Gestione dell'accesso ad Azure Copilot
Per impostazione predefinita, Azure Copilot è disponibile per tutti gli utenti in un tenant. Tuttavia, gli amministratori globali possono gestire l'accesso ad Azure Copilot per l'organizzazione. L'accesso può anche essere concesso facoltativamente a specifici utenti o gruppi di Microsoft Entra.
Se Azure Copilot non è disponibile per un utente, viene visualizzato un messaggio non autorizzato quando seleziona il pulsante Copilot nel portale di Azure.
Indipendentemente dall'accesso ad Azure Copilot, Azure Copilot ha accesso solo alle risorse a cui l'utente ha accesso. Può eseguire azioni che l'utente ha l'autorizzazione per eseguire e richiede conferma prima di apportare modifiche. Azure Copilot è conforme a tutte le regole e le protezioni di gestione degli accessi esistenti, ad esempio il controllo degli accessi in base al ruolo di Azure, Privileged Identity Management, Criteri di Azure e blocchi delle risorse.
Per gestire l'accesso ad Azure Copilot per gli utenti nel tenant, qualsiasi amministratore globale in tale tenant può seguire questa procedura.
- Elevare i privilegi d'accesso dell'account amministratore globale per gestire tutte le sottoscrizioni del tenant.
- Nel portale di Azure cercare l'interfaccia di amministrazione di Azure Copilot e selezionarla.
- Nell'interfaccia di amministrazione di Azure Copilot, in Impostazioni selezionare Gestione degli accessi.
- Selezionare l'interruttore accanto ad "Attivo" per l'intero tenant per modificarlo su "Disattivo" per l'intero tenant.
- Per concedere l'accesso a specifici utenti o gruppi di Microsoft Entra, selezionare Gestisci ruoli RBAC.
- Assegnare il ruolo Copilot per utente di Azure a utenti o gruppi specifici. Per informazioni dettagliate, vedere Assegnare ruoli di Azure tramite il portale di Azure.
- Al termine, rimuovi i privilegi di accesso elevati.
Gli amministratori globali per un tenant possono modificare la selezione di Gestione degli accessi in qualsiasi momento.
