Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Cet article fournit une vue d’ensemble des journaux d’audit générés pour les interactions utilisateur et les activités d’administration liées aux applications Microsoft Copilot et IA. Le système enregistre automatiquement ces activités dans le cadre de l’audit (Standard). Si votre organization active l’audit, vous n’avez pas besoin de prendre des mesures supplémentaires pour configurer la prise en charge de l’audit pour les applications Copilot et IA.
Facturation pour l’audit d’applications IA non-Microsoft
Les journaux d’audit pour les applications IA non-Microsoft utilisent la facturation avec paiement à l’utilisation. Ce modèle de facturation fournit des journaux d’audit des interactions utilisateur et administrateur que le système conserve pendant 180 jours. Ces journaux d’audit couvrent les interactions avec des applications IA non-Microsoft.
Votre abonnement entreprise n’inclut pas les journaux d’audit pour ce type d’interaction utilisateur. Au lieu de cela, il relève de la facturation du paiement à l’utilisation. Le système enregistre ces interactions sous la charge de travail AIAppInteraction recordType ou AIApp. Certains scénarios enregistrés sous le type d’enregistrement ConnectedAiAppInteraction font également partie de ce modèle de facturation de paiement à l’utilisation. Vous devez activer les fonctionnalités de paiement à l’utilisation pour activer ces journaux. Lorsque vous les activez, le système conserve ces journaux d’audit pendant 180 jours. La consommation est facturée en fonction du nombre d’enregistrements d’audit ingérés pour les interactions utilisateur avec ces applications IA non-Microsoft.
La facturation avec paiement à l’utilisation ne s’applique pas aux applications Microsoft. Toutes les applications Microsoft, y compris Microsoft Copilots comme Microsoft Security Copilot, Copilot dans Microsoft Fabric et les applications personnalisées créées à l’aide de Microsoft Copilot Studio et de Azure AI Studio sont incluses dans Audit Standard.
Administration activités avec les applications Copilot et IA
Le système génère des journaux d’audit lorsqu’un administrateur effectue des activités liées aux paramètres, plug-ins, promptbooks ou espaces de travail Copilot. Pour plus d’informations, consultez activités Microsoft 365 Copilot.
Activités des utilisateurs avec les applications Copilot et IA
Le système génère automatiquement des journaux d’audit lorsqu’un utilisateur interagit avec Copilot ou une application IA. Ces enregistrements d’audit contiennent des détails sur l’utilisateur qui a interagi avec Copilot, le moment où l’interaction a eu lieu et où elle s’est produite. Les enregistrements d’audit incluent également des références à des fichiers, des sites ou d’autres ressources des applications Copilot et IA accessibles pour générer des réponses aux invites des utilisateurs.
Propriétés courantes dans les journaux d’audit Copilot
Le tableau suivant présente certaines des propriétés courantes incluses dans les journaux d’audit.
