Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Dieser Artikel bietet eine Übersicht über Überwachungsprotokolle, die für Benutzerinteraktionen und Administratoraktivitäten im Zusammenhang mit Microsoft Copilot- und KI-Anwendungen generiert werden. Das System protokolliert diese Aktivitäten automatisch im Rahmen der Überwachung (Standard). Wenn Ihr organization die Überwachung aktiviert, müssen Sie keine zusätzlichen Schritte ausführen, um die Überwachungsunterstützung für Copilot- und KI-Anwendungen zu konfigurieren.
Abrechnung für die Überwachung von nicht von Microsoft stammenden KI-Anwendungen
Überwachungsprotokolle für nicht von Microsoft stammende KI-Anwendungen verwenden die nutzungsbasierte Abrechnung. Dieses Abrechnungsmodell stellt Überwachungsprotokolle für Benutzer- und Administratorinteraktionen bereit, die das System 180 Tage lang aufbewahrt. Diese Überwachungsprotokolle decken Interaktionen mit nicht von Microsoft stammenden KI-Anwendungen ab.
Ihr Unternehmensabonnement enthält keine Überwachungsprotokolle für diese Art von Benutzerinteraktion. Stattdessen fällt sie unter die nutzungsbasierte Abrechnung. Das System protokolliert diese Interaktionen unter der Workload AIAppInteraction recordType oder AIApp . Einige Szenarien, die unter connectedAiAppInteraction recordType protokolliert werden, sind ebenfalls Teil dieses abrechnungsbasierten Abrechnungsmodells. Sie müssen Funktionen mit nutzungsbasierter Bezahlung aktivieren, um diese Protokolle zu aktivieren. Wenn Sie sie aktivieren, speichert das System diese Überwachungsprotokolle 180 Tage lang. Der Verbrauch wird basierend auf der Anzahl der Überwachungsdatensätze berechnet, die für Benutzerinteraktionen mit diesen nicht von Microsoft stammenden KI-Anwendungen erfasst werden.
Die abrechnungsbasierte Bezahlung gilt nicht für Microsoft-Anwendungen. Alle Microsoft-Anwendungen, einschließlich Microsoft Copilots wie Microsoft Security Copilot, Copilot in Microsoft Fabric und benutzerdefinierte Anwendungen, die mit Microsoft Copilot Studio und Azure KI Studio erstellt wurden, sind in enthalten. Audit Standard.
Admin Aktivitäten mit Copilot- und KI-Anwendungen
Das System generiert Überwachungsprotokolle, wenn ein Administrator Aktivitäten im Zusammenhang mit Copilot-Einstellungen, Plug-Ins, Promptbooks oder Arbeitsbereichen ausführt. Weitere Informationen finden Sie unter Microsoft 365 Copilot Aktivitäten.
Benutzeraktivitäten mit Copilot- und KI-Anwendungen
Das System generiert automatisch Überwachungsprotokolle, wenn ein Benutzer mit Copilot oder einer KI-Anwendung interagiert. Diese Überwachungsdatensätze enthalten Details dazu, welcher Benutzer mit Copilot interagiert hat, wann die Interaktion stattgefunden hat und wo sie aufgetreten ist. Überwachungsdatensätze enthalten auch Verweise auf Dateien, Websites oder andere Ressourcen, auf die Copilot- und KI-Anwendungen zugegriffen werden, um Antworten auf Benutzereingabeaufforderungen zu generieren.
Allgemeine Eigenschaften in Copilot-Überwachungsprotokollen
In der folgenden Tabelle werden einige der allgemeinen Eigenschaften beschrieben, die in Überwachungsprotokollen enthalten sind.
