Krav för att hantera agenter i Microsoft 365

Organisationer distribuerar vanligtvis en kombination av Microsoft 365 Copilot Chat och Microsoft 365 Copilot. Innan du börjar är det viktigt att förstå skillnaderna mellan dessa två erbjudanden och den licensiering som ingår när du distribuerar och använder agenter. Med agenter kan du och dina slutanvändare utöka Copilots kunskaper, automatisera komplexa arbetsflöden och leverera skräddarsydda användarupplevelser.

Licensieringskrav

Microsoft 365 Copilot Chat är tillgängligt utan extra kostnad för alla Microsoft Entra kontoanvändare med en Microsoft 365- eller Office 365-prenumeration. Medlemmar i din organisation kan använda agenter som är tillgängliga utan extra kostnad från Agent Store. Som administratör för din organisation skulle du också behöva aktivera dessa agenter. Om din organisation kräver agenter som införlivar organisationens data kan du ge åtkomst till agenter som faktureras baserat på förbrukning med dataförbrukning.

Microsoft 365 Copilot, som innehåller Microsoft 365 Copilot Chat, kräver ett Microsoft 365 Business- eller Enterprise-abonnemang. Den innehåller AI-baserad chatt baserad på både webbaserade och arbetsbaserade data, samt funktionerna i Microsoft 365 Copilot Chat. Dessutom låser Microsoft 365 Copilot upp inbäddade Copilot-funktioner i Word, Excel, Outlook och Teams. Dessutom kan din organisation använda anpassade agenter.

Varje Copilot-alternativ erbjuder olika funktioner. En lista över dessa funktioner finns i Agentfunktioner för Microsoft 365-användare.

Admin behörigheter

Om du vill konfigurera, hantera och distribuera agenter måste du ha följande användarroller och behörigheter:

• AI-Admin
• Global administration
• Global läsare (endast visning, ingen redigering)

När du överväger administratörsbehörigheter rekommenderar vi att du använder den minst privilegierade roll som krävs för att utföra uppgifter. Rollen Global Admin har fler behörigheter än vad som behövs för många inställningar och uppgifter i Administrationscenter för Microsoft 365.

Bekräfta dina administratörsbehörigheter:

1. Öppna Administrationscenter för Microsoft 365 i webbläsaren.
2. Välj Användare>Aktiva användare.
3. Leta upp och välj ditt användarnamn.
4. Under Roller hittar du din åtkomstroll.

Mer information om roller finns i administratörsroller i Administrationscenter för Microsoft 365 och Förstå behörigheter.

Tjänstadministratörsroller

För att hjälpa dig att administrera miljöer och inställningar för Microsoft Power Platform kan du tilldela användare att hantera tjänsten på klientorganisationsnivå utan att behöva tilldela en roll som ger åtkomst till andra tjänster i klientorganisationen.

De Power Platform-relaterade tjänstadministratörsrollerna som du kan tilldela för att tillhandahålla en hög nivå av administratörshantering är följande:

• Dynamics 365 administratör
• Power Platform-administratör

Mer information finns i Använda tjänstadministratörsroller för att hantera din klientorganisation.

Kontrollera åtkomst till känsliga roller med Privileged Identity Management

För att förbättra säkerhet och efterlevnad kan organisationer använda Microsoft Entra Privileged Identity Management (PIM) för att kräva arbetsflöden för godkännande innan de beviljar åtkomst till mycket känsliga roller, till exempel AI-administratör eller sökadministratör.

Med PIM kan du göra följande:

• Konfigurera jit-aktivering (just-in-time) för mycket känsliga roller.
• Kräv godkännande i flera steg från utsedda godkännare som är relaterade till dessa mycket känsliga roller.
• Framtvinga multifaktorautentisering (MFA) och principer för villkorlig åtkomst under aktiveringen.
• Granska rolltilldelningar för att upprätthålla principer för lägsta behörighet.

PIM säkerställer att åtkomsten till kritiska AI- och sökrelaterade administrativa funktioner är noggrant kontrollerad och övervakad. Mer information finns i Microsoft Entra Privileged Identity Management.