Intune'da Microsoft Copilot

Microsoft Security Copilot bir yapay zeka güvenlik analizi aracıdır. Sizin ve kuruluşunuzun hızla bilgi edinmenize ve güvenlik ile riski etkileyen kararlar almanıza yardımcı olabilir.

Intune, Security Copilot tarafından desteklenen özelliklere sahiptir. Bu özellikler Intune verilerinize erişerek ilkelerinizi ve ayarlarınızı yönetmenize, güvenlik duruşunuzu anlamanıza ve cihaz sorunlarını gidermenize yardımcı olabilir.

Copilot kullanarak Intune verilerinize erişmenin iki yolu vardır:

• Intune'da Microsoft Copilot (bu makale): Copilot Intune'a eklidir ve Microsoft Intune yönetim merkezinde kullanılabilir. Copilot istemleri ve çıktıları Intune, Intune ve Windows 365 Bulut PC verileriniz bağlamındadır. Bu özellikler Intune ve Windows 365 Bulut PC verilerinize erişmektedir. Bunlar ilkelerinizi ve ayarlarınızı yönetmenize, güvenlik duruşunuzu anlamanıza ve Windows 365 Bulut bilgisayarları dahil olmak üzere cihaz sorunlarını gidermenize yardımcı olabilir.

  Bu deneyim BT yöneticisi/BT uzmanı odaklıdır.

• Microsoft Security Copilot: Bu seçenek tek başına bir Copilot'tır ve Microsoft Security Copilot portalında kullanılabilir. Intune, Microsoft Defender, Microsoft Entra ID, Microsoft Purview ve daha fazlası gibi etkinleştirilmiş tüm hizmetleriniz için Security Copilot içgörüler elde etmek için bu portalı kullanabilirsiniz.

  Bu deneyim Güvenlik Operasyonları Merkezi (SOC) odaklıdır ve BT yöneticileri tarafından kullanılabilir. Daha fazla bilgi için bkz. Microsoft Intune'da Security Copilot.

Bu makale, Intune'da Copilot'a odaklanır ve Copilot ile kullanabileceğiniz Intune özelliklerini açıklar.

Başlamadan önce

Intune'da Copilot'ı kullanmak için aşağıdakileri bilmeniz gerekir:

• Copilot güvenlik işlem birimleri (SCU): Intune copilot, Security Copilot dahildir. Intune'da Copilot'ı kullanmak için başka lisanslama gereksinimleri veya Intune'a özgü lisanslar yoktur.

  SCU'lar hakkında daha fazla bilgi için bkz.:

  • Güvenlik Copilot'unu kullanmaya başlama
  • Security Copilot kapasiteyi yönetme

• Copilot yapılandırması: Intune Copilot özelliklerini kullanabilmeniz için önce Security Copilot yapılandırılması ve Microsoft Security Copilot portalındaki ilk çalıştırma turunu tamamlamanız gerekir. Kurulum görevleri için bkz. Microsoft Security Copilot kullanmaya başlama.

  Durumu Intune yönetim merkezi>Kiracı yönetimi>Copilot'ta kontrol edebilirsiniz.

  

• Copilot rolleri: Intune'da Copilot'a erişim Security Copilot veya Microsoft Entra ID aracılığıyla yönetilir. Copilot'ı Intune kullanmak için size veya yönetici ekibinize Security Copilot veya Microsoft Entra ID uygun rol atanmalıdır. Copilot'a erişimi olan yerleşik bir Intune rolü yoktur.

  Microsoft Entra ID'daki Intune Yöneticisi rolünün varsayılan olarak Intune'da Copilot'a erişimi vardır. Diğer rollere Security Copilot aracılığıyla Intune'da Copilot erişimi atanabilir.

  Daha fazla bilgi için bkz. Microsoft Security Copilot'de roller ve kimlik doğrulaması.

• eklenti kaynağını Intune: copilot'ı Intune kullanmak için Security Copilot'da Intune eklentisinin etkinleştirilmesi gerekir. Bu eklenti, Intune verilerinize erişmenizi ve Intune yönetim merkezinde Copilot’ı kullanmanızı sağlar.

  Security Copilot portalına gidin ve Kaynaklar (sağ köşedeki istem çubuğu>) öğesini seçin.

  

  Kaynakları yönet bölümünde Microsoft Intune'u etkinleştirin.

  

  İpucu

  Bazı roller eklentileri etkinleştirebilir veya devre dışı bırakabilir. Daha fazla bilgi için bkz. Microsoft Security Copilot eklentileri yönetme.

