Intune FAQ の Microsoft Copilot

この記事では、Intuneでの Microsoft Copilot の使用に関する一般的な質問に回答します。 Intuneの Microsoft Copilot の詳細については、Intune概要の Microsoft Copilot に関するページを参照してください。

Copilot へのアクセス

Intuneで Copilot へのアクセスを制御するにはどうすればよいですか?

Copilot for Securityを設定するときは、「Microsoft Copilot for Securityのロールと認証」で説明されているように、管理者が持つ Copilot ロール (所有者と共同作成者) を決定します。 また、Copilot for Securityへのアクセスを制御できるMicrosoft Entraロールもあります。

Intuneで Copilot への制御アクセスを構成するCopilot for Securityロールおよび/またはMicrosoft Entra ロール。 Intuneには、Copilot のIntune固有のロールベースのアクセス制御 (RBAC) はありません。

Copilot for SecurityでIntuneを有効にすると、Intune管理者はIntune管理センターで Copilot 機能を確認できます。 ただし、アクセス許可を持つデータにのみアクセスできます。 Copilot では、管理者に割り当てられている既存のIntune RBAC ロールIntuneスコープ タグが適用されます。

そのため、管理者がアクセス許可を持たないデータIntuneアクセスしようとすると、次のエラー メッセージが表示されます。

You don't have permission to access this feature. Reach out to your IT administrator for help.

Intuneで Copilot にアクセスする場合は、organizationのCopilot for Security ワークスペース所有者に問い合わせてください。 すべてのIntuneデータにアクセスする場合は、Intune管理者にお問い合わせください。

Intune管理者でない場合はCopilot for Securityを使用できますか。

はい。 Copilot for Securityへのアクセスは、Copilot for SecurityロールまたはMicrosoft Entra ロールを使用して管理されます。 さまざまなロールと実行できる操作の詳細については、「Microsoft Copilot for Securityのロールと認証」を参照してください。

Intune管理者で、適切なCopilot for SecurityまたはMicrosoft Entraロールが割り当てられている場合は、Copilot for Securityを使用してIntune データに関する分析情報を取得できます。

Copilot for Securityは、すべての埋め込みサービスにスコープが設定されます。

Intune管理者または IT 管理者で、データのみをIntuneする場合は、Intuneで Copilot を使用する必要があります。 そのスコープはデータIntuneのみで、その機能はIntune管理センターの関連領域に統合されます。

セキュリティ管理者の場合は、Intune データに関する分析情報のみが必要な場合は、Intuneで Copilot を使用できます。

機能とコスト

Intune機能操作方法有効にしますか?

Microsoft Copilot for Security ポータルで、[ソース] (プロンプト バー>の右隅) を選択し、Microsoft Intune プラグインを有効にします。 このプラグインを使用すると、Intuneデータにアクセスし、Intune管理センターの Copilot 機能を使用できます。

プラグインの管理の詳細については、「Copilot for Securityでのプラグインの管理」を参照してください。

Intune管理センターで他の Copilot サービスの機能を使用できますか?

その必要はありません。 Intune管理センターのIntuneの Copilot は、Intune機能でのみ使用できます。

Microsoft Defender、Microsoft Entra、Microsoft Purview など、他の Microsoft サービスから分析情報を取得することはできません。 他の Microsoft サービスから分析情報を取得するには、Copilot for Security ポータルを使用します。

IntuneでのCopilotのコストはいくらですか?

IntuneのCopilotはCopilot for Securityに含まれています。 Copilot for Securityでは、セキュリティ コンピューティング ユニット (SKU) が使用されます。 Intuneで Copilot を使用するための他のライセンス要件やIntune固有のライセンスはありません。

SCU の詳細については、次のページを参照してください。

プロンプト出力に制限はありますか?

Intuneの Copilot は、Copilot for Securityのトークン制限によってバインドされます。 詳細については、「FAQ - トークンの制限Copilot for Security」を参照してください。

Intune の Copilot for Security と Copilot

Copilot for Securityは、Intune管理センターで利用できるデータよりもIntuneデータへのアクセス権を管理者に与えますか?

その必要はありません。 Copilot for SecurityのIntune機能は、Intune管理センターが使用する API と同じ既存の Microsoft Graph API を使用して構築されています。 どちらの Copilot エクスペリエンスでも、同じIntune機能が使用されます。

Intune分析情報を得るには、IntuneでCopilot for Securityまたは Copilot を使用する必要がありますか?

Intune データで Copilot を使用するには、IntuneまたはCopilot for Securityで Copilot を使用できます。 2 つのエクスペリエンスの比較を次に示します。

機能 Intuneの Copilot Copilot for Security
アクセスとデータ分析情報 この Copilot はIntune管理センターに埋め込まれており、Intune データのみを表示するようにスコープが設定されます。

Intune管理者は、Intune専用タスクのIntuneで Copilot を使用する必要があります。
この Copilot はスタンドアロン エクスペリエンスです。 Microsoft Defender、Microsoft Entra ID、Microsoft Purview、Microsoft Intuneなどの他の埋め込みサービスにアクセスできます。

Intuneの Copilot と同じIntune機能にアクセスします。
プロンプトを開く Intuneは、使用できる一連のプロンプトを提供します。 開いているプロンプトはありません。 今後、オープン プロンプト (ETA なし) を含める予定です。 開いているプロンプトを使用することも、 プロンプトブックを使用することもできます
プロンプトの履歴 プロンプト/応答履歴は、Intune管理センターでは使用できません。 プロンプト履歴を表示するには、Copilot for Securityを使用します。

プロンプトはIntuneに表示されるプロンプトと比較して異なる場合があります。プロンプトが表示Intune。
プロンプトがスタンドアロンまたは埋め込みエクスペリエンスで送信された場合でも、プロンプト/応答履歴を確認できます。
対象ユーザー フォーカスは IT 管理者/IT 担当者です。 フォーカスはセキュリティ オペレーション センター (SOC) であり、IT 管理者が使用できます。

Copilot に関するフィードバックとトラブルシューティング

Copilot は間違った情報を表示するように見えます。 デバッグと検証を行う方法

出力が正しくないと思われる場合は、フィードバックを送信し、表示される内容の詳細を追加します。 このフィードバックは、Copilot エクスペリエンスの向上に役立ちます。

Intune管理センターの Copilot プロンプト ウィンドウに、[フィードバック] ボタンがあります。

Microsoft Intune管理センターとIntune管理センターで Copilot フィードバックを提供する方法を示すスクリーンショット。

試すことができるその他のもの:

  • Microsoft Edge では、F12 開発者ツールを使用して問題をデバッグできます。 開発者デバッグ ツールで、[ ネットワーク ] ビューを選択します。 Copilot で、プロンプトを選択して出力を取得します。 開発者デバッグ ツールで、 ログ エントリを使用して、プロンプトの入力と出力の間の手順をより詳しく確認します。

  • 問題をデバッグするために Microsoft と協力している場合は、セッション ID を求められる場合があります。 セッション ID を取得するには、次の操作を行います。

    • ブラウザーで F12 開発者ツールを使用します。 この情報は、Copilot が使用する機能を示しています。
    • Copilot for Security ポータルでは、Intune埋め込みエクスペリエンスからプロンプト セッションとセッション ID を表示できます。