Konfigurowanie Microsoft 365 Copilot — przewodnik administratora
Microsoft 365 Copilot to zwiększające produktywność narzędzie sztucznej inteligencji używające dużych modeli językowych (LLM). Integruje się ono z danymi, programem Microsoft Graph i aplikacjami Microsoft 365.
Współdziała z popularnymi aplikacjami Microsoft 365, takimi jak Word, Excel, PowerPoint, Outlook, Teams i nie tylko. Funkcja Copilot zapewnia inteligentną pomoc w czasie rzeczywistym, umożliwiając użytkownikom zwiększenie kreatywności, organizacji zadań i umiejętności.
Ten artykuł zawiera wskazówki dla administratorów dotyczące przygotowywania organizacji do Microsoft 365 Copilot. Obejmuje ona podstawowe działania związane z implementacją i gotowością, licencjonowanie i kroki zapewniające bezpieczne i zgodne wdrożenie.
Wymagania wstępne
W tym artykule użyto następujących centrów administracyjnych. Te centra administracyjne wymagają określonej roli do wykonania zadań w artykule.
- Centrum administracyjne platformy Microsoft 365: Istnieją różne role w zależności od zadania, które należy wykonać. Aby dowiedzieć się więcej o rolach, zobacz Często używane role centrum administracyjnego platformy Microsoft 365.
- Centrum administracyjne programu SharePoint: zaloguj się jako administrator usługi SharePoint.
- Portal usługi Microsoft Purview: istnieją różne role w zależności od zadania, które należy wykonać. Aby dowiedzieć się więcej, zobacz:
Aby kupić usługę Microsoft 365 Copilot, musisz mieć odpowiedni plan subskrypcji.
Licencje usługi Microsoft 365 Copilot są dostępne jako dodatek do innych planów licencjonowania. Aby dowiedzieć się więcej, zobacz Omówienie licencjonowania usługi Microsoft 365 Copilot.
Licencje usługi Microsoft 365 Copilot można kupić za pośrednictwem centrum administracyjnego platformy Microsoft 365 (Rozliczenia>Zakup usług), partnerów firmy Microsoft lub zespołu ds. kont Microsoft.
Do korzystania z niektórych funkcji, które opisano w tym artykule, takich jak Microsoft Purview i Zaawansowane zarządzanie programem SharePoint, może być wymaganych więcej licencji.
Aby dowiedzieć się więcej, zobacz:
Aby wyświetlić wymagania dotyczące aplikacji platformy Microsoft 365, zobacz Microsoft 365 Copilot wymagania.
Działania dotyczące gotowości
Aby zapewnić płynne przejście do Microsoft 365 Copilot, administratorzy powinni podjąć następujące działania dotyczące gotowości:
- Konfigurowanie środowiska testowego Ustanawianie środowiska testowego z niezbędnymi licencjami do weryfikowania konfiguracji i scenariuszy testowych.
- Przeprowadzanie testów pilotażowych Przeprowadź testy pilotażowe z wybraną grupą użytkowników, aby zidentyfikować wszelkie problemy i zebrać opinie.
- Opracowywanie planu komunikacji Utwórz plan komunikacji, aby poinformować użytkowników o nadchodzących zmianach i udostępnić im niezbędne zasoby i pomoc techniczną.
- Przegląd zasad dostępu warunkowego Upewnij się, że zasady dostępu warunkowego są odpowiednio skonfigurowane. Microsoft 365 Copilot obsługuje zasady dostępu warunkowego na poziomie dzierżawy w usłudze SharePoint Online. Aby dowiedzieć się więcej, zobacz Dostęp warunkowy.
- Zapoznaj się z artykułem SharePoint Search and Advanced Management Policies (Wyszukiwanie w programie SharePoint i zaawansowane zasady zarządzania) Użyj usługi SharePoint Advanced Management (SAM), aby kontrolować dostęp do zawartości, zapobiegać nadmiernemu udostępnianiu i zarządzać cyklem życia zawartości. Aby uzyskać szczegółowe instrukcje, zobacz Przygotowanie do Microsoft 365 Copilot za pomocą usługi SharePoint Advanced Management (SAM). Ponadto rozważ zaimplementowanie ograniczonego wyszukiwania w programie SharePoint w celu ograniczenia możliwości odnajdywania poufnej zawartości. Aby dowiedzieć się więcej, zobacz Rozwiązywanie wewnętrznych problemów z nadmiernym udostępnianiem w strategii wdrażania Microsoft 365 Copilot.