| Attribut | Définition | Exemples |
|---|---|---|
| AccessedResources | Références à toutes les ressources (fichiers, documents, e-mails, etc.) auxquelles Copilot a accédé en réponse à la demande de l’utilisateur. - ID est l’identificateur unique de la ressource. Il peut s’agir d’un fileId sur OneDrive, d’un messageId dans Teams, ou d’un ID de messagerie dans Outlook, etc. - SiteUrl est l’URL de la ressource qui a été consultée. Il peut s’agir de l’URL d’un site SharePoint, du chemin d’accès complet d’un fichier, etc. - ListItemUniqueId est un identificateur unique pour un élément dans SharePoint. - Type fait référence au type de ressource auquel a été accédé. Il peut contenir des valeurs telles que l’extension de type de fichier (pptx, docx, etc.) ou décrire le type de ressource (pour les ressources non-SharePoint). - Name est le nom lisible convivial de la ressource (par exemple, fileName). - SensitivityLabelId est l’ID de l’étiquette de confidentialité affectée à la ressource. Cela est utile pour déterminer si Copilot a accédé à des informations sensibles lors de la génération de sa réponse. - L’action fait référence à la nature de l’accès effectué par Copilot sur la ressource. Les valeurs courantes sont les suivantes : lecture, création, modification. - PolicyDetails est utilisé dans les scénarios où l’accès de Copilot à une ressource particulière a été bloqué ou restreint en fonction d’une stratégie. Cette propriété peut inclure des détails tels que PolicyId, PolicyName, liste de règles, etc. - L’état est utilisé pour spécifier si l’action de Copilot sur une ressource spécifique a été une réussite ou un échec. - XPIADetected est une valeur booléenne qui indique si une attaque par injection d’invite croisée (XPIA) a été détectée à partir d’une ressource particulière à laquelle Copilot a accédé. |
Par exemple : « AccessedResources » :[{"Action » :"Read »,"ID » :"AAAAAEYE2GAACp1FlnN_CHXStUkHAGWJYgtgcv1eOxe2v4H4jOsAAAQsLLeAAGWJYgtgcv1EoXe2v4H4josAABwvq8gAAA2 »,"Name » :"Document1.docx »,"SensitivityLabelId » :"f41ab342-8706-4188-bd11-ebb85995028c »,"SiteUrl » :"https://microsoft.sharepoint.com/teams/OfficeSerbia/Shared%20Documents/SPOPPE/Document%20transformation%20services/Crawled%20Word%20documents/IW/Document1.docx?web=1 »,"Type » :"docx »,"listItemUniqueId » :"AAAAAEYE2GAACp1FlnN_CHXStUkHAGWJYgtgcv1eOxe2v4H4jOsAAAQsLLeAAGWJYgtgcv1EoXe2v4H4josAABwvq8gAAA2"}], |
| Id de l’agent | Identificateur unique pour un agent. La chaîne peut également inclure des détails sur la catégorie de l’agent impliqué dans l’interaction. | Par exemple, lorsqu’un utilisateur interagit avec un agent déclaratif ou un agent de moteur personnalisé créé via Microsoft Copilot Studio, ensuite, l’ID de l’agent contient des valeurs telles que CopilotStudio.Declarative.8ad83f3e-b424-4d54-8ddb-15dc19247088 ou CopilotStudio.CustomEngine.11fd28b5-4452-4615-be3d-7046a6f31131. |
| Nom_agent | Nom convivial et lisible de l’agent. | JiraStatusAgent, SalesAgent, ReminderBot, etc. |
| AgentVersion | Numéro de version ou ID de version de l’agent impliqué. | Des valeurs telles que 25.001, 8076fbed-be52-4004-ac89-81181ecd7b33, etc. |
| AISystemPlugin | Détails des plug-ins ou extensions activés pour l’interaction Copilot. - Name est le nom du plug-in utilisé par Copilot pour générer la réponse. - ID est l’identificateur unique du plug-in. - Version fait référence à la version du plug-in utilisé. |
|
| AppHost | La même application Copilot peut être déployée dans plusieurs applications hôtes. Cette propriété permet d’identifier l’application qui hébergeait l’interaction entre un utilisateur et Copilot. | Voici quelques-uns des scénarios AppHost courants : - BizChat : l’interaction Copilot a été effectuée dans le client Microsoft 365 Copilot Chat (via Teams ou l’application), ou via le site web microsoft365.com/copilot ou microsoft365.com/chat - Bing : l’interaction Copilot a été effectuée via le navigateur Microsoft Edge, les applications mobiles Office ou copilot.cloud.microsoft.com - Office : l’interaction Copilot a été effectuée via office.com ou microsoft365.com - Autres valeurs spécifiques à l’application : des valeurs telles que Word, Excel, PowerPoint, OneNote, Stream et d’autres indiquent que l’interaction a été effectuée dans ces applications |
