Copilot i Microsoft Intune

Slutförd

Microsoft Intune har funktioner som drivs av Microsoft Security Copilot. Dessa funktioner har åtkomst till dina Intune-data och kan hjälpa dig att hantera dina principer och inställningar, förstå din säkerhetsstatus och felsöka enhetsproblem, inklusive Windows 365 molndatorer.

Åtkomst till intune-data stöds via fristående Security Copilot eller inbäddad i Intune-administrationscentret, som kallas Copilot i Intune. Den här lektionen fokuserar på den inbäddade upplevelsen.

Anmärkning

Listan över Copilot-funktioner som är inbäddade i Microsoft Intune växer kontinuerligt. Den här enheten ger bara ett urval av dessa funktioner. Mer information finns i dokumentationen om Microsoft Copilot i Intune.

Innan du börjar

Om du vill använda Copilot i Intune måste Security Copilot konfigureras, Microsoft Intune plugin-programmet måste vara aktiverat i Security Copilot och du behöver rätt rollbehörigheter. Copilot i Intune ingår i Security Copilot – det behövs inga andra licenskrav eller Intune-specifika licenser.

Åtkomst till Copilot i Intune hanteras via Security Copilot eller Microsoft Entra ID. Rollen Intune administratör i Microsoft Entra ID har som standard åtkomst till Copilot i Intune. Andra roller kan tilldelas åtkomst via Security Copilot. Det finns ingen inbyggd Intune-roll som innehåller åtkomst till Copilot.

Skärmbild som visar microsoft Intune-plugin-programmet aktiverat.

Copilot använder dina Intune-data. När en administratör skickar en uppmaning har Copilot endast åtkomst till de data som administratören har behörighet för, vilket inkluderar de RBAC-roller och omfattningstaggar som tilldelats dem. Du kan också kontrollera statusen för Copilot i Intune från Administrationscenter för Intune under Tenant administration>Copilot.

Skärmdump av Intune-administratörsportalen som visar att Copilot i Intune är aktiverat.

Om du vill använda Copilot i Intune för Windows 365 molndatorer måste du även aktivera plugin-programmet Windows 365 i Security Copilot.

Copilot i Intune

Om du vill komma åt Copilot i Intune loggar du in på Administrationscenter för Intune och väljer knappen Copilot i banderollen längst upp. Copilot Chat öppnas, där du kan använda naturligt språk för att ställa frågor. En intelligent sökning matchar din begäran med tillgängliga frågor inbyggda i Intune, som erbjuds som dynamiska förslag som uppdateras när du skriver.

Uppmaningsförslagen är indelat i tre avsnitt:

  • Suggestions – Frågor som är specifika för Intune-scenarier, till exempel enhetsfelsökning, princip- och inställningshantering, Surface enhetsfelsökning och Windows 365 Cloud PC-insikter.
  • Utforska dina data – Uppmaningar för att fråga och utforska Intune-data. Resultaten kan innehålla alternativet Utforska ytterligare som omdirigerar dig till datautforskaren med din fråga redan ifylld.
  • Kontrollera dokumentation – Gör att du kan ställa en fråga direkt till Microsofts dokumentation.

Copilot i Intune stöder följande scenarier:

  • Datautforskning med naturligt språk
  • Princip- och inställningshantering
  • Enhetsinformation och felsökning
  • Enhetsförfrågan
  • Analys av begäranden om hantering av slutpunktsprivilegier (EPM)
  • Felsöka Microsoft Surface-enheter
  • Få insikter om Windows 365 molndatorer

Princip- och inställningshantering

Copilot är inbäddad i principinställningar och med dina befintliga principer, på följande principtyper i Intune:

  • Efterlevnadsprinciper
  • Enhetskonfigurationsprinciper, inklusive inställningskatalogen
  • De flesta slutpunktssäkerhetsprinciper

När du skapar en ny princip kan du använda Copilot för att lära dig mer om enskilda inställningar, deras inverkan och rekommenderade värden via Copilot knappbeskrivningar som visas bredvid varje inställning. Om du väljer ikonen Copilot visas detaljerad information om den inställningen, inklusive om den har konfigurerats i andra principer, Microsoft rekommenderade värde och hur inställningen kan påverka användare eller säkerhet.

