組織通常會部署 Microsoft Copilot Chat 和 Microsoft Copilot 的組合。 在開始之前，請務必瞭解這兩個供應項目之間的差異，以及部署和使用代理程式時所涉及的授權。 代理程式可讓您和您的使用者擴充 Copilot 的知識、自動化複雜的工作流程，並提供量身打造的使用者體驗。
注意事項
在貴組織指派或部署代理程式之前，請先考慮貴組織的目標、技術需求、成本、負責任的 AI (RAI) 考量，以及合規性因素。 如需詳細資訊，請參閱 Microsoft Copilot 擴充性規劃指南。
授權需求
所有擁有 Microsoft 365 或 Office 365 訂閱的 Microsoft Entra 帳戶使用者都無需支付額外費用即可使用 Microsoft Copilot Chat。 貴組織的成員可以使用代理程式商店中免費提供的代理程式。 身為組織的管理員，您也需要啟用這些代理程式。 如果您的組織需要包含貴組織資料的代理程式，您可以提供對根據計量消費計費的 代理程式 的存取權。
包含 Microsoft Copilot Chat 的 Microsoft Copilot 需要 Microsoft 365 商務版或企業版方案。 它包含以 Web 為基礎和工作型資料的 AI 支援聊天，以及 Microsoft Copilot Chat 的功能。 此外，Microsoft Copilot 還解除鎖定 Word、Excel、Outlook 和 Teams 中的內嵌 Copilot 功能。 此外，您的組織可以使用 自訂代理程式 和 授權進行代理程式管理。
每個 Copilot 選項都提供不同的功能。 如需這些功能的清單，請參閱 適用於 Microsoft 365 使用者的代理程式功能。
管理員權限
若要設定、管理和部署代理程式，您必須具備下列必要使用者角色和權限：
- AI 管理員
- Global Admin
- 全域閱讀程式 (僅供檢視，無法編輯)
在考慮系統管理員權限時，建議您使用完成工作所需的最低權限角色。 全域管理員角色擁有的權限比 Microsoft 365 系統管理中心中的許多設定和工作所需的許可權還要多。
確認您的系統管理員權限：
- 在瀏覽器中開啟 Microsoft 365 系統管理中心。
- 選取 [使用者>作用中使用者]。
- 尋找並選取您的使用者名稱。
- 在 [角色] 底下，您將找到您的存取角色。
注意事項
若要檢視租用戶中不同角色的指派成員，您可以選取角色> 角色指派> 選取已指派的角色>。
如需角色的詳細資訊，請參閱 Microsoft 365 系統管理中心中的系統管理員角色 和了解權限。
服務系統管理員角色
為了協助您管理 Microsoft Power Platform 的環境和設定，您可以指派使用者以在租用戶層級管理服務，而不需要指派提供租用戶內其他服務存取權的角色。
您可以指派以提供高層級系統管理的 Power Platform 相關服務系統管理員角色如下：
- Dynamics 365 系統管理員
- Power Platform 系統管理員
如需詳細資訊，請參閱 使用服務管理員角色來管理您的租用戶。
使用 Privileged Identity Management 控制對敏感角色的存取權
為了增強安全性和合規性，組織可以使用Microsoft Entra Privileged Identity Management (PIM) ，在授與高度敏感角色的存取權之前，先要求核准工作流程，例如 AI 系統管理員或搜尋系統管理員。
使用 PIM，您可以執行下列操作：
- 為高度敏感的角色設定 Just-In-Time (JIT) 啟用。
- 需要與這些高度敏感角色相關的指定核准者多步驟核准。
- 在啟用期間強制執行 多重要素驗證 (MFA) 和條件式存取原則。
- 稽核和檢閱角色指派，以維護最低權限原則。
PIM 可確保對關鍵 AI 和搜尋相關管理功能的存取受到嚴格控制和監視。 如需詳細資訊，請參閱 Microsoft Entra Privileged Identity Management。