智能 Microsoft Security Copilot 副驾驶®是一种生成 AI 安全分析工具,可帮助组织快速获取信息。 Copilot 内置于 Microsoft Intune 中。 它可以帮助 IT 管理员管理和排查设备问题。
Copilot 使用 Intune 数据。 管理员只能访问他们有权访问的数据,其中包括 基于角色的访问控制 (RBAC) 分配给他们的角色 和 范围标记 。 有关详细信息,请参阅 Intune 中的 Copilot 常见问题解答。
使用 Intune 中的 Copilot,可以:
- 获取有关特定设备的详细信息,包括安装的应用、组成员身份等。
- 比较设备以查看它们之间的相似性和差异,例如已分配给这两台设备的合规性策略、硬件和设备配置。
- 使用错误分析器提示输入错误代码,获取有关错误的详细信息,并获取可能的解决方法。
本文介绍了如何使用 Copilot 管理和排查 Intune 中的设备问题。
开始之前
要使用 Intune 中的 Copilot,请确保已启用 Copilot。 有关更多信息,请参阅:
使用 Intune 管理员Microsoft Entra ID 角色登录到 Intune 管理中心。
有关更多信息,请参阅:
使用建议的提示
若要对设备进行故障排除,可以使用 Copilot 对话助手 获取有关设备的详细信息。 例如,可以获取已安装应用的列表、比较设备并获取有关错误代码的信息。
提示包括:
- 汇总此设备。
- 分析错误代码。
- 将此设备与其他设备进行比较。
- 在此设备上显示应用。
- 在此设备上显示策略。
- 显示组成员身份。
- 显示此设备的主要用户。
在 Copilot 对话助手 中键入问题时,智能搜索会根据 Intune 中内置的可用提示匹配你的请求。 这些提示显示为可以选择的建议。 还可以询问有关 Microsoft Surface 设备的问题,或对Windows 365 云电脑中的问题进行故障排除。
获取详细信息并对设备进行故障排除
本部分将指导你完成一些可以使用的 Copilot 提示。
登录到Intune 管理中心。
选择“设备”>“所有设备”。
选择 “Copilot”:
Copilot 对话助手打开并显示一些提示,你可以使用这些提示,这些提示适用于所有设备。 选择提示以获取详细信息。 例如,选择“ 显示所有不合规的设备”:
结果显示组织中所有不符合要求的设备,包括设备名称、设备 ID 等。
让我们演练一些其他提示。
汇总设备
在Copilot 对话助手会话中,输入summarize并选择“汇总 Intune 设备”提示符。
提交提示时,它会要求提供设备名称或 ID。 摘要包括特定于设备的信息,例如作系统、设备是否在Microsoft Entra ID 中注册、恶意软件计数、任何不符合策略、组成员身份等。
比较设备
在Copilot 对话助手会话中,输入compare并选择“比较两个 Intune 设备”提示符。
在此提示下,可以将工作/正常设备与非工作/不正常的设备进行比较。 此比较有助于确定两台设备之间的差异,并对非工作设备进行故障排除。
提交提示时,它会要求设备名称或 ID 进行比较:
结果显示两台设备之间的差异和相似性。
显示分配给此设备的策略
在管理中心,转到 “设备>”“所有设备 ”,然后选择任何设备。 在Copilot 对话助手会话中,输入show policies并选择“显示分配给设备的设备配置策略”提示符。
选择要为设备显示的策略类型:
此提示显示分配给设备的所有策略。 使用此提示显示配置文件、符合性策略和应用配置策略。