左侧，一名妇女手持平板电脑；右侧，一男一女手持笔记本电脑
微软点燃

新闻书

2023 年 11 月 15 - 17 日

简介

弗兰克-X-肖的前言

请注意：这是2023 年Microsoft Ignite 新闻集。请访问https://news.microsoft.com/ignite-2024-book-of-news了解微软 Ignite 2024 大会的最新公告。 

 

欢迎再次参加微软 Ignite 大会和今年的《新闻之书》。该版本内容丰富，包括基础架构、Microsoft Copilot、数据与人工智能之间的关系、面向开发人员的新工具和安全等广泛主题的 100 多项公告。

今年的 Microsoft Ignite 是我们面向 IT 开发人员和业务决策者的旗舰活动，我们预计将有 4500 名亲临西雅图的与会者和超过 175000 名通过数字方式参与的注册者。每个人都将了解今天发布的新产品和更新，并聆听高级领导和主题专家介绍即将推出的新产品和更新。

新闻之书》旨在成为您了解我们所有公告的指南，方便您浏览最新信息，并提供您最感兴趣的主题的关键细节。我们很高兴与您分享一些突破性的新产品和重要更新，它们有助于使工作和生活更轻松、更高效。

今年 Ignite 大会的首要主题是，我们如何努力让客户、合作伙伴和开发人员在人工智能时代茁壮成长。2023 年，我们将见证技术进步带来的全新工作方式。各组织依靠其合作伙伴提供创新、高效和安全的解决方案，从而实现有意义的业务成果，而我们微软为能够实现这些成果而感到自豪。

我们为今年的 Microsoft Ignite 计划了一系列精彩的新闻和激动人心的时刻。希望您能加入我们。

与往常一样，我们热切希望得到您的反馈。请告诉我们如何做得更好。我们希望确保您从这次活动中获得所需的信息和背景。下一次，我们还能做些什么，让您获得更好的体验？

fxs

什么是新闻之书？

Microsoft Ignite Book of News 是您了解我们在 Microsoft Ignite 上发布的重要新闻项目的指南。交互式目录让您可以选择感兴趣的项目，翻译功能使《新闻手册》更易于全球访问。(只需点击目录下方的翻译按钮即可启用翻译功能）。

我们收集了一些与新闻相关的图片。请点击此处查看图片。要观看与新闻相关的主题演讲和会议，我们在新闻下方提供了链接，让您快速访问即将举行的会议和点播视频。

我们希望《新闻手册》能提供你所需要的所有信息、行政洞察力和背景。如果您对《新闻手册》中的内容有任何问题或反馈，请发电子邮件至 [email protected]。

如果您有兴趣与行业分析师就微软Ignite大会发布的新闻或微软更广泛的战略和产品进行交流，请联系[email protected]。

一个人坐在厨房旁的台阶上，台阶上摆放着盆栽，正在使用笔记本电脑工作。

1.蔚蓝 1.1.Azure 人工智能服务

1.1.1.Azure 机器学习更新简化了人工智能并使其更具可操作性

Azure 机器学习继续通过新的增强功能改善用户体验，包括提示流和模型目录的全面可用性，以及与 Microsoft Fabric 中 OneLake 集成的预览，使开发人员和机器学习专业人员能够简化人工智能驱动的应用程序的开发，并在人工智能开发生命周期的各个阶段实施负责任的生成式人工智能解决方案。

Azure 机器学习的更新包括

  • Prompt flow简化了由大型语言模型（LLM）驱动的应用程序的整个开发生命周期。它使开发人员能够设计、构建、评估和部署 LLM 工作流，通过 CLI、SDK 和 Visual Studio Code 扩展中的可视化图形和代码优先体验连接到各种基础模型、向量数据库、提示和 Python 工具。提示流现在已在 Azure 机器学习中全面推出，并处于 Azure AI Studio 的预览版中。
  • 模型目录 将使用户能够发现、评估、微调和部署来自 Hugging Face、Meta 和 OpenAI 等知名供应商的基础模型，从而帮助开发人员为其特定用例选择最佳基础模型。在模型目录中，用户可以找到一个全面的比较视图，用于对多个基础模型的指标进行基准测试，使用户能够进行自我教育，并就模型和数据集是否适合其特定用例做出明智的决策。模型目录已扩展到包括新模型，如 Code Llama、Stable Diffusion 和 OpenAI 的 CLIP（对比语言-图像预训练）模型。模型目录将很快全面推出，并可在 Azure AI Studio 中预览，从而扩大其可用性和适用性。
  • 通过推理 API 和托管微调（即将推出预览版）实现的模型即服务（Model-as-a-Service）将使开发人员和机器学习专业人员能够轻松地将 Meta 的 Llama 2、Mistral 即将推出的高级模型和 G42 的 Jais 等基础模型作为 API 端点集成到他们的应用程序中，并对模型进行微调，而无需管理底层 GPU 基础架构。
  • OneLake现已作为 Azure Machine Learning 中的数据存储推出预览版，促进了 Microsoft Fabric 和 Azure Machine Learning 之间的无缝过渡。这种集成允许数据工程师共享在 Fabric 中开发的机器学习就绪数据资产，使机器学习专业人员能够直接利用它们在 Azure Machine Learning 中进行模型训练。此外，机器学习专业人员还可以将模型预测写回 OneLake，以便在 Fabric 中进一步处理或通过 Power BI 显示洞察力。

额外的资源：

1.1.2.微软推出人工智能平台 Azure AI Studio

微软正在推出其统一人工智能平台Azure AI Studio 的预览版，该平台将帮助所有组织和专业开发人员利用人工智能进行创新并塑造未来。

该平台设计合理，易于使用，将为企业提供一站式服务，利用最先进的人工智能工具和机器学习模型，无缝地探索、构建、测试和部署人工智能解决方案，所有这些都以负责任的人工智能实践为基础。开发人员将能够使用开箱即用和可定制的工具和模型，构建生成式人工智能应用，包括副驾驶体验。

用户可以为向量嵌入选择数据源，包括 Microsoft Fabric OneLake 和 Azure AI Search，从全面的前沿和开源模型目录中选择模型，协调提示流，评估模型响应，确定微调机会，并通过持续监控和改进将概念验证扩展到全面生产。

额外的资源：

1.1.3.为开发人员提供安全、负责任地构建生成式人工智能解决方案的新功能

在安全、负责任地使用人工智能方面，微软在业界处于领先地位。该公司通过业界领先的 "Copilot 版权承诺"（CCC），为商业客户的版权侵权诉讼提供辩护和赔偿，从而树立了行业标准。今天，微软宣布将 CCC 扩展到使用 Azure OpenAI 服务的客户，从而进一步履行其承诺。这项新福利将被称为"客户版权承诺"。作为扩展的一部分，微软发布了新的文档，以帮助 Azure OpenAI 服务客户实施技术措施，降低侵权内容的风险。客户需要遵守该文档才能享受该福利。

Azure AI 内容安全现已全面推出，可帮助企业检测和减少有害内容，并创建更好的在线体验。客户可以将 Azure AI 内容安全作为 Azure OpenAI 服务中的内置安全系统，也可以将开源模型作为 Azure 机器学习中提示工程的一部分，还可以作为独立的 API 服务使用。

额外的资源：

1.1.4.Azure AI Vision 的新功能

Azure AI Vision 提供创新的计算机视觉功能，使开发人员能够利用预置的图像标记、光学字符识别 (OCR) 文本提取和负责任的面部识别功能分析图像、读取文本和检测人脸。

对解决方案进行了多项新的更新，包括

有效性功能 和 视觉 SDK：有效性功能将有助于防止人脸识别欺骗攻击，并符合 ISO 30107-3 PAD Level 2 标准。Vision SDK for Face 将使开发人员能够轻松地将人脸识别和有效性添加到移动应用程序中。这两项功能都处于预览阶段。

图像分析 4.0：该应用程序接口引入了最先进的图像分析模型，包括图像标题、OCR、对象检测等，所有这些都可通过单个同步应用程序接口端点访问。值得注意的是，增强型 OCR 模型提高了图像中打字和手写文本的准确性。图像分析 4.0 已全面上市。

佛罗伦萨基础模型：该改进功能使用数十亿个文本图像对进行训练，并在 Azure AI Vision 中集成为具有成本效益、生产就绪的计算机视觉服务，使开发人员能够在各行各业创建尖端、市场就绪、负责任的计算机视觉应用。Florence 基础模型已普遍可用。

额外的资源：

1.1.5.Azure OpenAI 服务新增多模态人工智能功能

Azure OpenAI 服务发布了多项多模态人工智能功能，使企业能够利用图像、文本和视频构建生成式人工智能体验。这些功能包括

  • DALL-E 3：想象一下，人工智能模型可以根据文字描述生成图像。DALL-E 3就是这样一个出色的人工智能模型。用户描述图像，DALL-E 3 就能生成图像。DALL-E 3正在预览中。
  • 具有 16k 标记提示长度的 GPT-3.5 Turbo 模型和 GPT-4 Turbo： Azure OpenAI 服务中的最新模型将使客户能够扩展提示长度，并为其生成式人工智能应用带来更多控制和效率。这两个模型将于 2023 年 11 月底推出预览版。
  • GPT-4 Turbo with Vision（GPT-4V）：与 Azure AI Vision 集成后，GPT-4V 将增强体验，允许在生成文本输出时包含图像或视频，并受益于 Azure AI Vision 的增强功能（如视频分析）。GPT-4V 将于 2023 年底推出预览版。
  • GPT-4 更新：Azure OpenAI 服务还推出了 GPT-4 更新，包括微调功能。微调将允许企业定制人工智能模型，以更好地满足其特定需求。这就好比在人工智能领域量身定制一套完美合身的西装。GPT-4 的更新正在预览中。