| Attribut | Definition | Beispiele |
|---|---|---|
| AccessedResources | Verweise auf alle Ressourcen (Dateien, Dokumente, E-Mails usw.), auf die Copilot als Reaktion auf die Anfrage des Benutzers zugegriffen hat. - ID ist der eindeutige Bezeichner für die Ressource. Dies kann eine fileId auf OneDrive, eine messageId in Teams oder eine E-Mail-ID in Outlook usw. sein. - SiteUrl ist die URL der Ressource, auf die zugegriffen wurde. Dies kann die URL einer SharePoint-Website, der vollständige Dateipfad einer Datei usw. sein. - ListItemUniqueId ist ein eindeutiger Bezeichner für ein Element in SharePoint. - Typ bezieht sich auf den Typ der Ressource, auf die zugegriffen wurde. Sie kann Werte wie die Dateityperweiterung (pptx, docx usw.) enthalten oder den Ressourcentyp (für Nicht-SharePoint-Ressourcen) beschreiben. - Name ist der benutzerfreundlich lesbare Name der Ressource (z. B. fileName). - SensitivityLabelId ist die ID der Vertraulichkeitsbezeichnung, die der Ressource zugewiesen ist. Dies ist hilfreich, um zu ermitteln, ob Copilot auf vertrauliche Informationen zugegriffen hat, während die Antwort generiert wird. - Aktion bezieht sich auf die Art des Zugriffs, die Copilot für die Ressource ausgeführt hat. Allgemeine Werte sind lesen, erstellen, ändern. - PolicyDetails wird in Szenarien verwendet, in denen der Zugriff von Copilot auf eine bestimmte Ressource aufgrund einer Richtlinie blockiert oder eingeschränkt wurde. Diese Eigenschaft kann Details wie PolicyId, PolicyName, Regelliste usw. enthalten. - Der Status wird verwendet, um anzugeben, ob die Aktion von Copilot für eine bestimmte Ressource erfolgreich oder fehlerhaft war. - XPIADetected ist ein boolescher Wert, der angibt, ob von einer bestimmten Ressource, auf die Copilot zugegriffen hat, ein XPIA -Angriff (Cross Prompt Injection, Cross Prompt Injection Attack) erkannt wurde. |
Beispiel: "AccessedResources":[{"Action":"Read","ID":"AAAAAEYE2GAACp1FlnN_CHXStUkHAGWJYgtgcv1eOxe2v4H4jOsAAAQsLLeAAGWJYgtgcv1EoXe2v4H4josAABwvq8gAAA2","Name":"Document1.docx","SensitivityLabelId":"f41ab342-8706-4188-bd11-ebb85995028c","SiteUrl":"https://microsoft.sharepoint.com/teams/OfficeSerbia/Shared%20Documents/SPOPPE/Document%20transformation%20services/Crawled%20Word%20documents/IW/Document1.docx?web=1","Type":"docx","listItemUniqueId":"AAAAAEYE2GAACp1FlnN_CHXStUkHAGWJYgtgcv1eOxe2v4H4jOsAAAQsLLeAAGWJYgtgcv1EoXe2v4H4josAABwvq8gAAA2"}], |
| Agentid | Eindeutiger Bezeichner für einen Agent. Die Zeichenfolge kann auch Details zur Kategorie des an der Interaktion beteiligten Agents enthalten. | Wenn ein Benutzer beispielsweise mit einem deklarativen Agent oder einem benutzerdefinierten Agent interagiert, der über Microsoft Copilot Studio erstellt wurde, dann enthält die Agent-ID Werte wie CopilotStudio.Declarative.8ad83f3e-b424-4d54-8ddb-15dc19247088 oder CopilotStudio.CustomEngine.11fd28b5-4452-4615-be3d-7046a6f31131. |
| AgentName | Ein lesbarer Name des Agents. | JiraStatusAgent, SalesAgent, ReminderBot und andere. |
| AgentVersion | Die Versionsnummer oder Die Versions-ID des betreffenden Agents. | Werte wie 25.001, 8076fbed-be52-4004-ac89-81181ecd7b33 usw. |
| AISystemPlugin | Details zu Plug-Ins oder Erweiterungen, die für die Copilot-Interaktion aktiviert sind. - Name ist der Name des Plug-Ins, das Copilot zum Generieren der Antwort verwendet. - ID ist der eindeutige Bezeichner für das Plug-In. - Version bezieht sich auf die Version des verwendeten Plug-Ins. |
|
| AppHost | Dieselbe Copilot-Anwendung kann in mehreren Hostanwendungen bereitgestellt werden. Diese Eigenschaft hilft beim Identifizieren der Anwendung, die die Interaktion zwischen einem Benutzer und Copilot gehostet hat. | Einige der gängigen AppHost-Szenarien sind: - BizChat: Die Copilot-Interaktion wurde im Microsoft 365 Copilot Chat Client (entweder über Teams oder die App) oder über die Website microsoft365.com/copilot oder microsoft365.com/chat - Bing: Die Copilot-Interaktion wurde über den Microsoft Edge-Browser, mobile Office-Apps oder copilot.cloud.microsoft.com - Office: Die Copilot-Interaktion wurde über office.com oder microsoft365.com - Andere anwendungsspezifische Werte: Werte wie Word, Excel, PowerPoint, OneNote, Stream und andere geben an, dass die Interaktion innerhalb dieser Anwendungen ausgeführt wurde. |