Skärmbild av Copilot i Intune-verktygstipsikonen för en inställning och den information som Copilot genererar för den inställningen.

Från en befintlig princip kan du använda Copilot för att sammanfatta principen. Sammanfattningen beskriver vad principen gör, de användare och grupper som tilldelats principen och inställningarna i principen. Den här funktionen kan hjälpa dig att förstå effekten av en princip och dess inställningar på dina användare och enheter. För efterlevnadsprinciper kan Copilot också hjälpa till att identifiera principer som har motstridiga inställningar.

Skärmdump av Copilot i Intune som visar en sammanfattning av enhetspolicy och tillgängliga uppmaningar.

Oavsett om du lär dig mer om inställningar för en ny princip eller sammanfattar en befintlig princip, innehåller fönstret Copilot fler frågor som du kan använda. Du kan också välja promptguideikonen längst ned till höger och välja från en befintlig lista med prompter.

Skärmbild av Ikonen för snabbguiden för Copilot i Intune och tillgängliga prompter.

Enhetsinformation och felsökning

Du kan använda Copilot för att hämta enhetsspecifik information, till exempel installerade appar, gruppmedlemskap och annan information som kan hjälpa dig att felsöka en enhet.

Skärmdump av Copilot i Intune-enhetssammanfattning, som visar uppmaningar som ger enhetsspecifik information och kan hjälpa till vid felsökning.

Du kan till exempel sammanfatta en enhet, analysera en felkod, jämföra en enhet med en annan enhet, visa appar eller principer på en enhet, visa gruppmedlemskap och visa den primära användaren. Du kan också använda kommandotolken för felanalys för att ange en felkod, få mer information om felet och få en möjlig lösning.

Datautforskning

Med naturligt språk kan du fråga och utforska dina Intune data, inklusive data om dina enheter, användare, appar, principer, uppdateringar och efterlevnad. Copilot sammanfattar resultaten och rekommenderar åtgärder som du kan vidta baserat på frågeresultatet. Du kan också använda frågeutdata för att lägga till användare eller enheter i grupper och skapa anpassade rapporter.

Enhetsförfrågan

Du kan använda Copilot för att hjälpa dig skapa Kusto-frågespråk (KQL) och köra dem när du använder enhetsfrågor i Intune. Du kan använda den här funktionen för en enskild enhet eller på flera enheter. I Copilot Chat anger du din fråga om enheten och om enhetsfrågan stöder de egenskaper som behövs genererar Copilot en KQL-fråga som du kan använda tillsammans med en förklaring av hur frågan skapades. Enhetsfråga kräver en licens som innehåller Microsoft Intune Advanced Analytics.

Hantering av slutpunktsprivilegier

Copilot kan hjälpa dig att analysera förfrågningar om rättighetsökning för Endpoint Privilege Management (EPM). När du granskar EPM-begäranden ger Copilot insikter och sammanhang som hjälper dig att fatta välgrundade beslut om huruvida du ska godkänna eller neka begäranden om utökade privilegier.

felsökning av Surface enhet

Surface-hanteringsportalen i Intune-administrationscentret integreras med Security Copilot, vilket ger AI-baserade insikter till IT-team som hanterar Surface enheter. Detta möjliggör automatiserad felsökning, proaktiv enhetshantering och säkerhetsdriven intelligens, vilket hjälper administratörer att lösa problem snabbare och stärka säkerhetsstatusen.

Windows 365 Cloud PC-insikter

Copilot i Intune innehåller Windows 365 integreringar som hjälper IT-administratörer att hantera molndatorer. Viktiga användningsfall är prestandaoptimering i Cloud PC via rekommendationer för storleksändring, förbättringar av användarupplevelsen genom att sammanfatta anslutningsproblem som långa svarstider eller borttagna anslutningar, licensoptimering genom att identifiera oanvända eller underutnyttjade molndatorer och hjälp med hantering av molndatorer för att diagnostisera etableringsproblem och molndatorer i respitperioden.