Azure OpenAI 服务的这些进步为企业和用户带来了新的可能性。有了DALL-E 3 和 GPT-4 Turbo for Vision，创造力不再受限，与机器的交流也变得更加直观。具有 16K 标记提示长度的 GPT-3.5 Turbo 和 GPT-4 Turbo 以及 GPT-4 的更新将提高适应性和效率，使其在各行各业更加有用。

额外的资源：

1.1.6.Azure AI 的新摘要和翻译功能

Azure AI 的几项新功能将帮助开发人员总结和翻译应用程序使用的语言。目前处于预览阶段的更新包括

  • Azure AI 语言中新的 任务优化总结功能，由大型语言模型（GPT-3.5-Turbo、GPT-4、Z-Code++ 等）提供支持。
  • 一种新的机器翻译模型，能够从一种语言翻译到另一种语言，而无需英语作为中介。此外，它还可以利用客户数据进行定制，使翻译更符合行业背景。
  • 容器中的命名实体识别、文档翻译和摘要将使政府机构以及金融服务和医疗保健等对数据驻留有严格要求的行业能够在自己的基础设施上运行人工智能服务。
  • 个人语音是一项新的自定义神经语音功能，可让企业为其用户创建带有 60 秒音频样本的自定义神经语音。个人语音 "是一项限制访问的功能。
  • 文本到语音化身，这是一种新的文本到语音功能，可根据输入的文本和真人说话的视频数据生成一个逼真的模拟人。预制和自定义头像现在都在预览阶段，但自定义头像是有访问限制的功能。

额外的资源：

1.1.7.通过 Azure OpenAI 的更新了解视频内容

Azure AI Video Indexer、Azure AI Search 和 Azure OpenAI Service 的强大集成为用户提供了从视频内容中捕捉重要见解的全面解决方案，并实现了自然语言问题解答、视频摘要和高效内容搜索。这些现在处于预览阶段的新功能包括

  • 视频到文本摘要：用户将能够提取视频内容的精华，并生成简洁、翔实的文本摘要。先进的算法可将视频分割成连贯的章节，利用视觉、音频和文本线索创建易于在大型语言模型 (LLM) 提示窗口中容纳的部分。每个部分都包含基本内容，包括文字记录、音频事件和视觉元素。这是创建视频回顾、培训材料或知识共享的理想选择。
  • 高效的视频内容搜索：用户将能够利用 LLM 和 Video Indexer 的见解，将视频内容转换为可搜索格式。通过将视频洞察力转换为 LLM 友好的提示，可获取主要亮点以进行有效搜索。场景分割、音频事件和视觉细节进一步加强了内容划分，使用户能够在大量视频中迅速找到特定主题、时刻或细节。

额外的资源：

1.1.8.Azure AI 搜索现已普遍提供矢量搜索和语义排序器

Azure AI Search（前身为 Azure Cognitive Search）是一个信息搜索和检索平台，可帮助企业在其生成式 AI 应用程序中提供高度个性化的体验。

Azure AI Search 的更新包括

  • 矢量搜索：大型语言模型（LLM）遍历大量文件和信息，以生成对用户查询的响应。这不仅成本高昂，而且可能导致响应时间过慢。与文档相比，计算机在处理数字数据时速度更快、效率更高，因此人们开发出了将文档和数据转化为数字格式的技术，这种格式被称为矢量--一种长浮点。矢量搜索索引可以实现更快、更高效的检索。拥有强大的矢量支持对于从 LLM 中获得好的答案和 LLM 本身一样重要。矢量搜索普遍可用。
  • 语义排名器（正式名称为语义搜索）：语义排序器采用从微软必应（Microsoft Bing）改编而来的多语言深度学习模型，对搜索结果进行优先排序，并确保最相关的搜索结果优先提供。语义排名器已普遍可用。
  • Azure AI Studio 中的可用性：Azure AI Search 现在可在 Azure AI Studio 中使用，这是一个新的统一人工智能平台，目前处于预览阶段。强大的搜索和检索系统是生成式人工智能系统开发周期的关键组成部分。因此，在 Azure AI Studio 中提供 Azure AI Search 将实现对整个价值链的支持，通过将应用程序开发人员所需的一切集中在一处来简化他们的工作流程。

额外的资源：

1.2.Azure 计算

1.2.1.基于 AMD 的全新 Azure 虚拟机现已开始预览

Azure 推出基于 AMD 第四代 EPYC™ Genoa 处理器的最新 AMD 虚拟机 (VM)。这些新虚拟机目前处于 D、E 和 F 系列虚拟机的预览阶段，与之前基于第三代 AMD EPYC™ Milan 处理器的 AMD v5 虚拟机相比，其性能和可靠性更高。基于 Genoa 的新虚拟机将在三个虚拟机系列中采用不同的内存与内核比率，这三个系列包括通用的 Dav6 和 Dalv6 系列、内存优化的 Eav6 系列以及计算优化的 Fav6、Falv6 和 Famv6 系列。

Dav6 VM 系列在内存与内核比之间实现了良好的平衡，而 Dalv6 系列旨在为需要较少内存的应用提供更具成本效益的选择。Eav6 VM 系列专为要求更高的内存与内核比的应用而设计。与 D 和 E 系列 AMD 虚拟机相比，Fav6、Falv6 和 Famv6 系列都提高了 CPU 性能，只是在内存与内核比率上有所不同。

这些新的虚拟机将大大扩展 AMD 客户的虚拟机选择，涵盖不同内存大小和预算的多种流行虚拟机系列。

额外的资源：

1.2.2.利用新的强大基础架构选项在 Azure 上运行 SAP HANA

Azure M 系列 Mv3 系列是下一代内存优化的虚拟机（VM），可为客户提供更快的洞察力、更多的正常运行时间、更低的总体拥有成本和更高的性价比，以便通过直接 Azure IaaS 部署和 SAP RISE on Azure 运行 SAP HANA 工作负载。Mv3 虚拟机采用第四代英特尔® 至强® 可扩展处理器和微软卸载虚拟化系统 Azure Boost。Mv3 系列可针对 SAP 工作负载进行扩展，从不到 1 TB 到 32 TB 不等。

Mv3 平台提高了对内存、存储和网络常见故障的恢复能力，从而将对关键任务工作负载的影响降至最低。与上一代Mv2相比，Mv3为SAP OLAP（在线分析处理）工作负载提供的SAP HANA（高性能 分析 设备）数据加载时间最多可提高30%，为SAP OLTP（在线事务处理）工作负载提供的每个内核性能最多可比Mv2提高15%。

Mv3 采用 Azure Boost 技术，与 Mv2 相比，Azure 高级固态硬盘（SSD）磁盘存储的吞吐量提高了两倍，网络吞吐量提高了 25%。Azure Boost 是一种新系统，可将网络、存储和主机管理等传统上由管理程序和主机操作系统执行的虚拟化进程卸载到专用硬件和软件上。Azure Boost 可为 Mv3 虚拟机带来多种好处，包括大规模增强网络和存储性能，通过额外的逻辑隔离层提高安全性，以及减少未来 Azure 软件和硬件升级期间的维护影响。

Mv3 系列的更新包括

  • Mv3 中型内存产品的虚拟机容量最高可达 4 TB 内存，现已全面上市。
  • 内存容量为 32 TB 的 Mv3 超大内存产品现已开始预览。

额外的资源：

1.3.Azure 机密计算

1.3.1.Azure Kubernetes 服务上的机密容器预览版

Azure Kubernetes 服务（AKS）上的机密容器是首个在托管 Kubernetes 服务中提供 pod 级隔离和内存加密的云服务，该服务基于开源的 Kata 容器项目，并由 AMD SEV-SNP 提供支持。企业将能够把最敏感的容器工作负载迁移到云中，而无需修改任何代码，同时保护内存中的数据免受外部和内部威胁。AKS 上的机密容器现在处于预览阶段。

额外的资源：

1.3.2.微软 Azure 托管保密联盟框架预览版

Microsoft Azure Managed Confidential Consortium Framework 目前处于预览阶段，它是一项全新的 Azure 服务，将以托管服务的形式提供 Microsoft Confidential Consortium Framework (CCF) 开源 SDK 的执行，从而使开发人员无需建立自己的基础设施来支持 CCF API 端点。开发人员将能够更轻松地构建和管理保密的多方应用程序，并在安全和受管理的可信执行环境网络上实现分散信任。

额外的资源：

1.3.3.Azure Databricks 的新机密虚拟机选项

Azure Databricks 的保密虚拟机 (VM) 选项现已全面推出。

如果客户希望在 Azure Databricks 中分析数据时更好地确保个人身份信息 (PII) 或其他敏感数据的隐私，现在可以在创建 Azure Databricks 集群时指定基于 AMD 的保密虚拟机。在 Azure 保密虚拟机上运行客户的 Azure Databricks 集群可使 Azure Databricks 客户放心地在 Azure 中分析其敏感数据。

额外的资源：

1.3.4.预览版中使用英特尔处理器的新保密虚拟机

DCesv5 系列和 ECesv5 系列保密虚拟机 (VM)现已进入预览阶段。这些虚拟机采用第 4 代英特尔® 至强® 可扩展处理器，并由称为英特尔® 信任域扩展（TDX）的全新基于硬件的可信执行环境提供支持。企业将能够使用这些虚拟机将机密工作负载无缝引入云，而无需对其应用程序进行任何代码修改。