| AppIdentity | Chaîne détaillée que vous utilisez pour identifier de manière unique l’application Copilot ou IA spécifique avec laquelle l’utilisateur a interagi. Il suit généralement la structure workloadName.appGroup.appName. | Par exemple, les interactions avec les applications Copilot internes développées par Microsoft utilisent des valeurs telles que Copilot.MicrosoftCopilot.Microsoft365Copilot, Copilot.Fabric.CopilotforPowerBI, Copilot.Security.SecurityCopilot, etc. Les interactions avec des copilotes personnalisés créés via Copilot Studio utilisent des valeurs telles que Copilot.Studio.AppId. Les interactions avec des applications IA tierces déployées dans votre organization (qui utilisent ConnectedAIApp comme charge de travail) utilisent des valeurs telles que ConnectedAIApp.Entra.AppId ou ConnectedAIApp.AzureAI.AzureResourceName. Les interactions avec des applications IA tierces auditées par le biais de la protection contre la perte de données (DLP) réseau/navigateur (qui utilisent AIApp comme charge de travail) utilisent des valeurs telles que AIApp.SaaS.AppName. |
| Id de capacité | Identificateur unique de la capacité Microsoft Fabric dans un locataire. | Vous trouverez l’ID de capacité dans l’URL de la page de gestion de la capacité. Dans Microsoft Fabric, accédez à Paramètres>Gouvernance et insights>Administration portail>Paramètres de capacité, puis sélectionnez une capacité.
L’ID de capacité s’affiche dans l’URL après /capacityes/. Par exemple, 00001111-aaaa-2222-bbbb-3333cccc4444 est l’ID de capacité dans l’URL suivante : https://app.powerbi.com/admin-portal/capacities/00001111-aaaa-2222-bbbb-3333cccc4444. |
| ClientRegion | Région de l’utilisateur lors de l’exécution de l’opération. | |
| Contextes | Contient une collection d’attributs pour aider à décrire où se trouvait l’utilisateur pendant l’interaction Copilot. - ID est l’identificateur de la ressource utilisée pendant l’interaction Copilot. - Type est le type de fichier/nom de l’application ou du service où l’interaction s’est produite. |
-
ID contient des valeurs telles que FileId ou FilePath (pour les scénarios SharePoint), id de conversation Teams ou ID de réunion (pour les scénarios Teams), etc. - Type contient des valeurs telles que docx, pptx, xlsx, TeamsMeeting, TeamsChannel, TeamsChat, etc. |
| Messages | Contient des détails sur les messages d’invite et de réponse dans l’interaction Copilot. Un enregistrement d’audit unique contient généralement une paire invite-réponse, mais peut également inclure une invite avec plusieurs messages de réponse (autrement dit, toutes les réponses Copilot associées à cette invite). - ID est le messageId du message d’invite/réponse dans l’interaction Copilot. - IsPrompt est un indicateur booléen qui indique si ce message est une invite utilisateur ou une réponse Copilot. - JailbreakDetected est un indicateur booléen qui indique si une tentative de jailbreak a été effectuée à l’aide de ce message d’invite. - La taille n’est actuellement pas utilisée. |
« Messages » : [ {"ID » :"1715186983849 », « isPrompt » :true}, {"ID » :"1715186984291 », « isPrompt » :false} ] |
| ModelTransparencyDetails | Détails du fournisseur de modèle AI/GAI. - ModelName est le nom du modèle utilisé. - ModelVersion est la version du modèle utilisé. - ModelProviderName est l’éditeur du modèle. |
|
| Opération | Spécifie le nom de l’activité auditée. | Pour les interactions utilisateur avec Copilot, cette propriété utilise des valeurs telles que CopilotInteraction, ConnectedAIAppInteraction et AIAppInteraction, comme décrit pour RecordType. Inclut également les opérations d’administration Copilot telles que UpdateTenantSettings, CreatePlugin, DeletePlugin, EnablePromptBook, etc. |
| RecordType | Identifie la catégorie d’application Copilot ou IA avec laquelle l’utilisateur a interagi. |
CopilotInteraction fait référence aux scénarios où un utilisateur a interagi avec une application Copilot développée par Microsoft. ConnectedAIAppInteraction fait référence aux scénarios dans lesquels un utilisateur a interagi avec une application d’IA Copilot personnalisée ou tierce déployée et inscrite dans votre organization. AIAppInteraction fait référence aux interactions avec des applications IA tierces qui ne sont pas déployées dans votre organization. |
| Charge de travail | Identifie la catégorie d’application, similaire à RecordType. | Copilot, ConnectedAIApp, AIApp |
Scénarios AppHost courants dans Copilot
Le tableau suivant répertorie certaines des valeurs couramment utilisées pour AppHost et décrit les scénarios dans lesquels elles sont utilisées.
