Beheerbesturingselementen voor GitHub Copilot in SQL Server Management Studio

SQL Server Management Studio (SSMS) 22 introduceert nieuwe functies waarmee beheerders GitHub Copilot effectiever binnen hun onderneming kunnen configureren en beheren. Deze functies bieden beheerders meer controle over het gebruik van Copilot binnen hun organisatie.

Beheerders kunnen Copilot uitschakelen voor afzonderlijke accounts, deze volledig uitschakelen, een agentExecuteAsUser in de database CONSTITUTION.md configureren om een bepaalde databasegebruiker of SQL-aanmelding op te geven die moet worden gebruikt bij interactie met een database, een toelatingslijst voor een MCP-server configureren en inhoudsuitsluiting configureren om te voorkomen dat bepaalde bestanden beschikbaar zijn voor Copilot in SSMS.

In dit artikel leert u het volgende:

  • Copilot uitschakelen
  • Uitvoeringscontext configureren
  • De acceptatielijst van de MCP-server configureren
  • Inhoudsuitsluiting configureren

Copilot uitschakelen

Met SSMS 22.4.1 en hoger kunnen beheerders GitHub Copilot beheren met behulp van de Visual Studio Beheersjablonen (ADMX/ADML). Deze beleidsregels kunnen worden geconfigureerd en geïmplementeerd met behulp van Microsoft Intune of de Editor voor lokaal groepsbeleid.

Important

GitHub Copilot in SSMS deelt momenteel groepsbeleidsinstellingen met Visual Studio. Het uitschakelen van GitHub Copilot via dit beleid is van invloed op zowel SSMS als Visual Studio. Afzonderlijke instellingen voor groepsbeleid voor SSMS worden momenteel niet ondersteund.

Als uw organisatie GitHub Copilot in SSMS moet uitschakelen terwijl deze ingeschakeld blijft in Visual Studio, raadpleeg GitHub Copilot in SSMS verwijderen voor een alternatieve benadering.

Copilot-groepsbeleid configureren

  1. Download de Visual Studio bestanden met beheersjablonen voor groepsbeleid (ADMX/ADML) uit de Microsoft Downloadcentrum.
  2. Sla de sjabloonbestanden op naar C:\Windows\PolicyDefinitions.
  3. Open de Windows-editor voor lokaal groepsbeleid en ga naar Computerconfiguratie>Beheersjablonen>Visual Studio>Copilot-instellingen.
  4. Stel het toepasselijke Copilot-beleid in.
  5. Herstart SSMS zodat de beleidswijzigingen van kracht worden.

Copilot uitschakelen in GitHub

Met SSMS 22.4.1 of hoger kunnen beheerders Copilot uitschakelen voor afzonderlijke accounts of voor een hele organisatie via GitHub Copilot instellingen. Voor Copilot Business- en Enterprise-abonnementen beheren beheerders de toegang via de organisatie- of ondernemingsinstellingen op GitHub.com. Individuele gebruikers kunnen toegang tot Copilot krijgen of intrekken via licentietoewijzing.

Zie Beheer GitHub Copilot in uw organisatie voor meer informatie.

Opmerking

Deze besturingselementen beheren GitHub Copilot toegang via GitHub organisatie- of ondernemingsinstellingen en licentietoewijzingen. Ze zijn niet specifiek voor SSMS. Als u GitHub Copilot alleen wilt uitschakelen in SSMS, zie GitHub Copilot verwijderen in SSMS.

GitHub Copilot verwijderen in SSMS

Als uw organisatie vereist dat GitHub Copilot niet beschikbaar is in SSMS, kunt u de werkbelasting voor AI-assistentie verwijderen via het Visual Studio-installatieprogramma. Zie Uninstall GitHub Copilot in SSMS met behulp van het Visual Studio Installer voor gedetailleerde stappen.

U kunt de Copilot badge ook verbergen in SSMS zonder de installatie ongedaan te maken. Als u de badge verbergt, wordt GitHub Copilot niet verwijderd of uitgeschakeld. Zie De badge Copilot verbergen voor meer informatie.

