Korzystanie z agenta przeglądu zmian

Agent przeglądu zmian (publiczna wersja zapoznawcza) jest funkcją generowania sztucznej inteligencji w Intune. Ocenia żądania zatwierdzenia wielu Administracja dla skryptów programu PowerShell na urządzeniach z systemem Windows i udostępnia zalecenia oparte na ryzyku z kontekstowymi szczegółowymi informacjami. Te szczegółowe informacje ułatwiają administratorom zrozumienie zachowania skryptu i skojarzonego ryzyka, dzięki czemu mogą zdecydować, czy szybciej zatwierdzać lub odrzucać żądania.

Po skonfigurowaniu agenta można wyświetlić jego zalecenia i ponownie uruchomić agenta na żądanie, aby odświeżyć jego zalecenia.

Wymagania wstępne

Przed rozpoczęciem zapoznaj się z wymaganiami w artykule Przegląd agenta przeglądu zmian .

Eksplorowanie agenta przeglądu zmian

Po skonfigurowaniu zarządzaj agentem w okienku Zmień agenta przeglądu.

W centrum administracyjnym Microsoft Intune wybierz pozycję Agenci>Zmień agenta przeglądu. Agent zawiera następujące trzy karty:

• Omówienie — wyświetlanie bieżącego stanu agenta, sugestie dotyczące najważniejszych żądań zatwierdzenia wielu Administracja i rekordów ostatnich działań agenta.
• Sugestie — tutaj znajdziesz pełną listę sugestii dotyczących ocenionych żądań zatwierdzenia.
• Ustawienia — na tej karcie są wyświetlane szczegóły konfiguracji agenta.

Aby dowiedzieć się więcej o każdej karcie, wybierz następujące karty:

Uruchamianie agenta przeglądu zmian

Uruchom agenta, aby odświeżyć zalecenia i ocenić nowe żądania zatwierdzenia wielu Administracja. Agent jest uruchamiany do momentu ukończenia oceny; Nie można go zatrzymać ani wstrzymać.

Agent używa tożsamości i uprawnień przypisanego konta administratora Intune. Jej operacje są ograniczone do uprawnień tego konta. Jeśli agent nie zostanie uruchomiony przez 90 kolejnych dni, jego uwierzytelnianie wygaśnie, a kolejne przebiegi nie powiodą się do momentu odnowienia tożsamości.

Agent nie obsługuje zaplanowanych przebiegów i musi być uruchamiany ręcznie za każdym razem, gdy chcesz zaktualizować jego wyniki.

Aby ręcznie uruchomić agenta przeglądu zmian:

1. W centrum administracyjnym Microsoft Intune przejdź do obszaru AgentChange Review Agent (Agent> zmiany agenta przeglądu).
2. Wybierz pozycję Uruchom, znajdującą się nad zaznaczeniem karty agenta.

Zarządzanie sugestiami agenta

Użyj węzła Change Review Agent, aby przeglądać żądania skryptów zatwierdzania wielu Administracja i zarządzać nimi (zatwierdzać lub odrzucać).

Aby przejrzeć żądanie ocenione przez agenta i zarządzać nimi, wybierz sugestię agenta z kolumny Sugerowane następne kroki na karcie Przegląd lub Sugestie. Intune otwiera nowe okno zawierające szczegółowe wyniki przeglądu agenta dla tego żądania. Szczegółowy widok jest nazwany na cześć wybranej sugestii i zawiera zalecenie agenta, po którym następuje nazwa żądania. Na przykład na poniższej ilustracji przedstawiono górną część szczegółów przeglądu żądania o nazwie ReputationScoreScript, które agent zaleca odrzucenie:

Poniżej przedstawiono zalecenia agenta, które mogą być widoczne:

• Zatwierdź — żądanie o niskim ryzyku ocenione jako bezpieczne do zatwierdzenia.
• Odrzuć — żądanie wysokiego ryzyka, które nie powinno zostać zatwierdzone.
• Wymaga więcej informacji — nie można w pełni ocenić ryzyka, a żądanie wymaga starannego przeglądu przez administratora.

Po otwarciu sugestii agenta strona przeglądu jest podzielona na dwa główne obszary. Każdy obszar zawiera określone informacje ułatwiające zrozumienie zalecenia.

• Kafelek Szczegóły

  Po prawej stronie ten kafelek wyświetla metadane związane z sugestią agenta.

• Kafelek główny

  Po lewej stronie ten kafelek zawiera następujące sekcje i informacje:

  • Sugerowana akcja:
    Ta sekcja zawiera podsumowanie przeglądu agenta, w tym kluczowe szczegóły ułatwiające podjęcie decyzji o zaakceptowaniu lub odrzuceniu żądania. Przedstawia uzasadnienie oceny i zawiera krótkie omówienie skryptu.

  • Czynników: Czynniki to konkretne szczegóły i warunki, które agent bierze pod uwagę podczas oceny skryptu.