| AppHost | Scénario Copilot | Produit Copilot |
|---|---|---|
| Bing | Conversation professionnelle via l’interface Bing/Windows. Fait référence à l’accès de Microsoft 365 Copilot business chat inter-applications via l’expérience de conversation Bing (pour instance, dans la barre latérale du navigateur Microsoft Edge, Windows Copilot ou le portail web copilot.cloud.microsoft.com). Ce scénario se produit lorsqu’un utilisateur engage le Copilot dans une conversation à usage général en dehors d’une application Office spécifique. | Microsoft 365 Copilot Chat |
| Réservations | Copilote dans Microsoft Bookings. | Microsoft 365 Copilot |
| Copilot en Azure | Copilot dans Microsoft Azure (gestion cloud). Cela fait référence à l’utilisation de Copilot dans le contexte de Microsoft Azure. Bien qu’étiqueté sous Microsoft 365 Copilot, le scénario est un administrateur cloud ou un développeur qui utilise Copilot pour gérer les ressources Azure. Par exemple, dans le Portail Azure, l’administrateur de publicité peut demander « Comment faire configurer une alerte pour l’utilisation du processeur sur mes machines virtuelles ? » et Copilot génère un modèle ARM ou Azure étapes CLI. Ou « répertorier les ressources non étiquetées et suggérer un schéma d’étiquetage ». Fondamentalement, Copilot dans Azure est un cloud ia assistant pour interroger et contrôler les services Azure via le langage naturel. | Microsoft 365 Copilot |
| Copilot dans Defender | Security Copilot dans Microsoft Defender. L’utilisateur utilise Copilot dans le portail de sécurité Microsoft Defender. Cela facilite les tâches d’opérations de sécurité (SecOps). Par exemple, un analyste peut demander « Examiner l’ID d’alerte 23455 et résumer ce qui s’est passé », et Copilot analyse les alertes et incidents Defender pour produire une explication ou même recommander les étapes suivantes. Il peut également référencer le renseignement sur les menaces. Ce scénario se concentre spécifiquement sur les données Defender pour point de terminaison/Office/Cloud, etc. via l’interface Security Copilot. | Security Copilot |
| Copilot dans Intune | Security Copilot dans Microsoft Intune (Gestion des points de terminaison). Copilot est utilisé dans le centre d’administration Microsoft Intune. Il aide les administrateurs informatiques dans la gestion des appareils et la posture de sécurité. Par instance, un administrateur peut demander : « Combien d’appareils ne sont pas conformes cette semaine et pourquoi ? ». Copilot récupère Intune données sur la conformité de l’appareil et résume les raisons. Il peut également vous aider à résoudre les problèmes en comparant la configuration de l’appareil ou en récupérant les status de déploiement d’applications. Il s’agit essentiellement Security Copilot d’exploiter les informations de Intune pour répondre aux questions et fournir des insights aux équipes informatiques et de sécurité. | Security Copilot |
| Designer | Copilote en Microsoft Designer. | Microsoft 365 Copilot |
| Microsoft Edge | Conversation professionnelle dans la barre latérale Edge. Représente Microsoft 365 Copilot conversation accessible via la barre latérale Copilot (Bing Chat Enterprise) du navigateur Edge. Dans ce scénario, l’utilisateur utilise probablement la barre latérale Microsoft Edge Copilot pour interroger les données organisationnelles (une expérience BizChat dans Microsoft Edge). | Microsoft 365 Copilot Chat |
| Excel | Copilot dans Microsoft Excel. L’utilisateur utilise Copilot dans une feuille de calcul Excel. Par exemple, Copilot peut être invité à analyser des données, à créer des formules ou à générer un résumé d’une table. Il s’agit du Copilot intégré à Excel qui aide à utiliser les calculs ou les insights dans les classeurs. | Microsoft 365 Copilot |
