管理Security Copilot代理

重要

本文中的某些信息与预发行的产品有关，该产品在商业发布之前可能有重大修改。 Microsoft 对此处所提供的信息不作任何明示或默示的保证。

本文提供有关所有者和参与者如何有效管理代理的指导。

本主题可帮助你了解：

设置代理
直接向代理提供反馈以提高其性能
通过运行或暂停代理来控制代理的活动
编辑其设置
管理其内存，确保生成相关且准确的结果
在安全存储中浏览代理

这些管理控件使你能够灵活地自定义代理以适应工作流，同时确保保持对其功能和行为的完全控制。

注意

根据管理员配置访问权限的方式，确定该代理在工作区中是否可用。

设置Microsoft生成的代理

必须设置代理才能使用它。请为 Microsoft 生成的代理执行这些设置步骤。

登录到 Security Copilot (https://securitycopilot.microsoft.com) 。
在左侧导航窗格中，选择“ 代理”。将显示代理库。
选择要使用的代理，然后选择“ 设置 ”以转到代理详细信息页。
选择代理的标识。可以选择创建代理标识或分配现有用户帐户。

提示

建议创建代理标识。有关详细信息，请参阅什么是代理标识？。

如有必要，请按照设置说明作并添加输入参数。参数因代理而异。有关详细信息，请参阅代理术语。

参数	说明
Trigger	指示代理系统启动作或一系列作的事件或条件。
权限	授予 AI 代理的授权级别，使其能够访问特定信息或执行任务。
标识	代理在运行时使用的凭据。对于某些代理，可以选择创建代理 ID 或使用现有用户帐户进行连接。
插件	一个组件，通过 API 提供对Microsoft和非Microsoft服务和公共网站中的功能的访问权限，从而扩展代理可以执行的作。
产品	Microsoft运行代理所需的产品。
基于角色的访问权限	打开和/或运行代理所需的角色或权限。

完成设置后，你将被带到代理页面。
选择“ 运行 ”以查看代理输出或管理代理。

设置合作伙伴生成的代理

设置合作伙伴构建的代理以访问Microsoft工具 (技能) ，并从Microsoft产品（例如Microsoft Intune、Microsoft Entra、Microsoft Sentinel、Defender 或 Defender 威胁情报）访问数据时，全球管理员租户中必须批准才能允许访问代理所需的权限。

授予批准后，Security Copilot所有者和参与者可以完成代理设置，包括设置标识、触发器和其他值。

对于不需要Microsoft产品权限的代理，不需要批准。

对于Security Copilot所有者和参与者：

在代理设置过程中，会显示一个横幅，指出代理需要全局管理员的同意，并禁用了“设置”按钮。
选择“复制链接”，将其与全局管理员共享。全局管理员完成审批步骤后，可以继续执行代理设置步骤。
选择“ 设置 ”以转到代理详细信息页。
分配现有用户帐户并登录，然后选择“ 下一步”。
如有必要，请按照设置说明作并添加输入参数。参数因代理而异。有关详细信息，请参阅代理术语。
完成设置后，你将被带到代理页面。
选择“ 运行 ”以查看代理输出或管理代理。

对于全局管理员

打开Security Copilot所有者/参与者提供的链接以批准代理设置。还可以导航到“ 活动代理> ”，选择“在代理上设置 ”。
代理模式显示代理详细信息和要批准的消息。查看所需的权限和有关代理的其他详细信息，例如说明、触发器等。
通过选择“开始审批” 启动审批过程。按照提示授予必要的权限。

你需要批准在组织中使用该代理。根据代理，可能还需要批准使用Microsoft构建的技能或插件来访问数据和执行作的代理。
审批完成后，Security Copilot所有者或参与者可以完成代理的设置。还可以选择为组织中的用户设置代理。