Verwalten des Zugriffs auf Azure Copilot

Screenshot Azure Copilot Admin Center-Zugriffsverwaltung.

Standardmäßig ist Azure Copilot für alle Benutzer in einem Mandanten verfügbar. Globale Administratoren können jedoch den Zugriff auf Azure Copilot für ihre Organisation verwalten. Der Zugriff kann optional auch bestimmten Microsoft Entra-Benutzern oder -Gruppen gewährt werden.

Wenn Azure Copilot für einen Benutzer nicht verfügbar ist, wird eine nicht autorisierte Nachricht angezeigt, wenn er die Schaltfläche "Copilot " im Azure-Portal auswählt.

Hinweis

In einigen Fällen hat Ihr Mandant standardmäßig keinen Zugriff auf Azure Copilot. Globale Administratoren können den Zugriff jederzeit aktivieren, indem Sie die in diesem Artikel beschriebenen Schritte ausführen.

Wie immer hat Azure Copilot nur Zugriff auf Ressourcen, auf die der Benutzer Zugriff hat. Es können nur Aktionen ausgeführt werden, zu denen auch der Benutzer berechtigt ist. Außerdem ist vor dem Ausführen von Änderungen eine Bestätigung erforderlich. Azure Copilot erfüllt alle vorhandenen Zugriffsverwaltungsregeln und -schutzmaßnahmen wie azure role-based access control (Azure RBAC), Privileged Identity Management, Azure Policy und Ressourcensperren.

Verwalten des Benutzerzugriffs auf Azure Copilot und Agents

Um den Zugriff auf Azure Copilot für Benutzer in Ihrem Mandanten zu verwalten, kann jeder globale Administrator in diesem Mandanten die folgenden Schritte ausführen.

  1. Erhöhen Sie Ihren Zugriff, damit Sie mit Ihrem globalen Administratorkonto alle Abonnements in Ihrem Mandanten verwalten können.

  2. Suchen Sie im Azure-Portal nach Azure Copilot Admin Center , und wählen Sie es aus.

  3. Wählen Sie im Menü "Dienst" unter "Einstellungen"die Option "Access-Verwaltung" aus.

  4. Um allen Benutzern in diesem Mandanten Zugriff zu gewähren, wählen Sie "Für alle Benutzer verfügbar" aus.

  5. Wenn Sie den Zugriff auf bestimmte Microsoft Entra Benutzer oder Gruppen einschränken möchten, wählen Sie "Zugriff für einige oder alle Benutzer einschränken" aus.

  6. Weisen Sie bestimmten Benutzern oder Gruppen die Rolle Copilot for Azure-Benutzer zu. Ausführliche Informationen finden Sie unter Zuweisen von Azure-Rollen über das Azure-Portal. Nur Benutzer und Gruppen mit dieser Rolle haben Zugriff auf Azure Copilot.

    Um zu verhindern, dass Benutzer in Ihrem Mandanten auf Azure Copilot zugreifen, entfernen Sie die Copilot für Azure Benutzerrolle von allen Benutzern und Gruppen.

  7. Wenn Sie fertig sind, entfernen Sie Ihren erhöhten Zugriff.

Globale Administratoren für einen Mandanten können die Zugriffsverwaltungsauswahl jederzeit ändern.

Verwalten der Aktivierung von Azure Copilot-Agents

Um den Zugriff auf Agents in Azure Copilot für Benutzer in Ihrem Mandanten zu verwalten, kann jeder globale Administrator in diesem Mandanten die folgenden Schritte ausführen:

  1. Erhöhen Sie Ihren Zugriff, damit Sie mit Ihrem globalen Administratorkonto alle Abonnements in Ihrem Mandanten verwalten können.

  2. Suchen Sie im Azure-Portal nach Azure Copilot Admin Center , und wählen Sie es aus.

  3. Wählen Sie im Menü "Dienst" unter "Einstellungen"die Option "Access-Verwaltung" aus.

  4. Wählen Sie aus, welche Azure Copilot Agents ihren Benutzern zur Verfügung stellen sollen. Aktivieren Sie das Kontrollkästchen für jeden Agent, um ihn zu aktivieren, oder deaktivieren Sie das Kontrollkästchen, um es zu deaktivieren. Sie können auch auswählen, dass alle allgemein verfügbaren Agents oder alle Vorschau-Agents aktiviert werden.

  5. Wenn Sie fertig sind, entfernen Sie Ihren erhöhten Zugriff.

Globale Administratoren für einen Mandanten können die Auswahl für die Zugriffsverwaltung jederzeit ändern.

Derzeit können Sie den Zugriff auf die folgenden Agents verwalten:

Hinweis

Der Zugriff auf den Optimierungs-Agent wird hier verwaltet, obwohl dieser Agent nicht über das Azure Copilot-Chatfenster verfügbar ist. Weitere Informationen finden Sie in der Dokumentation zum Observability Agent.

Wenn Sie den Zugriff auf einen Agent entfernen, der zuvor aktiviert war, können Benutzer in Ihrem Mandanten nicht auf diesen Agent zugreifen, und frühere Unterhaltungen mit diesem Agent sind in ihrem Chatverlauf nicht verfügbar. Informieren Sie Die Benutzer in Ihrem Mandanten, bevor Sie den Zugriff auf einen Agent entfernen.

Verwalten des Unterhaltungsverlaufs

Sie können auswählen, ob der Unterhaltungsverlauf von Azure Copilot in der Cosmos DB-Instanz Ihres eigenen Mandanten gespeichert werden soll. Weitere Informationen finden Sie unter Bring your own storage for conversation history in Azure Copilot.

Nächste Schritte

  • Last updated on