- Zapewnianie zgodności sieci Sprawdź i upewnij się, że sieć spełnia wymagania dotyczące usług Microsoft 365 Copilot. Aby dowiedzieć się więcej, zobacz wymagania dotyczące sieci Microsoft 365 Copilot.
Środki bezpieczeństwa
Aby zapewnić bezpieczne i zgodne środowisko dla Microsoft 365 Copilot, kluczowe znaczenie ma wdrożenie niezawodnych środków bezpieczeństwa. Niektóre kluczowe składniki tego rozwiązania to uwierzytelnianie wieloskładnikowe (MFA), rejestrowanie inspekcji i ograniczanie informacji poufnych. Te środki pomagają chronić przed nieautoryzowanym dostępem i zapewniają wgląd w działania użytkowników i administratorów.
Uwierzytelnianie wieloskładnikowe (MFA)
Uwierzytelnianie wieloskładnikowe (MFA) to krytyczna miara zabezpieczeń, która wymaga od użytkowników podania co najmniej dwóch czynników weryfikacji w celu uzyskania dostępu do zasobu, takiego jak aplikacja lub konto online. Implementacja uwierzytelniania wieloskładnikowego pomaga chronić przed nieautoryzowanym dostępem i zwiększa bezpieczeństwo danych organizacji. Aby dowiedzieć się więcej, zobacz Microsoft Entra uwierzytelnianie wieloskładnikowe.
Kroki implementowania uwierzytelniania wieloskładnikowego
- Włączanie uwierzytelniania wieloskładnikowego dla wszystkich użytkowników Upewnij się, że uwierzytelnianie wieloskładnikowe jest włączone dla wszystkich użytkowników w organizacji. Można to zrobić za pośrednictwem Centrum administracyjne platformy Microsoft 365. Aby dowiedzieć się więcej, zobacz Konfigurowanie uwierzytelniania wieloskładnikowego dla platformy Microsoft 365.
- Konfigurowanie zasad dostępu warunkowego Skonfiguruj zasady dostępu warunkowego, aby wymuszać uwierzytelnianie wieloskładnikowe na podstawie ryzyka użytkownika, lokalizacji i zgodności urządzeń. Aby zapoznać się z samouczkiem, zobacz Zabezpieczanie zdarzeń logowania użytkowników przy użyciu uwierzytelniania wieloskładnikowego Microsoft Entra.
- Edukowanie użytkowników Zapewnianie szkoleń i zasobów, aby ułatwić użytkownikom zrozumienie znaczenia uwierzytelniania wieloskładnikowego i efektywnego korzystania z niej.
Rejestrowanie inspekcji
Rejestrowanie inspekcji jest niezbędne do śledzenia i monitorowania działań w środowisku platformy Microsoft 365. Ułatwia administratorom wykrywanie potencjalnych zdarzeń zabezpieczeń i reagowanie na nie oraz zapewnia zgodność z wymaganiami prawnymi. Aby dowiedzieć się więcej, zobacz Inspekcja rejestrowania i monitorowania — omówienie.
Kroki implementowania rejestrowania inspekcji
- Włączanie ujednoliconego rejestrowania inspekcji Włącz ujednolicone rejestrowanie inspekcji w portal zgodności Microsoft Purview, aby przechwycić wszystkie działania użytkowników i administratorów.
- Konfigurowanie przechowywania dziennika inspekcji Skonfiguruj zasady przechowywania, aby upewnić się, że dzienniki inspekcji są przechowywane przez wymagany okres w zależności od potrzeb organizacji w zakresie zgodności.
- Monitorowanie i przeglądanie dzienników Regularnie monitoruj i przeglądaj dzienniki inspekcji, aby zidentyfikować wszelkie podejrzane działania lub potencjalne zagrożenia bezpieczeństwa.
Ograniczanie informacji poufnych z programu Copilot
Aby chronić poufne informacje podczas wdrażania i używania Microsoft 365 Copilot, wykonaj następujące kroki, aby zidentyfikować, ocenić i ograniczyć ryzyko nadmiernego udostępniania. Te środki pomogą utrzymać bezpieczeństwo i zgodność danych w organizacji:
- Identyfikowanie najpopularniejszych witryn i ocena nadmiernego udostępniania Wyeksportuj 100 najczęściej używanych witryn z centrum administracyjnego programu SharePoint i uruchom raport o stanie uprawnień usługi SharePoint Advanced Management (SAM). Aby dowiedzieć się więcej, zobacz Zabezpieczanie domyślnie w usłudze Microsoft Purview i ochrona przed nadmiernym udostępnianiem.
