Forudsætninger for administration af agenter i Microsoft 365

Organisationer implementerer typisk en kombination af Microsoft Copilot Chat og Microsoft Copilot. Før du går i gang, er det vigtigt at forstå forskellene mellem disse to tilbud og licenserne, når du udruller og bruger agenter. Agenter giver dig og dine slutbrugere mulighed for at udvide Copilots viden, automatisere komplekse arbejdsprocesser og levere skræddersyede brugeroplevelser.

Licenskrav

Microsoft Copilot Chat er tilgængelig uden ekstra omkostninger for alle Microsoft Entra kontobrugere med et Microsoft 365- eller Office 365-abonnement. Medlemmer af din organisation kan bruge agenter, der er tilgængelige uden ekstra omkostninger fra Agent Store. Du skal som administrator af din organisation også aktivere disse agenter. Hvis din organisation har brug for agenter, der inkorporerer din organisations data, kan du give adgang til agenter , der faktureres baseret på forbrug efter forbrug.

Microsoft Copilot, som omfatter Microsoft Copilot Chat, kræver en Microsoft 365 Business- eller Enterprise-plan. Det inkluderer AI-drevet chat, der er baseret på både webbaserede og arbejdsbaserede data, samt funktionerne i Microsoft Copilot Chat. Desuden låser Microsoft Copilot integrerede Copilot-funktioner op i Word, Excel, Outlook og Teams. Derudover kan din organisation bruge brugerdefinerede agenter og licenser til agentadministration.

Hver Copilot-indstilling har forskellige funktioner. Du kan finde en liste over disse funktioner under Agentfunktioner for Microsoft 365-brugere.

Administration tilladelser

Hvis du vil konfigurere, administrere og installere agenter, skal du have følgende påkrævede brugerroller og tilladelser:

• AI Administration
• Global Administration
• Global læser (kun visning, ingen redigering)

Når du overvejer administratortilladelser, anbefaler vi, at du bruger den mindst privilegerede rolle, der er nødvendig for at udføre opgaver. Rollen Global Administration har flere tilladelser, end der er brug for til mange indstillinger og opgaver i Microsoft 365 Administration.

Bekræft dine administratortilladelser:

1. Åbn Microsoft 365 Administration i din browser.
2. Vælg brugere,>aktive brugere.
3. Find og vælg dit brugernavn.
4. Under Roller finder du din adgangsrolle.

Du kan få mere at vide om roller under administratorroller i Microsoft 365 Administration og Om tilladelser.

Roller som tjenesteadministrator

For at hjælpe dig med at administrere miljøer og indstillinger for Microsoft Power Platform kan du tildele brugere til administration af tjenesten på lejerniveau uden at skulle tildele en rolle, der giver adgang til andre tjenester i lejeren.

De Power Platform-relaterede tjenesteadministratorroller, som du kan tildele for at give et højt niveau af administratoradministration, er følgende:

• Dynamics 365-administrator
• Power Platform-administrator

Du kan få mere at vide under Brug tjenesteadministratorroller til at administrere din lejer.

Kontrollér adgang til følsomme roller med Privileged Identity Management

For at forbedre sikkerheden og overholdelsen af angivne standarder kan organisationer bruge Microsoft Entra Privileged Identity Management (PIM) til at kræve godkendelsesarbejdsprocesser, før de giver adgang til meget følsomme roller, f.eks. AI-administrator eller søgeadministrator.

Med PIM kan du følgende:

• Konfigurer JIT-aktivering (just-in-time) for meget følsomme roller.
• Kræv godkendelse i flere trin fra udpegede godkendere, som er relateret til disse meget følsomme roller.
• Gennemtving politikker for multifaktorgodkendelse og betinget adgang under aktivering.
• Overvåg og gennemgå rolletildelinger for at opretholde principperne for færrest mulige rettigheder.

PIM sikrer, at adgangen til kritisk AI og søgerelaterede administrative funktioner kontrolleres og overvåges stramt. Du kan finde flere oplysninger i Microsoft Entra Privileged Identity Management.