Copilot in the cloud ist ein nahtloses Erlebnis, mit dem Benutzer Cloud-Sitzungen über die GitHub-Website, GitHub Mobile, Copilot CLI und die Copilot app starten und fortsetzen können. Siehe GitHub Copilot auf GitHub.com und GitHub Mobile.
Die Copilot in the cloud Richtlinie bestimmt Folgendes:
- Ob Benutzer auf die Chatoberfläche zugreifen oder GitHub auf der Copilot Website Arbeit zuweisen können und GitHub Mobile
- Gibt an, ob Benutzer Sitzungen in Cloud-Sandboxes von lokalen Clients (Copilot CLI und dem Copilot app) starten können.
Diese Funktion ist standardmäßig aktiviert. Um die Datensicherheit sicherzustellen, sind Chatsitzungen standardmäßig auf eine einzelne Organisation oder die persönlichen Repositorys des Benutzers beschränkt. Wenn Sie Single Sign-On (SSO) aktiviert haben, müssen sich Benutzer mit SSO authentifizieren, um auf Sitzungsdaten aus einem Repository zuzugreifen, das dieser Organisation zugeordnet ist.
Was geschieht, wenn ich bereits Richtlinien für Copilot cloud agent und Copilot Chat in GitHub?
Die einzelnen Richtlinien für Copilot cloud agent, Copilot Chat in GitHubund Copilot Chat in GitHub Mobile wurden durch die Copilot in the cloud Richtlinie ersetzt. Wenn Sie zuvor ein Repository aus Copilot cloud agent ausgeschlossen haben, wird dieser Repositoryausschluss auf die neue Oberfläche übertragen.
Beachten Sie, dass die Abdeckung anderer Richtlinien und unternehmensverwalteter Einstellungen für die einheitliche Oberfläche unterschiedlich ist. Überprüfen Sie, ob Ihre Governanceeinstellungen ihren Anforderungen weiterhin entsprechen. Siehe Unterstützte Oberflächen für GitHub Copilot-Richtlinien und Unternehmensverwaltete Einstellungen.
Prerequisites
Bevor Sie Copilot in the cloud aktivieren, sollten Sie Ihre Unternehmensrichtlinien, Repositoryschutz und Läufereinstellungen überprüfen, um sicherzustellen, dass Agents in einer sicheren Umgebung funktionieren. Siehe Erstellen einer sicheren Cloudumgebung für Agents in Ihrem Unternehmen.
Die Copilot in the cloud-Richtlinie verwalten
-
Navigieren Sie zu Ihrem Unternehmen. Beispielsweise auf der Seite Unternehmen in GitHub.com.
-
Klicken Sie oben auf der Seite auf AI-Steuerelemente.
-
Klicken Sie in der Randleiste auf Copilot.
-
Klicken Sie unter "Features & Clients" auf "Features und Clients konfigurieren".
-
Wählen Sie eine globale Richtlinie für Copilot in the cloudund kommunizieren Sie dann Ihre Entscheidung mit Ihren Organisationen.
Tipp
Wenn Sie "Für ausgewählte Organisationen aktiviert" auswählen, klicken Sie auf "Organisationen verwalten" und dann auf "Organisationen auswählen". Wählen Sie im Dialogfeld "Copilot in the cloud" die zu aktivierenden Organisationen aus, und klicken Sie dann auf Speichern. Wenn Sie Organisationen stattdessen basierend auf benutzerdefinierten Eigenschaften auswählen möchten, verwenden Sie die REST-API. Siehe REST-API-Endpunkte für Copilot Cloud-Agent-Verwaltung.
-
Standardmäßig ist das Feature in allen Repositorys in ausgewählten Organisationen verfügbar. Wenn es Repositorys gibt, in denen der Cloud-Agent für alle Benutzer blockiert werden soll, bitten Sie die Besitzer der Organisation, diese Einstellung zu konfigurieren. Siehe Verwalten von GitHub Copilot in der Cloud für Ihre Organisation.