- Udzielanie Copilot dostępu do popularnych witryn niskiego ryzyka Przywoływanie krzyżowe wyników raportu z oceny stanu nadmiernego udostępniania sam i usługi Microsoft Purview Data Security Posture Management (DSPM) z 100 najczęściej używanymi witrynami.
- Włączanie proaktywnego inspekcji i ochrony Wyłącz opcję "wszyscy z wyjątkiem użytkowników zewnętrznych" (EEEU) na poziomie dzierżawy i włącz inspekcję usługi Purview, aby monitorować działanie interakcji copilot. Aby dowiedzieć się więcej, zobacz Ochrona poufnych danych za pomocą usługi Microsoft Purview.
- Implementowanie kontroli dostępu i etykietowania Zainicjuj przegląd dostępu SAM dla wszystkich witryn, które są objęte udostępnianiem, i zastosuj kontrolę dostępu z ograniczeniami SAM w witrynach o znaczeniu krytycznym dla działania firmy. Aby dowiedzieć się więcej, zobacz Get ready for Microsoft 365 Copilot with SharePoint Advanced Management (SAM) (Przygotowanie do Microsoft 365 Copilot za pomocą usługi SharePoint Advanced Management (SAM)).
Aby uzyskać szczegółowe kroki, zobacz Rozwiązywanie wewnętrznych problemów z nadmiernym udostępnianiem w strategii wdrażania Microsoft 365 Copilot.
Wprowadzenie i wdrażanie
Krok 1. Przegląd prywatności aplikacji
✅ Sprawdź ustawienia prywatności aplikacji Microsoft 365
Ustawienia prywatności w aplikacjach Microsoft 365 mogą mieć wpływ na dostępność funkcji usługi Microsoft 365 Copilot. Aby upewnić się, że użytkownicy mogą uzyskiwać dostęp do funkcji usługi Copilot, przejrzyj ustawienia prywatności w aplikacjach Microsoft 365.
Aby dowiedzieć się więcej, zobacz Microsoft 365 Copilot i mechanizmy kontroli prywatności dla połączonych środowisk.
Krok 2. Ocena dojrzałości ładu danych i mechanizmów kontroli zabezpieczeń danych
✅ Korzystanie z oceny optymalizacji Microsoft 365 Copilot
Przed wdrożeniem Microsoft 365 Copilot należy ocenić dojrzałość ładu danych organizacji i mechanizmy kontroli zabezpieczeń danych. Można to osiągnąć, wykonując ocenę optymalizacji Microsoft 365 Copilot. Na podstawie wyników oceny określ ścieżkę do przodu, aby upewnić się, że organizacja jest gotowa do wdrożenia rozwiązania Copilot.
Krok 3. Aktualizowanie kanałów
✅ Używanie bieżącego kanału lub miesięcznego kanału dla przedsiębiorstw do aktualizacji aplikacji
Usługa Microsoft 365 Copilot jest zgodna ze standardowymi praktykami aplikacji Microsoft 365 w obszarze wdrażania i aktualizacji. Jest ona dostępna we wszystkich kanałach aktualizacji, z wyjątkiem półrocznego kanału dla przedsiębiorstw.
Dostępne opcje:
Kanały produkcyjne obejmują Bieżący kanał i Miesięczny kanał dla przedsiębiorstw.
Bieżący kanał udostępnia użytkownikom najnowsze funkcje aplikacji Microsoft 365, gdy tylko są one gotowe. Zapewnia najlepsze środowisko dla szybko zbywalnego produktu, takiego jak Copilot.
Miesięczny kanał dla przedsiębiorstw zapewnia większą przewidywalność, kiedy te nowe funkcje aplikacji Microsoft 365 będą udostępniane co miesiąc. Jest to dobra opcja dla organizacji, które chcą zweryfikować nowe funkcje przed ich udostępnieniem w bieżącym kanale.
Kanały w wersji zapoznawczej obejmują opcje Bieżący kanał (wersja zapoznawcza) i Kanał beta.
Jak zawsze, kanały w wersji zapoznawczej są doskonałym rozwiązaniem, aby zweryfikować produkt przed wdrożeniem go w pozostałej części organizacji. Aby dowiedzieć się więcej, zobacz Omówienie kanałów aktualizacji i kanałów niejawnego programu testów platformy Microsoft 365.