| AppIdentity | Eine detaillierte Zeichenfolge, die Sie verwenden, um die spezifische Copilot- oder KI-Anwendung, mit der der Benutzer interagiert hat, eindeutig zu identifizieren. Sie folgt in der Regel der Struktur workloadName.appGroup.appName. | Beispielsweise verwenden Interaktionen mit von Microsoft entwickelten Copilot-Erstanbieter-Apps Werte wie Copilot.MicrosoftCopilot.Microsoft365Copilot, Copilot.Fabric.CopilotforPowerBI, Copilot.Security.SecurityCopilot und andere. Interaktionen mit benutzerdefinierten Copiloten, die über Copilot Studio erstellt wurden, verwenden Werte wie Copilot.Studio.AppId. Interaktionen mit KI-Apps von Drittanbietern, die in Ihrem organization bereitgestellt werden (die ConnectedAIApp als Workload verwenden) verwenden Werte wie ConnectedAIApp.Entra.AppId oder ConnectedAIApp.AzureAI.AzureResourceName. Interaktionen mit KI-Apps von Drittanbietern, die über DLP (Data Loss Prevention, Verhinderung von Datenverlust) im Netzwerk/Browser überwacht werden (die AIApp als Workload verwenden), verwenden Werte wie AIApp.SaaS.AppName. |
| CapacityId | Eindeutiger Bezeichner für die Microsoft Fabric-Kapazität in einem Mandanten. | Die Kapazitäts-ID finden Sie in der URL der Kapazitätsverwaltungsseite. Wechseln Sie in Microsoft Fabric zu Einstellungen>Governance und Erkenntnisse>Admin Portal>Kapazitätseinstellungen, und wählen Sie eine Kapazität aus. Die CapacityID wird in der URL nach /capacities/ angezeigt. Beispielsweise 00001111-aaaa-2222-bbbb-3333cccc4444 ist die CapacityID in der folgenden URL: https://app.powerbi.com/admin-portal/capacities/00001111-aaaa-2222-bbbb-3333cccc4444. |
| ClientRegion | Die Region des Benutzers, als er den Vorgang ausgeführt hat. | |
| Kontexten | Enthält eine Auflistung von Attributen, um zu beschreiben, wo sich der Benutzer während der Copilot-Interaktion befand. - ID ist der Bezeichner der Ressource, die während der Copilot-Interaktion verwendet wurde. - Type ist der Dateityp/Name der App oder des Diensts, in der die Interaktion stattgefunden hat. |
-
ID enthält Werte wie FileId oder FilePath (für SharePoint-Szenarien) oder Teams Chat-ID oder Besprechungs-ID (für Teams-Szenarien) und andere. - Type enthält Werte wie docx, pptx, xlsx, TeamsMeeting, TeamsChannel, TeamsChat und andere. |
| Nachrichten | Enthält Details zu den Eingabeaufforderungs- und Antwortnachrichten innerhalb der Copilot-Interaktion. Ein einzelner Überwachungsdatensatz enthält in der Regel ein Eingabeaufforderungs-Antwort-Paar, kann aber auch eine Eingabeaufforderung mit mehreren Antwortnachrichten enthalten (also alle Copilot-Antworten, die dieser Eingabeaufforderung zugeordnet sind). - ID ist die messageId der Eingabeaufforderungs-/Antwortnachricht in der Copilot-Interaktion. - IsPrompt ist ein boolesches Flag, das angibt, ob es sich bei dieser Nachricht um eine Benutzereingabeaufforderung oder eine Copilot-Antwort handelt. - JailbreakDetected ist ein boolesches Flag, das angibt, ob mithilfe dieser Eingabeaufforderungsnachricht ein Jailbreakversuch unternommen wurde. - Die Größe wird derzeit nicht verwendet. |
"Messages": [ {"ID":"1715186983849", "isPrompt":true}, {"ID":"1715186984291", "isPrompt":false} ] |
| ModelTransparencyDetails | Details zum AI/GAI-Modellanbieter. - ModelName ist der Name des verwendeten Modells. - ModelVersion ist die Version des verwendeten Modells. - ModelProviderName ist der Herausgeber des Modells. |
|
| Vorgang | Gibt den Namen der überwachten Aktivität an. | Für Benutzerinteraktionen mit Copilot verwendet diese Eigenschaft Werte wie CopilotInteraction, ConnectedAIAppInteraction und AIAppInteraction, wie unter RecordType beschrieben. Enthält auch Copilot-Administratorvorgänge wie UpdateTenantSettings, CreatePlugin, DeletePlugin, EnablePromptBook und andere. |
| RecordType | Gibt die Kategorie der Copilot- oder KI-Anwendung an, mit der der Benutzer interagiert hat. |
CopilotInteraction bezieht sich auf Szenarien, in denen ein Benutzer mit einer von Microsoft entwickelten Copilot-Anwendung interagiert hat. ConnectedAIAppInteraction bezieht sich auf Szenarien, in denen ein Benutzer mit einer benutzerdefinierten Copilot- oder KI-Anwendung eines Drittanbieters interagiert hat, die in Ihrem organization bereitgestellt und registriert wurde. AIAppInteraction bezieht sich auf Interaktionen mit KI-Anwendungen von Drittanbietern, die nicht in Ihrem organization bereitgestellt werden. |
| Arbeitslast | Identifiziert die App-Kategorie, ähnlich wie RecordType. | Copilot, ConnectedAIApp, AIApp |
Allgemeine AppHost-Szenarien in Copilot
In der folgenden Tabelle sind einige der häufig verwendeten Werte für AppHost aufgeführt und die Szenarien beschrieben, in denen sie verwendet werden.
