Registos de auditoria para atividades de Copilot e IA
Este artigo fornece uma descrição geral dos registos de auditoria gerados para interações do utilizador e atividades de administrador relacionadas com Microsoft Copilot e aplicações de IA. Estas atividades são registadas automaticamente como parte da Auditoria (Standard). Se a auditoria estiver ativada na sua organização, não são necessários passos de configuração adicionais para o suporte de auditoria de aplicações de IA e Copilot.
Administração atividades com o Copilot e aplicações de IA
Os registos de auditoria são gerados quando um administrador executa atividades relacionadas com as definições do Copilot, plug-ins, promptbooks ou áreas de trabalho. Para obter mais informações, veja Atividades do Copilot.
Atividades de utilizador com aplicações Copilot e IA
Os registos de auditoria são gerados automaticamente quando um utilizador interage com o Copilot ou uma Aplicação de IA. Estes registos de auditoria contêm detalhes sobre o utilizador que interagiu com o Copilot, quando e onde ocorreu a interação. Os registos de auditoria também incluem referências a ficheiros, sites ou outros recursos, aplicações Copilot e IA acedidas para gerar respostas a pedidos do utilizador.
Propriedades utilizadas frequentemente nos registos de auditoria do Copilot
Seguem-se algumas das propriedades utilizadas frequentemente incluídas nos registos de auditoria. Para obter mais informações sobre o esquema detalhado do registo de auditoria de Interação Copilot, veja Descrição geral dos eventos de interação copilot.
- Operação: especifica o nome da atividade que foi auditada.
- RecordType: identifica a categoria de Copilot ou Aplicação de IA com a qual o utilizador interagiu. Por exemplo, CopilotInteraction refere-se a cenários em que um utilizador interagiu com uma aplicação Copilot desenvolvida pela Microsoft. ConnectedAIAppInteraction refere-se a cenários em que um utilizador interagiu com um Copilot personalizado ou uma aplicação de IA de terceiros implementada e registada na sua organização AIAppInteraction refere-se a interações com aplicações de IA de terceiros que não são implementadas na sua organização.
- Carga de trabalho: identifica a categoria da aplicação, semelhante a RecordType. Por exemplo, Copilot, ConnectedAIApp e AIApp.
- AppIdentity: uma cadeia detalhada que lhe permite identificar exclusivamente o Copilot específico ou a Aplicação de IA com a qual o utilizador interagiu. Normalmente, segue a estrutura workloadName.appGroup.appName.
-
AppHost: a mesma aplicação Copilot pode ser implementada em várias aplicações anfitriãs. Esta propriedade ajuda a identificar a aplicação que aloja a interação entre um utilizador e o Copilot. Alguns dos cenários comuns do AppHost são:
- BizChat: indica que a interação copilot foi realizada no cliente BizChat (através do Teams ou da aplicação, ou através do site microsoft365.com/copilot ou microsoft365.com/chat).
- Bing: indica que a interação copilot foi realizada através do browser Microsoft Edge, aplicações móveis do Office ou copilot.cloud.microsoft.com.
- Office: indica que a interação copilot foi realizada através de office.com ou microsoft365.com.
- Outros valores específicos da aplicação: valores como Word, Excel, PowerPoint, OneNote, Stream, etc. indicam que a interação foi realizada nestas aplicações.
Exemplo de cenários de Copilot para atividades de utilizador
As tabelas seguintes listam alguns cenários de exemplo e como aparecem no registo de auditoria. Estes registos de auditoria de exemplo são criados a partir de atividades copilot.
Microsoft Copilot
Um utilizador interage com Microsoft Copilot através do cliente BizChat.
| Operação | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| CopilotInteraction | CopilotInteraction | Copilot.MicrosoftCopilot. BizChat | BizChat |
Security Copilot
Um utilizador interage com Security Copilot no Microsoft Defender.
| Operação | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| CopilotInteraction | CopilotInteraction | Copilot.Security.SecurityCopilot | Defender |
Copilot Studio aplicações
Um utilizador interage com uma aplicação Copilot Studio personalizada (cujo appId é o GUID contido em appIdentity). A interação ocorre no Microsoft Teams, onde esta aplicação personalizada é implementada.
| Operação | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| CopilotInteraction | CopilotInteraction | Copilot.Studio.f4d97b45-1deb-40ce-9004-b473b79eab85 | Teams |
Microsoft Team Copilot
O Microsoft Team Copilot efetuou uma atualização para as Notas de IA ou notas em direto no Microsoft Teams.
| Operação | RecordType | AppIdentity | AppHost |
|---|---|---|---|
| AINotesUpdate | TeamCopilotInteraction | Copilot.TeamCopilot.AINotes | Teams |
| LiveNotesUpdate | TeamCopilotInteraction | Copilot.TeamCopilot.LiveNotes | Teams |
Identificar se o Copilot acedeu à Web
Quando a pesquisa na Web está ativada, Microsoft 365 Copilot e Microsoft Copilot analisar pedidos de utilizador e determinar se a pesquisa na Web melhoraria a qualidade da resposta. Para identificar se Copilot referiu a Web pública numa interação do utilizador, reveja a propriedade AISystemPlugin.Id no registo de auditoria CopilotInteraction . AISystemPlugin.Id contém o valor BingWebSearch quando os pedidos do utilizador Copilot utilizam a Web pública através do Microsoft Bing para obter dados adicionais.
Aceder aos registos de auditoria do Copilot
Os registos de auditoria do Copilot são acedidos através do portal do Microsoft Purview e selecionando Auditoria.
Para procurar cenários específicos da aplicação Copilot ou IA, filtre os registos com as propriedades como Operação (utilizando o campo Atividades – nomes de operações no portal do Microsoft Purview), RecordType e Carga de Trabalho.
Se precisar de procurar registos de auditoria que contenham um valor de AppIdentity específico ou um conjunto de valores, procure primeiro e exporte todos os registos de auditoria relevantes do Copilot ao filtrar pelo nome da operação. Nos resultados da pesquisa exportada, aplique um filtro na propriedade AppIdentity offline.