资源介绍
视频数量：10个
总时长：55分
课程介绍：
AB-900认证精讲：微软365 Copilot与AI代理管理
想象一下，你所在的公司刚刚采购了一批微软365 Copilot的许可证，IT部门面临的第一个问题不是"怎么部署"，而是"谁来管理"。许可证发下去了，有多少人在真正用？员工通过Copilot查询的内容是否会泄露敏感数据？当有人用AI代理自动回复客户邮件时，权限边界在哪里划定？这些问题正是AB-900认证要考察的核心，也是这门课要帮你理清楚的事情。
这门课面向准备参加AB-900认证考试的初学者，同时也适合那些即将在公司里负责管理Copilot和AI代理的IT管理员。课程总时长约55分钟，分为十个章节，节奏紧凑，信息密度很高。讲师Kamigusa的教学风格很务实，不堆砌概念，而是把每一个管理功能放进具体的工作场景里去讲。
一、备考策略与管理对象概览
课程开篇不是直接讲技术，而是先帮你建立整体的备考策略。AB-900考试有一个容易踩坑的地方：很多人以为它是关于"如何构建AI代理"的，但实际上数据保护和治理才是考试的最大权重，管理基础服务大约占三分之一，剩下的才是代理创建与运营。在理解考试结构之后，讲师会带你认识微软365生态中需要管理的核心对象，包括租户、用户组、许可证分配，以及分布在不同管理门户中的功能入口。很多人对微软365的管理界面感到头疼，因为功能分散在Teams管理中心、SharePoint管理中心、安全与合规中心等多个地方，这部分会帮你建立起清晰的管理地图。
二、身份与权限管理基础
如果把公司的IT系统比作一栋大楼，那么身份管理就是给员工发放工牌和门禁卡。第四章讲解的是身份和访问的基础知识，包括Azure Active Directory中的用户和组管理、角色分配、条件访问策略等。第五章则进入特权访问和威胁防护的层面，讲解如何实施最小权限原则、配置特权身份管理，以及应对常见的身份攻击场景。讲师会用"档案室是否上锁"这个比喻来说明问题：即使你雇了再聪明的AI助手，如果底层的数据访问权限没有管好，敏感信息照样会泄露。这一部分在考试中占比较高，也是实际管理工作的重中之重。
三、Purview数据分类与保护
第六章和第七章聚焦于微软的Purview合规工具。你会学到如何通过敏感度标签对文档进行自动分类，如何配置数据丢失防护策略来阻止敏感信息的意外外发，以及在发生数据事件时如何进行调查和评估。讲师特别强调了一个考试要点：不仅要记住功能名称，还要理解在什么场景下应该选择哪种工具。例如，当需要检测Copilot响应中是否包含不当内容时，应该用哪个门户、哪项功能？这些判断能力是考试考察的重点，也是日常管理中最实用的部分。
四、Copilot数据防护与过度共享治理
第八章是整门课的核心亮点，也是最贴合实际工作痛点的部分。Copilot的"过度共享"问题是指：当Copilot根据用户权限搜索和生成内容时，如果组织内部的SharePoint文件权限设置过于宽松，Copilot可能会把原本不该被某些员工看到的信息暴露出来。这一章会教你如何提前识别和修复过度共享的风险，如何配置SharePoint的共享设置，如何利用报告和审计日志来追踪Copilot的访问行为。讲师通过具体例子说明：同样是"读取文件"这个操作，普通员工手动打开和通过Copilot查询，两者在审计和治理上的考量完全不同。
五、AI能力、成本控制与代理创建
第九章讨论AI功能的使用情况分析和成本管理。你会学到如何通过使用情况报告区分许可证用户和活跃用户，计算真实采用率，并将这些数据与业务绩效指标结合分析。讲师用"图书馆会员数和实际借阅数"的比喻来提醒：不要仅凭表面数字就得出结论，要按分发、使用和业务影响的顺序逐层考察。第十章进入AI代理的创建与运营。你会了解如何在Agent Builder中用自然语言描述代理用途、配置回答规则和知识来源，以及如何管理代理的部署和迭代。
六、练习考试与复盘
课程最后提供了45分钟的模拟考试，包含完整的试题册、答题卡和答案解析。讲师建议在前35分钟完成所有作答，剩余10分钟用来复查。批改之后，不要只看分数，还要分析错误原因：是术语混淆、功能选择错误还是忽略了题目条件。把错误答案放回其他场景中思考，检验自己的理解是否扎实。
整门课学完，你会建立起对微软365 Copilot和AI代理管理的完整认知框架，知道在日常工作中该检查什么、该用什么工具、该在哪个门户操作。这些能力不仅能帮你通过AB-900认证，更是真正上手管理企业AI环境时必备的基础功底。