Microsoft Copilot w usłudze Intune (publiczna wersja zapoznawcza)

Ta funkcja jest dostępna publicznej wersji zapoznawczej.

Microsoft Copilot dla rozwiązań zabezpieczających to narzędzie do analizy zabezpieczeń generatywnej sztucznej inteligencji. Może pomóc Tobie i organizacji w szybkim uzyskiwaniu informacji oraz podejmowaniu decyzji, które mają wpływ na bezpieczeństwo i ryzyko.

Usługa Intune ma możliwości obsługiwane przez funkcję Copilot. Te możliwości uzyskują dostęp do danych usługi Intune i pomagają w zarządzaniu zasadami oraz ustawieniami, interpretowaniu stanu zabezpieczeń i rozwiązywaniu problemów z urządzeniami.

Istnieją dwa sposoby uzyskiwania dostępu do danych usługi Intune przy użyciu usługi Copilot:

• Microsoft Copilot w usłudze Intune (ten artykuł): Funkcja Copilot jest osadzona w usłudze Intune i jest dostępna w centrum administracyjnym usługi Microsoft Intune. Polecenia funkcji Copilot i ich dane wyjściowe są wyświetlane w kontekście usługi Intune oraz danych usługi Intune.

  To środowisko koncentruje się na administratorze IT/specjalistach IT.

• Microsoft Copilot dla rozwiązań zabezpieczających: Ta opcja jest autonomiczną funkcją Copilot i jest dostępna w portalu Microsoft Copilot dla rozwiązań zabezpieczających. Możesz użyć tego portalu, aby uzyskać szczegółowe informacje z usługi Copilot dla rozwiązań zabezpieczających dla wszystkich włączonych usług, takich jak Intune, Microsoft Defender, Tożsamość Microsoft Entra, Microsoft Purview i nie tylko.

  To środowisko koncentruje się na Centrum operacji zabezpieczeń (SOC) i może być używane przez administratorów IT. Aby uzyskać więcej informacji, zobacz Uzyskiwanie dostępu do danych usługi Microsoft Intune w aplikacji Copilot dla rozwiązań zabezpieczających.

W tym artykule skupiono się na funkcji Copilot w usłudze Intune i opisano funkcje usługi Intune, których można używać za pomocą funkcji Copilot.

Przed rozpoczęciem

Aby korzystać z funkcji Copilot w usłudze Intune, musisz znać następujące informacje:

• Jednostki obliczeniowe usługi Copilot rozwiązań zabezpieczających (SCU): Funkcja Copilot w usłudze Intune jest dołączona do usługi Copilot dla rozwiązań zabezpieczających. Nie ma żadnych innych wymagań licencyjnych ani licencji specyficznych dla usługi Intune do korzystania z funkcji Copilot w usłudze Intune.

  Aby uzyskać więcej informacji o jednostkach SCU, zobacz:

  • Rozpoczynanie pracy z funkcją Microsoft Copilot
  • Zarządzanie pojemnością w usłudze Copilot dla rozwiązań zabezpieczających

• Konfiguracja funkcji Copilot: Zanim będzie można korzystać z funkcji Copilot w usłudze Intune, należy skonfigurować usługę Microsoft Copilot dla rozwiązań zabezpieczających i ukończyć pierwszy przewodnik w portalu usługi Microsoft Copilot dla rozwiązań zabezpieczających. Aby zapoznać się z zadaniami konfiguracji, zobacz Wprowadzenie do usługi Microsoft Copilot.

  Stan można sprawdzić w obszarze Centrum administracyjne usługi Intune>Administracja dzierżawy>Copilot.

  

• Role funkcji Copilot: Dostęp do funkcji Copilot w usłudze Intune jest zarządzany za pośrednictwem usługi Copilot dla rozwiązań zabezpieczających lub Tożsamość Microsoft Entra. Aby korzystać z usługi Copilot w usłudze Intune, Ty lub zespół administratorów musicie mieć przypisaną odpowiednią rolę w aplikacji Copilot dla rozwiązań zabezpieczających lub Tożsamości Microsoft Entra. Nie ma wbudowanej roli usługi Intune, która ma dostęp do rozwiązania Copilot.

  Aby uzyskać więcej informacji, zobacz Role i uwierzytelnianie w aplikacji Copilot dla rozwiązań zabezpieczających firmy Microsoft.

