工作原理
在 Copilot 内运行平台的四个步骤
在 Microsoft 365 / Teams 中安装声明式代理
将平台的声明式代理添加到您组织已运行的 Copilot 和 Teams 中。您的团队无需单独安装应用程序——它会出现在他们常用的工作环境中。
连接您的租户密钥
代理通过平台的受控连接，使用租户密钥连接到您的工作区。由您的组织拥有的一个连接控制代理可以查看和执行的操作。
受管控工具出现在 Copilot 中
您已获批准的平台工具将在 Copilot 中可用。每个工具都拥有与其他平台相同的权限，因此 Copilot 只能访问您的团队已有的权限。
提问或执行已批准的操作
用简单的语言询问成员、活动和指标，或触发批准的操作 - 就在 Copilot 窗口中，无需切换工具或学习新界面。
你的团队得到什么
您的团队已在使用的平台。
他们已经使用的 Copilot 中的答案
您的团队在 Microsoft 365 Copilot（他们每天都会打开的助手）中询问有关会员、活动和结果的信息。他们无需安装任何新东西，也无需学习任何新知识。
无需离开Microsoft即可批准操作365
除了读取之外，代理还可以执行您已批准的操作——因此常见任务会在 Copilot 内部完成，而无需单独的控制台。写入操作的权限与平台其他部分保持一致。
基于语义层
每个 number 都来自经过认证的语义层，因此 Copilot 返回的数据与您的仪表盘数据一致。人工智能会报告它被赋予的指标——它绝不会凭空捏造 number。
相同的受管工具通过MCP层公开，因此Copilot是在单一规则集下访问平台的另一种方式。
治理
一个连接，同一个护栏
在 Copilot 内部运行并不会打开侧门。每次调用都使用与平台其他部分相同的租户密钥、范围、审计跟踪和预算。
租户钥匙
代理通过与您的工作区绑定的受控连接进行连接。您的组织拥有租户密钥，并可随时轮换或撤销该密钥。
每个工具范围
Copilot 的每个工具都拥有各自的权限范围。代理只能访问这些权限范围允许的数据和执行相应的操作——与您在其他任何地方使用的权限相同。
读取与写入
问题和查找是只读的。任何更改数据的操作都是写入操作，单独门控，因此除非获得批准，否则不会运行任何操作。
审计追踪
代理拨打的每一个电话都会与平台的其他操作记录在同一审计跟踪系统中，因此您可以随时查看谁提出了什么要求以及执行了哪些操作。
预算
使用情况与其他所有连接方式共享同一预算，将成本和流量控制在一个统一的预算上限内，而不是使用单独的、不受管理的渠道。
您的团队已使用的 Copilot 内的平台。