使用變更檢閱代理程式

變更檢閱代理程式公開預覽 () 是 Intune 中的生成型 AI 功能。 它會評估 Windows 裝置上 PowerShell 指令碼的多管理員核准要求，並提供具有內容相關深入解析的風險型建議。 這些深入解析可協助系統管理員瞭解指令碼行為和相關風險，以便他們可以決定是否要更快速地核准或拒絕要求。

設定 代理程式之後，可以檢視其建議，而且可以視需要再次執行代理程式以重新整理其建議。

必要條件

在開始之前，請檢閱 變更檢閱代理程式概觀 文章中的需求。

探索變更檢閱代理程式

設定完成後，從 [變更檢閱代理程式] 窗格管理代理程式。

在 Microsoft Intune 系統管理中心選取 [代理>程式變更檢閱代理程式]。 代理程式包含下列三個索引標籤：

  • 概觀 - 查看客服專員的當前狀態、熱門多管理員核准請求的建議以及最近客服專員活動的記錄。
  • 建議 - 您可以在這裡找到已評估核准要求的完整建議清單。
  • 設定 - 此索引標籤會顯示代理程式的設定詳細資料。

若要深入了解每個索引標籤，請選取下列索引標籤：

[概觀] 索引標籤包括：

  • 代理程式狀態 - 各種圖格會介紹代理程式、詳細說明代理程式是否可用以及其目前的執行狀態。
  • 代理程式建議 — 此簡短清單醒目提示多管理員核准要求的熱門建議。 建議的行動包括批准低風險請求和拒絕評估為高風險請求。
  • 活動 — 此區域顯示目前和過去代理程式執行的記錄。

代理程式完成執行後，[概觀] 索引標籤會更新，並顯示多管理員核准要求的熱門建議。 此索引標籤一次只會顯示幾個建議;完整清單可在 [建議] 索引標籤上取得。使用任一索引標籤向下切入並檢閱或管理建議。

變更檢閱代理程式概觀窗格的螢幕擷取畫面。

執行變更檢閱代理程式

執行代理程式以重新整理建議並評估新的多管理員核准要求。 代理程式會執行直到評估完成為止;您無法停止或暫停它。

代理程式會使用指派之 Intune 系統管理員帳戶的身分識別和權限。 其操作僅限於該帳戶的權限。 如果代理程式連續 90 天未執行，其驗證會到期，後續執行會失敗，直到身分識別更新為止。

代理程式不支援排定的執行，每次您想要更新其結果時都必須手動啟動。

若要手動執行變更檢閱代理程式：

  1. 在 Microsoft Intune 系統管理中心，移至 Agents>變更檢閱代理程式。
  2. 選取位於代理程式索引標籤選取上方的 [執行]。

管理代理程式建議

使用 [變更檢閱代理程式] 節點來檢閱和管理 () 核准或拒絕多管理員核准指令碼要求。

提示

當多管理員核准保護 PowerShell 指令碼部署時，這些指令碼核准要求的代理程式建議也可以在多管理員核准節點中內嵌提供。 在 [我的要求 ] 和 [ 所有要求 ] 索引標籤上，當有可用建議時，會顯示 [客服專員回應 ] 欄。 選取建議以開啟並完成核准工作流程，而不需離開多重管理員核准。 如需詳細資訊，請參閱多重管理員核准中的變更檢閱代理程式建議。

若要檢閱和管理代理程式已評估的要求，請從 [概觀] 或 [建議] 索引標籤的 [建議的後續步驟] 欄中選取代理程式建議。 Intune 會開啟新視窗，顯示代理程式檢閱該要求的詳細結果。 詳細檢視以所選建議命名，並包括客服專員的建議，後面接著請求的名稱。 例如，下圖顯示名為 ReputationScoreScript 之要求的檢閱詳細資料上半部分，代理程式建議拒絕該要求：