额外的资源：

1.3.5.Azure confidential 虚拟机的新功能和服务

Azure 机密虚拟机（VM）的新功能和服务包括：Red Hat Enterprise Linux (RHEL) 9.3 支持、磁盘完整性工具、临时磁盘加密、新区域支持以及所有 Azure Gen 2 VM 在 PowerShell 中默认的可信启动。

RHEL 9.3对 AMD SEV-SNP 保密虚拟机的支持将允许 Azure 客户指定 RHEL 9.3 映像作为基于 AMD 的保密虚拟机的客户操作系统（OS）。这将确保其 RHEL 客户操作系统处理的任何敏感数据在使用过程中在内存中受到保护。Azure 基于 AMD 的保密虚拟机提供了一个强大的硬件强制边界，可加强对客户操作系统的保护，防止主机操作员和其他 Azure 租户访问。这些虚拟机旨在帮助确保内存中正在使用的数据受到保护，防止未经授权的用户使用底层芯片组生成的加密密钥进行访问，Azure 操作员无法访问这些数据。RHEL 9.3 预览版支持 AMD SEV-SNP 保密虚拟机。

用于英特尔 TDX 保密虚拟机的磁盘完整性工具 将允许客户测量和验证其保密虚拟机中的磁盘。该工具以 Azure CLI 扩展的形式提供，用户可以将其安装在自己的可信环境中，运行几个简单的命令来保护磁盘。在机密虚拟机部署中使用这种受完整性保护的磁盘时，虚拟机启动后，用户将能够在处理任何机密工作负载之前，以加密方式证明操作系统磁盘的根分区/系统分区内容是安全的，符合预期。用于 AMD SEV-SNP 保密虚拟机的磁盘完整性工具正在预览中。

针对 AMD SEV-SNP 保密虚拟机的临时磁盘加密功能将允许 Azure 客户使用客户管理的密钥对连接到基于 AMD 的保密虚拟机的临时磁盘进行加密。这可确保这些磁盘上的任何敏感数据在静态时受到保护。针对 AMD SEV-SNP 保密虚拟机的临时磁盘加密正在预览中。

AMD SEV-SNP 保密虚拟机的新地区支持现已在以下新地区全面推出：东南亚、印度中部、东亚、意大利北部、瑞士北部、日本东部、德国中西部和阿联酋北部。

在 PowerShell 中，所有 Azure Gen 2 虚拟机的默认启动方式均为可信启动（现已普遍提供），通过安全功能加固了 Azure 虚拟机，使管理员能够部署带有经过验证和签名的启动加载程序、操作系统内核和启动策略的虚拟机。这是通过安全启动、vTPM 和启动完整性监控等可信启动功能来实现的，可防止启动工具包、rootkit 和内核级恶意软件。

额外的资源：

1.3.6.采用英伟达™（NVIDIA®）H100 GPU的全新 NCCv5 系列保密虚拟机预览版

配备英伟达™（NVIDIA ®）H100 Tensor Core GPU的NCCv5系列机密虚拟机 预览版将是首款也是唯一一款允许人工智能开发人员秘密部署其GPU驱动应用程序的云产品。这将确保 CPU 和 GPU 内存中的数据始终通过使用硬件生成的密钥进行加密，并防止未经授权的更改。数据科学家需要训练他们的模型并从多个第三方数据源获得洞察力，他们将能够做到这一点，同时确保个人数据和人工智能模型的私密性，并通过证明报告提供其保密性的证据。

额外的资源：

1.4.Azure 数据

1.4.1.亚马逊 S3 捷径现已全面可用

亚马逊 S3 捷径现已普遍可用，允许企业将其在亚马逊 S3 中的数据与在 OneLake 中的数据统一起来。有了这一更新，数据工程师可以为整个组织创建一个跨亚马逊 S3 数据桶和 OneLake 的单一虚拟化数据湖，而不会出现从 S3 复制数据的延迟，也不会改变整体数据所有权。

S3 桶中的数据湖可以继续存在，并在 Microsoft Fabric 外部进行管理。数据会映射到相同的统一命名空间，即使数据来自 S3，也可以使用相同的 Azure Data Lake Storage Gen2 API 进行访问。Fabric 体验和分析引擎可直接连接 OneLake 中的虚拟化 S3 数据。

这使企业能够利用跨云的 Fabric 加快其数据资产的整体价值，使其能够利用 Microsoft Fabric 中的 Copilot 等生成式人工智能功能，或利用 Azure AI Studio 基于其数据构建量身定制的大型语言模型。

额外的资源：

1.4.2.Azure 数据湖存储 Gen2 捷径现已推出

Azure Data Lake Storage Gen2（ADLS Gen2）快捷方式现已全面推出，使数据工程师能够通过与目标数据的实时连接，将数据从 ADLS Gen2 中的外部数据湖连接到 OneLake 中。

有了这一更新，ADLS Gen2 中的数据无需复制即可重复使用，从而消除了数据重复，降低了整个企业的集成成本。通过创建 ADLS Gen2 捷径，数据就可以通过定制的大型语言模型 (LLM) 或 Power BI 可视化来使用。ADLS Gen2 捷径还能实现与 Azure Databricks 的互操作性，从而提高数据资产的整体价值。

通过 ADLS Gen2 捷径，客户现在可以使用 Azure Databricks 通过 Power BI Direct Lake 模式获得快速性能。由于 OneLake 使用与 ADLS Gen2 相同的 API，并支持相同的 Delta Parquet 数据存储格式，因此可以轻松更新 Azure Databricks 笔记本，将 OneLake 端点用于存储在 OneLake 中的数据。

额外的资源：

1.4.3.Azure SQL 更新提供更好的成本优化和更深入的集成

Azure SQL 的几项新功能和更新将使该产品更具成本效益、更加可靠和安全。这些更新包括

降低 Azure SQL 数据库超大规模计算的定价

Azure SQL Database Hyperscale 的新定价以商业开源数据库的价格为云原生工作负载提供了 Azure SQL 的性能和安全性。Hyperscale客户可以节省高达35%的计算资源，以构建可扩展、可满足任何规模和I/O需求的人工智能云应用。新定价将于 2023 年 12 月中旬全面推出。

Azure SQL Managed Instance 免费试用版即将预览，客户可以在 12 个月内免费发现、使用和探索 Azure SQL Managed Instance。客户将能够运行概念验证、测试应用程序，或仅仅了解全面管理的数据库即服务的运营优势。

免费试用版将为测试应用程序提供大量计算和存储空间，包括

  • 4 个 vCores 或 8 个 vCores 计算能力，每月仅限 720 个 vCore 小时。
  • 64 GB 存储空间，外加 64 GB 备份存储空间。
  • 按需启动和停止实例计算资源。

Azure SQL Managed Instance 功能包现已全面推出，该功能包引入了一系列功能，共同使 SQL Managed Instance 的性能更强、更可靠、更安全，同时与企业内部 SQL Server 和更广泛的 Azure 服务平台实现更深入的集成。捆绑功能包括

  • 实例启动/停止，允许客户自行决定启动和停止实例，以节省 vCores 和 SQL 许可的计费成本。
  • 区域冗余，让客户可以在多个可用性区域部署托管实例，提高服务的可用性。
  • 分布式事务协调器，可让客户跨多个数据库类型运行事务，同时保持数据库同步。

额外的资源： 

1.4.4.Fabric 中的 Microsoft 365 数据与原生 OneLake 集成

Microsoft 365 数据现在能够以 Delta Parquet 格式原生集成到 OneLake 中，这是数据分析的最佳格式。Microsoft 365 数据以前仅以 JSON 格式提供。通过这一新的集成，Microsoft 365 数据将与 OneLake 中的其他数据源无缝连接，使企业能够访问一套分析体验，从而转换数据并从中获得洞察力。这也意味着使用 Microsoft Fabric 笔记本构建的人工智能功能现在可以直接访问 OneLake 中的 Microsoft 365 数据。此更新为预览版。

额外的资源：

1.4.5.Microsoft Fabric 现已全面上市

Microsoft Fabric 是在企业级数据基础上为数据产业提供的集成简化体验，现已全面上市。Fabric 可实现持久的数据管理和单一的容量定价模式，并可根据增长情况进行扩展，而且每一层都是开放的，没有专有锁定。Fabric 集成了 Power BI、Data Factory 和下一代 Synapse，为客户提供了一个价格经济、易于管理的现代分析解决方案，以迎接人工智能时代的到来。

Fabric 面向整个企业，配备了针对不同角色的工具，并与 Microsoft 365、Teams 和 AI 协同器深度集成，以加快分析能力，帮助从数据专业人员到非技术业务用户的每个人扩大数据价值创造。

额外的资源：

1.4.6.Microsoft Fabric 现在是微软智能数据平台的一部分，它使 ISV 能够

微软智能数据平台（MIDP）是一套紧密集成的数据服务，其中包括现已全面推出的统一分析服务 Microsoft Fabric。智能数据平台使企业能够投入更多时间创造价值，而不是整合和管理其数据资产。

Fabric 以易于使用的软件即服务 (SaaS) 的形式构建，具有开放性和可扩展性，为独立软件供应商 (ISV) 提供了丰富的功能，使其能够利用业界领先的应用程序进一步丰富平台。在 Ignite 大会上，微软将展示伦敦证券交易所、Esri、Informatica、Teradata 和 SAS 等行业领先的合作伙伴如何将其产品体验作为工作负载引入 Fabric。这将帮助合作伙伴扩大他们的覆盖范围，并扩展我们共同的客户可以通过 Microsoft Fabric 无缝访问的功能的广度。