| AppHost | Copilot-Szenario | Copilot-Produkt |
|---|---|---|
| Bing | Geschäftschat über Bing/Windows-Schnittstelle. Bezieht sich auf den App-übergreifenden Geschäftschatzugriff Microsoft 365 Copilot über die Bing Chat-Benutzeroberfläche (für instance in der Microsoft Edge-Browser-Randleiste, windows Copilot oder im copilot.cloud.microsoft.com-Webportal). Dieses Szenario tritt auf, wenn ein Benutzer copilot in einem allgemeinen Chat außerhalb einer bestimmten Office-App einnimmt. | Microsoft 365 Copilot Chat |
| Bookings | Copilot in Microsoft Bookings. | Microsoft 365 Copilot |
| Copilot in Azure | Copilot in Microsoft Azure (Cloud Management). Dies bezieht sich auf die Verwendung von Copilot im Kontext von Microsoft Azure. Obwohl das Szenario unter Microsoft 365 Copilot bezeichnet ist, ist das Szenario ein Cloudadministrator oder -entwickler, der Copilot verwendet, um Azure Ressourcen zu verwalten. Beispielsweise könnte der Anzeigenadministrator im Azure-Portal fragen: "Gewusst wie eine Warnung für die CPU-Auslastung auf meinen VMs einrichten?" und Copilot würde eine ARM-Vorlage oder Azure CLI-Schritte generieren. Oder "nicht markierte Ressourcen auflisten und ein Taggingschema vorschlagen". Im Wesentlichen ist Copilot in Azure ein KI-Cloud-Assistent zum Abfragen und Steuern Azure Dienste in natürlicher Sprache. | Microsoft 365 Copilot |
| Copilot in Defender | Security Copilot in Microsoft Defender. Der Benutzer verwendet Copilot im Microsoft Defender-Sicherheitsportal. Dies unterstützt Sicherheitsvorgänge (SecOps)-Aufgaben. Beispielsweise könnte ein Analyst fragen: "Untersuchen Sie die Warnungs-ID 23455, und fassen Sie zusammen, was passiert ist" und Copilot analysiert Defender-Warnungen und -Incidents, um eine Erklärung zu erstellen oder sogar die nächsten Schritte zu empfehlen. Es kann auch auf Threat Intelligence verweisen. Dieses Szenario konzentriert sich speziell auf Defender für Endpunkt/Office/Cloud usw. Daten über die Security Copilot-Schnittstelle. | Security Copilot |
| Copilot in Intune | Security Copilot in Microsoft Intune (Endpunktverwaltung). Copilot wird im Microsoft Intune Admin Center verwendet. Es hilft IT-Administratoren bei der Geräteverwaltung und dem Sicherheitsstatus. Für instance kann ein Administrator fragen: "Wie viele Geräte sind diese Woche nicht konform und warum?". Copilot ruft Intune Daten zur Gerätekonformität ab und fasst die Gründe zusammen. Es kann auch bei der Problembehandlung helfen, indem die Gerätekonfiguration verglichen oder die App-Bereitstellung status abgerufen wird. Dies ist im Wesentlichen Security Copilot das Nutzen der Informationen Intune, um Fragen zu beantworten und Erkenntnisse für IT- und Sicherheitsteams bereitzustellen. | Security Copilot |
| Designer | Copilot in Microsoft Designer. | Microsoft 365 Copilot |
| Microsoft Edge | Business Chat in der Edge-Randleiste. Stellt Microsoft 365 Copilot Chat dar, auf den über die Randleiste Copilot (Bing Chat Enterprise) des Edge-Browsers zugegriffen wird. In diesem Szenario verwendet der Benutzer wahrscheinlich die Microsoft Edge-Randleiste Copilot, um Organisationsdaten abzufragen (eine BizChat-Erfahrung in Microsoft Edge). | Microsoft 365 Copilot Chat |
| Excel | Copilot in Microsoft Excel. Der Benutzer verwendet Copilot in einer Excel-Tabelle. Copilot kann beispielsweise aufgefordert werden, Daten zu analysieren, Formeln zu erstellen oder eine Zusammenfassung einer Tabelle zu generieren. Es ist der in Excel integrierte Copilot, der bei Berechnungen oder Erkenntnissen in Arbeitsmappen hilft. | Microsoft 365 Copilot |
