Visão geral do Agente de Revisão de Alterações

Na visualização pública, o Agente de Revisão de Alterações do Microsoft Intune usa a IA generativa do Microsoft Security Copilot para avaliar solicitações de Aprovação de Vários Administradores para scripts do PowerShell em dispositivos Windows. Ele fornece recomendações baseadas em risco e insights contextuais para ajudar os administradores a entender o comportamento do script e os riscos associados. Esses insights ajudam os administradores do Intune a tomar decisões informadas mais rapidamente sobre aprovar ou negar solicitações.

Para gerar essas recomendações, o agente agrega sinais de várias fontes:

• Gerenciamento de Vulnerabilidades do Microsoft Defender - para obter insights sobre ameaças
• Microsoft -Entra ID - para risco de identidade
• Microsoft Intune - para solicitações de aprovação de vários Administração e contexto histórico de solicitações semelhantes

O agente analisa esses sinais para avaliar o risco potencial associado a cada solicitação e, em seguida, fornece insights acionáveis para dar suporte ao gerenciamento de alterações seguro e eficiente.

Pré-requisitos

Como o agente funciona

O Agente de Revisão de Alterações opera usando uma identidade de conta de administradores do Intune e é executado manualmente quando um administrador o inicia.

Em um alto nível, o agente executa as seguintes etapas cada vez que é executado:

1. Agregação de sinal - O agente começa agregando sinais das seguintes fontes:

   • Gerenciamento de Vulnerabilidades do Microsoft Defender - para obter insights sobre ameaças
   • Microsoft Entra ID - para risco de identidade
   • Microsoft Intune - para solicitações de aprovação de vários Administração e contexto histórico de solicitações semelhantes

2. Avaliação – o agente avalia scripts do Windows PowerShell para solicitações de Aprovação de Vários Administradores usando uma lógica predefinida que é incorporada à configuração do agente.

3. Recomendações - O agente analisa e fornece recomendações para um máximo de 10 solicitações por execução.

   Sugestões são apenas sugestões . A aprovação ou rejeição de uma solicitação permanece com um administrador do Intune.

   A primeira coluna da lista de recomendações apresenta Próximas Etapas Sugeridas, que exibem a ação recomendada seguida do nome da solicitação. As ações possíveis incluem:

   • Aprovar - Solicitação de baixo risco; Provavelmente é seguro aprovar.
   • Rejeitar - Solicitação de alto risco; não deve ser aprovado.
   • Precisa de mais informações - O risco não pôde ser totalmente avaliado. Essa solicitação requer uma análise mais aprofundada.

   Cada recomendação inclui detalhes de suporte que explicam:

   • A lógica por trás da recomendação do agente.
   • O que o script pretende realizar ou fazer.
   • Uma lista detalhada de fatores que o agente examinou como parte de seu processo.

Identidade do agente

O agente é executado sob a identidade e as permissões da conta de administrador do Intune usada durante a instalação. As ações do agente são limitadas às permissões dessa conta e a identidade é atualizada a cada execução. Se o agente não for executado por 90 dias consecutivos, sua autenticação expirará e as execuções subsequentes falharão até que seja renovada. Para manter a funcionalidade, renove a identidade do agente antes do limite de 90 dias.

Considerações operacionais

Antes de configurar e iniciar o agente pela primeira vez, revise as seguintes considerações:

• Um administrador deve iniciar manualmente o agente. Depois de iniciado, não há opção para interrompê-lo ou pausá-lo.
• O agente só pode ser iniciado a partir do centro de administração do Microsoft Intune.
• Os detalhes da sessão no portal do Microsoft Security Copilot são visíveis apenas para o usuário que configurou o agente.
• O agente examina e fornece recomendações para no máximo 10 solicitações por execução.
• Há suporte apenas para uma instância de agente por contexto de locatário/usuário.

Configurar o agente

O agente opera sob a identidade e as permissões da conta de administrador do Intune usada durante a instalação. Suas operações são limitadas às permissões dessa conta e a identidade é atualizada a cada execução. Quaisquer alterações nas permissões da conta afetam os recursos do agente durante sua próxima execução.

Para configurar o Agente de Revisão de Alterações:

1. No centro de administração do Microsoft Intune, acesse Agentes>Alterar Agente de Revisão.

2. Em Visão geral, selecione Configurar Agente para abrir o painel Configurar Alterar agente de revisão .

3. O painel Configurar agente de revisão de alterações lista as permissões necessárias e fornece detalhes sobre os requisitos de configuração. Quando os requisitos forem atendidos, selecione Iniciar agente.

   

O agente opera até concluir sua avaliação e exibir os resultados na guia Visão geral. Quando a execução terminar, o agente estará pronto para uso.

Para saber mais sobre como usar o agente, consulte Usar o Agente de Revisão de Alterações.

Remover o agente

Quando você remove um agente, todos os dados associados gerados, incluindo sugestões e atividades, são excluídos. As sugestões aplicadas anteriormente permanecem inalteradas.

Etapas para remover uma instância do agente:

1. No centro de administração do Microsoft Intune, selecione Agentes.
2. Selecione a instância do agente que você deseja remover.
3. Selecione Remover agente e confirme a remoção.

Após a remoção:

• O painel de agentes retorna ao seu estado original.
• Um administrador pode reinstalar o agente mais tarde repetindo o processo de instalação.

Ajude a moldar o futuro dos agentes do Intune

Participe do nosso Fórum de Comentários dos Agentes do Intune para compartilhar insights e influenciar os próximos recursos no Microsoft Intune.

Inscreva-se e saiba mais: https://aka.ms/IntuneAgentsForum

Conteúdo relacionado

• Usar o Agente de Revisão de Alterações