  Windows 365 Bulut bilgisayarlar için Intune Copilot'ı kullanmak için Security Copilot portalındaki>Kaynaklar'daWindows 365 etkinleştirin.

• Intune verileriniz: Copilot, Intune verilerinizi kullanır. Intune yöneticisi bir istem gönderdiğinde, Copilot yalnızca izinlerine sahip olduğu verilere erişebilir, bunlara atanmış RBAC rolleri ve kapsam etiketleri dahildir.

İpucu

Intune Copilot hakkında sık sorulan bazı sorular için Intune SSS bölümünde Copilot'a gidin.

Copilot kullanmaya başlama

Intune'da Copilot'a erişmek için Intune yönetim merkezinde oturum açın. Üstteki başlıkta Copilot'ı seçin.

Copilot'i Intune'da aşağıdakiler için kullanabilirsiniz:

• Doğal dil kullanarak veri keşfi
• İlke ve ayar yönetimi
• Cihaz ayrıntıları ve sorun giderme
• Uç Nokta Ayrıcalık Yönetimi (EPM) isteklerini çözümleme
• Microsoft Surface cihazlarında sorun giderme
• Windows 365 Bulut bilgisayarları hakkında içgörü elde etme

Intune aracıları

Intune'daki Security Copilot aracıları, kurumsal güvenliği güçlendirmeye ve temel görevleri otomatikleştirmeye yardımcı olan yapay zeka destekli yardımcılardır. Bu aracılar uç nokta korumasını, kimlik yönetimini, tehdit bilgilerini ve cihaz yapılandırmasını kolaylaştırmaya yardımcı olur.

Intune aşağıdaki senaryolar için özel aracılar içerir:

• Gözden Geçirme Aracısını Değiştir – Çoklu Yönetici Onay isteklerini değerlendirir ve eylemler önerir.
• Cihaz Çıkarma Aracısı – Eski veya yanlış hizalanmış cihazları tanımlar ve cihazları çıkarmadan önce içgörüler sağlar.
• İlke Yapılandırma Aracısı – Düz dil belgelerini ve yaygın sektör taban çizgilerini önerilen ayarlara ve ilkelere dönüştürür.
• Güvenlik Açığı Düzeltme Aracısı – Güvenlik açıklarını izlemek ve yapay zeka temelli risk değerlendirmeleriyle düzeltmeye öncelik vermek için Defender verilerini kullanır.

Bu aracılar BT ekiplerinin güvenlik açıklarını, ilke boşluklarını ve yeni ortaya çıkan tehditleri hızla gidermelerine yardımcı olabilir.

Daha fazla bilgi edinmek için bkz. Intune genel bakış bölümünde aracıları Security Copilot.

Veri keşfi

Doğal dili kullanarak cihazlarınız, kullanıcılarınız, uygulamalarınız, ilkeleriniz, güncelleştirmeleriniz ve uyumluluğunuz hakkındaki veriler de dahil olmak üzere Intune verilerinizi sorgulayabilir ve keşfedebilirsiniz. Ayrıca, sorabileceğiniz soru türlerini anlamanıza yardımcı olan yerleşik örnekler de vardır.

Bir sorgu çalıştırdığınızda Copilot sonuçları özetler ve sorgu sonuçlarına göre gerçekleştirebileceğiniz eylemler önerir. Ayrıca sorgu çıkışını kullanarak gruplara kullanıcı veya cihaz ekleyebilir ve özel raporlar oluşturabilirsiniz.

Daha fazla bilgi edinmek için bkz. Intune verileri keşfetme ve Copilot önerileri alma.

Copilot Chat istemi önerileri

Copilot Chat üst başlıktaki Copilot düğmesini seçerek Intune'daki herhangi bir sayfadan erişilebilir.

Copilot Chat açıldığında Copilot'a soru sormak için doğal dili kullanın. Akıllı arama, isteğinizle Intune yerleşik olarak sağlanan istemlerle eşleşir. Bu istemler öneri olarak sunulur.

Öneriler dinamiktir ve sorunuzu yazarken güncelleştirilir. İsteğinizi daha belirgin hale getirmek için yazmaya devam edebilir veya aradığınızı bulamıyorsanız farklı bir doğal dil sözcüğü kullanmayı deneyebilirsiniz.

İstem önerileri üç bölüme ayrılmıştır: Öneriler, Verilerinizi keşfetme ve Belgeleri denetleme.

✅ Öneri

Bu bölümdeki istemler, cihaz sorunlarını giderme ve ilke & ayar yönetimi gibi Intune senaryolara özeldir. Bu liste, Microsoft Surface cihazlarında sorun giderme ve Windows 365 Bulut bilgisayarlarınızla ilgili içgörüler elde etme istemlerini de içerir.