| Formulare | Copilot in Microsoft Forms. Stellt Copilot dar, das im Kontext von Formularen verwendet wird. Copilot kann beispielsweise dabei helfen, Umfragefragen, Quizfragen zu erstellen oder Formularantworten zu analysieren. Dies wäre die KI-Assistent die Erstellung oder Zusammenfassung von Inhalten in Formularen unterstützt. | Microsoft 365 Copilot |
| Logik-App | Copilot in Azure Logic Apps. | Microsoft 365 Copilot |
| Loop | Copilot in Microsoft Loop. Dies bezieht sich auf copilot-Unterstützung innerhalb der Microsoft Loop-Anwendung oder Loop Komponenten. Der Benutzer kann Copilot inhalte in einem Loop Arbeitsbereich generieren oder zusammenfassen lassen. Copilot könnte z. B. ein Brainstorming auf einer Loop-Seite unterstützen, wenn Loop zusammenarbeitsorientierte Canvas verwendet. Diese Integration bringt Copilot in den Loop App-Kontext. | Microsoft 365 Copilot |
| M365AdminCenter | Copilot in Microsoft 365 Admin Center. Dies bezieht sich auf eine KI-Assistent für IT-Administratoren. In diesem Szenario könnte Copilot einem Administrator bei Aufgaben im Microsoft 365 Admin Center helfen. Beispielsweise das Beantworten von Fragen zu Einstellungen, das Generieren von PowerShell-Skripts oder das Zusammenfassen von Benutzerberichten. | Microsoft 365 Copilot |
| M365App | Geschäftschat über Microsoft 365-App (Desktop oder Mobil). Ähnlich wie der Office-Apphost steht dies für Business Chat, der über die einheitliche Microsoft 365-App unter Windows oder mobilgeräte gestartet wurde. Es wird das Szenario behandelt, in dem ein Benutzer die Office/Microsoft 365-App selbst (außerhalb eines bestimmten Produkts wie Word) verwendet, um mit Copilot über seine Daten hinweg zu chatten. | Microsoft 365 Copilot Chat |
| Microsoft Purview | Security Copilot in Purview (Compliance). Der Benutzer interagiert mit Copilot im Microsoft Purview-Complianceportal . Copilot unterstützt Compliance Officer und Sicherheitsteams bei der Selektierung und Zusammenfassung von Problemen im Zusammenhang mit Datenschutz und Governance. Copilot kann beispielsweise einen Batch von DLP-Warnungen (Data Loss Prevention, Verhinderung von Datenverlust) zusammenfassen, Risikoaktivitäten hervorheben oder Fragen wie "Haben wir diese Woche Richtlinienverstöße in E-Mails gehabt?" beantworten. Es kann sowohl auf eingebettete Weise (innerhalb der Microsoft Purview-Benutzeroberfläche, zusammenfassung des abschnitts, auf dem Sie sich befinden) als auch in einer eigenständigen Q&A-Methode für Microsoft Purview-Daten funktionieren. Dieses Szenario bringt KI in Compliance-Workflows, sodass Risiken schneller erfasst und Maßnahmen entschieden werden können. | Security Copilot |
| Office | Geschäftschat über Office.com- oder Microsoft 365-App. Gibt den Copilot Business Chat an, auf den über die Office.com oder die Microsoft 365 Home-App (Web, Desktop oder Mobil) zugegriffen wird. Beispielsweise, wenn ein Benutzer den "Copilot"-Chat auf Office.com (microsoft365.com) oder der mobilen Microsoft 365-App öffnet, um domänenübergreifende Fragen zu stellen. | Microsoft 365 Copilot Chat |
| OfficeCopilotNotebook | Copilot Notebook (Microsoft 365). Bezieht sich auf die Copilot-Notizbücher-Funktion in Microsoft 365 Copilot (ein zentrales KI-fähiges Notebook). Dieses Szenario ist, wenn Copilot ein anwendungsübergreifendes Notebook mit Inhalten kompiliert oder mit diesem interagiert. Copilot-Notizbücher benutzern das Sammeln und Generieren von Informationen über mehrere Quellen in einer Notebook-Schnittstelle ermöglichen. Dieser AppHost wird angezeigt, wenn dieses Notizbuch auf der Office.com/Microsoft 365-Seite (außerhalb von OneNote) verwendet wird. | Microsoft 365 Copilot Chat |