额外的资源：

1.4.7.Azure Cosmos DB 的新功能提高了开发人员的工作效率和成本效益

Azure Cosmos DB 的几项新功能将帮助开发人员以更高效的方式交付应用程序，同时降低生产成本。这些更新包括

现在，Azure Cosmos DB 新账户正在预览每个分区/区域的动态扩展 ，这将使客户能够在以下情况下优化规模和成本：使用分区扩展数据库中的单个容器以满足应用程序的性能需求，或使用 Azure Cosmos DB 的多区域配置进行数据的全球分发。

动态扩展为开发人员提供了更大的灵活性，他们可以按地区或数据分区，在更细粒度的层面上扩大或缩小数据库需求，从而节约成本。这对于数据库中出现热分区或在全球各地开展业务的客户来说，成本非常低。

Azure Cosmos DB 中的 Microsoft Copilot for Azure 集成 目前处于预览阶段，它将把人工智能引入 Azure Cosmos DB 开发人员体验。具体来说，该版本使开发人员能够在 Azure Cosmos DB Data Explorer 的查询编辑器中将自然语言问题转化为 Azure Cosmos DB NoSQL 查询。这项新功能将在开发人员提出有关数据的问题时生成查询和查询操作的书面解释，从而提高开发人员的工作效率。

Azure Cosmos DB for MongoDB vCore现已全面上市，允许开发人员在Azure中构建兼容MongoDB的智能应用程序。利用Azure Cosmos DB for MongoDB vCore，开发人员在迁移现有应用或构建新应用时，可以享受原生Azure集成、低总体拥有成本和熟悉的vCore架构等优势。Azure Cosmos DB for MongoDB vCore 还推出了免费层，开发人员可以通过这种方便的方式探索平台的功能，而无需支付任何费用。了解有关免费层的更多信息。

此外，一项新的Azure AI Advantage 优惠将帮助客户共同实现 Azure Cosmos DB 和 Azure AI 的价值。优势包括

  • 使用 GitHub Copilot 或 Azure AI（包括 Azure OpenAI 服务）时，Azure Cosmos DB 三个月内可节省高达 40,000 RU/s。
  • 世界一流的基础设施和安全性，促进业务增长并保护数据安全。
  • 利用 Azure Cosmos DB 的速度检索和处理数据，提高生成式人工智能应用程序的可靠性。

Azure Cosmos DB MongoDB vCore中的矢量搜索功能现已全面推出，允许开发人员将其基于人工智能的应用程序与存储在Azure Cosmos DB中的数据无缝集成。矢量搜索使用户能够高效地存储、索引和查询高维矢量数据，无需将数据转移到矢量数据库等成本更高的矢量搜索功能替代方案中。

额外的资源：

1.4.8.Azure Arc 为 SQL Server 提供新的可管理性和安全功能

Azure Arc 对 SQL Server 的增强功能为在 Azure 外部运行的 SQL Server 提供了更多管理功能，包括监控、高可用性/灾难恢复 (HA/DR) 管理和扩展安全更新。

由 Azure Arc 支持的 SQL Server 监控（目前处于预览阶段）将使客户能够深入了解其跨内部部署数据中心和云的整个 SQL Server 财产，优化数据库性能并更快地诊断问题。有了这款监控工具，客户将有能力从被动操作模式转变为主动操作模式，进一步改善数据库正常运行时间，同时减少日常工作量。

由 Azure Arc 支持的 SQL Server 增强型高可用性和灾难恢复（HA/DR）管理 现已进入预览阶段。借助 Azure Arc，客户现在可以直接从 Azure 门户查看和管理 "始终可用 "可用性组、故障转移群集实例和备份，从而提高 SQL Server 的业务连续性和一致性。这一新功能将为客户提供更好的可视性和更简单灵活的方式来配置关键数据库操作。

由 Azure Arc 启用的 SQL Server 扩展安全更新 现已全面推出。SQL Server 的扩展安全更新可在扩展支持结束后提供长达三年的关键安全更新，现已作为一项服务通过 Azure Arc 提供。利用扩展安全更新服务，在企业内部或多云环境中运行旧版本 SQL Server 的客户可以从 Azure 门户管理安全补丁。Azure Arc 支持的扩展安全更新通过 "即用即付 "订阅模式提供了财务灵活性。

额外的资源：

1.4.9.Azure Database for MySQL Business Critical 的新性能增强功能

Azure Database for MySQL Business Critical 服务层的新性能增强功能使其成为高性能事务处理或分析应用的理想选择。根据微软的内部测试，通过加速日志预览版，企业可以看到开箱即用的性能提升达两倍或更多，且无需额外费用。

Principled Technologies最近进行的一项性能基准研究表明，Azure Database for MySQL Business Critical 服务层比亚马逊网络服务（AWS）关系数据服务上的 MySQL 快达 50%，比谷歌云平台（GCP）Cloud SQL for MySQL 快达 2.6 倍。这些增强功能使 Azure Database for MySQL Business Critical 成为关键任务 1 级 MySQL 工作负载的理想选择。

额外的资源：

1.4.10.针对 PostgreSQL 的 Azure 数据库的性能增强和新人工智能功能

适用于 PostgreSQL 的 Azure 数据库是在微软可扩展云基础设施上为应用开发人员构建的数据库服务。该服务的更新包括

增强了 Azure Database for PostgreSQL 的性能和可扩展性。 此更新提供了先进的存储和计算功能，可为企业生产工作负载实现最佳性价比。功能包括

  • 预览版Premium SSD v2 将提供亚毫秒级磁盘延迟，以及高达 64 TB 的存储空间和 80K 的输入/输出操作 (IOPS)，以低成本满足 IO 密集型工作负载的要求，为 Tier-1 生产环境的性能和成本管理提供极大的灵活性。
  • 预览版中的IOPS 扩展功能将使客户能够将 IOPS 扩展到 20K，以更快地执行迁移或数据加载等瞬时操作，然后在不需要时将其缩减，以节约成本。
  • 现在，在线动态计算和存储扩展功能已普遍可用，可根据当前需求，通过近乎零停机时间的无缝体验来调整计算和存储资源的数量。

针对 Azure AI 的 Azure Database for PostgreSQL 扩展将允许开发人员利用大型语言模型（LLM）并构建丰富的 PostgreSQL 生成式 AI 应用程序，这意味着 Azure 上的 PostgreSQL 查询现在可以支持 Azure AI 应用程序。该扩展目前处于预览阶段，它将实现以下功能

  • 调用Azure OpenAI 服务生成基于 LLM 的向量嵌入，从而实现高效的相似性搜索，这对推荐系统尤为重要。
  • 在情感分析、语言检测、实体识别等各种场景中调用Azure AI 语言。

额外的资源：

1.5.Azure 基础设施

1.5.1.人工智能基础设施更新

Azure 是世界上的计算机，为从云服务到运行最复杂的人工智能模型等一系列解决方案提供动力。通过对工作负载和客户需求的深入了解，微软正在对硬件和软件堆栈的每一层进行优化和创新。

微软的生态系统方法包括与行业领导者建立长期合作关系，为客户提供性能、效率和成本方面的选择，用于人工智能推理、训练和通用计算。

Azure 基础设施为整个 Azure 基础设施技术堆栈（从数据中心及其机架到服务器和为其提供动力的芯片）的价格和性能提供了更多选择，包括

微软云中用于人工智能和企业工作负载的定制芯片
今天，微软宣布推出新的 定制芯片，以补充微软与行业合作伙伴的产品。这两款新芯片Microsoft Azure Maia和Microsoft Azure Cobalt是以硬件和软件系统的整体视角打造的，旨在优化性能和价格。

Microsoft Azure Maia是一款人工智能加速器芯片，旨在为 OpenAI 模型、必应、GitHub Copilot 和 ChatGPT 等人工智能工作负载运行基于云的训练和推理。

Microsoft Azure Cobalt是一款基于 Arm 架构的云原生芯片，针对通用工作负载的性能、能效和成本效益进行了优化。

Azure Boost 现已全面推出
Microsoft Azure 最新和最重要的基础架构改进之一 Azure Boost 现已全面推出。Azure Boost 通过将传统上由主机服务器执行的虚拟化流程（如网络、存储和主机管理）转移到专门为这些流程优化的硬件和软件上，实现了更高的网络和存储性能，提高了安全性，并减少了对服务的影响。这一创新使微软能够实现目前市场上最快的远程和本地存储性能，远程存储性能达到12.5 Gbps（千兆比特每秒）吞吐量和650K IOPS（每秒输入/输出操作），本地存储性能达到17.3 Gbps吞吐量和380万IOPS。

采用 AMD 芯片的玖龙MI300 v5 虚拟机针对生成式人工智能工作负载进行了优化
ND MI300 v5 虚拟机旨在加速处理人工智能工作负载，以实现高范围的人工智能模型训练和生成推理，并将采用 AMD 的最新 GPU AMD Instinct MI300X。

配备最新英伟达™（NVIDIA®）图形 处理器的NC H100 v5 虚拟机
新的NC H100 v5虚拟机（VM）系列预览版基于英伟达™（NVIDIA®）Hopper 100（H100）的最新NVL变体，每个GPU可提供更大的内存。新的VM系列将为客户的中端人工智能训练和生成式人工智能推理提供更高的性能、可靠性和效率。通过在VM中保持每个GPU更多的内存，客户可以提高数据处理效率，增强整体工作负载性能。