Konfigurieren von Berechtigungen für Toolaufrufe
Standardmäßig werden Cloudsitzungen im interaktiven Modus mit assistierten Tool-Freigaben ausgeführt. Dadurch erhalten Die Benutzer das beste Gleichgewicht zwischen Kontrolle und Benutzerfreundlichkeit. Benutzer können den Modus "Alle zulassen" auch aktivieren, es sei denn, Ihr Unternehmen hat diese Option blockiert.
Um den Modus "Allow-All" oder die unterstützte Genehmigung zu deaktivieren oder Berechtigungen für bestimmte Vorgänge zu konfigurieren, können Sie die managed-settings.json-Datei Ihres Unternehmens verwenden. Siehe Erste Schritte mit unternehmensverwalteten Einstellungen.
Konfigurieren von MCP-Servern und Webzugriff
Copilot hat automatisch Zugriff auf eine kleine Anzahl von Standard-MCP-Servern. Siehe Modellkontextprotokoll (MCP).
Sie können MCP-Server von Drittanbietern für Ihr Unternehmen aktivieren.
- Klicken Sie in der Randleiste auf MCP.
- Legen Sie eine Richtlinie für MCP-Server in Copilot.
Für genauere Einstellungen können Sie eine Allowlist oder Denylist in der managed-settings.json Datei Ihres Unternehmens konfigurieren. Siehe Konfigurieren einer MCP-Server-Zulassungsliste für Ihr Unternehmen.
Organisationsbesitzer können die Firewall für ihre Organisation konfigurieren, um zu bestimmen, auf welche externen Hosts und URLs der Cloud-Agent zugreifen kann. Weitere Informationen findest du unter Anpassen oder Deaktivieren der Firewall für GitHub Copilot.
Konfigurieren von Sitzungsumgebungen
Agent-Sitzungen auf GitHub können in einer Cloud-Sandbox oder auf GitHub Actions ausgeführt werden. Die Rechenkosten aus beiden Umgebungen greifen auf dasselbe monatliche Kontingent zurück.
- Eine Cloud-Sandbox ist eine schnellere, einfache Umgebung, in der Benutzer Sitzungen in der Chatoberfläche von GitHub oder in anderen Clients fortsetzen können.
- GitHub Actions bietet Ihnen mehr Kontrolle über die Umgebung, z. B. Secrets und Variablen, Einrichtungsschritte zum Installieren von Abhängigkeiten und Zugriff auf selbst gehostete Runner oder private Netzwerke.
Einen detaillierten Vergleich finden Sie unter GitHub Copilot auf GitHub.com und GitHub Mobile.
Die Abdeckung von Richtlinien und vom Unternehmen verwalteten Einstellungen variiert derzeit zwischen Umgebungen. Wenn Benutzer zwischen diesen Umgebungen wählen können, sind Cloud-Sandboxen die Standardeinstellung. Derzeit sind einige Oberflächen jedoch nur auf GitHub Actions verfügbar (z. B. das Zuweisen eines Issues zu Copilot oder die Erwähnung von @Copilot in einem Pull Request).
Wenn Sie die Copilot in the cloud Richtlinie aktivieren, werden Cloud-Sandboxes benutzern automatisch zur Verfügung gestellt, und Cloud-Sandboxes können nicht separat deaktiviert werden. Siehe Verwalten von Cloud-Sandboxes für Ihre Organisation oder Ihr Unternehmen.
Weitere Informationen zum Konfigurieren der GitHub Actions Umgebung finden Sie unter Konfigurieren der Entwicklungsumgebung für Agents auf GitHub Actions und Konfigurieren von Runnern für den GitHub Copilot Cloud-Agent in Ihrer Organisation.
Aktivierung von agent apps und Agenten von Drittanbietern
Unternehmensinhaber können Drittanbieter-Agenten, einschließlich agent apps, für ihre Organisationen aktivieren. Nach der Aktivierung auf Unternehmensebene können Organisationsbesitzer auswählen, welche Agents zugelassen werden sollen. Weitere Informationen findest du unter Agent-Anwendungen und Programmier-Agenten von Drittanbietern.