| OfficeCopilotSearchAnswer | Copilot-Antwort in Microsoft 365 Search. Dieser Wert bezieht sich darauf, dass Copilot eine KI-gestützte Antwort in der Office/Microsoft 365-Suchumgebung generiert. Für instance, wenn ein Benutzer auf Office.com oder SharePoint sucht, stellt Copilot anstelle von Suchergebnissen eine Antwort in natürlicher Sprache bereit (zeichnen aus Arbeitsplatzdaten). Dies ist ein Q&A-Feature im Suchkontext, das dem Geschäftschat ähnelt. | Microsoft 365 Copilot Chat |
| Microsoft OneDrive-App | Bezieht sich auch auf das Copilot-Szenario in SharePoint , wie zuvor beschrieben. | Microsoft 365 Copilot |
| OneNote | Copilot in Microsoft OneNote. Der Benutzer verwendet Copilot in OneNote-Notizbüchern. Dieser In-App-OneNote-Copilot kann Notizen zusammenfassen, Pläne oder Listen generieren oder Fragen basierend auf NoteNote-Inhalten beantworten. Copilot "optimiert Ihre Notizen" in OneNote und hilft beim Erstellen, Abrufen und Organisieren von Informationen. | Microsoft 365 Copilot |
| OneNoteCopilotNotebook | Copilot-Notizbuch in OneNote. Ähnlich wie das OfficeCopilotNotebook-Szenario, aber insbesondere, wenn in OneNote auf das Copilot-Notizbuch zugegriffen wird. Microsoft hat Copilot-Notizbücher in OneNote integriert, sodass dieser AppHost protokolliert, wenn ein Benutzer das KI-fähige Notizbuch in OneNote verwendet (datenübergreifende Copilot-Funktionalität in OneNote). | Microsoft 365 Copilot Chat |
| Outlook | Copilot in Microsoft Outlook. Der Benutzer, der Copilot während der Verwendung von Outlook (Desktop, Web oder Mobil) verwendet. Dies bedeutet in der Regel, dass copilot bei E-Mail-Aufgaben hilft. Beispielsweise das Entwerfen einer E-Mail-Antwort, das Zusammenfassen eines langen E-Mail-Threads oder das Organisieren eines Posteingangs. | Microsoft 365 Copilot Chat |
| OutlookOnCanvas | Copilot inline in Outlook Compose. Dies bezieht sich auf die Unterstützung von Copilot direkt im E-Mail-Zeichenbereich. Beim Verfassen einer E-Mail könnte Copilot beispielsweise automatisch Text direkt im Entwurf generieren. Dies ist das Hilfsprogramm im Zeichenbereich im Outlook-Fenster zum Verfassen (im Gegensatz zur Verwendung eines separaten Copilot-Bereichs). | Microsoft 365 Copilot |
| OutlookSidepane | Copilot im Seitenbereich von Outlook. Bezeichnet die klassische Outlook Copilot-Benutzeroberfläche über den Copilot-Bereich in Outlook. Beispielsweise öffnet ein Benutzer die Copilot-Randleiste in Outlook, um Nachrichten zu entwerfen oder zusammenzufassen. Dieser Wert erfasst explizit diese Seitenbereichinteraktion. | Microsoft 365 Copilot |
| Planner | Copilot in Microsoft Planner. Gibt ein Copilot-Szenario in Planner an, das wahrscheinlich bei Projektplänen oder Aufgaben hilft. Ein Benutzer kann Copilot bitten, einen Plan zu entwerfen, Aufgabenprüflisten zu generieren oder Aufgabenbeschreibungen zu aktualisieren. | Microsoft 365 Copilot |
| Power BI | Copilot in Microsoft Power BI. | Microsoft 365 Copilot |
| PowerPoint | Copilot in Microsoft PowerPoint. Copilot wird in einer PowerPoint-Präsentation verwendet. In diesem Szenario könnte ein Benutzer Copilot bitten, Folien zu erstellen, Sprechernotizen zu generieren oder Inhalte in PowerPoint neu zu gestalten. | Microsoft 365 Copilot |
| PowerPointOnCanvas | Copilot auf PowerPoint-Folien. Gibt eine Copilot-Benutzeroberfläche im Zeichenbereich in PowerPoint an, in der Copilot Inhalte direkt auf Folien einfügt oder ändert. Dies kann das Szenario sein, in dem Copilot Layouts oder Aufzählungspunkte direkt in die Präsentation generiert (ohne sich ausschließlich auf den Chatbereich zu verlassen). Es handelt sich um eine stärker eingebettete Form von PowerPoint Copilot. | Microsoft 365 Copilot |
| Security Copilot Eigenständig | Security Copilot eigenständige Benutzeroberfläche. Der Benutzer interagiert mit Security Copilot über die eigenständige Benutzeroberfläche, anstatt mit Copilot über eine eingebettete Oberfläche in Defender, Purview usw. zu interagieren. | Security Copilot |
