Microsoft Copilot no Intune (visualização pública)
Este recurso está na versão prévia pública.
O Microsoft Copilot para Segurança é uma ferramenta de análise de segurança de IA generativa. Ele pode ajudar você e sua organização a obter informações rapidamente e tomar decisões que afetam a segurança e o risco.
O Intune tem funcionalidades da plataforma Copilot. Estas capacidades acedem aos seus dados do Intune e ajudam-no a gerir as suas políticas e definições, a compreender a sua postura de segurança e a resolver problemas do dispositivo.
Existem duas formas de aceder aos seus dados do Intune com o Copilot:
Microsoft Copilot no Intune (este artigo): o Copilot está inserido no Intune e está disponível no centro de administração do Microsoft Intune. Os prompts do Copilot e sua saída estão no contexto do Intune e seus dados do Intune.
Essa experiência tem como foco um administrador de TI/profissional de TI.
Microsoft Copilot para Segurança: essa opção é um Copilot autônomo e está disponível no portal do Microsoft Copilot para Segurança. Você pode usar esse portal para obter insights do Copilot para Segurança para todos os seus serviços habilitados, como Intune, Microsoft Defender, Microsoft Entra ID, Microsoft Purview e muito mais.
Essa experiência tem foco no SOC (Centro de Operações de Segurança) e pode ser usada por administradores de TI. Para obter mais informações, veja Aceder aos seus dados do Microsoft Intune no Copilot for Security.
Este artigo se concentra no Copilot no Intune e descreve os recursos do Intune que você pode usar com o Copilot.
Antes de começar
Para usar o Copilot no Intune, você deve saber as seguintes informações:
SCUs (unidades de computação de segurança) do Copilot: o Copilot no Intune está incluído no Copilot para Segurança. Não há outros requisitos de licenciamento ou licenças específicas do Intune para usar o Copilot no Intune.
Para obter mais informações sobre SCUs, veja:
Configuração do Copilot: antes de usar os recursos do Copilot no Intune, o Microsoft Copilot para Segurança deve ser configurado e você deve concluir o tour de primeira execução no portal do Microsoft Copilot para Segurança. Para as tarefas de configuração, consulte Introdução ao Microsoft Copilot.
Você pode verificar o status no Centro de administração do Intune>Administração de locatários>Copilot.
Funções do Copilot: o acesso ao Copilot no Intune é gerenciado por meio do Copilot para Segurança ou do Microsoft Entra ID. Para utilizar o Copilot no Intune, tem de lhe ser atribuída a função adequada no Copilot for Security ou no Microsoft Entra ID. Não há uma função interna do Intune que tenha acesso ao Copilot.
Para obter mais informações, consulte Funções e autenticação no Microsoft Copilot for Security.
Fonte do plug-in do Intune: para usar o Copilot no Intune, você precisa do plug-in do Intune habilitado no Copilot para Segurança. Esse plug-in permite que você acesse seus dados do Intune e use o Copilot no centro de administração do Intune.
Aceda ao Copilot do Portal de Segurança e selecione Origens (canto direito da barra > de pedidos).
Em Gerenciar fontes, habilite Microsoft Intune.
Dica
Algumas funções podem ativar ou desativar plug-ins. Para obter mais informações, consulte Gerir plug-ins no Microsoft Copilot for Security.
Seus dados do Intune: o Copilot usa seus dados do Intune. Quando um administrador do Intune envia um prompt, o Copilot só pode acessar os dados aos quais ele tem permissões, o que inclui as funções RBAC e as marcas de escopo atribuídas a elas.
Dica
Para algumas perguntas comuns sobre o Copilot no Intune, acesse Perguntas frequentes sobre o Microsoft Copilot no Intune.
Começar a usar o Copilot no Intune
Para acessar o Copilot no Intune, entre no Centro de administração do Intune. O ecrã principal lista as formas de começar a utilizar o Copilot.
Atualmente, existem três áreas para utilizar o Copilot no Intune:
- Gerenciamento de política e configuração
- Detalhes do dispositivo e solução de problemas
- Consulta do dispositivo
Gerenciamento de política e configuração
O Copilot é inserido nas configurações de política e nas políticas existentes.
✅ Utilizar o Copilot para saber mais sobre as definições individuais e os valores recomendados
Ao criar uma política do Intune, você adiciona configurações e define essas configurações para atender aos requisitos da sua organização. Quando você adiciona uma configuração, há uma dica de ferramenta do Copilot.