  • Dodatkowe zasoby i opinie:

    Poniżej sekcji Czynniki znajdziesz następujące elementy:

    • Linki do odpowiedniej zawartości dotyczącej umiejętności używanych przez agenta podczas oceny.
    • Prosty system opinii umożliwiający udostępnianie danych wejściowych w wynikach agenta.

  • Wyświetl żądanie: Ten przycisk otwiera okno przeglądu dla bieżącego żądania. Okno przeglądu zawiera te same opcje dostępne w węźle Zatwierdzanie wielu Administracja centrum administracyjnego

    • Użyj notatki Osoby zatwierdzające , aby wyjaśnić swoją decyzję dotyczącą tego żądania.
    • Ukończ proces zatwierdzania, wybierając pozycję Zatwierdź żądanie lub Odrzuć żądanie.

    Po zatwierdzeniu lub odrzuceniu żądania stan sugestii agenta zmieni się na Ukończono.

Dzienniki agentów

Security Copilot dzienniki obejmują wszystkie akcje zarządzania agentami i błędy uprawnień. Dzienniki nie zawierają szczegółów zaleceń ani czasów ukończenia.

Typowe błędy

Uruchomienie agenta może zakończyć się niepowodzeniem z powodu niewystarczającej liczby jednostek SCU, ale mogą wystąpić inne możliwe błędy. W tej sekcji wymieniono niektóre typowe komunikaty o błędach, które mogą wystąpić podczas korzystania z agenta, wraz z wyjaśnieniami i sugerowanymi akcjami.

Agent nie udostępnia dokładnych sugestii

W takim przypadku agent może nie mieć wystarczającej ilości danych do wygenerowania dokładnych sugestii lub jego ustawienia mogą nie być w pełni zgodne ze środowiskiem organizacji.

Aby ulepszyć przyszłe sugestie, użyj przycisków like/nie lubię dostępnych w każdej sugestii, aby udostępnić swoją opinię.

Nie masz dostępu do tego agenta — licencje

Szczegóły: Nie masz licencji wymaganych do uzyskania dostępu do tego agenta.

Sprawdź wymagania dotyczące licencjonowania i wtyczek dla tego agenta i upewnij się, że wymagane licencje i konfiguracje są przypisane do dzierżawy.

Nie masz dostępu do tego agenta — obszar roboczy

Szczegóły: Nie jesteś częścią obszaru roboczego potrzebnego do uzyskania dostępu do tego agenta.

Ten komunikat wskazuje, że twoje konto nie ma uprawnień do wyświetlania lub używania Security Copilot obszaru roboczego, który jest skonfigurowany w momencie, gdy Security Copilot jest dodawany do dzierżawy. Skontaktuj się z administratorem, który zainstalował subskrypcję Security Copilot lub zarządza nią, aby uzyskać pomoc w uzyskaniu dostępu, a następnie zobacz Omówienie uwierzytelniania w Microsoft Security Copilot.

Nie masz dostępu do tego agenta — uprawnienia

Szczegóły: Nie masz uprawnień wymaganych do uzyskania dostępu do tego agenta.

Przejrzyj wymagania dotyczące ról, aby użyć agenta. Skontaktuj się z administratorem Intune, aby przypisać konto wymagane uprawnienia.

Agent napotkał błąd i nie zakończył przebiegu. Spróbuj ponownie uruchomić agenta.

Szczegóły: Nie można uruchomić lub pomyślnie zakończyć działania wystąpienia agenta. Nie można zidentyfikować szczegółów błędu. Mimo że nie można uruchomić lub ukończyć, administratorzy mogą nadal wyświetlać sugestie agenta z poprzednich przebiegów i zarządzać nimi.

Jeśli agent nadal kończy się niepowodzeniem, może utracić autoryzację dla swojego konta tożsamości i nie może zostać uruchomiony, dopóki nie zostanie ponownie uwierzytelniony. Możliwe przyczyny utraty autoryzacji obejmują między innymi:

• Osiągnięto okres autoryzacji agenta wynoszący 90 dni.
• Konto użytkownika, z którym zainstalowano agenta, podlega zasadom, które wymagają okresowego ponownego uwierzytelniania.
• Token dostępu został odwołany.

Ponowna autoryzacja agenta wymaga usunięcia agenta, a następnie ponownego skonfigurowania.

Security Copilot nie może pobrać szczegółów tego czynnika w tej chwili

Agent nie może pobrać szczegółów związanych z określonym czynnikiem. Dokładna przyczyna tego błędu nie jest znana.

Nie można ukończyć żądania. Security Copilot obecnie nie obsługuje tego typu żądania

Agent nie może kontynuować, ponieważ żądanie narusza zasady odpowiedzialnej sztucznej inteligencji firmy Microsoft. Zwykle dzieje się tak, gdy system wykryje niedozwoloną akcję, na przykład próbę wstrzyknięcia monitu.

Zawartość pokrewna

• Zmienianie agenta przeglądu w Intune
• agenci Security Copilot w Intune — omówienie
• Security Copilot w Intune — omówienie