| SharePoint | Copilot in SharePoint. Copilot wird in SharePoint verwendet (wahrscheinlich auf einer SharePoint-Website oder -Seite). Für instance kann ein Benutzer Copilot bitten, einen SharePoint-Newsbeitrag oder einen Entwurf von Inhalten für eine SharePoint-Seite zusammenzufassen. Dieses Szenario entspricht einem in SharePoint integrierten Copilot, der mit Intranetinhalten hilft. | Microsoft 365 Copilot |
| Stream | Copilot in Microsoft Stream. | Microsoft 365 Copilot |
| Microsoft Teams | Copilot in Microsoft Teams. Stellt die Copilot-Nutzung innerhalb der Microsoft Teams-App (Web/Desktop/Mobile) dar. Dies umfasst Interaktionen mit Copilot in Teams-Chats oder -Kanälen. Beispielsweise bitten Sie Copilot, einen Teams-Chat zusammenzufassen, eine Frage in einem Kanal zu beantworten oder in einem Besprechungskontext zu helfen. Dies ist im Wesentlichen die Copilot-Erfahrung innerhalb der Benutzeroberfläche von Teams. Beispiel: "Chat Copilot" in einem Teams-Chatthread. | Microsoft 365 Copilot |
| TeamsAdminPortal | Copilot in Microsoft Teams Admin Center. Ähnlich wie beim M365AdminCenter-Szenario deutete dies auf ein Copilot-Szenario im Teams Admin Portal hin. Ein Administrator kann Copilot verwenden, um Teams-Einstellungen zu konfigurieren oder Berichte zu generieren. | Microsoft 365 Copilot |
| VivaEngage | Copilot in Viva Engage (Yammer). Der Benutzer wird innerhalb Viva Engage mit Copilot interagieren. Beispielsweise das Entwerfen eines Beitrags oder das Zusammenfassen von Unterhaltungsthreads in einer Yammer Community. Dieses Szenario umfasst ki-Unterstützung innerhalb Viva Engage, z. B. die Unterstützung bei der Gestaltung von Ankündigungen oder Antworten. | Microsoft 365 Copilot |
| VivaGoals | Copilot in Viva Ziele. Viva Goals verwaltet OKRs (Ziele und wichtige Ergebnisse). Ein Copilot kann hier OKRs entwerfen, den Fortschritt aktualisieren oder die Zielerreichung analysieren. | Microsoft 365 Copilot |
| VivaPulse | Copilot in Viva Pulse. Viva Pulse ist ein Feedback-Umfragetool; Copilot hier könnte Umfragefragen entwerfen oder die Stimmung aus Antworten zusammenfassen. | Microsoft 365 Copilot |
| Whiteboard | Copilot in Microsoft Whiteboard. Der Benutzer verwendet Copilot auf einem digitalen Whiteboard. Copilot in Whiteboard hilft beim Brainstorming und Organisieren von Ideen auf der Whiteboard-Canvas. Beispiel: Vorschlagen von Ideen, Gruppieren von Kurznotizen oder Zusammenfassen des Boardinhalts. Dieses Szenario umfasst die Verwendung von Copilot während einer Whiteboard-Sitzung (in Teams oder der Whiteboard-App), um Kreativität und Struktur zu verbessern. | Microsoft 365 Copilot |
| Word | Copilot in Microsoft Word. Der Benutzer interagiert mit Copilot innerhalb Word. Beispielsweise die Aufforderung, Teile eines Word Dokuments zu entwerfen oder zu bearbeiten. Dies ist die In-App-Word Copilot (Seitenbereich-Chat und Befehle in Word). Copilot kann Inhalte generieren, Text zusammenfassen oder die Formatierung des Dokumentkontexts anpassen. | Microsoft 365 Copilot |
| WordOnCanvas | Copilot inline im Dokument von Word. Dies bezieht sich auf die Copilot-Unterstützung direkt auf der Canvas in Word. Anstelle des Seitenbereichs agiert Copilot innerhalb des Dokumentbearbeitungsbereichs. Beispielsweise das Feature, bei dem Copilot direkt in das Dokument schreibt oder Inlinevorschläge bereitstellt. Es ist im Wesentlichen Word Copilot-Funktionen innerhalb des Dokumenttexts und nicht über den Chatbereich gelten. | Microsoft 365 Copilot |
Copilot-Beispielszenarien für Benutzeraktivitäten
In den folgenden Tabellen sind einige Beispielszenarien und deren Darstellung im Überwachungsprotokoll aufgeführt. Diese Beispielüberwachungsprotokolle stammen aus Copilot-Aktivitäten.
