Opisywanie obszarów roboczych
Obszary robocze Copilot są oddzielnymi środowiskami roboczymi w ramach dzierżawy, w której działa instancja Copilot. Obszary robocze zostały zaprojektowane tak, aby umożliwić klientom tworzenie segmentacji dla ruchu agentowego i pomaganie zespołom w zarządzaniu zasobami, optymalizowaniu przepływów pracy i zachowaniu zgodności z zasadami organizacyjnymi.
Aby lepiej zrozumieć koncepcję obszarów roboczych, używamy analogii domu z wieloma pokojami. Każde pomieszczenie jest skonfigurowane do optymalizacji pod kątem jego funkcji i osób korzystających z tego pomieszczenia. Kiedy ktoś wchodzi do domu, może mieć dostęp do niektórych pokoi, ale nie innych.
Możesz myśleć o obszarach roboczych Copilot jako pasujących do tej analogii. Obszar roboczy Copilot jest analogiczny do pokoju w domu. Możesz również myśleć o domu jako analogicznym do dzierżawcy. Podobnie jak dom ma wiele pomieszczeń, kontener, w którym działa Copilot, może mieć wiele obszarów roboczych.
Dzięki możliwości przełączania tenantów w rozwiązaniu Security Copilot użytkownik może wybrać tenant, w którym będzie pracować. W naszej analogii jest to użytkownik Copilot uzyskujący dostęp do domu. Po wybraniu dzierżawy użytkownik Copilot może uzyskiwać dostęp do dowolnego obszaru roboczego (pomieszczenia w domu), do którego ma dostęp, w kontekście uprawnień roli w tym obszarze roboczym.
Istnieje wiele korzyści dla obszarów roboczych Copilot.
- Skonfiguruj poszczególne obszary robocze, aby zaspokoić określone potrzeby zespołu.
- Zarządzanie kosztami i mapowania ich na podstawie potrzeb zespołu i budżetów.
- Upewnij się, że krytyczne przepływy pracy nie są zakłócane przez ograniczanie przepustowości.
- Przechowywanie danych sesji zgodnie z przepisami specyficznymi dla środowiska geograficznego.
- Konfigurowanie określonych wtyczek, książek podpowiedzi i plików oraz zarządzanie nimi pod kątem określonych potrzeb zespołu.
- Eksperymentuj z niestandardowymi wtyczkami i skryptami przed wdrożeniem na poziomie całej organizacji.
Tworzenie obszaru roboczego
Aby utworzyć nowe obszary robocze dla organizacji, musisz być co najmniej administratorem zabezpieczeń. Obszar roboczy jest obsługiwany przez zasób pojemnościowy (SCU). Aby przypisać pojemność do obszaru roboczego, musisz również być właścicielem lub współwłaścicielem subskrypcji Azure.
Istnieje kilka punktów wejścia umożliwiających utworzenie nowego obszaru roboczego:
- Na stronie głównej portalu Security Copilot
- W sekcji zarządzania obszarami roboczymi na stronie ustawień właściciela
- Z dowolnego punktu wejścia wybierz pozycję Nowy obszar roboczy.
- Aby skonfigurować obszar roboczy, określ nazwę obszaru roboczego, utwórz lub wybierz istniejącą pojemność, wybierz lokalizację przechowywania danych i zdefiniuj preferencje dotyczące udostępniania danych. Te wybory są specyficzne dla tego środowiska pracy i mogą różnić się od wyborów dokonanych podczas wstępnej konfiguracji funkcji Security Copilot (pierwsze uruchomienie).
- Upewnij się, że akceptujesz i wyrażasz zgodę na warunki i postanowienia, a następnie wybierz pozycję Utwórz.
Konfigurowanie obszarów roboczych
Po utworzeniu i wybraniu obszaru roboczego można go skonfigurować przy użyciu unikatowych ustawień i uprawnień, co pozwala dostosować środowisko do określonych potrzeb twojego zespołu. Obejmuje to przypisywanie ról, zarządzanie dostępem oraz konfigurowanie wtyczek i elementów monitujących, które są istotne dla obszaru roboczego.
Decyzje i konfiguracja podejmowane w ustawieniach wtyczki i uprawnienia roli mają zastosowanie w szczególności do obszaru roboczego, w którym są skonfigurowane.
Decyzje i konfiguracje w obszarze "ustawienia właściciela" dotyczą specjalnie skonfigurowanego obszaru roboczego, z jednym wyjątkiem: Włączenie rejestrowania inspekcji można zmienić tylko przez administratorów zabezpieczeń i dotyczy wszystkich obszarów roboczych.
Zarządzanie obszarami roboczymi
Właściciele mogą wyświetlać, przechodzić między alokacjami pojemności i usuwać obszary robocze, które należą do nich na stronie Zarządzanie obszarami roboczymi.
- zarządzanie obszarami roboczymi
- Przypisywanie i przełączanie pojemności
Używaj obszarów roboczych
Na głównej stronie docelowej użytkownicy mogą wybrać bieżący obszar roboczy, który otwiera menu rozwijane, w którym użytkownicy mogą wybierać dostępne obszary robocze, do których mają dostęp. Mogą również ustawić preferowany obszar roboczy w przypadkach, w których mają dostęp do wielu obszarów roboczych. Właściciele mają również możliwość zarządzania obszarami roboczymi, zarządzania użyciem pojemności i tworzenia nowego obszaru roboczego.
Po przejściu do obszaru roboczego użytkownicy mogą rozpocząć korzystanie z promptbooków, wprowadzać monity bezpośrednio na pasku monitu oraz korzystać ze wszystkich funkcji Copilot, do których mają uprawnienia.
Uwaga / Notatka
Jeśli użytkownicy pracują z Copilot w jednym z portali produktów zabezpieczeń (na przykład Defender, Intune, Microsoft Entra lub Purview) i przełączają preferowany obszar roboczy, muszą ponownie załadować lub wylogować się i zalogować się do portali, aby kontynuować pracę z Copilot w tych portalach. Jeśli tego nie zrobią, napotkają błąd.