Zarządzanie dostępem do usługi Azure Copilot

Zrzut ekranu przedstawiający zarządzanie dostępem do centrum administracyjnego Azure Copilot.

Domyślnie usługa Azure Copilot jest dostępna dla wszystkich użytkowników w dzierżawie. Administratorzy globalni mogą jednak zarządzać dostępem do usługi Azure Copilot dla swojej organizacji. Dostęp można również opcjonalnie przyznać określonym użytkownikom lub grupom firmy Microsoft.

Jeśli usługa Azure Copilot nie jest dostępna dla użytkownika, po wybraniu przycisku Copilot w witrynie Azure Portal zostanie wyświetlony nieautoryzowany komunikat.

Uwaga

W niektórych przypadkach dzierżawca może domyślnie nie mieć dostępu do usługi Azure Copilot. Administratorzy globalni mogą włączyć dostęp, wykonując kroki opisane w tym artykule w dowolnym momencie.

Jak zawsze usługa Azure Copilot ma dostęp tylko do zasobów, do których użytkownik ma dostęp. Może podejmować tylko akcje, do których użytkownik ma uprawnienia do wykonania, i wymaga potwierdzenia przed wprowadzeniem zmian. Usługa Azure Copilot jest zgodna ze wszystkimi istniejącymi regułami i zabezpieczeniami zarządzania dostępem, takimi jak kontrola dostępu oparta na rolach (Azure RBAC), Privileged Identity Management, Azure Policy i blokady zasobów.

Zarządzanie dostępem użytkowników do Azure Copilot i agentów

Aby zarządzać dostępem do usługi Azure Copilot dla użytkowników w dzierżawie, każdy administrator globalny w tej dzierżawie może wykonać następujące kroki.

  1. Podnieś poziom dostępu, tak aby konto administratora globalnego mogło zarządzać wszystkimi subskrypcjami w dzierżawie.

  2. W Azure Portal wyszukaj Centrum administracyjne Azure Copilot i wybierz je.

  3. W menu usługi w obszarze Ustawienia wybierz pozycję Zarządzanie dostępem.

  4. Aby udzielić dostępu wszystkim użytkownikom w tej dzierżawie, wybierz pozycję Dostępne dla wszystkich użytkowników.

  5. Aby ograniczyć dostęp do określonych Microsoft Entra użytkowników lub grup, wybierz pozycję Ogranicz dostęp dla niektórych lub wszystkich użytkowników.

  6. Przypisz rolę Copilot dla użytkownika platformy Azure do określonych użytkowników lub grup. Aby uzyskać szczegółowe instrukcje, zobacz Przypisywanie ról platformy Azure przy użyciu witryny Azure Portal. Tylko użytkownicy i grupy z tą rolą będą mieli dostęp do usługi Azure Copilot.

    Aby uniemożliwić wszystkim użytkownikom w dzierżawie dostęp do Azure Copilot, usuń Copilot dla roli użytkownika Azure ze wszystkich użytkowników i grup.

  7. Po zakończeniu usuń podwyższony poziom dostępu.

Administratorzy globalni dzierżawy mogą w dowolnym momencie zmieniać opcje zarządzania dostępem .

Zarządzanie włączaniem agentów Azure Copilot

Aby zarządzać dostępem do agentów w Azure Copilot dla użytkowników w dzierżawie, każdy administrator globalny w tej dzierżawie może wykonać następujące czynności:

  1. Podnieś poziom dostępu, tak aby konto administratora globalnego mogło zarządzać wszystkimi subskrypcjami w dzierżawie.

  2. W Azure Portal wyszukaj Centrum administracyjne Azure Copilot i wybierz je.

  3. W menu usługi w obszarze Ustawienia wybierz pozycję Zarządzanie dostępem.

  4. Wybierz agentów Azure Copilot, które mają być dostępne dla użytkowników. Zaznacz pole wyboru dla każdego agenta, aby go włączyć, lub wyczyść pole wyboru, aby go wyłączyć. Możesz również włączyć wszystkich agentów ogólnie dostępnych lub wszystkich agentów w wersji zapoznawczej.

  5. Po zakończeniu usuń podwyższony poziom dostępu.

Administratorzy globalni dzierżawy mogą w dowolnym momencie zmienić wybór zarządzania dostępem.

Obecnie możesz zarządzać dostępem do następujących agentów:

Uwaga

Dostęp do agenta optymalizacji jest zarządzany w tym miejscu, mimo że ten agent nie jest dostępny za pośrednictwem okna czatu Azure Copilot. Aby uzyskać więcej informacji, zobacz dokumentację agenta obserwacji.

Jeśli usuniesz dostęp do agenta, który został wcześniej włączony, użytkownicy w dzierżawie nie będą mogli uzyskać dostępu do tego agenta, a poprzednia rozmowa z tym agentem nie jest dostępna w historii czatów. Pamiętaj, aby poinformować użytkowników w dzierżawie przed usunięciem dostępu do agenta.

Zarządzanie historią konwersacji

Możesz wybrać, czy chcesz przechowywać historię konwersacji Azure Copilot we własnym wystąpieniu Cosmos DB w dzierżawie. Aby uzyskać więcej informacji, zobacz Bring your own storage for conversation history in Azure Copilot (Korzystanie z własnego magazynu na potrzeby historii konwersacji w usłudze Azure Copilot).

Następne kroki

  • Last updated on