其他 资源：

1.5.2.Azure 监控和 Azure 迁移更新

Azure Monitor System Center Operations Manager (SCOM) Managed Instance 为 Azure Monitor 带来了 SCOM 监控功能和可配置的健康状况模型。作为 Azure Monitor 的一项功能，SCOM Managed Instance 为 SCOM 客户提供了基于云的替代方案，在整个云采用过程中为云和内部部署环境提供了监控连续性。

SCOM Managed Instance 现已全面可用。自预览版发布以来，SCOM Managed Instance 增加了多种功能，如 SCOM 警报与 Azure Monitor 警报的集成、向 IT 服务管理工具发送集成警报的功能、从 Azure 门户查看服务健康状况的功能以及增强的入职体验。

Azure Migrate 是用于迁移到 Azure 并在 Azure 中进行现代化的服务，它为新的工作负载引入了发现、业务案例分析 和 评估支持。这使客户能够分析其配置和新用例的兼容性，从而以最佳成本确定适当大小的 Azure 实例，而不会受到阻碍。

预览版的具体功能包括 Spring 应用程序评估、含管理成本的业务案例、含安全性的业务案例和评估、业务案例中的 Windows 和 SQL ESU 以及一般可用的 Web 应用程序评估。

额外的资源：

1.5.3.Azure 物联网操作介绍

Azure IoT Operations 是 Azure IoT 产品组合的新成员，将提供统一的端到端 Microsoft 解决方案，从云到边缘无缝地对物理运营进行数字化改造。

该产品目前处于预览阶段，将采用从云到边缘的 "One Microsoft "方法来实现物理运营的数字化转型。微软正在利用行业标准和开源方法为物理运营中的数字解决方案实现云到边缘架构的标准化。

这种针对客户数字生态系统的统一方法将为下一阶段的数字转型消除技术障碍，实现跨 IT 和运营技术的技术协作，并为数字解决方案带来互操作性和可扩展性。

这种统一方法包括以下内容：

  • 管理平面：一个控制平面，利用 Azure Arc 保护和管理从云到边缘的资产和工作负载。
  • 应用程序开发：在任何地方、云端或边缘始终如一地构建和部署应用程序。
  • 云到边缘数据平面：从资产到云再到云的数据级无缝集成。
  • 通用基础设施：客户可以将云计算投资与其内部资源连接起来。

额外的资源：

1.5.4.微软和甲骨文宣布 Oracle Database@Azure 全面上市

微软和甲骨文公司宣布，Oracle Database@Azure 将于 2023 年 12 月在美国东部 Azure 地区全面上市，并计划于 2024 年第一季度及以后在其他地区扩展。从Oracle Exadata数据库服务开始，客户将可以直接访问部署在Microsoft Azure数据中心的甲骨文云基础架构（OCI）上运行的甲骨文数据库服务，并享受Microsoft Azure的安全性、灵活性和一流服务。微软是唯一一家提供OCI数据库服务以简化云迁移、多云部署和管理的其他超级分销商。

额外的资源：

1.5.5.整个 Azure Arc 的更新

Azure Arc 通过提供一致的多云和内部部署管理平台来简化治理和管理，从而帮助企业控制和治理其环境。Azure Arc 功能和基础架构功能的更新包括

由 Azure Arc支持的 VMware vSphere 现已全面上市，将帮助用户简化分布在 VMware vSphere 和 Azure 之间的混合 IT 环境的管理。Azure Arc 可将 Azure 控制平面扩展到 VMware vSphere 基础架构，并支持在 VMware vSphere 和 Azure 之间一致地使用 Azure 安全、治理和管理功能。

客户可以从将 Azure Arc 连接到 VMware vSphere 部署中的资源开始，大规模安装代理并启用 Azure 管理、可观察性和安全解决方案，同时受益于现有的生命周期管理功能。该功能现已全面推出。

最新的Azure Stack HCI 功能更新预览版将带来创新功能，通过与新发布的交钥匙解决方案相结合，使 Azure Stack HCI 的部署和管理更加简单和自动化，从而继续简化 IT 专业人员的日常工作。例如，新的集群部署功能将自动配置虚拟机（VM），并能从 Azure 门户大规模管理 Azure Stack HCI 更新。此外，该功能更新还扩展了对虚拟机扩展的支持，包括 Microsoft Defender for Cloud、Azure Monitor 和 Azure Update Manager。

预览版中的其他更新包括

  • 站点管理器是 Azure Stack HCI 更新的一项新功能，可帮助客户按位置组织所有 Arc 资源，从而节省时间。
  • 新工具将利用 Azure Migrate 使客户能够将其Hyper-V 虚拟机直接迁移到 Azure Stack HCI 节点。这简化了客户向新基础架构的迁移，在硬件更新周期中尤其有用。

除了 Azure Stack HCI 新闻之外，VMware 上的 AKS 预览版将为在云中使用 Azure Kubernetes 服务（AKS）或在 Windows Server 或 Azure Stack HCI 上使用 AKS 的客户提供相同的 VMware 环境体验。有了 AKS 家族的这个新成员，微软将为云计算和企业内部客户提供一整套 Kubernetes 产品。

通过 Azure Arc，System Center Virtual Machine Manager (SCVMM) 自助服务功能 现已在 Azure 中普遍提供。与 Azure Arc 连接后，客户可以管理和控制 Azure 上的 System Center Virtual Machine Manager (VMM) 环境，并从 Azure 门户执行虚拟机自助操作。客户可在 Azure 上获得一致的云和混合环境管理体验。对于 Azure Pack 客户，该解决方案可作为执行虚拟机自助操作的替代方案。

额外的资源：

1.5.6.Azure 存储服务更新

Microsoft Azure 存储的几项新功能和性能增强功能旨在简化数据管理、提高性能并促进更顺利地迁移到云。这些更新包括

Azure 超级磁盘存储： Azure Ultra Disk 存储的每秒最大预配置输入/输出操作（IOPS）和每磁盘最大预配置吞吐量提高到 400,000 IOPS 和 10,000 MB/s。单个 Ultra Disk 可实现最大 Azure 虚拟机的最大 IOPS 和吞吐量，降低了管理多个条带式磁盘的复杂性。当 Ultra Disk 配置为共享磁盘时，多个 Azure 虚拟机也可以利用提高的性能。此更新已全面提供。

Azure 存储迁移器：Azure Storage Mover 是一项 Microsoft 服务，可帮助 Azure 存储客户将内部部署的文件共享迁移到 Azure 文件共享和 Azure Blob Storage。更新包括

  • 服务器消息块 (SMB) 共享到 Azure 文件共享的迁移路径现已全面推出。
  • 适用于 VMware 的 Storage Mover 代理镜像现已全面上市。
  • 预览版现在支持具有 blob 存储分级命名空间服务功能的存储账户。

Azure 原生 Qumulo 可扩展文件服务带来全新的文件系统性能和经济性： Azure Native Qumulo（ANQ）V2 可扩展文件服务将云的性能和弹性与企业级功能和内部部署文件系统的通用兼容性相结合，从而改变了云文件服务。

新功能和增强功能包括

  • 无与伦比的经济性：ANQ 提供现收现付的定价方式，可随着数据量的增长而降低成本。
  • 云扩展：ANQ 将性能与容量分开，允许吞吐量和容量独立、弹性、无缝地扩展。
  • 云计算的简易性：ANQ的快速部署可让客户在12分钟内直接在Azure门户中运行。借助 ANQ V2 的全局命名空间，所有工作负载都可以指向一个命名空间，而不管数据是驻留在 ANQ 上还是在内部部署的 Qumulo 环境中。

额外的资源：

1.6.Azure 管理与运行

1.6.1.Azure 业务连续性中心帮助大规模管理、保护和治理资源，现已推出预览版

Azure 业务连续性中心 是一款可为 IT 管理员提供全面弹性保护功能的工具，以应对复杂的安全要求和快速发展的威胁。目前处于预览阶段的全新 Azure 业务连续性中心将为 IT 管理员提供这些优势：

  • 简化管理： 一站式解决方案，通过为客户提供跨第一方 Azure 服务（如 Azure 备份和 Azure 站点恢复）以及最终第三方解决方案管理解决方案的能力，确保业务连续性和灾难恢复 (BCDR)。
  • 丰富的洞察力：用户可以查看整个 BCDR 房地产的安全摘要，并获得有关单个安全属性的指导和可操作的见解，以改善安全态势。
  • 全方位保护： 通过简化监控以验证当前保护状态和配置偏移，帮助确保对基础架构、数据和应用层进行高效的勒索软件保护和缓解。

额外的资源：

1.6.2.Azure Chaos Studio 现已全面上市

Azure Chaos Studio 现已全面上市，它提供了一个全面管理的实验平台，可通过实验模板、动态目标和更具指导性的用户界面发现具有挑战性的问题。

Chaos Studio为客户提供了故意中断应用程序的机会，以发现可靠性问题，并在问题影响用户之前制定预防策略。例如，Chaos Studio使用户能够评估应用程序如何应对现实世界中的中断，如网络延迟、意外存储故障、机密过期甚至数据中心完全中断。Chaos Studio中的模板允许客户在短短几分钟内，通过提供一套基于常见中断场景的预填充实验来测试其Azure资源的弹性。动态目标功能允许用户使用关键字查询语言（KQL）查询选择实验目标，而不是静态列表选择，从而创建更复杂的故障注入场景。

客户能够更好地了解应用程序的恢复能力，对各种代理和基于服务的故障进行试验，并通过持续验证来保持生产质量，从而提高对故障和失效的恢复能力。

额外的资源：

两个人坐在房间里用笔记本电脑工作。

2.开发人员 2.1.开发者社区

2.1.1.新的人工智能微软应用技能证书现已推出

微软正在发布对人工智能转型至关重要的新微软应用技能证书，以帮助用户：

  • 使用 Azure OpenAI 服务开发生成式人工智能。
  • 利用 Azure AI 文档智能创建智能文档处理解决方案。
  • 使用 Azure AI 语言构建自然语言处理解决方案。
  • 构建 Azure AI Vision 解决方案。