Microsoft Copilot
Ein Benutzer interagiert mit Microsoft Copilot über den Microsoft 365 Copilot Chat-Client.
| Vorgang | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| CopilotInteraction | CopilotInteraction | Copilot.MicrosoftCopilot.BizChat | BizChat |
Security Copilot
Ein Benutzer interagiert mit Security Copilot innerhalb Microsoft Defender.
| Vorgang | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| CopilotInteraction | CopilotInteraction | Copilot.Security.SecurityCopilot | Defender |
Copilot Studio Anwendungen
Ein Benutzer interagiert mit einer benutzerdefinierten Copilot Studio-Anwendung (deren appId die in appIdentity enthaltene GUID ist). Die Interaktion findet in Microsoft Teams statt, wo diese benutzerdefinierte Anwendung bereitgestellt wird.
| Vorgang | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| CopilotInteraction | CopilotInteraction | Copilot.Studio.f4d97b45-1deb-40ce-9004-b473b79eab85 | Microsoft Teams |
Microsoft Facilitator
Microsoft Facilitator aktualisiert KI-Notizen, Livenotizen oder Besprechungsmoderation in Microsoft Teams.
| Vorgang | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| AINotesUpdate | TeamCopilotInteraction | Copilot.TeamCopilot.AINotes | Microsoft Teams |
| LiveNotesUpdate | TeamCopilotInteraction | Copilot.TeamCopilot.LiveNotes | Microsoft Teams |
| LiveNotesUpdate | TeamCopilotInteraction | Copilot.TeamCopilot.MeetingModerator | Microsoft Teams |
| TeamCopilotMsgInteraction | TeamCopilotInteraction | Copilot.TeamCopilot.Message | Microsoft Teams |
Identifizieren, ob Copilot auf das Web zugegriffen hat
Wenn Sie die Websuche aktivieren, Microsoft 365 Copilot und Microsoft 365 Copilot Chat Benutzereingabeaufforderungen analysieren und bestimmen, ob die Websuche die Qualität der Antwort verbessern würde. Um festzustellen, ob Copilot in einer Benutzerinteraktion auf das öffentliche Web verwiesen hat, überprüfen Sie die eigenschaft AISystemPlugin.Id im CopilotInteraction-Überwachungsdatensatz . AISystemPlugin.Id enthält den Wert BingWebSearch , wenn Copilot-Benutzeranforderungen das öffentliche Web über Microsoft Bing für zusätzliche Daten verwenden.
Zugreifen auf Copilot-Überwachungsprotokolle
Greifen Sie über das Microsoft Purview-Portal auf Copilot-Überwachungsprotokolle zu, und wählen Sie Überwachen aus.
Um nach bestimmten Copilot- oder KI-Anwendungsszenarien zu suchen, verwenden Sie das Feld Aktivitäten – Vorgangsnamen im Microsoft Purview-Portal, um Überwachungsprotokolle nach Eigenschaften wie Operation, RecordType und Workload zu filtern.
Wenn Sie nach Überwachungsprotokollen suchen müssen, die einen bestimmten AppIdentity-Wert oder einen bestimmten Satz von Werten enthalten, suchen und exportieren Sie zunächst alle relevanten Copilot-Überwachungsprotokolle, indem Sie nach Vorgangsname filtern. Wenden Sie aus den exportierten Suchergebnissen einen Filter auf die AppIdentity-Eigenschaft offline an.