使用 Microsoft 365 系統管理代理程式

Microsoft 365 系統管理代理程式是一種輔助代理程式體驗,可協助 IT 系統管理員以 AI 規模操作 Microsoft 365、Microsoft Copilot 和代理程式。 Microsoft 365 系統管理 代理程式以 Agent 365 Platform SDK 建置,並連線至多個模型內容通訊協定 (MCP) 伺服器,可將管理工作從手動設定轉移到意圖驅動、可觀察和受控管的操作。

Microsoft 365 系統管理 代理程式可協助系統管理員透過 Microsoft Copilot Chat 中的單一統一介面,使用自然語言互動、內容相關指引和主動建議來探索、設定、疑難排解及管理 Microsoft 365 服務,以跨不同的 Microsoft 365 服務執行工作。

必要條件

所有 Microsoft 365 系統管理員都可以使用 Microsoft 365 系統管理代理程式。 使用 Microsoft 365 系統管理代理程式不需要採取任何動作。 代理程式已預先安裝在 Microosft 365 Copilot Chat 中,供所有 Microsoft 365 系統管理員使用。

  • 系統管理員不需要額外的 Microsoft Copilot 或 Agent 365 授權即可使用 Microsoft 365 系統管理代理程式。
  • Microsoft Entra ID 中現有的角色型存取控制 (RBAC) 指派會控管系統管理員可以透過代理程式執行的動作。
  • 每個系統管理員類型的角色型權限,例如 AI 系統管理員、全域系統管理員、Teams 系統管理員和 SharePoint 系統管理員,會控管核准代理程式要求、指派擁有權和變更租用戶設定等動作。

注意

由於代理程式會接受您現有的 Microsoft Entra 角色指派,因此您可以執行的動作反映與您的系統管理員角色相關聯的權限。 如果某個功能看起來無法使用,請確認您的角色授與該工作負載的必要許可。

使用 Microsoft 365 系統管理代理程式

系統管理員可以在一個體驗中開始工作,並在另一個體驗中完成工作,而不會遺失內容。 在Microsoft 365 系統管理中心或Microsoft Copilot Chat中存取 Microsoft 365 系統管理 代理程式。 例如,您可以詢問 Microsoft Copilot Chat 中的 Microsoft 365 系統管理 代理程式「我的組織中未授權的使用者是誰?」來開始工作,然後在Microsoft 365 系統管理中心中提示「指派 Adele Vance 一個Microsoft 365 E7授權」,而不會遺失初始提示和內容。

Microsoft 365 系統管理中心

若要在 Microsoft 365 系統管理中心使用 Microsoft 365 系統管理代理程式,請遵循下列步驟:

  1. 登入 Microsoft 365 系統管理中心。
  2. 選取視窗頂端的 [Copilot] 按鈕,以在 Microsoft 365 系統管理中心啟動 Copilot。 已在代理程式選擇器中預先選取 Microsoft 365 系統管理代理程式。
  3. 以自然語言輸入系統管理問題或指示。 例如,「列出我組織中的所有全域系統管理員」。如需更多範例,請參閱 範例提示。

Microsoft Copilot Chat

若要在 Copilot 聊天中使用第一方 Microsoft 365 系統管理代理程式,請遵循下列步驟:

  1. 以具有系統管理員角色的使用者身分登入 Microsoft Copilot Chat。
  2. 在瀏覽面板中,選取 [代理程式]。
  3. 選取 Microsoft 365 系統管理代理程式。
  4. 以自然語言輸入系統管理問題或指示。 例如,「列出我組織中的所有全域系統管理員」。如需更多範例,請參閱 範例提示。

重要

  • Microsoft 365 系統管理代理程式建議的任何寫入或執行動作,都需要明確的系統管理員確認,才能執行。 代理程式絕不會自行對您的租用戶進行變更。 如需詳細資訊,請參閱 Microsoft Copilot 的資料、隱私權和安全性。
  • 雖然所有系統管理員都可以使用系統管理員 Agent,但回應和動作取決於登入使用者的權限。 系統管理員只能查看其指派的角色允許的資料並採取行動。