Istnieje wiele sposobów zarządzania kanałami dla urządzeń użytkowników. Aby dowiedzieć się więcej, zobacz Zmienianie kanału aktualizacji platformy Microsoft 365 na potrzeby włączenia funkcji Copilot.
Krok 4. Aprowizowanie licencji Microsoft 365 Copilot
✅ Przypisywanie licencji Copilot przy użyciu centrum administracyjnego platformy Microsoft 365
Następnym krokiem jest przypisanie licencji, aby użytkownicy mogli zacząć korzystać z usługi Copilot. Licencjami Microsoft 365 Copilot można zarządzać z poziomu centrum administracyjnego platformy Microsoft 365. Możesz je przypisywać do poszczególnych użytkowników lub grup użytkowników, a także ponownie przypisywać licencje innym użytkownikom.
- Aby uzyskać dostęp do zarządzania licencjami w Centrum administracyjnym platformy Microsoft 365, wybierz pozycję Rozliczenia>Licencje.
Po przypisaniu licencji usługa Copilot jest wyświetlana w aplikacjach Microsoft 365, takich jak Word i Excel. Aby korzystać z usługi Copilot, użytkownicy logują się do aplikacji przy użyciu konta służbowego, a plik musi być edytowalny (nie tylko do odczytu).
Aby dowiedzieć się więcej, zobacz:
- Włącz usługę Copilot w organizacji w temacie Włączanie użytkowników usługi Microsoft 365 Copilot.
- Licencje można również przypisywać zbiorczo do grup użytkowników za pośrednictwem centrum administracyjnego platformy Azure lub można przypisywać licencje użytkownikom za pomocą programu PowerShell. Aby uzyskać więcej informacji, zobacz Przypisywanie licencji platformy Microsoft 365 do użytkowników.
Krok 5. Konfigurowanie ustawień rozwiązania Copilot
✅ Skonfiguruj więcej funkcji usługi Copilot
W centrum administracyjnym platformy Microsoft 365>Copilot dostępnych jest więcej funkcji usługi Copilot, które korzystają z możliwości administratorów i ustawień, które można skonfigurować z korzyścią dla organizacji.
Możesz:
- Wyświetlanie stanu przypisań licencji Copilot
- Uzyskaj dostęp do najnowszych informacji na temat usługi Copilot
- Zarządzaj mechanizmami kontroli zabezpieczeń danych i zgodności.
- Prześlij opinię w imieniu użytkowników
- Konfigurowanie wtyczek i uprawnień
- Włączanie używania danych internetowych jako danych podstawowych w usłudze Copilot
Aby dowiedzieć się więcej, zobacz Zarządzanie ustawieniami Microsoft 365 Copilot.
Krok 6. Wdrażanie dla niektórych użytkowników i mierzenie wdrożenia
Gdy wszystko będzie gotowe do przypisania licencji copilot do użytkowników, istnieją trzy fazy, które można wykonać:
- Pilotaż: przypisywanie licencji do niewielkiej grupy użytkowników w celu przetestowania wdrożenia i zebrania opinii.
- Wdrażanie: przypisywanie licencji do większej grupy użytkowników.
- Obsługa: monitorowanie użycia i wdrażania oraz wprowadzanie dostosowań w razie potrzeby.
Aby dowiedzieć się więcej na temat tych faz i możliwych akcji, które można wykonać w każdej fazie, zobacz strategię wdrażania firmy Microsoft, aby rozwiązać problem nadmiernego udostępniania w Microsoft 365 Copilot.
Pilot
✅ Tworzenie grupy wczesnych użytkowników
Istnieje wiele zastosowań usługi Microsoft 365 Copilot w różnych aplikacjach zwiększających produktywność na platformie Microsoft 365. Ponadto użytkownicy mają możliwość znalezienia wartości na różne sposoby.
Aby ułatwić wdrażanie, utwórz grupę wczesnych użytkowników. Ta grupa może pomóc zrozumieć, jak użytkownicy korzystają z usługi Copilot i na ile jest ona dla nich przydatna.
Identyfikuj użytkowników w różnych grupach biznesowych w organizacji, najlepiej korzystając z wysokiego użycia istniejących funkcji platformy Microsoft 365. Tych użytkowników można zidentyfikować, przeglądając metryki użycia w centrum administracyjnym platformy Microsoft 365.