微软此前发布了微软应用技能（Microsoft Applied Skills）这一新证书，允许个人证明自己具备实施与业务场景相匹配的项目所需的特定技能。

包括在微软Ignite大会上发布的新证书在内，微软已经发布了15项应用技能证书，到2023年12月底还将发布至少5项。新证书与项目相匹配，如开发生成式人工智能解决方案或使用Azure网络配置安全访问，这些都是企业采用云计算和人工智能技术的关键。

微软认证和微软应用技能是相辅相成的，并经过微软的验证，为企业提供了信任的信号，帮助他们有效地找到具备技术技能的人才，以实施高技术解决方案和承担对企业成功至关重要的项目。

获得微软应用技能证书的过程简单而灵活，包括

  • 可选培训，包括 Microsoft Learn 上提供的免费自定进度学习路径，以及即将推出的讲师指导培训。
  • 通过基于实验室的交互式评估，该评估将引导候选人在 Microsoft Azure 或 Power Platform 等产品中完成一系列基于场景的任务。实验室评估可直接从 Microsoft Learn 按需访问。
  • 获得由微软认证的证书，该证书可轻松共享到 LinkedIn 个人资料中，为在专业网络上展示新技能提供了机会。

额外的资源：

2.2.开发人员工具和 DevOps

2.2.1.Azure 迁移应用程序和代码评估现已全面推出

Azure Migrate 应用程序和代码评估现已全面推出，它是对 Azure Migrate 评估和迁移工具的补充，通过详细的代码和应用程序扫描以及依赖关系检测，帮助实现大规模 .NET 和 Java 应用程序的现代化和重新平台化。该工具提供了一份全面的报告，其中包含建议的代码更改，供客户根据不同的用例和代码模式应用广泛的代码转换。

额外的资源：

2.2.2.Azure 容器应用程序使部署应用程序和运行人工智能工作负载变得更容易

Azure 容器应用程序正在增加新功能，使代码更容易部署到云中并运行人工智能工作负载。

  • 专用 GPU 工作负载配置文件：用户将能够使用 Azure 容器应用程序运行机器学习模型，将其作为目标计算平台来构建事件驱动型智能应用程序，以训练模型或获得数据驱动的洞察力。该功能处于预览阶段。
  • Azure 容器应用程序着陆区加速器：简化企业级生产级安全基础架构的构建，以部署完全托管的云原生应用程序和微服务。此功能已普遍提供。
  • Azure 容器应用程序代码到云：用户将能够专注于代码，并快速将应用程序从源代码到云，而无需了解容器或如何打包部署应用程序代码。此功能正在预览中。
  • 矢量数据库插件： 三种最流行的开源矢量数据库变体 Qdrant、Milvus 和 Weaviate 现已推出预览版插件，供开发人员以经济实惠的方式快速入门。

额外的资源：

2.2.3.Azure 部署环境新增功能

Azure 部署环境正在增加新功能，以提高 Azure 服务集成度并扩展配置选项。这些功能目前处于预览阶段，将使使用 Azure 开发人员 CLI 工具和计划自动到期功能设置和删除应用基础架构变得更加容易，其中包括

  • Azure 开发人员 CLI (azd) 集成：企业开发人员将能够利用 azd，使用 Azure 部署环境调配应用基础架构，并更轻松地将代码部署到调配的基础架构上。
  • 安排自动过期：开发团队将能够配置环境自动过期，这样一旦不再需要环境，资源就会被删除。

额外的资源：

2.2.4.Azure Functions 宣布支持 .NET 8 和新托管计划

Azure Functions 现在支持使用隔离工作者模型的应用程序使用.NET 8。现在，消费、弹性高级和应用程序服务计划托管选项均支持 Windows 和 Linux。此更新已全面推出。

Flex Consumption Plan是一种新的 Azure Functions 托管计划，它将建立在消费、按使用付费、无服务器计费模式的基础上。它将在不影响可用功能的前提下提供更多灵活性和可定制性。新功能将包括快速和大型弹性扩展、实例大小选择、私有网络、可用性区域和高并发控制。用户可以申请访问私有预览版。

额外的资源：

2.2.5.Azure Kubernetes 服务为人工智能和机器学习工作负载提供新功能

客户现在可以更经济高效地在 Azure Kubernetes 服务（AKS）上运行大型语言模型（LLM）等专业机器学习工作负载，并减少手动配置。此次发布的Kubernetes AI 工具链操作员通过为模型选择最佳规模的基础设施，在 AKS 上跨可用 CPU 和 GPU 资源自动部署 LLM 模型。它可以轻松地在多个GPU数量较少的虚拟机上进行推理，从而增加了工作负载可以运行的Azure区域数量，消除了GPU数量较多的虚拟机的等待时间，并降低了总体成本。客户还可以从预设模型中选择由 AKS 托管的映像，从而大幅缩短推理服务的总体设置时间。

此外，Azure Kubernetes Fleet Manager还支持 AKS 集群的多集群和大规模应用场景。管理拥有多个集群的 Kubernetes 机群的平台管理员经常面临以安全、可预测的方式暂存更新的挑战。通过使用更新运行、阶段和组，管理员可以跨多个集群协调更新。现在这一功能已普遍可用。

额外的资源：

2.2.6.优化性能和规模的 Azure 原生服务更新

Azure 原生 ISV 服务使企业能够访问和使用 Microsoft Azure 上的专用软件和服务。这些服务提供为云计算性能量身定制的功能，以及独立软件供应商（ISV）软件与 Azure 原生服务之间的无缝集成和运营效率。

Azure 原生 ISV 服务Astro 上的 Apache Airflow™ 目前处于预览阶段，它将使企业能够将 Airflow 置于其数据运营的核心位置，提供易用性、可扩展性和企业级安全性，帮助确保关键任务数据管道的可靠交付。通过 Azure 原生 ISV 服务集成，Astro 将作为托管服务在 Azure 门户中轻松提供。开发人员将不再需要管理复杂的数据管道，而是能够专注于数据、代码、安全性和跨第三方实体的计费。开发人员可以根据使用情况选择现收现付选项，并通过 Azure Marketplace 进行计费。

额外的资源：

2.2.7.Microsoft Dev Box 引入新的定制和设置功能

Microsoft Dev Box正在推出新功能，以支持更多定制，并简化开发团队的 Dev Box 设置。这些新功能目前处于预览阶段，主要用于提高开发人员的工作效率和满意度：

  • 开发箱限制：开发人员团队将能直接限制每个开发人员在一个项目中可创建的开发箱数量，以帮助管理成本并确保有效利用资源。

此外，Dev Box 还将连接到新的Microsoft 托管网络，无需创建、配置和保护虚拟网络，从而简化了网络设置。IT 管理员和开发团队还可以使用新的快速创建模板，获得从初始管理员配置到 Dev Box 部署的完整的分步指导。

Docker 现在与微软合作，在Azure Marketplace上提供与 Dev Box 兼容的预配置镜像，这些镜像具备使用 Visual Studio 和 Docker Desktop 构建容器所需的一切功能。

额外的资源：

2.2.8.微软提供指导，帮助企业建立平台工程

平台工程是一种基于 DevOps 最佳实践的方法，它通过自动化、跟踪、治理和可观察性工具来加速现代软件应用程序的交付。

企业需要开发人员快速上手并部署代码，同时确保其软件流程安全、合规且成本可控。平台工程功能为开发人员提供了更多的自助服务和自动化体验，为运营团队提供了更标准化、更安全和更高效的应用程序开发基础架构，从而最终提高了开发人员的工作效率、管理水平并缩短了实现业务价值的时间。

微软提供了一套核心技术构件和学习模块，帮助企业开始平台工程实践之旅。

额外的资源：

2.2.9.Azure Event Grid 现可使用 MQTT 代理功能和发布-订阅功能

Azure Event Grid 现在支持更多的功能，以帮助客户利用不断增长的行业应用场景。这项新功能的一个关键部分是大规模提供发布-订阅消息的能力，可通过 HTTP 和 MQTT 协议实现灵活的数据消费模式。该功能现已全面推出。

Azure Event Grid 的新MQTT 代理功能可实现 MQTT 客户端之间的大规模双向通信，使用 MQTT v3.1.1 和 MQTT v5 协议实现一对多、多对一和一对一的消息传递模式，反映了对物联网（IoT）设备和基于云的服务之间的连接、集成和分析日益增长的需求。该功能现已全面推出。

通过这些功能，制造工厂、汽车、零售商店等的物联网设备可以向 Azure 服务和第三方服务发送数据，也可以从 Azure 服务和第三方服务接收数据。要进一步处理数据，用户可以将物联网数据路由到 Azure 服务，如 Azure Event Hubs、Azure Functions 和 Azure Logic Apps。数据还可以通过网络钩子路由到第三方服务。

其他新功能包括

  • 针对事件驱动架构的拉式交付：这使客户无需配置公共端点即可处理来自高度安全环境的事件，控制信息消耗的速度和数量，同时支持更大的吞吐量。该功能已普遍可用。
  • 向 Azure 事件集线器推送：事件网格命名空间将支持通过命名空间主题订阅向 Azure 事件集线器大规模推送事件的功能。这样就可以开发更多分布式应用程序，将离散事件发送到摄取管道。此功能处于预览阶段。
  • 增加吞吐量单元：为了帮助客户扩展以满足这些新场景的需求，Event Grid 还将 Event Grid 命名空间中可用的吞吐量单元数量增加到 40 个，通过提供更多容量来满足数据密集型场景的需求。该功能已全面推出。

