansvarlig kunstig intelligens (RAI) og samsvarsfaktorer. Hvis du vil ha mer informasjon, kan du se veiledningen for planlegging av utvidelsesmuligheter for Microsoft Copilot.

Lisensieringskrav

Microsoft Copilot Chat er tilgjengelig uten ekstra kostnad for alle Microsoft Entra kontobrukere med et Microsoft 365- eller Office 365-abonnement. Medlemmer av organisasjonen kan bruke agenter som er tilgjengelige fra agentbutikken uten ekstra kostnad. Du, som administrator for organisasjonen, må også aktivere disse agentene. Hvis organisasjonen krever agenter som inneholder organisasjonens data, kan du gi tilgang til agenter som faktureres basert på forbruk med forbruksmåling.

Microsoft Copilot, som inkluderer Microsoft Copilot Chat, krever en Microsoft 365 Business- eller Enterprise-plan. Den inkluderer chat drevet av kunstig intelligens basert på både nettbaserte og arbeidsbaserte data samt funksjonene til Microsoft Copilot Chat. I tillegg låser Microsoft Copilot opp innebygde Copilot-funksjoner i Word, Excel, Outlook og Teams. I tillegg kan organisasjonen bruke egendefinerte agenter og lisensiering for administrasjon av agenter.

Hvert Copilot-alternativ tilbyr forskjellige funksjoner. Hvis du vil ha en liste over disse funksjonene, kan du se Agentfunksjoner for Microsoft 365-brukere.

Admin tillatelser

Hvis du vil konfigurere, administrere og distribuere agenter, må du ha følgende nødvendige brukerroller og tillatelser:

• KI-Admin
• Global Admin
• Global leser (skrivebeskyttet, ingen redigering)

Når du vurderer administratorrettigheter, anbefaler vi at du bruker den minst privilegerte rollen som er nødvendig for å fullføre oppgaver. Global Admin-rollen har flere tillatelser enn nødvendig for mange innstillinger og oppgaver i Administrasjonssenter for Microsoft 365.

Bekreft administratortillatelser:

1. Åpne Administrasjonssenter for Microsoft 365 i nettleseren.
2. Velg brukere>Aktive brukere.
3. Finn og velg brukernavnet ditt.
4. Under Roller finner du tilgangsrollen din.

Obs!

Hvis du vil vise de tilordnede medlemmene for de ulike rollene i leieren, kan du velge Roller>Rolletilordninger>,velge rollen>Tilordnet.

Hvis du vil ha mer informasjon om roller, kan du se administratorroller i Administrasjonssenter for Microsoft 365 og Forstå tillatelser.

Roller som tjenesteadministrator

Hvis du vil ha hjelp til å administrere miljøer og innstillinger for Microsoft Power Platform, kan du tilordne brukere til å administrere tjenesten på leiernivå uten å måtte tilordne en rolle som gir tilgang til andre tjenester i leieren.

Power Platform-relaterte tjenesteadministratorroller som du kan tilordne for å gi administrasjon på høyt nivå, er følgende:

• Dynamics 365-administrator
• Power Platform-administrator

Hvis du vil ha mer informasjon, kan du se Bruke roller som tjenesteadministrator til å administrere tenanten.

Kontrollere tilgang til sensitive roller med Privileged Identity Management

Hvis du vil forbedre sikkerheten og samsvaret, kan organisasjoner bruke Microsoft Entra Privileged Identity Management (PIM) til å kreve godkjenningsarbeidsflyter før de gir tilgang til svært sensitive roller, for eksempel AI-administrator eller søkeadministrator.

Med PIM kan du gjøre følgende:

• Konfigurer just-in-time (JIT)-aktivering for svært sensitive roller.
• Krev flertrinnsgodkjenning fra utpekte godkjennere relatert til disse svært sensitive rollene.
• Bruk multifaktorgodkjenning (MFA) og betingede tilgangspolicyer under aktivering.
• Overvåk og gå gjennom rolletildelinger for å opprettholde prinsipper med minst mulig tilgang.

PIM sikrer at tilgang til kritiske AI- og søkerelaterte administrative funksjoner er tett kontrollert og overvåket. Hvis du vil ha mer informasjon, kan du se Microsoft Entra Privileged Identity Management.