Örneğin, özetle ilgili önerilerin listesini görmek için girebilirsiniz summarize :

Bir istem daha fazla bilgi gerektiriyorsa, bu bilgileri girmeniz istenir. Örneğin, Intune cihazı özetle önerisini seçerseniz cihaz kimliğini girmeniz istenir:

✅ Verilerinizi keşfetme

Copilot Chat, Intune verilerinizi keşfetmek için kullanabileceğiniz tüm istemleri içerir. İsteminizde Daha fazla araştır seçeneğini görebilirsiniz:

Daha fazla araştır'ı seçtiğinizde, Gezgin istemi kutusunda isteminiz zaten doldurulmuş olarak yeniden yönlendirilirsiniz. Örneğimizde Platform'a tıklayın ve ardından listeden platformunuzu seçin:

Daha fazla bilgi için bkz. Intune verilerinizi keşfetme.

✅ Belgeleri denetleme

Copilot Chat doğrudan Microsoft belgelerine soru sormanıza olanak tanır. Siz yazarken Belgeleri denetle bölümündeki istem, yazdığınız soruya dinamik olarak güncelleştirilir. Microsoft belgelerinde daha fazla bilgi edinmek için bu istemi seçin.

İlke ve ayar yönetimi

Copilot, ilke ayarlarına ve mevcut ilkelerinize eklenir.

✅ Bağımsız ayarlar, bunların etkileri ve önerilen değerler hakkında daha fazla bilgi edinmek için Copilot'ı kullanma

Bir Intune ilkesi oluşturduğunuzda kuruluşunuzun gereksinimlerini karşılamak için ayarlar ekler ve bu ayarları yapılandırırsınız. Bir ayar eklediğinizde Copilot araç ipucu bulunur.

Copilot araç ipucunu seçtiğinizde Copilot istemi penceresi açılır ve bu ayar hakkında otomatik olarak daha fazla bilgi verir.

Aşağıdaki gibi sorular sorarak bu ayar hakkında daha fazla içgörü elde edebilirsiniz:

• Bu ayar başka ilkelerde yapılandırıldı mı?
• Microsoft bu ayar için belirli bir değer önerir mi?
• Bu ayar kullanıcıları nasıl etkileyebilir?
• Bu ayar güvenliği nasıl etkileyebilir?

Bu Copilot istemleri ayarın etkisini anlamanıza, olası çakışmaları aramanıza ve önerilen bir değer sağlamanıza yardımcı olabilir. Copilot'un ayarlar kataloğuyla nasıl kullanılacağına ilişkin bir örnek için Cihaz yapılandırma ilkeleri oluşturmak için ayarlar kataloğunu kullanma bölümüne gidin.

Copilot araç ipuçlarını Intune'da aşağıdaki ilke türlerinde kullanabilirsiniz:

• Uyumluluk ilkeleri
• Ayarlar kataloğu da dahil olmak üzere cihaz yapılandırma ilkeleri
• Çoğu uç nokta güvenlik ilkesi

✅ Mevcut cihaz yapılandırma ilkesini özetlemek için Copilot kullanma

Mevcut Intune yapılandırma ilkelerinizde, ilkeyi özetlemek için Copilot kullanabilirsiniz. Özet, ilkenin ne yaptığını, ilkeye atanan kullanıcılar ile grupları ve ilkedeki ayarları açıklar. Bu özellik, ilkenin ve ayarlarının kullanıcılarınız ve cihazlarınız üzerindeki etkisini anlamanıza yardımcı olabilir.

Bu özelliği Intune'da kullanmak için mevcut bir ilkeyi ve ardından Copilot ile Özetle'yi seçin.

Bu özelliği, ayarlar kataloğu ve çoğu uç nokta güvenlik ilkesi dahil olmak üzere cihaz yapılandırma ilkelerinde kullanabilirsiniz.

✅ Uyumluluk ilkelerini analiz etmek için Copilot kullanma

Mevcut Intune uyumluluk ilkelerinizde, ilkenin farklı yönlerini analiz etmek için Copilot kullanabilirsiniz. İstem kılavuzu ilkenin ne yaptığını, ilkenin ve ayarlarının kullanıcılarınız üzerindeki etkisini ve güvenliği özetlemenize yardımcı olabilir. Çakışan ayarlara sahip uyumluluk ilkelerini almaya yardımcı olması için Copilot'ı da kullanabilirsiniz.