额外的资源：

2.2.10.Azure 通信服务的新人工智能和协调功能

Azure AI Speech集成到 Azure 通信服务 呼叫自动化工作流中，将于 11 月全面推出，为致电企业的客户提供 AI 辅助体验。通过识别客户所说的特定短语和自由句子，企业将能够适应不断变化的客户需求，并帮助缩短客户浏览交互式语音应答（IVR）菜单的时间。

Azure 通信服务 作业路由器将于 12 月初全面上市，它将简化入站客户通信路由功能的开发，并将客户引导至企业中最合适的联络点。无论是具有特定技能的联络中心座席，还是旨在管理日常咨询的自动化服务，作业路由器都能确保将每个客户咨询转给最合适的可用资源。

额外的资源：

2.2.11.新功能可简化将应用程序迁移到 Azure 应用服务（适用于 Linux 和 Windows

Azure 应用服务正迅速成为迁移数百万仍在企业内部运行的 .NET 和 Java 工作负载的首选云目的地。简化 Linux 和 Windows 应用迁移的新功能包括

  • 现在，多个 App 服务计划的单一子网支持已全面推出。由于新功能使多个服务计划能够连接到客户虚拟网络中的单个子网，网络管理员的管理开销大幅减少。
  • Linux 上的WebJobs现已进入预览阶段。WebJobs 是 Azure 应用服务的一项常用功能，用户无需支付任何额外费用即可在 Azure 应用服务中运行后台任务。WebJobs 以前在 Windows 上提供，现在将扩展到 Linux，使客户能够运行后台或周期性任务，并执行发送电子邮件报告或执行图像或文件处理等操作。
  • Linux 上的可扩展性支持 现已进入预览阶段。该支持以前在 Windows 上提供，它将允许 Linux Web 应用程序利用 Azure 上的第三方软件服务，并更轻松地连接到 Azure 原生 ISV 服务。
  • gRPC 是一个高性能的开源通用 RPC 框架，现在可为在 Linux App Service 上运行的网络应用程序提供全面的双向流支持，并通过 HTTP/2 提高消息传递性能。

额外的资源：

2.2.12.集成 Azure 中的应用程序、数据和流程的新更新

Azure 产品已进行了多项新的更新，使用户能够更好地集成其应用程序、数据和流程。

API Management 的凭证管理器现已全面上市，可简化专业开发人员和公民开发人员的身份验证和授权管理。

作为云原生应用保护平台（CNAPP）Microsoft Defender for Cloud 的一部分，API 的 Defender 新产品现已全面上市。通过与Azure API Management集成，安全管理员可在几分钟内利用机器学习驱动的异常和可疑API使用检测功能，获得Azure关键业务API的可见性，了解并改进其安全态势，优先修复漏洞，并检测和应对活动运行时威胁。

Azure Integration Environment（Azure 集成环境）预览版是一项全新的 Azure 服务，它将为 Azure 集成服务提供统一、简化的体验，为用户提供用于构建集成解决方案的 Azure 集成服务各种组件的单一视图。通过统一的界面，它将使用户能够毫不费力地协调和管理 Azure 集成服务组合的各种组件，以满足其独特的需求。

其他更新包括

  • 用于 Azure Logic Apps 的 .NET Framework 自定义代码扩展功能已全面可用。
  • Azure Logic Apps 的应用程序洞察增强功能已全面可用。
  • 业务流程跟踪正在预览中。

额外的资源：

一位女士坐在办公室里，手持 Surface 平板电脑。

3.边缘 3.1.边缘

3.1.1.Edge 中的共享链接将为链接提供收件箱

Microsoft Edge for Business 中的共享链接将把在 Microsoft Outlook 和 Teams 中共享的链接带到有用的位置，如地址栏、新标签页和 Edge 侧边栏。Edge 移动应用也将提供这种体验。用户不必再翻阅电子邮件和聊天记录，也不必再向同事索要链接，而是可以在 Edge 浏览器中轻松找到并打开这些链接。

用户只需在地址栏中键入或打开新标签页，就能轻松查看最近从 Outlook 和 Teams 分享给他们的链接。用户还可以在 Edge 侧边栏或 Edge 移动应用中打开新的 "共享链接 "窗格，查看更多链接。在那里，他们可以按个人、日期、链接类型或来自的应用进行筛选。Edge 就像一个收件箱，可以查找和打开共享链接，为同事共享的链接提供一个快速参考首页。

Microsoft Edge for Business 中的共享链接可作为预填充结果出现在 Edge 地址栏中，在 Edge 新标签页和 Edge 移动版中处于预览状态，并将很快出现在侧边栏中。

额外的资源：

一位女士站在厨房的岛台上使用笔记本电脑。

4.微软 365 4.1.微软 365 应用程序和服务

4.1.1.介绍 Microsoft SharePoint Premium

在数字化转型和人工智能时代，每个组织的内容量都在增长，微软正在将其内容管理产品组合扩展到内容平台市场的领导者 SharePoint 之外。

SharePoint Premium是微软新推出的一款人工智能解决方案，用于转变内容管理和内容体验，并为Microsoft Copilot做好内容准备，Microsoft Copilot是一套利用人工智能帮助人们实现更多目标的工具，现已推出预览版，并将于明年初全面上市。SharePoint Premium 将构建结构、安全性和治理，使组织的内容落地，从而使 Copilot 拥有更好的信息来加以利用。新功能将包括

  • 内容体验可帮助信息工作者完成工作流程，使他们能够无缝地发现、互动和协作数百种文件类型，同时利用人工智能分析和品牌文档包装提供新鲜内容。
  • 通过人工智能、安全和自动化工作流程优化关键业务流程的内容解决方案。

SharePoint Premium 还包括内容处理和内容管理服务及解决方案，以及 Microsoft Syntex 和 Microsoft SharePoint 高级管理的新功能和现有功能。

SharePoint Premium 将扩展 Microsoft 365 中的内容管理，帮助企业在整个生命周期内从其内容中获取更多价值，并将内容带入信息工作者、IT 专业人员、开发人员等的工作流程中。SharePoint Premium 中包含的服务将从现在到 2024 年上半年陆续推出。

额外的资源：

4.1.2.Microsoft Designer 的 Microsoft Clipchamp 和应用程序集成现已推出

Microsoft 365 为商业客户开启了视觉内容创作的新时代。借助Microsoft Clipchamp和Microsoft Designer，Microsoft 365 正在实现视频和图像创作的民主化。人工智能增强了直观的用户体验，使任何人都能轻松创建引人注目的视觉效果--无需经验。

微软剪贴簿
Clipchamp 现已面向商业客户全面开放，获得 Microsoft 365 企业（E3 和 E5）和商业（标准和高级）套件许可的用户均可访问。

此外，Clipchamp 高级功能和许可将于 2023 年 12 月推出。这些功能将包括 4K 导出、组织品牌工具包功能和高级库存内容（音频、视频和图形），未来几个月还将增加更多高级功能，包括人工智能功能。客户还可以购买独立于 Microsoft 365 的 Clipchamp 独立许可证。

微软设计器
Designer 将通过与各种 Microsoft 365 应用程序的集成，首先面向商业用户，这样用户就可以在工作流程中创建图像。Microsoft 365 企业（E3 和 E5）和商业（标准和高级）用户现在可以在 Edge 中使用 Designer。用于创建公告横幅的 Teams 中的 Designer 将在未来几周内推出，用于 Word、PowerPoint 和白板的 Microsoft Designer 中的 Copilot 将于 2023 年底推出。Designer 应用程序的预览版将在未来几个月内提供给商业客户，并在明年晚些时候全面推出。

额外的资源：

4.1.3.Microsoft Loop 现已全面提供更新功能

Microsoft Loop应用程序现已面向商业客户全面推出，包括网络版和移动版（iOS 和 Android）。Loop移动应用程序（iOS和Android）也普遍面向消费者客户提供。作为 Microsoft 365 E3、E5、Business Standard 和 Business Premium 许可证的一部分，商业客户可使用全部功能。

Loop 应用程序最近的改进和新功能包括

  • 工作区状态： 工作区状态目前处于非公开预览阶段，它将提供即将到来的截止日期和状态变化等信息，以提供一个简单的概览，帮助人们了解应将注意力放在哪里。
  • 工作区描述：创建工作区时，Loop 会智能地显示与项目相关的文件和文档。可以在工作区标题中加入更具描述性的提示，以返回更精细的结果，并启动包含所需一切内容的工作区。此功能正在预览中。
  • Power Automate：Loop 将整合 Power Automate，帮助简化任务跟踪和项目管理。可在 Loop 表中创建新规则，以便在表格更新时自动发送通知。这一自动化功能将帮助团队保持进度，同时节省时间，专注于重要事项。此功能正在预览中。
  • 从团队启动工作区：团队会议结束后，将可以创建 Loop 工作区，并自动填充会议中的相关文档和笔记，帮助团队轻松启动项目。这项功能将在 2023 年底前推出预览版。

额外的资源：

4.1.4.面向一线员工的 Microsoft 365 的新更新

面向一线员工的 Microsoft 365 有助于支持员工在沟通和运营效率方面的体验。该工具的新更新包括

具有商业数据保护功能的 Copilot（原必应聊天企业版）将从 12 月的 F3 许可证开始向所有 Microsoft Entra ID 用户提供。这款新工具将为一线员工带来人工智能驱动的网络搜索、回答和内容生成。有了商业数据保护，一线员工将能够提出智能请求，如查询库存或汇总大型内部文档，而不必担心会共享公司数据。