Quando seleciona a descrição Copilot, a janela de aviso copilot é aberta e fornece mais informações sobre essa definição.
Na janela do Copilot, há mais prompts que você pode usar. Também pode selecionar o guia de pedidos e selecionar a partir de uma lista de opções existente.
Os prompts do Copilot podem ajudar você a entender o impacto da configuração, procurar possíveis conflitos e fornecer um valor recomendado. Para obter um exemplo de como usar o Copilot com o catálogo de configurações, vá para Usar o catálogo de configurações para criar políticas de configuração de dispositivo.
Você pode usar as dicas de ferramenta do Copilot nos seguintes tipos de política no Intune:
- Políticas de conformidade
- Políticas de configuração de dispositivo, incluindo o catálogo de configurações
- Maioria das políticas de segurança de ponto de extremidade
✅ Usar o Copilot para resumir uma política existente
Em suas políticas existentes do Intune, você pode usar o Copilot para resumir a política. O resumo descreve o que a política faz, os usuários e grupos atribuídos à política e as configurações na política. Esse recurso pode ajudar você a entender o impacto de uma política e suas configurações em seus usuários e dispositivos.
Para usar esse recurso no Intune, selecione uma política existente e, em seguida, selecione Resumir com o Copilot.
Você pode usar esse recurso nos seguintes tipos de política do Intune:
- Políticas de conformidade
- Políticas de configuração de dispositivo, incluindo o catálogo de configurações
- Maioria das políticas de segurança de ponto de extremidade
Detalhes do dispositivo e solução de problemas
✅ Usar o Copilot para obter detalhes do dispositivo e solucionar problemas de um dispositivo
Você pode usar o Copilot para obter informações específicas do dispositivo, como os aplicativos instalados, associação de grupo e muito mais.
Para usar esse recurso no Intune, selecione um dispositivo e selecione Explorar com o Copilot.
Quando a janela do Copilot abrir, selecione um prompt e insira qualquer entrada obrigatória ou opcional, se necessário. Você também pode abrir o guia de prompt para algumas perguntas de acompanhamento.
Para obter mais informações sobre como utilizar o Copilot com os seus dispositivos, aceda a Utilizar o Microsoft Copilot no Intune para resolver problemas de dispositivos.
Dica
Também pode utilizar o Copilot para o ajudar a resolver problemas de dispositivos com a consulta do dispositivo. Para obter mais detalhes, veja a secção seguinte.
Consultar com o Copilot na consulta do dispositivo
Pode utilizar o Copilot para o ajudar a criar consultas KQL para executar ao utilizar a consulta do dispositivo no Intune.
Observação
Para utilizar a Consulta de dispositivos no seu inquilino, tem de ter uma licença que inclua o Microsoft Intune Advanced Analytics. Para obter mais informações, veja Suplementos do Intune.
Para utilizar esta funcionalidade no Intune, selecione um dispositivo, selecione Consulta do dispositivo e, em seguida, selecione Consultar com o Copilot.
Quando a janela Copilot abrir, introduza a sua pergunta sobre o dispositivo. Se a consulta do dispositivo suportar as propriedades necessárias para responder à pergunta, a Copilot irá gerar uma consulta KQL que pode utilizar para obter os dados necessários.
Para utilizar a consulta gerada pelo Copilot, selecione Adicionar ao editor para adicioná-la ao editor de consultas na consulta do dispositivo ou selecione Adicionar e executar para adicioná-la ao editor e executá-la automaticamente. Selecione Como foi gerada esta consulta? para ver uma explicação gerada pela Copilot sobre como criou uma consulta em resposta ao seu pedido.
Seguem-se algumas consultas de exemplo que pode experimentar:
O Defender está em execução neste dispositivo?
Mostre-me os últimos 5 eventos de falha de aplicação neste dispositivo.
Quais são os 10 principais processos que utilizam mais memória neste dispositivo?
Mostrar certificados expirados neste dispositivo.
Mostrar os últimos 20 ficheiros criados mais recentemente em C:\Windows\folderPath
Este dispositivo suporta o TPM 2.0?
Mostrar controladores neste dispositivo agrupados por nome de fornecedor.
Observação
O Copilot só pode gerar consultas para pedidos relacionados com as propriedades suportadas pela consulta do dispositivo. Não pode utilizar esta funcionalidade para pedir ao Copilot detalhes sobre o dispositivo para além do que está disponível na consulta do dispositivo. Para obter uma lista completa das propriedades suportadas na consulta do dispositivo, aceda a Consulta do dispositivo.