Conversar com o agente de otimização de acesso condicional

O agente de otimização de acesso condicional apresenta uma interface de conversa que permite que os administradores interajam com o agente usando linguagem natural. Essa funcionalidade de chat facilita a compreensão de sugestões, solicitação de mais informações e detalhes de política de atualização gerados pelo agente. Com a funcionalidade de chat, você pode se concentrar apenas nos detalhes da sugestão de política necessária para que possa tomar a decisão certa.

Pré-requisitos

• Você deve ter pelo menos a licença do Microsoft Entra ID P1 .
• Você deve ter unidades de computação de segurança (SCU) disponíveis.
• As funções Administrador de Acesso Condicional, Administrador de Segurança e Administrador Global podem usar a funcionalidade de chat.

Limitações

• Somente usuários e funções incluídos e excluídos podem ser modificados usando chat. No momento, não há suporte para atribuições de aplicativo e outros campos.
• Somente os cenários listados no que você pode fazer com o chat estão disponíveis no momento.

O que você pode fazer com o chat

Com a interface de chat do agente de otimização de acesso condicional, você pode usar o idioma natural para obter mais informações sobre uma sugestão de política ou fazer com que o agente apresente as sugestões em uma ordem diferente.

Explicar as funcionalidades do agente

O Agente de Otimização de Acesso Condicional fornece vários recursos, portanto, pode ajudar a perguntar ao agente o que ele pode fazer e como ele ajuda no gerenciamento de políticas. O agente pode explicar as funções que ele suporta.

Prompts de exemplo:

• Com o que o Agente de Otimização de Acesso Condicional pode me ajudar?
• Resuma suas capacidades.

Priorizar sugestões

Com a funcionalidade de chat, você pode pedir ao agente para ajudá-lo a priorizar as sugestões. O agente compara o impacto potencial das alterações na política e fornece uma lista classificada de sugestões com base em princípios de Confiança Zero, para que você não precise examinar a lista completa e tomar essa decisão por conta própria.

Prompts de exemplo:

• Qual sugestão devo implementar primeiro?
• Priorize as sugestões.

Se você pedir ao agente para priorizar a lista de sugestões e pedir mais detalhes sobre uma sugestão específica, o agente usará a ordem da lista priorizada.

Solicitar mais detalhes

Em vez de analisar os detalhes de cada sugestão, você pode pedir ao agente mais informações. Depois de pedir ao agente para priorizar a lista completa de sugestões, você pode pedir que ele forneça mais detalhes sobre uma sugestão de política específica. Você também pode solicitar mais detalhes sobre uma sugestão de política acessando o chat nos detalhes da política.

Prompts de exemplo:

• Fale-me mais sobre a primeira sugestão.
• Explique a sugestão "Ativar política de Usuários Arriscados".

Se você não pediu ao agente para priorizar a ordem das sugestões e solicitar mais detalhes sobre a primeira sugestão, o agente informará sobre o primeiro item na lista de sugestões recentes .

Explicar as descobertas do agente

Peça ao agente para descrever os detalhes sobre as descobertas incluídas em uma sugestão de política. O agente esclarecerá a lógica por trás da sugestão e seu impacto na segurança e na experiência do usuário.

Prompts de exemplo:

• Quem são os 12 usuários incluídos nesta sugestão?
• Quais são os 100 aplicativos desprotegidos descobertos pelo agente?
• Por que devo habilitar essa política?
• O que acontece se eu aceitar uma sugestão de distribuição em fases?

Resumir todas as descobertas do agente

Se o agente identificou várias sugestões, pode ser difícil controlar possíveis alterações ou afetar usuários, grupos e aplicativos. Você pode pedir ao agente para resumir todas as descobertas em várias sugestões para obter uma visão geral de alto nível. O agente fornece uma visão geral das principais sugestões, agrupadas por prioridade ou categoria.

Prompts de exemplo:

• Resumir minha avaliação de Acesso Condicional.
• Forneça uma visão geral de todas as sugestões.

