Décrire les espaces de travail
Les espaces de travail Copilot sont des environnements de travail distincts au sein du locataire dans lequel fonctionne votre instance Copilot.
Pour mieux comprendre le concept d’espaces de travail, nous utilisons l’analogie de la maison avec plusieurs salles. Chaque salle est configurée pour être optimisée pour sa fonction et les personnes qui utilisent cette salle. Quand quelqu’un entre dans la maison, il peut avoir accès à certaines chambres, mais pas à d’autres.
Considérez que cette analogie s’applique de la même manière aux espaces de travail Copilot. Un espace de travail Copilot est comme une pièce dans une maison. Vous pouvez également considérer la maison comme un locataire. De la même façon qu’une maison compte plusieurs pièces, le locataire dans lequel Copilot fonctionne peut avoir plusieurs espaces de travail.
Grâce à la fonctionnalité de changement de locataire dans Security Copilot, un utilisateur peut sélectionner le locataire dans lequel il travaillera. Dans notre analogie, il s’agit d’un utilisateur Copilot qui accède à la maison. Une fois le locataire sélectionné, un utilisateur Copilot peut accéder à n’importe quel espace de travail (n’importe quelle pièce de la maison) auquel il a accès dans le contexte de ses autorisations de rôle dans cet espace de travail.
Les espaces de travail Copilot présentent de nombreux avantages.
- Configurez des espaces de travail individuels pour répondre aux besoins spécifiques de l’équipe.
- Gérez et mappez les coûts en fonction des besoins et des budgets de l’équipe.
- Assurez-vous que les flux de travail critiques ne sont pas perturbés par une quelconque limitation.
- Stockez les données de session en fonction des réglementations propres à une zone géographique.
- Configurez et gérez des plug-ins, des séquences de requêtes et des fichiers spécifiques pour les besoins particuliers de l’équipe.
- Expérimentez avec des plug-ins personnalisés et des séquences de requêtes avant le déploiement à l’échelle de l’organisation.
Créer un espace de travail
Vous devez être au moins un administrateur de la sécurité pour créer de nouveaux espaces de travail pour votre organisation. Un espace de travail est alimenté par une ressource de capacité (SCU). Pour associer une capacité à un espace de travail, vous devez également être propriétaire ou contributeur d’un abonnement Azure.
Plusieurs points d’entrée vous permettent de créer un nouvel espace de travail :
- À partir de la page d’accueil du portail Security Copilot
- À partir de la section Gérer les espaces de travail de la page Paramètres du propriétaire
- Dans l’un des points d’entrée, sélectionnez Nouvel espace de travail.
- Pour configurer l’espace de travail, donnez-lui un nom, créez ou sélectionnez une capacité existante, sélectionnez l’emplacement de stockage des données et définissez vos préférences de partage des données. Ces choix sont spécifiques à cet espace de travail et peuvent être différents des sélections effectuées au moment où Security Copilot a été initialement configuré (la première exécution).
- Confirmez que vous avez lu et accepté les conditions générales, puis sélectionnez Créer.
Configurer les espaces de travail
Une fois l’espace de travail créé et sélectionné, il peut être configuré avec des paramètres et des autorisations uniques, ce qui vous permet de personnaliser l’environnement pour répondre aux besoins spécifiques de votre équipe. Cela inclut l’attribution de rôles, la gestion des accès et la configuration de plug-ins et de séquences de requêtes pertinents pour l’espace de travail.
Les décisions et la configuration relatives aux paramètres du plug-in et les autorisations de rôle s’appliquent spécifiquement à l’espace de travail dans lequel elles sont configurées.
Les décisions et les configurations dans les « paramètres de propriétaire » s’appliquent spécifiquement à l’espace de travail en cours de configuration, à une exception près : l’activation de la journalisation de l’audit ne peut être modifiée que par les administrateurs de sécurité et s’applique à tous les espaces de travail.
Gérer les espaces de travail
Les propriétaires peuvent afficher les espaces de travail, passer d’un espace à un autre, gérer les allocations de capacité et supprimer des espaces de travail qu’ils possèdent à partir de la page Gérer les espaces de travail.
Utiliser des espaces de travail
Dans la page d’accueil principale, les utilisateurs peuvent sélectionner l’espace de travail actuel, ce qui ouvre le menu déroulant où les utilisateurs peuvent sélectionner les espaces de travail disponibles auxquels ils ont accès. Ils peuvent également définir leur espace de travail préféré dans les cas où ils ont accès à plusieurs espaces de travail. Les propriétaires ont également la possibilité de gérer les espaces de travail, de gérer l’utilisation de la capacité et de créer un espace de travail.
Une fois dans un espace de travail, les utilisateurs peuvent commencer à utiliser des séquences de requêtes, entrer des requêtes directement dans la barre de requête, et exploiter toutes les fonctionnalités de Copilot pour lesquelles ils ont des autorisations.
Remarque
Si les utilisateurs ont travaillé avec Copilot dans l’un des portails de produits de sécurité (par exemple Defender, Intune, Microsoft Entra ou Purview) et qu’ils changent leur espace de travail préféré, ils doivent recharger ou se déconnecter et se connecter aux portails pour continuer à travailler avec Copilot dans ces portails. S’ils ne le font pas, ils rencontreront une erreur.