| Formulaires | Copilote en Microsoft Forms. Représente Copilot utilisé dans le contexte des formulaires. Par exemple, Copilot peut vous aider à créer des questions d’enquête, des questionnaires ou à analyser les réponses de formulaire. Il s’agit de l’IA assistant aider à la création ou à la synthèse de contenu dans les formulaires. | Microsoft 365 Copilot |
| Application logique | Copilot dans Azure Logic Apps. | Microsoft 365 Copilot |
| Loop | Copilote en Microsoft Loop. Cela fait référence à l’assistance de Copilot au sein de l’application Microsoft Loop ou des composants Loop. L’utilisateur peut avoir Copilot générer ou synthétiser du contenu dans un espace de travail Loop. Par exemple, Copilot peut aider à remue-méninges dans une page Loop, en fonction du canevas collaboratif de Loop. Cette intégration amène Copilot au contexte de l’application Loop. | Microsoft 365 Copilot |
| M365AdminCenter | Copilote dans Administration Microsoft 365 Center. Il s’agit d’une assistant IA pour les administrateurs informatiques. Dans ce scénario, Copilot peut aider un administrateur à effectuer des tâches dans le Centre d’administration Microsoft 365. Par exemple, répondre à des questions sur les paramètres, générer des scripts PowerShell ou résumer les rapports utilisateur. | Microsoft 365 Copilot |
| M365App | Conversation professionnelle via l’application Microsoft 365 (bureau ou mobile). À l’instar de l’hôte d’application Office, cela désigne la conversation professionnelle lancée à partir de l’application unifiée Microsoft 365 sur Windows ou mobile. Il couvre le scénario où un utilisateur utilise l’application Office/Microsoft 365 elle-même (en dehors d’un produit spécifique comme Word) pour discuter avec Copilot sur ses données. | Microsoft 365 Copilot Chat |
| Microsoft Purview | Security Copilot dans Purview (Conformité). L’utilisateur interagit avec Copilot dans le portail de conformité Microsoft Purview . Copilot aide les responsables de la conformité et les équipes de sécurité à trier et à résumer les problèmes liés à la protection et à la gouvernance des données. Par exemple, Copilot peut résumer un lot d’alertes de protection contre la perte de données (DLP), mettre en évidence les activités à risque ou répondre à des questions telles que « Avons-nous eu des violations de stratégie dans les e-mails cette semaine ? ». Il peut fonctionner à la fois de manière incorporée (à l’intérieur de l’interface utilisateur De Microsoft Purview, résumant la section dans laquelle vous vous trouvez) et de manière autonome Q&A pour les données Microsoft Purview. Ce scénario intègre l’IA aux flux de travail de conformité, ce qui accélère la compréhension des risques et la prise de décisions sur les actions. | Security Copilot |
| Office | Conversation professionnelle via Office.com ou l’application Microsoft 365. Indique l’option Copilot Business Chat accessible via l’application d’accueil Office.com ou Microsoft 365 (web, bureau ou mobile). Par exemple, lorsqu’un utilisateur ouvre la conversation « Copilot » sur Office.com (microsoft365.com) ou l’application mobile Microsoft 365 pour poser des questions inter-domaines. | Microsoft 365 Copilot Chat |
| OfficeCopilotNotebook | Bloc-notes Copilot (Microsoft 365). Fait référence à la fonctionnalité Bloc-notes Copilot dans Microsoft 365 Copilot (un notebook central alimenté par l’IA). Ce scénario se produit lorsque Copilot compile ou interagit avec un bloc-notes inter-applications de contenu. Bloc-notes Copilot permettre aux utilisateurs de collecter et de générer des informations sur plusieurs sources dans une interface de notebook. Cet AppHost apparaît lorsque ce bloc-notes est utilisé côté Office.com/Microsoft 365 (en dehors de OneNote). | Microsoft 365 Copilot Chat |