範例提示

下列各節說明常見的系統管理案例,並提供 Microsoft 365 系統管理代理程式的範例提示。

注意

本文僅列出 Microsoft 365 系統管理代理程式的正式可用功能。 新案例會在可供使用時,隨即出現在本文中。

管理使用者、授權和群組

使用 Microsoft 365 系統管理 Agent 來檢視和管理組織中的使用者、授權和群組。

使用者

  • 「列出我組織中的所有全域系統管理員。」
  • 「向我顯示已指派 E5 授權的德國使用者。」
  • 「有多少使用者在使用 Copilot?」

指派授權

  • 「我有多少個 Copilot 授權?」
  • 「列出所有具有 Copilot 授權的使用者。」
  • 「列出所有擱置中的授權要求。」
  • 「將 Copilot 授權指派給使用者名稱。」

管理群組

  • 「哪些群組沒有指派擁有者?」
  • 「是否有名稱以 Test 開頭的群組?」

Copilot 管理

使用 Microsoft 365 系統管理代理程式來評估 Copilot 整備程度、檢查及變更 Copilot 設定,以及取得授權指派建議。

Copilot 整備

  • 「我的組織是否已準備好使用 Copilot?」
  • 「我應該優先處理什麼來為 Copilot 做好準備?」
  • 「Copilot 整備的資料安全性工作狀態為何?」

Copilot 狀態和設定

  • 「我的租用戶中的未授權使用者可以存取 Copilot Chat 嗎?」
  • 「允許沒有 Copilot 授權的使用者存取我的租用戶的 Copilot Chat。」
  • 「啟用自動檔案存取,讓 Copilot 可以在聊天中使用使用者開啟的檔案。」
  • 「是否允許使用者在我的租用戶中使用 Copilot 產生影像?」
  • 「為所有使用者關閉 Copilot 的影像產生。」
  • 「將 Copilot AI 免責聲明切換為粗體,不含自訂連結。」
  • 「停用所有使用者的 Copilot 螢幕畫面分享。」
  • 「停用與 Copilot 的相機共用,以加強隱私權控制。」
  • 「跨 Microsoft 365 Apps 釘選 Copilot。」
  • 「我的組織中提供哪些 AI 提供者?」
  • 「啟用 Anthropic 作為 Microsoft AI 子處理器。」

代理程式管理

使用 Microsoft 365 系統管理代理程式來探索、管理及監視組織中的代理程式。

探索登錄中的代理程式

  • 「列出我組織中的所有客服專員。」
  • 「搜尋顯示名稱中有 'Sales' 的代理商。」
  • 「Show me all Microsoft Agents。」
  • 「列出來自外部合作夥伴的代理程式。」
  • 「列出使用 Copilot Studio 建置的所有代理程式。」
  • 「向我顯示使用 SharePoint 建立的代理程式。」
  • 「讓我看看所有被封鎖的代理程式。」
  • 「讓我看看沒有擁有者的代理程式。」
  • 「每個人都可以使用哪些代理程式?」
  • 「哪些代理程式在 Microsoft Teams 中工作?」

檢視代理程式詳細資料和深入解析

  • 「取得 Analyst 代理程式的詳細資料。」
  • 「取得 Microsoft 365 系統管理代理程式的完整詳細資料,包括使用情況分析。」
  • 「研究工具代理程式有多少作用中使用者?」
  • 「請概述我組織中的客服專員。」
  • 「有多少代理人沒有主人?」
  • 「按發行商劃分的代理商細分是什麼?」

管理代理程式

  • 「封鎖 Asana 代理程式。」
  • 「為所有人部署 Viva Goals 代理程式。」
  • 「將 Microsoft 365 系統管理代理程式部署到 Allie Bellew。」
  • 「從所有使用者移除 Box 代理程式。」
  • 「指派 Justin Wayne 為 代理人名稱的擁有者。」

管理代理程式存取和共用

  • 「誰可以存取我租用戶中的 AI 代理程式?」
  • 「讓組織中的每個人都能存取代理程式。」
  • 「為所有人停用代理程式存取。」
  • 「誰可以共用代理程式?」
  • 「讓組織中的每個人都能共用代理程式。」