Przypisz tym użytkownikom licencje Microsoft 365 Copilot i dołącz ich przy użyciu zasobów dostępnych w Centrum wdrażania usługi Microsoft 365 Copilot, a w tym w zestawie dołączania użytkowników.
Ponieważ ci użytkownicy zaczynają co raz bardziej komfortowo korzystać z usługi Copilot, powinni mieć możliwość podzielenia się informacjami o tym, w jaki sposób korzystają z jej potencjału i które z możliwości są dla nich najbardziej przydatne. Te informacje dają Ci dostęp do liderów produktu, którzy mogą pomóc innym użytkownikom we wdrażaniu usługi Copilot w całej Twojej organizacji.
Dzięki Twojej ugruntowanej społeczności wczesnych użytkowników lub liderów mogą oni lepiej komunikować się ze swoimi kolegami w swojej organizacji i analizować wartość funkcji Copilot, aby najlepiej odpowiadała ich potrzebom. Ta struktura zapewnia również działom IT skalowalny sposób obsługi pytań we współpracy z liderami, tworząc zespół ekspertów w całej organizacji.
Aby dowiedzieć się więcej o wdrażaniu, odwiedź Centrum wdrażania usługi Microsoft 365 Copilot.
Wdrażanie
✅ Pełne wdrażanie licencji rozwiązania Copilot dla wszystkich użytkowników w organizacji
Aby wdrożyć licencje programu Copilot dla wszystkich użytkowników w organizacji, wykonaj następujące kroki:
- Użyj Centrum administracyjne platformy Microsoft 365, aby przypisać licencje do poszczególnych użytkowników lub grup użytkowników, w zależności od potrzeb.
- Przed rozpoczęciem korzystania z rozwiązania Copilot upewnij się, że wszyscy użytkownicy mają przypisane odpowiednie licencje. Zapewni to wszystkim dostęp do potrzebnych funkcji i będzie mógł w pełni uczestniczyć w środowisku Copilot.
W tej fazie warto również wykonać następujące czynności:
- Skoncentruj się na zapobieganiu nadmiernemu udostępnianiu, ograniczając udostępnianie zewnętrzne, ograniczając dostęp do niektórych plików lub folderów oraz konfigurując alerty w celu powiadamiania o wszelkich nietypowych działaniach. Aby dowiedzieć się więcej, zobacz Zarządzanie witryną, uprawnienia i udostępnianie dla właścicieli witryn.
- Użyj etykiet poufności, aby klasyfikować i chronić poufne informacje. Etykiety te umożliwiają automatyczne szyfrowanie plików zawierających dane poufne lub ograniczanie dostępu do plików oznaczonych jako "poufne". Aby dowiedzieć się więcej, zobacz Wprowadzenie do etykiet poufności.
Działać
✅ Uzyskiwanie szczegółowych informacji i tonacji użytkowników
Aby zmierzyć wpływ rozwiązania Copilot na organizację, użyj pulpitu nawigacyjnego copilot z Viva Insights i raportów użycia platformy Microsoft 365 w centrum administracyjnym. Te narzędzia zapewniają liderom organizacji i osobom podejmucym decyzje IT wgląd w gotowość, wdrożenie, wpływ i tonację użytkowników.
Aby dowiedzieć się więcej, zobacz:
- Otwórz pulpit nawigacyjnego usługi Microsoft Copilot (wersja zapoznawcza) z poziomu usługi Viva Insights.
- Dowiedz się więcej o pulpicie nawigacyjnym usługi Microsoft Copilot (wersja zapoznawcza) z poziomu usługi Viva Insights.
- Raporty dotyczące platformy Microsoft 365 w centrum administracyjnym — użycie środowiska Microsoft 365 Copilot
- Raporty platformy Microsoft 365 w centrum administracyjnym — gotowość Microsoft 365 Copilot
Funkcja Copilot z ochroną danych w przedsiębiorstwie
Aby zwiększyć bezpieczeństwo danych, włącz ochronę danych przedsiębiorstwa (EDP) w programie Copilot dla wszystkich użytkowników w organizacji. Wykonaj następujące czynności:
- Zaloguj się do programu Copilot Uzyskaj dostęp do rozwiązania Copilot w copilot.microsoft.com i upewnij się, że włączono ochronę danych przedsiębiorstwa.
- Zapoznaj się z dokumentacją Przejrzyj dokumentację usługi Enterprise Data Protection w Microsoft 365 Copilot, aby upewnić się, że protokół EDP jest dostępny i prawidłowo skonfigurowany dla użytkowników.