• Źródło wtyczki usługi Intune: Aby używać funkcji Copilot w usłudze Intune, musisz mieć włączoną wtyczkę usługi Intune w usłudze Copilot dla rozwiązań zabezpieczających. Ta wtyczka umożliwia dostęp do danych usługi Intune i korzystanie z funkcji Copilot w centrum administracyjnym usługi Intune.

  Przejdź do portalu aplikacji Copilot dla rozwiązań zabezpieczających i wybierz pozycję Źródła (w prawym rogu > paska podpowiedzi).

  

  W obszarze Zarządzanie źródłami włącz usługę Microsoft Intune.

  

  Porada

  Niektóre role mogą włączać lub wyłączać wtyczki. Aby uzyskać więcej informacji, zobacz Zarządzanie wtyczkami w aplikacji Copilot dla rozwiązań zabezpieczających firmy Microsoft.

• Twoje dane w usłudze Intune: Funkcja Copilot używa Twoich danych w usłudze Intune. Gdy administrator usługi Intune przesyła polecenie, funkcja Copilot może uzyskać dostęp tylko do danych, do których ma uprawnienia, w tym ról RBAC i przypisanych do nich tagów zakresu.

Porada

Aby uzyskać odpowiedzi na najczęściej zadawane pytania dotyczące funkcji Copilot w usłudze Intune, przejdź do artykułu Microsoft Copilot w usłudze Intune — Często zadawane pytania.

Rozpoczynanie używania funkcji Copilot w usłudze Intune

Aby uzyskać dostęp do funkcji Copilot w usłudze Intune, zaloguj się do Centrum administracyjnego usługi Intune. Na ekranie głównym wymieniono sposoby rozpoczęcia pracy z usługą Copilot.

Obecnie istnieją trzy obszary do użycia funkcji Copilot w usłudze Intune:

• Zarządzanie zasadami i ustawieniami
• Szczegóły urządzenia i rozwiązywanie problemów
• Zapytanie dotyczące urządzenia

Zarządzanie zasadami i ustawieniami

Funkcja Copilot jest osadzona w ustawieniach zasad i w istniejących zasadach.

✅ Użyj usługi Copilot, aby dowiedzieć się więcej o poszczególnych ustawieniach i zalecanych wartościach

Tworząc zasady usługi Intune, dodajesz ustawienia i konfigurujesz je tak, aby spełniały wymagania organizacji. Po dodaniu ustawienia pojawia się etykietka narzędzia Copilot.

Po wybraniu etykietki narzędzia funkcji Copilot zostanie otwarte okno polecenia funkcji Copilot i zostanie przekazanych więcej informacji o tym ustawieniu.

W oknie funkcji Copilot dostępnych jest więcej poleceń, z których możesz skorzystać. Możesz również wybrać przewodnik po poleceniach i wybrać z istniejącej listy opcji.

Polecenia funkcji Copilot mogą pomóc zrozumieć wpływ ustawienia, wyszukać potencjalne konflikty i podać zalecaną wartość. Aby zapoznać się z przykładem korzystania z funkcji Copilot z katalogiem ustawień, przejdź do artykułu Używanie katalogu ustawień do tworzenia zasad konfiguracji urządzeń.

Etykietki narzędzi funkcji Copilot możesz używać w następujących typach zasad w usłudze Intune:

• Zasady zgodności
• Zasady konfiguracji urządzeń, w tym katalog ustawień
• Większość zasad zabezpieczeń punktu końcowego

✅ Użyj funkcji Copilot do podsumowania istniejących zasad

W przypadku istniejących zasad usługi Intune możesz użyć funkcji Copilot do podsumowania zasad. Podsumowanie opisuje działanie zasad, użytkowników i grupy przypisane do zasad oraz ustawienia w zasadach. Ta funkcja może ułatwić zrozumienie wpływu zasad i ich ustawień na użytkowników i urządzenia.

Aby użyć tej funkcji w usłudze Intune, wybierz istniejące zasady, a następnie wybierz pozycję Podsumuj za pomocą funkcji Copilot.

Możesz używać tej funkcji w następujących typach zasad w usłudze Intune:

• Zasady zgodności
• Zasady konfiguracji urządzeń, w tym katalog ustawień
• Większość zasad zabezpieczeń punktu końcowego

Szczegóły urządzenia i rozwiązywanie problemów

✅ Użyj funkcji Copilot, aby uzyskać szczegółowe informacje o urządzeniu i rozwiązywać problemy z urządzeniem

Możesz użyć funkcji Copilot, aby uzyskać informacje specyficzne dla urządzenia, takie jak zainstalowane aplikacje, członkostwo w grupie i nie tylko.

