条件访问优化代理具有对话界面，使管理员能够使用自然语言与代理交互。 借助此聊天功能，可以更轻松地了解建议、请求更多信息和更新代理生成的策略详细信息。 借助聊天功能，只能专注于所需的策略建议的详细信息，以便做出正确的决策。
先决条件
- 必须至少具有 Microsoft Entra ID P1 许可证。
- 必须具有可用的安全计算单元（SCU）。
- 条件访问管理员、 安全管理员和 全局管理员 角色可以使用聊天功能。
局限性
- 只能使用聊天修改包含和排除的用户和角色。 当前不支持应用分配和其他字段。
- 目前仅支持 你可以使用聊天执行的操作 中列出的使用场景。
如何使用聊天
你可以从条件访问优化代理主页面或任何策略建议详细信息页面访问聊天功能。
至少以安全管理员身份登录到 Microsoft Entra 管理中心。
转到 条件访问优化代理。
- 从代理页面中选择“与代理聊天”，就所有策略建议与代理聊天。
- 或者为任何策略建议选择“ 查看建议 ”，然后选择“ 与代理聊天 ”，以便与代理就该特定策略建议进行聊天。
- 在 Microsoft Entra 管理中心的任意页面上，从导航菜单中选择Copilot 聊天，然后选择条件访问优化代理，以进行有针对性的对话。 如果您离开全屏聊天视图，聊天会转到侧边面板以继续互动。
在聊天窗口中，使用 通过聊天可执行的操作 部分中受支持场景里的自然语言输入提示词。 提供了快速入门提示，帮助你入门。
查看响应并应用建议的更改。 有关详细信息，请参阅 聊天部分中的“确认更改 ”。 每个聊天响应都提供复制响应的选项，并提供有关响应的反馈。
确认聊天中的更改
获取有关策略建议的更多详细信息和任何必要的澄清后，你可以让代理直接从聊天中调整策略。 由于建议可能是更新现有策略或在仅报告模式下创建新策略，因此请务必知道在确认任何建议的更改时会发生什么情况。
更新现有策略
为了说明确认对现有策略的更改时会发生什么情况，让我们仔细看看将 21 个用户添加到现有策略的建议。 在聊天中，代理被要求排除任何 breakglass 帐户，并且它识别出一个匹配的 breakglass 帐户。
选择 “确认”时，代理 会直接对策略进行更改。 但是，原始建议是向策略添加 21 个用户。 由于我们从策略更新中排除了帐户，因此此建议将继续显示在最近的建议列表中。 将来的任何代理运行都可能识别您排除的用户。 如果不想对策略进行任何更改，请选择“ 取消”。
创建新策略
当代理 在仅报告模式下创建新策略时，可以使用聊天调整策略，甚至启用策略。 使用聊天创建新策略时，第一个 确认 按钮会将策略更新为“仅报告”模式。
系统再次提示你打开策略。 如果在此步骤中选择“ 确认 ”，则会打开策略。 选择 “取消” 以保存仅报告模式下的更改，而不启用该策略。
你可以使用 Chat 做什么
使用条件访问优化代理聊天界面，可以使用自然语言获取有关策略建议的详细信息，或者让代理按不同的顺序显示建议。
解释代理功能
条件访问优化代理提供了多种能力，因此不妨询问代理可以执行哪些任务以及它如何协助实现策略管理。 代理可以解释其支持的函数。
示例提示:
- 条件访问优化代理可以帮助我做什么？
- 总结你的能力。
确定建议的优先级
借助聊天功能，可以请求代理帮助你确定建议的优先级。 代理比较策略更改的潜在影响，并根据 零信任原则提供排名的建议列表，因此无需查看完整列表并自行做出该决定。
示例提示:
- 我应该首先实现哪个建议？
- 确定建议的优先级。
如果要求代理确定建议列表的优先级，请向代理询问有关特定建议的更多详细信息，代理将使用优先列表的顺序。
请求更多详细信息
你无需逐条查看每个建议的详细内容，可以直接向代理询问更多信息。 在要求代理确定建议的完整列表的优先级后，可以要求代理提供有关特定策略建议的更多详细信息。 还可以在策略详细信息中打开聊天，了解有关策略建议的更多详情。
示例提示:
- 告诉我有关第一个建议的详细信息。
- 解释建议“启用有风险的用户策略”。
如果你没有要求代理确定建议的顺序，并且你要求有关第一个建议的更多详细信息，代理会告诉你 最近建议 列表中的第一项。
解释代理发现
请让代理描述策略建议中包含的结果的详细信息。 代理阐明了建议背后的逻辑及其对安全性和用户体验的影响。
示例提示:
- 此建议中包含的 12 个用户是谁？
- 代理发现的 100 个未受保护的应用程序是什么？
- 为何应启用此策略？
- 如果我接受分阶段推出建议，会发生什么情况？
汇总所有代理发现
如果代理发现了多个建议，则很难跟踪潜在的更改或受影响的用户、组和应用程序。 可以要求代理汇总多个建议的所有发现，以获取概要概述。 代理概述了按优先级或类别分组的关键建议。
示例提示:
- 总结我的条件访问评估。
- 提供所有建议的概述。
了解代理决策
在某些情况下，代理可能会识别出几条策略建议，这些建议乍一看可能与其他策略相似。 可以请求代理帮助你了解当多个策略可以应用时，为何为更新选择了一个策略。 可以在聊天中询问代理选择特定策略进行更新的原因。
示例提示:
- 为什么选择此策略进行更新而不是其他策略？
- 解释策略选择。
编辑策略
可以使用聊天功能通过更改包含或排除的用户或角色来编辑代理建议中引用的策略。
示例提示:
- 将 user1 排除在此策略之外。
- 将 breakglass 帐户添加到此策略。
- 包含服务台管理员角色。
注释
条件访问优化代理可以识别可能属于紧急访问（“breakglass”）帐户的用户和组，并主动建议将其排除在策略之外。
目前不支持编辑包含或排除的应用程序。