Copilot in the cloud— это подключенный интерфейс, позволяющий пользователям запускать и возобновлять облачные сеансы на GitHub веб-сайте, GitHub MobileCopilot CLIа также Copilot app. См . раздел AUTOTITLE.
Политика Copilot in the cloud определяет:
- Могут ли пользователи получить доступ к интерфейсу чата или назначить работу Copilot на GitHub веб-сайте и GitHub Mobile
- Могут ли пользователи запускать сеансы в облачных песочницах от локальных клиентов (Copilot CLI и Copilot app)
Эта функция включена по умолчанию. Чтобы обеспечить безопасность данных, сеансы чата по умолчанию применяются как к одной организации, так и к личным репозиториям пользователя. Если вы включили единый вход (SSO), пользователям потребуется пройти проверку подлинности с помощью единого входа для доступа к данным сеанса из репозитория, связанного с этой организацией.
Что делать, если политики уже заданы Copilot cloud agent и Copilot Chat in GitHub?
Отдельные политики для Copilot cloud agent, Copilot Chat in GitHubи Copilot Chat in GitHub Mobile были заменены политикой Copilot in the cloud . Если вы ранее выбрали репозиторий Copilot cloud agent, это исключение репозитория переносится в новый интерфейс.
Помните, что охват других политик и корпоративных управляемых параметров отличается для единой поверхности. Убедитесь, что параметры управления по-прежнему соответствуют вашим потребностям. См. Поддерживаемые поверхности для политик GitHub Copilot и Управляемые корпоративными настройками.
Prerequisites
Copilot in the cloudПрежде чем включить, вам может потребоваться проверить корпоративные политики, защиту репозитория и параметры runner, чтобы убедиться, что агенты будут работать в безопасной среде. См . раздел AUTOTITLE.
Управление политикой Copilot in the cloud
-
Перейдите к своему предприятию. Например, на странице Enterprises на GitHub.com.
-
В верхней части страницы нажмите Управление AI.
-
В боковой панели нажмите Copilot.
-
В разделе "Компоненты и клиенты" щелкните "Настройка функций и клиентов".
-
Выберите глобальную политику для Copilot in the cloud, затем сообщите о своём решении своим организациям.
Совет
Если выбран параметр "Включено" для выбранных организаций, нажмите кнопку "Управление организациями", а затем выберите организации. В диалоговом окне "Copilot in the cloud" выберите организации для включения, а затем нажмите кнопку "Сохранить". Чтобы выбрать организации на основе пользовательских свойств, используйте REST API. См . раздел AUTOTITLE.
-
По умолчанию эта функция будет доступна во всех репозиториях в выбранных организациях. Если есть репозитории, в которых агент облака должен быть заблокирован для всех пользователей, сообщите владельцам организации настроить этот параметр. См . раздел AUTOTITLE.
Настройка разрешений для вызовов инструментов
По умолчанию облачные сеансы выполняются в интерактивном режиме с утверждениями вспомогательных средств. Это дает пользователям лучший баланс между контролем и удобством использования. Пользователи также могут включить режим "allow-all", если ваше предприятие не заблокировало этот параметр.
Чтобы отключить режим "allow-all" или вспомогательное утверждение или настроить разрешения для определенных операций, можно использовать файл предприятия managed-settings.json . См . раздел AUTOTITLE.
Настройка серверов MCP и веб-доступа
Copilot автоматически имеет доступ к небольшому числу стандартных MCP-серверов. См . раздел AUTOTITLE.
Вы можете включить сторонние серверы MCP для вашего предприятия.
- На боковой панели нажмите MCP.
- Установите политику для MCP-серверов в Copilot.
Для более детализированных параметров можно настроить список разрешений или список запретов в файле предприятия managed-settings.json . См . раздел AUTOTITLE.
Владельцы организации могут настроить брандмауэр для своей организации, чтобы определить, к каким внешним узлам и URL-адресам может получить доступ облачный агент. Дополнительные сведения см. в разделе Настройка или отключение брандмауэра для GitHub Copilot.
Настройка сред сеанса
Сеансы GitHub агента могут выполняться в облачной песочнице или в GitHub Actionsней. Затраты на вычисления из обеих сред используют одинаковые ежемесячные пособия.
- Облачная песочница — это более быстрая упрощенная среда, которая позволяет пользователям возобновлять сеансы в GitHubинтерфейсе чата или в других клиентах.
- GitHub Actions обеспечивает больше контроля над средой, например секретами и переменными, этапами установки для установки зависимостей и доступом к локальным запускам или частным сетям.
Подробное сравнение см. в разделе GitHub Copilot на GitHub.com и GitHub Mobile.
Охват политик и управляемых параметров предприятия в настоящее время зависит от сред. Где пользователи могут выбирать между этими средами облачные песочницы по умолчанию. Однако в настоящее время некоторые интерфейсы могут выполняться GitHub Actions только (например, назначение проблемы Copilot или упоминание @Copilot в запросе на вытягивание).
** Copilot in the cloud ** Включение политики автоматически делает облачные песочницы доступными для пользователей, а облачные песочницы нельзя отключить отдельно. См . раздел AUTOTITLE.
Дополнительные сведения о настройке GitHub Actions среды см. в разделе Настройка среды разработки для агентов на GitHub Actions и Настройка раннеров для облачного агента GitHub Copilot в вашей организации.
Активные agent apps и сторонние агенты
Владельцы предприятий могут поддерживать сторонних агентов, включая agent apps, для своих организаций. После включения на корпоративном уровне владельцы организаций могут выбирать, каких агентов разрешать. Дополнительные сведения см. в разделе [AUTOTITLE и Приложения агентов](/copilot/concepts/agent-capabilities/about-agents/about-third-party-coding-agents).