Krav för att hantera agenter i Microsoft 365

Organisationer använder vanligtvis en kombination av Microsoft Copilot Chat och Microsoft Copilot. Innan du börjar är det viktigt att förstå skillnaderna mellan dessa två erbjudanden och den licensiering som ingår vid distribution och användning av agenter. Med agenter kan du och dina slutanvändare utöka Copilots kunskaper, automatisera komplexa arbetsflöden och leverera skräddarsydda användarupplevelser.

Licensieringskrav

Microsoft Copilot Chat är tillgängligt utan extra kostnad för alla Microsoft Entra kontoanvändare med en Microsoft 365- eller Office 365 prenumeration. Medlemmar i din organisation kan använda agenter som är tillgängliga utan extra kostnad från agentbutiken. Du, som administratör för din organisation, skulle också behöva aktivera dessa agenter. Om din organisation kräver agenter som införlivar din organisations data kan du ge åtkomst till agenter som debiteras baserat på förbrukning med datapriser.

Microsoft Copilot, som omfattar Microsoft Copilot Chat, kräver ett Microsoft 365 Business- eller Enterprise-abonnemang. Den innehåller AI-driven chatt som bygger på både webbaserade och arbetsbaserade data, samt funktionerna i Microsoft Copilot Chat. Dessutom låser Microsoft Copilot upp inbäddade Copilot-funktioner i Word, Excel, Outlook och Teams. Dessutom kan din organisation använda anpassade agenter och licensiering för agenthantering.

Varje Copilot-alternativ har olika funktioner. En lista över dessa funktioner finns i Agentfunktioner för Microsoft 365 användare.

Admin behörigheter

För att konfigurera, hantera och distribuera agenter måste du ha följande nödvändiga användarroller och behörigheter:

• AI Admin
• Global administration
• Global läsare (skrivskyddad, ingen redigering)

När du överväger administratörsbehörigheter rekommenderar vi att du använder den minst privilegierade roll som krävs för att slutföra uppgifter. Rollen Global administratör har fler behörigheter än vad som behövs för många inställningar och uppgifter i Administrationscenter för Microsoft 365.

Bekräfta dina administratörsbehörigheter:

1. Öppna Administrationscenter för Microsoft 365 i webbläsaren.
2. Välj Användare>Aktiva användare.
3. Leta reda på och välj ditt användarnamn.
4. Under Roller hittar du din åtkomstroll.

Mer information om roller finns i administratörsroller i Administrationscenter för Administrationscenter för Microsoft 365 och Förstå behörigheter.

Tjänstadministratörsroller

För att hjälpa dig att administrera miljöer och inställningar för Microsoft Power Platform kan du tilldela användare att hantera tjänsten på klientorganisationsnivå utan att behöva tilldela en roll som ger åtkomst till andra tjänster inom klientorganisationen.

De Power Platform relaterade tjänstadministratörsroller som du kan tilldela för att tillhandahålla en hög nivå av administratörshantering är följande:

• Dynamics 365 administratör
• Power Platform-administratör

Mer information finns i Använda tjänstadministratörsroller för att hantera din klientorganisation.

Kontrollera åtkomsten till känsliga roller med Privileged Identity Management

För att förbättra säkerhet och efterlevnad kan organisationer använda Microsoft Entra Privileged Identity Management (PIM) för att kräva arbetsflöden för godkännande innan de beviljar åtkomst till mycket känsliga roller, till exempel AI-administratör eller sökadministratör.

Med PIM kan du göra följande:

• Konfigurera JIT-aktivering (just-in-time) för mycket känsliga roller.
• Kräv godkännande i flera steg från utsedda godkännare som är relaterade till dessa mycket känsliga roller.
• Tillämpa multifaktorautentisering (MFA) och principer för villkorsstyrd åtkomst under aktiveringen.
• Granska och granska rolltilldelningar för att upprätthålla principer för minsta behörighet.

PIM säkerställer att åtkomsten till kritiska AI- och sökrelaterade administrativa funktioner kontrolleras och övervakas noggrant. Mer information finns i Microsoft Entra Privileged Identity Management.