Agentmodus uitschakelen

Met SSMS 22.7 of hoger kunnen beheerders de agentmodus volledig uitschakelen met behulp van Visual Studio Beheersjablonen (ADMX/ADML). Met deze beleidsinstelling kunnen beheerders bepalen welke ai-ondersteunde functies beschikbaar zijn in hun organisatie, zodat het gebruik overeenkomt met de beveiligings- en nalevingsvereisten.

Beleidslocatie in de editor voor lokaal groepsbeleid: Computerconfiguratie>Beheersjablonen>Visual Studio>Copilot Instellingen>agentmodus uitschakelen

De GitHub Copilot uitvoeringscontext voor een database configureren

Met SSMS 22.7 of hoger kunnen beheerders uitvoeringscontext configureren die ervoor zorgt dat Copilot gegenereerde query's worden uitgevoerd onder een toegewezen, minst bevoegd account in plaats van de eigen machtigingen van de gebruiker. Deze configuratie maakt gebruik van een databasegebruiker of SQL-aanmelding, die is opgegeven in de database CONSTITUTION.md. Zie Execution-context voor GitHub Copilot in SQL Server Management Studio voor meer informatie.

De acceptatielijst van de MCP-server configureren

Met behulp van SSMS 22.7 of hoger kunnen beheerders een toestaanlijst met goedgekeurde MCP-servers configureren via het GitHub Copilot beheerdashboard. Wanneer een acceptatielijst is geconfigureerd, kunnen ontwikkelaars in de organisatie alleen verbinding maken met MCP-servers die worden weergegeven in de goedgekeurde lijst.

Hoe de acceptatielijst van de MCP-server werkt

  • Beheerders geven aan welke MCP-servers binnen hun organisatie zijn toegestaan met behulp van het GitHub Copilot-bedrijfsbeleid voor MCP. Navigeer in de ondernemings- of organisatie-instellingen naar AI-besturingselementen en selecteer MCP in de zijbalk om MCP-serverbeleid te configureren.

  • SSMS controleert de acceptatielijst wanneer een gebruiker verbinding probeert te maken met een MCP-server.

  • Als de server op de acceptatielijst staat, wordt de verbinding normaal uitgevoerd.

  • Als de server niet op de acceptatielijst staat, blokkeert SSMS de verbinding en wordt er een foutbericht weergegeven waarin wordt aangegeven dat het beleid van de organisatie de server niet toestaat.

Met deze functie kunnen organisaties bepalen welke MCP-servers gevoelige gegevens kunnen verwerken en voldoen aan het beveiligingsbeleid.

Inhoudsuitsluiting configureren

Met inhoudsuitsluiting voor GitHub Copilot kunnen beheerders voorkomen dat bepaalde bestanden beschikbaar zijn voor Copilot en gevoelige inhoud beveiligen tegen Copilot-gebruik. U kunt inhoudsuitsluitingen gebruiken om GitHub Copilot te configureren om specifieke bestanden in een opslagplaats te negeren of organisatie.

Inhoudsuitsluiting is alleen beschikbaar met een GitHub Copilot Business- of een GitHub Copilot Enterprise-abonnement.

Met SSMS 22.4.1 of latere versies genegeert GitHub Copilot in SSMS uitgesloten inhoud. Wanneer inhoud wordt uitgesloten, zijn voltooiingen en chatten niet beschikbaar voor de betrokken bestanden.

Codevoltooiingen in SSMS en inhoudsuitsluitingen

Code-voltooiingen zijn niet beschikbaar voor uitgesloten bestanden en uitgesloten inhoud wordt niet opgenomen in suggesties voor het voltooien van code voor andere bestanden.

GitHub-Copilot Chat in SSMS en uitsluitingen van inhoud

Er kan niet naar uitgesloten bestanden worden verwezen in het chatvenster en uitgesloten inhoud wordt niet opgenomen in GitHub Copilot antwoorden.

Verwante inhoud

  • Laatst bijgewerkt om