| OfficeCopilotSearchAnswer | Réponse Copilot dans recherche Microsoft 365. Cette valeur fait référence à Copilot qui génère une réponse basée sur l’IA dans l’expérience de recherche Office/Microsoft 365. Par instance, lorsqu’un utilisateur effectue une recherche sur Office.com ou SharePoint, Copilot fournit une réponse en langage naturel (à partir des données de l’espace de travail) au lieu de simplement des résultats de recherche. Il s’agit d’une fonctionnalité de type Q&A dans le contexte de recherche. | Microsoft 365 Copilot Chat |
| OneDrive | Fait également référence au scénario Copilot dans SharePoint , comme décrit précédemment. | Microsoft 365 Copilot |
| OneNote | Copilot dans Microsoft OneNote. L’utilisateur utilise Copilot dans les blocs-notes OneNote. Ce OneNote Copilot dans l’application peut résumer des notes, générer des plans ou des listes, ou répondre aux questions en fonction du contenu NoteNote. Copilot « surcharge votre prise de notes » dans OneNote, ce qui permet de créer, de rappeler et d’organiser des informations. | Microsoft 365 Copilot |
| OneNoteCopilotNotebook | Bloc-notes Copilot dans OneNote. Similaire au scénario OfficeCopilotNotebook, mais en particulier lorsque le bloc-notes Copilot est accessible dans OneNote. Microsoft a introduit Bloc-notes Copilot intégrées à OneNote, de sorte que cet AppHost journalise lorsqu’un utilisateur utilise le bloc-notes alimenté par l’IA dans OneNote (ajout de la fonctionnalité Copilot inter-données dans OneNote). | Microsoft 365 Copilot Chat |
| Outlook | Copilot dans Microsoft Outlook. L’utilisateur engage Copilot lors de l’utilisation d’Outlook (bureau, web ou mobile). Cela signifie généralement que Copilot aide à effectuer des tâches de messagerie. Par exemple, la rédaction d’une réponse par e-mail, la synthèse d’un long fil de messagerie ou l’organisation d’une boîte de réception. | Microsoft 365 Copilot Chat |
| OutlookOnCanvas | Copilot inline inline in Outlook compose. Cela fait référence à l’assistance de Copilot directement dans le canevas d’e-mail. Par exemple, lors de la composition d’un e-mail, Copilot peut générer automatiquement du texte directement dans le brouillon. Il s’agit de l’assistance sur le canevas dans la fenêtre de composition d’Outlook (par opposition à l’utilisation d’un volet Copilot distinct). | Microsoft 365 Copilot |
| OutlookSidepane | Copilot dans le volet latéral d’Outlook. Indique l’expérience Classique d’Outlook Copilot via le volet Copilot dans Outlook. Par exemple, un utilisateur ouvre la barre latérale Copilot dans Outlook pour rédiger ou résumer des messages. Cette valeur capture explicitement cette interaction du volet latéral. | Microsoft 365 Copilot |
| Planificateur | Copilote en Planificateur Microsoft. Indique un scénario Copilot dans le Planificateur, susceptible d’aider à effectuer des plans ou des tâches de projet. Un utilisateur peut demander à Copilot de rédiger un plan, de générer des listes de vérification des tâches ou de mettre à jour les descriptions des tâches. | Microsoft 365 Copilot |
| Power BI | Copilote en Microsoft Power BI. | Microsoft 365 Copilot |
| PowerPoint | Copilot dans Microsoft PowerPoint. Copilot est utilisé dans une présentation PowerPoint. Dans ce scénario, un utilisateur peut demander à Copilot de créer des diapositives, de générer des notes de l’orateur ou de reconcevoir du contenu dans PowerPoint. | Microsoft 365 Copilot |
| PowerPointOnCanvas | Copilot sur les diapositives PowerPoint. Indique une expérience Copilot sur canevas dans PowerPoint, où Copilot insère ou modifie du contenu directement sur les diapositives. Il peut s’agir du scénario où Copilot génère des dispositions ou des points à puces directement dans la présentation (sans s’appuyer uniquement sur le volet de conversation). Il s’agit d’une forme plus incorporée de PowerPoint Copilot. | Microsoft 365 Copilot |
| Security Copilot autonome | Security Copilot expérience autonome. L’utilisateur interagit avec Security Copilot via l’expérience autonome, au lieu d’interagir avec Copilot via une expérience incorporée dans Defender, Purview, etc. | Security Copilot |
