Wymagania wstępne dotyczące zarządzania agentami na platformie Microsoft 365

Organizacje zazwyczaj wdrażają kombinację Microsoft Copilot Chat i Microsoft Copilot. Zanim zaczniesz, ważne jest, aby zrozumieć różnice między tymi dwiema ofertami i licencjonowaniem związanym z wdrażaniem i używaniem agentów. Agenci umożliwiają Tobie i Twoim użytkownikom końcowym poszerzanie wiedzy funkcji Copilot, automatyzację złożonych przepływów pracy i dostarczanie dostosowanych środowisk użytkownika.

Wymagania dotyczące licencjonowania

Microsoft Copilot Chat jest dostępne bez dodatkowych kosztów dla wszystkich użytkowników kont Microsoft Entra mających subskrypcję platformy Microsoft 365 lub Office 365. Członkowie Twojej organizacji mogą korzystać z agentów, którzy są dostępni bez dodatkowych kosztów w sklepie Agent Store. Ty, jako administrator organizacji, musisz również włączyć tych agentów. Jeśli Twoja organizacja wymaga agentów korzystających z danych organizacji, możesz zapewnić dostęp do agentów , którzy są rozliczani na podstawie mierzonego użycia.

Microsoft Copilot, który obejmuje Microsoft Copilot Chat, wymaga planu Microsoft 365 Business lub Enterprise. Obejmuje czat oparty na sztucznej inteligencji oparty zarówno na danych internetowych, jak i służbowych, a także możliwości Microsoft Copilot Chat. Ponadto funkcja Microsoft Copilot odblokowuje funkcje usługi Copilot osadzone w programach Word, Excel, Outlook i Teams. Ponadto organizacja może używać niestandardowych agentów i licencjonowania do zarządzania agentami.

Każda opcja funkcji Copilot oferuje inne możliwości. Aby uzyskać listę tych możliwości, zobacz Możliwości agenta dla użytkowników platformy Microsoft 365.

Uprawnienia administracji

Aby konfigurować agentów, zarządzać nimi i wdrażać ich, musisz mieć następujące wymagane role i uprawnienia użytkowników:

• Administracja AI
• Administrator globalny
• Czytnik globalny (tylko wyświetlanie, bez edycji)

Podczas rozważania uprawnień administratora zalecamy użycie roli z najmniejszymi uprawnieniami, która jest potrzebna do wykonywania zadań. Rola Administracja globalna ma więcej uprawnień niż jest to wymagane dla wielu ustawień i zadań w Centrum administracyjne platformy Microsoft 365.

Potwierdź uprawnienia administratora:

1. Otwórz Centrum administracyjne platformy Microsoft 365 w przeglądarce.
2. Wybierz pozycję Użytkownicy, Aktywni>użytkownicy.
3. Znajdź i wybierz swoją nazwę użytkownika.
4. W obszarze Role znajdziesz swoją rolę dostępu.

Aby uzyskać więcej informacji o rolach, zobacz role administratorów w Centrum administracyjne platformy Microsoft 365 i opis uprawnień.

Role administratorów usługi

Aby ułatwić administrowanie środowiskami i ustawieniami platformy Microsoft Power Platform, można przypisać użytkowników do zarządzania usługą na poziomie dzierżawy bez konieczności przypisywania roli, która zapewnia dostęp do innych usług w ramach dzierżawy.

Role administratora usług związane z platformą Power Platform, które można przypisać w celu zapewnienia wysokiego poziomu zarządzania administracyjnego, są następujące:

• Administrator usługi Dynamics 365
• Administrator platformy Power Platform

Aby uzyskać więcej informacji, zobacz Zarządzanie dzierżawą przy użyciu ról administratora usługi.

Kontrolowanie dostępu do ról poufnych za pomocą usługi Privileged Identity Management

Aby zwiększyć bezpieczeństwo i zgodność, organizacje mogą używać usługi Microsoft Entra Privileged Identity Management (PIM), aby wymagać przepływów pracy zatwierdzania przed udzieleniem dostępu do wysoce poufnych ról, takich jak administrator AI lub administrator wyszukiwania.

Za pomocą usługi PIM możesz wykonywać następujące czynności:

• Skonfiguruj aktywację just in time (JIT) dla bardzo poufnych ról.
• Wymagaj wieloetapowego zatwierdzania od wyznaczonych osób zatwierdzających związanych z tymi wysoce poufnymi rolami.
• Wymuszaj uwierzytelnianie wieloskładnikowe (MFA) i zasady dostępu warunkowego podczas aktywacji.
• Przeprowadzaj inspekcję i przeglądaj przypisania ról, aby zachować zasady dotyczące jak najmniejszych uprawnień.

PIM zapewnia, że dostęp do krytycznych funkcji administracyjnych związanych ze sztuczną inteligencją i wyszukiwaniem jest ściśle kontrolowany i monitorowany. Aby uzyskać więcej informacji, zobacz Microsoft Entra Privileged Identity Management.