Cihaz ayrıntıları ve sorun giderme

✅ Cihaz ayrıntılarını almak ve cihaz sorunlarını gidermek için Copilot’ı kullanma

Yüklü uygulamalar ve grup üyeliği gibi cihaza özgü bilgileri almak için Copilot'ı kullanabilirsiniz.

Bu özelliği Intune kullanmak için bir cihaz seçin ve ardından Copilot ile Özetle'yi seçin. Copilot Chat açılır ve istemi yürütür:

Bu adım Copilot sohbetini otomatik olarak açar (henüz açık değilse) ve istemi yürütür.

Cihazlarınızla Copilot kullanma hakkında daha fazla bilgi için Intune'de Copilot kullanma bölümüne giderek cihaz sorunlarını giderin.

✅ Cihaz ayrıntılarını almak üzere KQL sorguları oluşturmak için Copilot kullanma

Intune'de cihaz sorgusu kullanırken çalıştırılacak Kusto Sorgu Dili (KQL) sorguları oluşturmanıza yardımcı olması için Copilot'u kullanabilirsiniz.

Not

Kiracınızda Cihaz sorgusunu kullanmak için Microsoft Intune Gelişmiş Analizler'i içeren bir lisansınız olmalıdır. Daha fazla bilgi için bkz. Intune eklentileri.

Bu özelliği tek bir cihaz veya birçok cihaz için kullanabilirsiniz.

Tek bir cihazı sorgulama

Intune'da tek bir cihazı sorgulamak için Cihazlar>Tüm cihazlar> bir cihaz seçin'e gidin veArdından Cihaz sorgusunuizle'yi> seçin.

Copilot Chat'da cihaz hakkındaki sorunuzu girin. Cihaz sorgusu soruyu yanıtlamak için gereken özellikleri destekliyorsa Copilot kullanabileceğiniz bir KQL sorgusu oluşturur.

KQL oluşturmak için önerilen sorguyu kullanabilir veya kendi sorgunuzu girebilirsiniz. Copilot, KQL'yi oluşturur ve ayrıca isteğinize yanıt olarak Copilot'un nasıl sorgu oluşturduğuna ilişkin bir açıklama sağlar.

Aşağıdaki örneklerde deneyebileceğiniz bazı sorgular verilmiştir:

• Defender bu cihazda çalışıyor mu?
• Bu cihazdaki son 5 uygulama kilitlenme olayını göster.
• Bu cihazda en çok bellek kullanan 10 işlem nedir?
• Bu cihazdaki süresi dolmuş sertifikaları göster.
• C:\Windows\folderPath içinde en son oluşturulan son 20 dosyayı göster
• Bu cihaz TPM 2.0'ı destekliyor mu?
• Bu cihazdaki sürücüleri sağlayıcı adına göre gruplandırılmış olarak göster.

Not

Copilot yalnızca cihaz sorgusunun desteklediği özelliklerle ilgili istekler için sorgular oluşturabilir. Bu özelliği kullanarak Copilot'a cihazla ilgili ayrıntıları, cihaz sorgusunda sağlananların ötesinde soramazsınız. Cihaz sorgusunda desteklenen özelliklerin tam listesi için Cihaz sorgusu'na gidin.

Birçok cihazı sorgulama

Intune'daki birçok cihazda veri sorgulamak için Cihazlar Cihaz>sorgusu'na tıklayın.

Copilot Chat'da cihazlar hakkındaki sorunuzu girin. Cihaz sorgusu soruyu yanıtlamak için gereken özellikleri destekliyorsa Copilot kullanabileceğiniz bir KQL sorgusu oluşturur.

Hızlı bir şekilde KQL sorgusu oluşturmak için Copilot'un oluşturduğu seçenekleri belirleyebilirsiniz. İsterseniz sorunuzu girebilir veya başka cihaz verileri isteyebilirsiniz. Yeni bir istekte bulunmak için Copilot Chat yeni sorunuzu sorun.

Aşağıdaki örneklerde deneyebileceğiniz bazı sorgular verilmiştir:

• Hangi cihazlar şifrelenmemiş?
• Bana Windows 11 cihazları göster.
• Hangi cihazlarda sık erişimli düzeltme vardır?
• TPM 2.0 cihazlarını göster.
• Bana üreticiye göre sıralanmış cihazları göster.
• Son 30 gün içinde hangi cihazlara düzeltme eki uygulamadı?

İlgili içerik

• Cihazlarda sorun gidermek için Intune'de Copilot kullanın.
• Cihaz yapılandırma ilkeleri oluşturmak için ayarlar kataloğunu kullanın.
• Microsoft Security Copilot Intune özellikleri hakkında daha fazla bilgi edinin.