Entender as decisões do agente

Em alguns casos, o agente pode identificar várias sugestões de política que, à primeira vista, podem parecer semelhantes a outras políticas. Você pode pedir ao agente para ajudá-lo a entender por que uma política foi selecionada para uma atualização quando várias políticas poderiam ser aplicadas. Você pode perguntar no chat por que o agente escolheu uma política específica para atualização.

Prompts de exemplo:

• Por que essa política foi selecionada para atualização em vez de outras?
• Explicar a escolha da política.

Editar uma política

Você pode usar a funcionalidade de chat para editar uma política que foi referenciada em uma sugestão de agente alterando quais usuários ou funções são incluídos ou excluídos.

Prompts de exemplo:

• Exclua user1 dessa política.
• Adicione contas de quebra de vidro a essa política.
• Inclua a função administrador de assistência técnica.

Como usar o chat

Você pode acessar o chat na página principal do Agente de Otimização de Acesso Condicional ou em qualquer página de detalhes de sugestão de política.

1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de segurança.

2. Navegue até o Agente de Otimização de Acesso Condicional.

   • Selecione Conversar com o agente na página do agente para conversar com o agente sobre todas as sugestões de política.

   

   • Ou selecione Revisar sugestão para qualquer sugestão de política e, em seguida, selecione Conversar com o agente para conversar com o agente sobre essa sugestão de política específica.

   

3. Insira um prompt na janela de chat usando linguagem natural dos cenários com suporte na seção O que você pode fazer com o chat . Os prompts de início rápido a seguir são fornecidos para ajudá-lo a começar.

   • Resumir: Qual é a minha avaliação geral das políticas de Acesso Condicional?
   • Analisar: Quais sugestões devo implementar primeiro para otimizar minha postura de Confiança Zero?
   • Solução de problemas: fale-me mais sobre essa sugestão.
   • Saiba: Com o que você pode me ajudar?

4. Examine a resposta e aplique as alterações recomendadas. Para obter mais informações, consulte a seção Confirmar alterações no chat . Cada resposta de chat fornece a opção de copiar a resposta e fornecer comentários sobre a resposta.

   

Confirmar alterações no chat

Depois de obter mais detalhes e quaisquer esclarecimentos necessários sobre a sugestão de política, você pode fazer com que o agente faça ajustes na política diretamente do chat. Como a sugestão pode ser atualizar uma política existente ou criar uma nova política no modo somente relatório, é importante saber o que acontece quando você confirma as alterações sugeridas.

Atualizar uma política existente

Para ilustrar o que acontece quando você confirma uma alteração em uma política existente, vamos examinar mais de perto a sugestão de adicionar 21 usuários a uma política existente.

No chat, o agente foi solicitado a excluir as contas de quebra de vidro e identificou cinco contas correspondentes.

Quando você seleciona Confirmar, o agente faz alterações diretamente na política. A sugestão original, no entanto, era adicionar 21 usuários à política. Como excluímos cinco usuários da atualização de política, essa sugestão continuará aparecendo nas listas de sugestões recentes. Qualquer execução futura de agente provavelmente identificará os usuários que excluímos. Se você não quiser fazer alterações na política, selecione Cancelar.

Criar uma nova política

Quando o agente cria uma nova política no modo somente relatório , você pode usar o chat para fazer ajustes na política e até mesmo ativar a política. No exemplo a seguir para criar uma nova política, o agente foi solicitado a incluir um usuário específico. Quando você estiver usando o chat para novas políticas, o primeiro botão Confirmar atualizará a política no modo somente relatório.

Você será solicitado uma segunda vez a ativar a política. Se você selecionar Confirmar nesta etapa, a política será ativada. Selecione Cancelar para salvar as alterações somente de relatório sem ativar a política.

Conteúdo relacionado

• Visão geral do agente de otimização de acesso condicional
• Distribuição em fases do agente de otimização de acesso condicional