Gerenciar o acesso ao Azure Copilot

Captura de tela do gerenciamento de acesso do centro de administração do Azure Copilot.

Por padrão, o Azure Copilot está disponível para todos os usuários em um locatário. No entanto, os Administradores Globais podem gerenciar o acesso ao Azure Copilot para sua organização. O acesso também pode ser concedido opcionalmente a usuários ou grupos específicos do Microsoft Entra.

Se o Copilot do Azure não estiver disponível para um usuário, ele verá uma mensagem não autorizada quando selecionar o botão Copilot no portal do Azure.

Observação

Em alguns casos, seu locatário pode não ter acesso ao Azure Copilot por padrão. Os Administradores Globais podem habilitar o acesso seguindo as etapas descritas neste artigo a qualquer momento.

Como sempre, o Azure Copilot só tem acesso aos recursos aos quais o usuário tem acesso. Ele só pode executar ações que o usuário tem permissão para executar e requer confirmação antes de fazer alterações. O Azure Copilot está em conformidade com todas as regras e proteções de gerenciamento de acesso existentes, como controle de acesso baseado em função do Azure (Azure RBAC), Privileged Identity Management, Azure Policy e bloqueios de recursos.

Gerenciar o acesso do usuário a Azure Copilot e agentes

Para gerenciar o acesso ao Azure Copilot para usuários em seu locatário, qualquer Administrador Global nesse locatário pode seguir estas etapas.

  1. Eleve seu acesso para que sua conta de Administrador Global possa gerenciar todas as assinaturas em seu locatário.

  2. No portal do Azure, pesquise o centro de administração do Azure Copilot e selecione-o.

  3. No menu de serviço, em Configurações, selecione o gerenciamento do Access.

  4. Para conceder acesso a todos os usuários nesse locatário, selecione Disponível para todos os usuários.

  5. Para restringir o acesso a usuários ou grupos Microsoft Entra específicos, selecione Restringir o acesso para alguns ou todos os usuários.

  6. Atribua a função Usuário do Copilot para Azure a usuários ou grupos específicos. Para ver as etapas detalhadas, confira Atribuir funções do Azure usando o portal do Azure. Somente usuários e grupos com essa função terão acesso ao Azure Copilot.

    Para impedir que os usuários em seu locatário acessem Azure Copilot, remova o Copilot para Azure função de usuário de todos os usuários e grupos.

  7. Quando você terminar, remova seu acesso elevado.

Os administradores globais de um locatário podem alterar as seleções de gerenciamento do Access a qualquer momento.

Gerenciar a habilitação de agentes de Azure Copilot

Para gerenciar o acesso a agentes no Azure Copilot para usuários em seu locatário, qualquer Administrador Global nesse locatário pode seguir estas etapas:

  1. Eleve seu acesso para que sua conta de Administrador Global possa gerenciar todas as assinaturas em seu locatário.

  2. No portal do Azure, pesquise o centro de administração do Azure Copilot e selecione-o.

  3. No menu de serviço, em Configurações, selecione o gerenciamento do Access.

  4. Selecione quais Azure Copilot Agentes para disponibilizar para seus usuários. Marque a caixa de seleção de cada agente para habilitá-la ou desmarque a caixa de seleção para desabilitá-la. Você também pode selecionar para habilitar todos os agentes disponíveis em geral ou todos os agentes de versão prévia.

  5. Quando você terminar, remova seu acesso elevado.

Os Administradores Globais de um locatário pode alterar a seleção de Gerenciamento de acesso a qualquer momento.

Atualmente, você pode gerenciar o acesso aos seguintes agentes:

Observação

O acesso ao Agente de Otimização é gerenciado aqui, mesmo que esse agente não esteja disponível por meio da janela de chat Azure Copilot. Para obter mais informações, consulte a documentação do Agente de Observabilidade.

Se você remover o acesso a um agente habilitado anteriormente, os usuários em seu locatário não poderão acessar esse agente e a conversa passada com esse agente não estará disponível no histórico de chat. Informe os usuários em seu locatário antes de remover o acesso a um agente.

Gerenciar o histórico de conversas

Você pode escolher se deseja armazenar o histórico de conversas do Azure Copilot na instância do Cosmos DB do seu locatário. Para obter mais informações, consulte Traga seu próprio armazenamento para o histórico de conversas no Azure Copilot.

Próximas etapas

  • Last updated on