| SharePoint | Copilot dans SharePoint. Copilot est utilisé dans SharePoint (probablement sur un site ou une page SharePoint). Par instance, un utilisateur peut demander à Copilot de résumer un billet d’actualités SharePoint ou un brouillon de contenu pour une page SharePoint. Ce scénario correspond à un Copilot intégré à SharePoint qui aide au contenu intranet. | Microsoft 365 Copilot |
| Flux | Copilote en Microsoft Stream. | Microsoft 365 Copilot |
| Teams | Copilote dans Microsoft Teams. Représente l’utilisation de Copilot à l’intérieur de l’application Microsoft Teams (Web/Desktop/Mobile). Cela couvre les interactions avec Copilot dans les conversations ou les canaux Teams. Par exemple, demander à Copilot de résumer une conversation Teams, de répondre à une question dans un canal ou d’aider dans un contexte de réunion. Il s’agit essentiellement de l’expérience Copilot dans l’interface de Teams. Par exemple, le « Copilote de conversation » dans un fil de conversation Teams. | Microsoft 365 Copilot |
| TeamsAdminPortal | Copilot dans le Centre Administration Microsoft Teams. À l’instar du scénario M365AdminCenter, cela indiquait un scénario Copilot dans le portail Administration Teams. Un administrateur peut utiliser Copilot pour configurer les paramètres Teams ou générer des rapports. | Microsoft 365 Copilot |
| VivaEngage | Copilot pour Viva Engage (Yammer). L’utilisateur est en interaction avec Copilot dans Viva Engage. Par exemple, la rédaction d’un billet ou le résumé des threads de conversation dans une communauté Yammer. Ce scénario couvre toute assistance IA à l’intérieur Viva Engage, comme l’aide à la création d’annonces ou de réponses. | Microsoft 365 Copilot |
| VivaGoals | Copilot pour Viva Objectifs. Viva Goals gère les OKR (objectifs et résultats clés). Un copilote ici peut rédiger des OKR, mettre à jour la progression ou analyser l’atteinte de l’objectif. | Microsoft 365 Copilot |
| VivaPulse | Copilot pour Viva Pulse. Viva Pulse est un outil d’enquête de commentaires ; Copilot ici peut rédiger des questions d’enquête ou résumer les sentiments à partir des réponses. | Microsoft 365 Copilot |
| Whiteboard | Copilot dans Le Tableau blanc Microsoft. L’utilisateur utilise Copilot sur un tableau blanc numérique. Copilot dans Tableau blanc permet de réfléchir et d’organiser des idées sur le canevas du tableau blanc. Par exemple, suggérer des idées, clustering des pense-bêtes ou résumer le contenu du tableau. Ce scénario couvre l’utilisation de Copilot pendant une session tableau blanc (dans Teams ou l’application Tableau blanc) pour améliorer la créativité et la structure. | Microsoft 365 Copilot |
| Word | Copilot dans Microsoft Word. L’utilisateur interagit avec Copilot dans Word. Par exemple, lui demander de rédiger ou de modifier des parties d’un document Word. Il s’agit du Word Copilot dans l’application (conversation et commandes de volet latéral dans Word). Copilot peut générer du contenu, résumer du texte ou ajuster la mise en forme du contexte du document. | Microsoft 365 Copilot |
| WordOnCanvas | Copilot inline dans le document de Word. Cela fait référence à l’assistance Copilot directement sur le canevas dans Word. Au lieu du volet latéral, Copilot agit dans la zone d’édition du document. Par exemple, la fonctionnalité où Copilot écrit directement dans le document ou fournit des suggestions inline. Il s’agit essentiellement Word les fonctionnalités de Copilot s’appliquent dans le corps du document, plutôt que via le volet de conversation. | Microsoft 365 Copilot |
Exemples de scénarios Copilot pour les activités des utilisateurs
Les tableaux suivants répertorient quelques exemples de scénarios et leur mode d’affichage dans le journal d’audit. Ces exemples de journaux d’audit proviennent d’activités Copilot.
