适用于： Microsoft Entra 
Microsoft Security Copilot 是一个平台，集 AI 和人类专业知识于一身，功能强大，有助于管理员和安全团队更快、更有效地应对攻击。 Security Copilot 嵌入在 Microsoft Entra 中，以便你可以调查和化解身份风险、利用 AI 驱动的智能评估身份和访问权限，并快速完成复杂的任务。 Microsoft Entra 中的 Copilot（下称 Copilot）从 Microsoft Entra 用户、组、登录日志、审核日志等内容中获取见解。
可以浏览登录和有风险的用户，并获取有关如何解决事件的情境化见解，以及如何以自然语言保护帐户。 Copilot 基于实时机器学习构建而成，可以帮助你找到访问策略中的差距、生成身份工作流程并更快地进行故障排除。 还可以解锁新技能，使各级管理员能够完成复杂的任务，例如事件调查、登录日志分析等，从而能够节省时间和资源。
本文介绍 Microsoft Entra 中的 Copilot。
在开始之前了解
如果你是 Security Copilot 的新用户，则应阅读以下文章自行熟悉它：
- 什么是 Microsoft 安全 Copilot?
- Microsoft 安全 Copilot 体验
- Microsoft 安全 Copilot 入门
- 了解 Microsoft 安全 Copilot 中的身份验证
- 在 Microsoft Security Copilot 中发送提示词
Microsoft Entra 中的 Security Copilot 集成
Microsoft Entra 是 Microsoft 插件之一，使 Security Copilot 平台能够生成准确且相关的信息。 通过 Microsoft Entra 插件，Security Copilot 门户可以为事件提供更多上下文，并生成更准确的结果。 本文中提到的主要功能是安全 Copilot 门户中也提供的功能。
关键功能
Microsoft Entra 将 Security Copilot 的功能引入 Microsoft Entra 管理中心，使管理员和安全团队能够快速对身份威胁作出响应。 将 AI 引入 Microsoft Entra 后，团队可以立即了解风险，并及时确定修正步骤。 有关主要功能的更多信息，请参阅 Microsoft Entra 中的 Microsoft Security Copilot 场景。
在 Microsoft Entra 中启用 Security Copilot 集成
有关在安全 Copilot 门户中实现的插件的详细信息，请参阅在 安全 Copilot 中管理插件。 此外，还可以在 Security Copilot 体验中详细了解其他 Microsoft 安全产品中的嵌入式体验。
Microsoft Entra 提示词示例
在 Security Copilot 中全部设置后，即可开始使用自然语言提示词来帮助修正基于身份的事件：
- 为我提供karita@woodgrovebank.com的所有用户详细信息并提取用户对象 ID。
- karita@woodgrovebank.com Microsoft Entra 中是否有任何已注册设备？
- 列出karita@woodgrovebank.com的最近风险登录。
- 能否为我提供过去 48 小时内karita@woodgrovebank.com的登录日志？ 将这些信息放入表格中。
- 获取过去 72 小时内karita@woodgrovebank.com的 Microsoft Entra 审核日志。 将信息放入表格中。
提供反馈
Microsoft Entra 中的 Copilot 使用 AI 和机器学习来处理数据并为每个关键功能生成响应。 但是，AI 可能会错误地解释某些数据，这有时会导致响应不匹配。 有关生成的响应的反馈有助于提高 Copilot 和 Microsoft Entra 随时间推移的准确性。
所有关键功能都有一个提供反馈的选项。 若要提供反馈，请执行以下步骤:
- 选择 Copilot 窗格中任意响应卡片底部的点竖大拇指图标。
- 回答问题“你喜欢什么？”
- 选择“是，共享示例”或“否，不共享示例”。
- 选择“提交”。
或
- 选择 Copilot 窗格中任何响应卡片底部的向下竖大拇指图标。
- 如果根据你评估，有任何详细信息不正确或不完整，请选择“不准确”。 如果包含潜在有害、可疑或不明确的信息，请选择“冒犯性或不当”。 如果存在其他原因，请选择“其他”。
- 请尽量在“出了什么问题？”文本框中写几句话来解释可以采取哪些措施来改善结果。
- 选择“是，共享示例”或“否，不共享示例”。
- 选择“提交”。
安全 Copilot 中的隐私和数据安全
若要了解 Security Copilot 如何处理提示词以及从服务（提示词输出）检索的数据，请参阅 Microsoft Security Copilot 中的隐私和数据安全。
后续步骤
- 详细了解风险用户摘要。
- 使用 Microsoft Security Copilot 中的 Microsoft Entra 技能调查安全事件。
- 使用 Microsoft Security Copilot 中的 Microsoft Entra 技能调查有风险的应用。