已拒絕要求詳細資料的螢幕擷取畫面。

以下是您可能會看到的客服專員建議：

  • 核准 — 低風險要求被評估為可安全核准。
  • 拒絕 — 不應核准的高風險要求。
  • 需要更多資訊 - 無法完全評估風險，要求需要系統管理員仔細檢閱。

當您開啟客服專員建議時，檢閱頁面分為兩個主要區域。 每個區域都會提供特定資訊，以協助您了解建議。

提示

接近本節結尾的是 [ 檢視要求 ] 按鈕的詳細資料。 您可以使用此按鈕開啟多管理員核准請求，然後核准或拒絕它。 核准或拒絕要求的最終決定始終由管理員決定。

  • 詳細資料磚

    在右側，此圖格顯示與代理程式建議相關的中繼資料。

  • 主磚

    此磚會在左側顯示下列區段和資訊：

    • 建議的動作：
      此部分提供代理審查的摘要，包括幫助您決定是否接受或拒絕請求的關鍵詳細資訊。 它概述了評估背後的基本原理，並包括腳本的簡要概述。

    • 因素： 因素是代理在評估腳本時考慮的特定細節和條件。

    • 其他資源和意見反應：

      在 [因素] 區段下方，您會發現：

      • 客服專員在評估期間所使用技能的相關內容連結。
      • 一個簡單的反饋系統，用於分享您對代理結果的意見。

    • 檢視要求： 此按鈕會開啟目前要求的檢閱視窗。 檢閱視窗提供與管理中心的「多管理員核准」節點相同的可用選項

      • 使用 [核准者] 備註 來說明您對此要求的決定。
      • 選取 [ 核准要求 ] 或 [ 拒絕要求]，以完成核准程序。

      核准或拒絕請求後，代理程式建議狀態將變更為 已完成。

代理程式記錄檔

Security Copilot 記錄包含所有代理程式管理動作和權限失敗。 記錄檔不包含建議詳細資料或完成時間。

常見錯誤

雖然代理程式執行可能會因為 SCU 不足而失敗，但也可能發生其他可能的錯誤。 本節列出您在使用代理程式時可能遇到的一些常見錯誤訊息，以及說明和建議的操作。

代理程式無法提供準確的建議

在這種情況下，代理程式可能沒有足夠的資料來產生正確的建議，或者其設定可能與您組織的環境不完全一致。

若要協助改善未來的建議，請使用每個建議上的讚/不讚按鈕 來分享您的意見反應。

您無權存取此代理程式 - 授權

詳細資料： 您沒有存取此代理程式所需的授權。

檢查此代理程式的授權和外掛程式需求，並確定已在租用戶中指派必要的授權和設定。

您無權存取此代理程式 - 工作區

詳細資料： 您不屬於存取此代理程式所需的工作區成員。

此訊息表示您的帳戶沒有檢視或使用 Security Copilot 工作區的權限，這是在將 Security Copilot 新增至您的租用戶時設定。 如需取得存取權的協助，請連絡安裝或管理您的 Security Copilot 訂閱的系統管理員，並參閱瞭解 Microsoft Security Copilot 中的驗證。

您無權存取此代理程式 - 權限

詳細資料： 您沒有存取此代理程式所需的權限。

檢閱角色需求以使用代理程式。 與 Intune 系統管理員合作，為您的帳戶指派必要的權限。

代理程式發生錯誤且未完成執行。 再次嘗試執行代理程式。

詳細資料： 代理程式執行個體無法啟動或成功完成執行。 無法識別失敗的詳細資料。 即使無法執行或完成，系統管理員仍可以繼續檢視和管理過去執行中的代理程式建議。

如果代理程式持續失敗，可能會失去其身分識別帳戶的授權，並且在重新授權之前無法執行。 失去授權的可能原因包括但不限於：

  • 已屆 90 天的代理授權期限。
  • 安裝代理程式時所使用的使用者帳戶受限於需要定期重新驗證的原則。
  • 存取權杖已撤銷。

代理程式重新授權需要移除代理程式，然後重新設定代理程式。

警告

移除代理程式時，所有現有的代理程式建議都會被刪除。 這包括標示為已 套用之建議的詳細資料。

Security Copilot 目前無法擷取此因素的詳細資料

代理程式無法擷取與指定因素相關的詳細資料。 此失敗的確切原因尚不清楚。

無法完成您的要求。 Security Copilot 目前不支援該類型的要求

代理程式無法繼續，因為要求違反了 Microsoft 負責任的 AI 原則。 當系統偵測到禁止的操作（例如提示注入嘗試）時，通常會發生這種情況。

相關內容

  • 上次更新時間：