Microsoft Copilot
Un utilisateur interagit avec Microsoft Copilot via le client Microsoft 365 Copilot Chat.
| Opération | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| CopilotInteraction | CopilotInteraction | Copilot.MicrosoftCopilot.BizChat | BizChat |
Security Copilot
Un utilisateur interagit avec Security Copilot dans Microsoft Defender.
| Opération | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| CopilotInteraction | CopilotInteraction | Copilot.Security.SecurityCopilot | Défenseur |
applications Copilot Studio
Un utilisateur interagit avec une application Copilot Studio personnalisée (dont appId est le GUID contenu dans appIdentity). L’interaction a lieu dans Microsoft Teams, où cette application personnalisée est déployée.
| Opération | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| CopilotInteraction | CopilotInteraction | Copilot.Studio.f4d97b45-1deb-40ce-9004-b473b79eab85 | Teams |
Facilitateur Microsoft
Le facilitateur Microsoft met à jour les notes IA, les notes en direct ou la modération des réunions dans Microsoft Teams.
| Opération | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| AINotesUpdate | TeamCopilotInteraction | Copilot.TeamCopilot.AINotes | Teams |
| LiveNotesUpdate | TeamCopilotInteraction | Copilot.TeamCopilot.LiveNotes | Teams |
| LiveNotesUpdate | TeamCopilotInteraction | Copilot.TeamCopilot.MeetingModerator | Teams |
| TeamCopilotMsgInteraction | TeamCopilotInteraction | Copilot.TeamCopilot.Message | Teams |
Identification si Copilot a accédé au web
Lorsque vous activez la recherche web, Microsoft 365 Copilot et Microsoft 365 Copilot Chat analyser les invites des utilisateurs et déterminer si la recherche web améliore la qualité de la réponse. Pour déterminer si Copilot a référencé le site web public dans une interaction utilisateur, passez en revue la propriété AISystemPlugin.Id dans l’enregistrement d’audit CopilotInteraction . AISystemPlugin.Id contient la valeur BingWebSearch lorsque l’utilisateur demande à Copilot d’utiliser le web public via Microsoft Bing pour obtenir des données supplémentaires.
Accès aux journaux d’audit Copilot
Accédez aux journaux d’audit Copilot en utilisant le portail Microsoft Purview et en sélectionnant Auditer.
Pour rechercher des scénarios d’application Copilot ou IA spécifiques, utilisez le champ Activités – noms des opérations dans le portail Microsoft Purview pour filtrer les journaux d’audit par propriétés telles que Operation, RecordType et Workload.
Si vous devez rechercher des journaux d’audit contenant une valeur AppIdentity spécifique ou un ensemble de valeurs, commencez par rechercher et exporter tous les journaux d’audit Copilot pertinents en filtrant par nom d’opération. À partir des résultats de recherche exportés, appliquez un filtre sur la propriété AppIdentity hors connexion.