變更管理

隨時掌握影響組織的變更。

  • 「回顧我的組織。」
  • 「回顧來自 Microsoft 365 系統管理中心的重要資訊。」
  • 「訊息中心有何新增功能?」
  • 「摘要我與 Copilot 相關的所有訊息。」
  • 「Microsoft Teams 的最新變更為何?」
  • 「顯示服務健康情況狀態。」
  • 「Microsoft Teams 關閉了嗎?」
  • 「我的使用者遇到電子郵件傳遞問題。 現在服務有問題嗎?」

說明及支援

取得自助指導方針並檢視支援票證。

  • 「如何?設定網域?」
  • 「如何?指派授權給使用者?」
  • 「讓我知道我最近的支援票證及其狀態。」
  • 「向我顯示與 Copilot 相關的支援票證。」
  • 「從 FastTrack 取得說明。」

Teams 系統管理

疑難排解 Microsoft Teams 聊天原則問題、分析通話和會議品質,以及搜尋 Teams 設定資料。

  • 「為什麼內部使用者無法刪除 Teams 聊天中的訊息?」
  • 「為什麼來賓使用者無法編輯 Teams 聊天中的訊息?」
  • 「使用會議識別碼分析其會議使用者的通話品質。有沒有品質問題?」
  • 「列出 使用者 最近 7 天的通話和會議品質資訊。」
  • 「列出過去 7 天會議中最常見的品質問題。」
  • 「取得所有使用者及其企業語音值。」
  • 「取得所有尚未指派的電話號碼。」
  • 「取得使用者的帳戶類型: 使用者。」

身分識別、移轉及其他系統管理案例

  • 「我的租用戶識別碼是什麼?」
  • 「我們的組織中目前使用中的服務為何?」
  • 「我的租用戶中的安全性合規性連絡人是誰?」
  • 「我需要協助以從其他提供者移轉我的資料。」
  • 「顯示已啟用自助密碼重設的使用者。」
  • 「讓使用者重設自己的密碼。」
  • 「取得 MFA 狀態。」
  • “獲取目錄同步作業狀態。”
  • 「我使用的是哪些驗證方法?」
  • 「為我的使用者開啟無密碼驗證。」

常見問題集

如何?封鎖 Microsoft 365 系統管理代理程式?

想要限制使用 Microsoft 365 系統管理代理程式的系統管理員可以透過 Microsoft 365 系統管理中心中的標準代理程式控管控制項來執行此動作。 從代理程式管理體驗中,您可以:

  1. 以全域系統管理員或 AI 系統管理員的身分登入 Microsoft 365 系統管理中心。
  2. 選取到 代理>程式登錄。
  3. 在登錄中找到 Microsoft 365 系統管理。
  4. 使用可用的代理程式動作來 封鎖 代理程式,或將 部署範圍 限定為特定使用者或群組,而非整個組織。

重要

封鎖 Microsoft 365 系統管理代理程式會限制租用戶中的系統管理員透過Microsoft Copilot Chat和系統介面來叫用它。 Microsoft 365 系統管理中心中的其他系統管理功能不會受到影響。

Microsoft 365 系統管理員 Agent 使用哪些資料和工具?

Microsoft 365 系統管理代理程式使用原生 MCP 工具,這些工具會叫用 Microsoft Graph API 和其他 Microsoft 系統管理服務來讀取租用戶資料並執行動作。 只有 Microsoft 365 系統管理代理程式可以存取原生 MCP 工具。 這些工具遵循與基礎系統管理員體驗相同的資料處理、合規性和稽核需求。

Microsoft 365 系統管理代理程式所採取的動作是否會進行稽核?

是的,基礎工作負載的稽核記錄,例如 Microsoft 365 系統管理中心稽核記錄、Microsoft Entra 稽核記錄和 Microsoft Teams 系統管理員記錄,會記錄透過 Microsoft 365 系統管理代理程式執行的系統管理動作,就像您直接在系統管理中心採取行動一樣。