Aby użyć tej funkcji w usłudze Intune, wybierz urządzenie, a następnie wybierz pozycję Eksploruj za pomocą funkcji Copilot.

Po otwarciu okna funkcji Copilot wybierz polecenie i w razie potrzeby wprowadź wymagane lub opcjonalne dane wejściowe. Możesz również otworzyć przewodnik poleceń, aby uzyskać odpowiedzi na pytania uzupełniające.

Aby uzyskać więcej informacji o używaniu usługi Copilot z urządzeniami, przejdź do tematu Używanie usługi Microsoft Copilot w usłudze Intune do rozwiązywania problemów z urządzeniami.

Porada

Możesz również użyć funkcji Copilot, aby pomóc w rozwiązywaniu problemów z urządzeniem przy użyciu zapytania dotyczącego urządzenia. Aby uzyskać szczegółowe informacje, zobacz następującą sekcję.

Wykonywanie zapytania za pomocą funkcji Copilot w zapytaniu dotyczącym urządzenia

Możesz użyć funkcji Copilot w celu ułatwienia tworzenia zapytań KQL do uruchomienia podczas korzystania z zapytania dotyczącego urządzenia w usłudze Intune.

Uwaga

Aby używać zapytania dotyczącego urządzenia w dzierżawie, musisz mieć licencję obejmującą Zaawansowaną analizę Microsoft Intune. Aby uzyskać więcej informacji, zobacz Dodatki usługi Intune.

Aby użyć tej funkcji w usłudze Intune, wybierz urządzenie, wybierz pozycję Zapytanie dotyczące urządzenia, a następnie wybierz pozycję Wykonaj zapytanie za pomocą funkcji Copilot.

Po otwarciu okna funkcji Copilot wprowadź pytanie dotyczące urządzenia. Jeśli zapytanie dotyczące urządzenia obsługuje właściwości potrzebne do udzielenia odpowiedzi na pytanie, funkcja Copilot wygeneruje zapytanie KQL, którego możesz użyć do pobrania wymaganych danych.

Aby użyć zapytania wygenerowanego przez funkcję Copilot, wybierz pozycję Dodaj do edytora, aby dodać je do edytora zapytań w zapytaniu dotyczącym urządzenia, lub wybierz pozycję Dodaj i uruchom, aby dodać je do edytora i automatycznie uruchomić. Wybierz pozycję Jak to zapytanie zostało wygenerowane?, aby wyświetlić wyjaśnienie wygenerowane przez funkcję Copilot dotyczące sposobu utworzenia zapytania w odpowiedzi na prośbę.

Oto kilka przykładowych zapytań, które możesz wypróbować:

• Czy usługa Defender jest uruchomiona na tym urządzeniu?

• Pokaż 5 ostatnich zdarzeń awarii aplikacji na tym urządzeniu.

• Jakie są 10 najważniejszych procesów korzystających z największej ilości pamięci na tym urządzeniu?

• Pokaż mi wygasłe certyfikaty na tym urządzeniu.

• Pokaż ostatnich 20 ostatnio utworzonych plików w ścieżce C:\Windows\folderPath

• Czy to urządzenie obsługuje moduł TPM 2.0?

• Pokaż sterowniki na tym urządzeniu pogrupowane według nazwy dostawcy.

  Uwaga

  Funkcja Copilot może generować zapytania tylko dla próśb związanych z właściwościami, które są obsługiwane przez zapytanie dotyczące urządzenia. Nie można użyć tej funkcji, aby poprosić funkcję Copilot o szczegóły dotyczące urządzenia wykraczające poza to, co jest dostępne w zapytaniu dotyczącym urządzenia. Aby uzyskać pełną listę obsługiwanych właściwości w zapytaniu dotyczącym urządzenia, przejdź do pozycji Zapytanie dotyczące urządzenia.

Zawartość pokrewna

• Używanie funkcji Microsoft Copilot w usłudze Intune do rozwiązywania problemów z urządzeniami.
• Używanie katalogu ustawień do tworzenia zasad konfiguracji urządzeń.
• Dowiedz się więcej o możliwościach usługi Intune w usłudze Microsoft Copilot dla rozwiązań zabezpieczających.