Microsoft Copilot for Microsoft 365 的轮班插件： 一线经理将能够快速获得一份针对其团队和工作地点的重要项目清单，从而加快完成耗时的任务，如顶班和新员工入职。Copilot for Microsoft 365 的 Shifts 插件将利用 Shifts 应用程序中的数据，以及它可以访问的用户和公司数据（如 Teams 聊天记录、SharePoint、电子邮件等），通过提示为一线经理检索见解。该功能将于 2023 年 12 月全面推出。

利用动态成员功能部署和管理前线团队： 将于 12 月全面推出，管理员将能够通过在 Teams 管理中心为一线员工账户及其团队配置组员资格，从而更好地部署前线人员。使用 Microsoft Entra ID 的动态群组，管理员将自动了解人员进入、在组织内流动或离开组织的最新情况。这种动态成员资格可以轻松建立一致的 Teams 渠道结构，从第一天起就能优化强大的一线协作。

大规模部署轮班： 团队管理中心将于 12 月推出新的部署工具，用于在多个地点为一线员工部署和管理轮班。用户将能对所有一线团队的请假原因、日程安排组和轮班设置进行标准化。

通过无域名登录实现简单授权：一线员工只需使用员工 ID 就能更快地登录 Teams，而无需输入冗长的域名。这将使一线员工简单易用，并易于管理和部署，从而减少 IT 管理员的分发和管理开销。该功能将于 2024 年初推出预览版。

额外的资源：

4.1.5.新版 Microsoft Planner 将待办事项、任务、计划和项目整合在一起

微软正在将网络版的 Microsoft To Do、Microsoft Planner 和 Microsoft Project 整合到一个名为 MicrosoftPlanner 的统一体验中。该体验将于 2024 年春季首先在 Microsoft Teams 中的 Planner 应用程序中推出，随后在 2024 年晚些时候推出网络体验。新的计划器功能强大、协作性强、可扩展，并有新一代人工智能的辅助，将帮助每个人有效地管理自己的工作，实现自己的目标。

新的 Planner 体验将从协作任务管理轻松扩展到强大的项目管理，增强从信息工作者、一线员工到项目经理等每个人的能力，使他们能够在一个地方管理自己的工作，并利用人工智能功能加快业务成果的实现。优势包括

  • 轻松查找任务的能力，让用户可以专注于他们今天需要完成的任务。
  • 帮助用户按照自己的方式工作。无论是个人任务还是团队计划，Planner 都能让他们选择最适合自己需要的方式。
  • 利用强大的日程安排和资源配置工具创建项目计划。随着计划的发展，Planner 将提供一系列功能，以满足独特的业务需求。
  • 计划器中的 Copilot 将通过简单的提示帮助用户更快地开始计划，随着计划的发展，它将添加目标并智能地建议新任务，帮助用户随时了解进度。

此外，Microsoft Teams 中的 Tasks by Planner 和 To Do 应用程序也将更名为 Planner。Microsoft Project for the web 也将在未来几个月内更名。网络版 Project 的用户可以在新名称 Planner 下继续使用和享受他们熟悉的功能。

微软团队（Microsoft Teams）中的新 "计划器 "应用程序具有高级工作管理功能和人工智能驱动的体验，将于 2024 年春季全面推出，网络体验将稍后推出。

额外的资源：

4.2.微软团队

4.2.1.团队中的沉浸式空间 1 月份普遍可用

Microsoft Teams 中的沉浸式空间目前处于预览阶段，将于 2024 年 1 月全面推出。Teams 中的沉浸式空间将把 Mesh 的强大功能带入人们每天工作的地方--Microsoft Teams。在团队会议的 "视图 "菜单中，用户可以轻松地将 2D 会议转换为身临其境的 3D 体验。

团队沉浸式空间的主要功能包括

  • 头像： 选择以前为标准 2D 团队会议创建的头像，或创建一个新的头像。头像很容易定制，以反映一个人的外表、风格或当天的心情。
  • 3D 环境： 无论是大型团队会议、社交聚会还是小型圆桌讨论，都可根据会议需要选择现成的 3D 环境。
  • 座位分配： 选择在会议或活动中的座位，促进与他人的联系。
  • 空间音频和音频区域： 可同时进行多个对话，并在分组中进行有效沟通，而不会相互干扰。
  • 互动活动： 在身临其境的空间里玩内置互动游戏。指定区域包括烤棉花糖、扔豆袋、回答破冰问题等。
  • 实时反应：在讨论过程中使用现场反应，如爱心、竖起大拇指或鼓掌。

额外的资源：

4.2.2.Microsoft Mesh 于 1 月全面上市

微软Mesh目前处于预览阶段，将于2024年1月全面上市。有了Mesh，用户就能根据特定的业务需求量身定制沉浸式空间，如员工活动、培训、导游和内部产品展示。使用无代码编辑器，客户将能够轻松定制身临其境的活动或 Mesh 工具包，利用 Unity 的强大功能实现完全可定制的体验。

有了网格编辑器，用户无需编写任何代码，就能定制身临其境的体验，以满足活动的独特需求。活动创建者将能够从一组随时可用的沉浸式空间中进行选择，通过在共享的三维画布中添加图像、视频和屏幕共享来定制这些空间，并以协调的方式将它们显示在活动中。添加这些对象后，可更改大小和位置，或将视频循环播放，使其与活动完美契合。这些自定义功能可以保存为模板，供组织中的任何人重复使用。

在普遍可用时，附加功能将使发言人在 Mesh 中举办沉浸式活动时更容易与与会者互动。活动组织者可以通过让与会者举手来促进问答环节。组织者将看到按顺序举起的手的列表，并能呼叫与会者，让他们直接参与。当被叫到时，活动中的每个人都能有效地看到和听到与会者的发言。这使得身临其境的活动更有效、更吸引人，并带来了现实生活中市民大会的体验元素，组织者可以在活动期间促进问答。

团队高级版将提供在 Mesh 中自定义沉浸式空间的功能。

额外的资源：

4.2.3.Microsoft Teams 的新功能和增强功能

Microsoft Teams 为全球超过 3.2 亿用户实现了有效的协作和沟通。Teams 的新功能带来了更智能、更个性化和更简单的体验。

团队会议的新功能包括

  • 团队会议和通话中的语音隔离： 这项人工智能驱动的功能是一种先进的噪音抑制功能，它利用用户的语音配置文件，抑制团队会议或通话期间背景中其他人的声音。团队中的人工智能可以识别个人的声音，并在团队会议和通话中只过滤他们的声音。该功能已开始推出，并将于 2024 年初全面普及。
  • 装饰您的背景：会议与会者将能够在团队中使用生成背景效果，即使他们工作的空间并不理想，也能展现出最佳状态。通过 "装饰你的背景"，会议参与者可以利用人工智能的强大功能生成背景，通过清理杂物或在墙壁上添加植物来装饰和美化他们真实世界的房间。这项功能将于明年初在 Teams Premium 中推出。

从现在到 2024 年 1 月，团队聊天和频道增强功能将陆续推出：

  • 自定义默认反应： 用户可以灵活更改和选择团队聊天中的默认表情反应，并减少界面中的反应数量。
  • 转发聊天： 用户只需点击信息并从菜单中选择转发，就能与其他同事轻松分享收到的信息。
  • 群聊配置文件图片： 用户将有更好的方式通过自定义图片反映自己的团队和群聊主题。群聊成员可以上传图片或使用预选插图和表情符号。
  • 频道中的 Loop 组件：在频道中撰写文章时，用户可以轻松地共同创建和协作 Loop 组件，如表格、列表、进度跟踪器等。
  • 频道公告背景： 用户将能够创建个性化的公告背景，以全新的方式发挥创意并吸引团队参与。用户可以添加图片、输入描述或利用人工智能的力量生成个性化背景。使用生成式人工智能创建图像将在 Teams Premium 和 Copilot 中提供。

Teams Phone 的新功能包括

  • 专线： 现在，用户可以为一组选定的呼叫者提供私人第二电话号码，这样他们就可以绕过代表、管理员或助理，直接拨打指定联系人的电话。打入私人专线的电话会有独特的铃声和通知。
  • 受保护的语音邮件：为确保用户不会错过包含敏感信息的重要语音邮件，用户现在将在团队中的通话应用中收到受保护语音邮件的通知，并附有在 Outlook Web 应用中安全访问语音邮件的链接。该功能现已全面推出。
  • 印度团队电话新优惠：对于在印度有员工的客户，微软正在与当地运营商 Airtel、Tata Communications Limited 和 Tata Tele Business Services 合作，这些运营商将根据市场监管要求推出由 Teams Phone 支持的解决方案。这些解决方案将为员工提供更大的通话灵活性，并支持在家办公。

旨在打造更简单、更轻松的团队体验的更新包括

  • Microsoft Teams 网络体验： 微软最近发布了新的 Windows 和 Mac 版 Teams 应用程序，现在，使用 Microsoft Edge 或 Google Chrome 浏览器的网络用户可以普遍获得新 的 Teams 网络体验，从而提供更快、更简单的 Teams 体验，帮助用户节省时间并更高效地协作。新的 Teams 从底层开始重新设计，性能提高了两倍，同时内存使用量减少了 50%。从重新设计频道、简化通知到增强个性化选项，新的 Teams 网页体验提供了更简单、响应更快的用户体验，更易于浏览，只需更少的点击即可完成操作。
  • 新的团队键盘快捷方式： 在撰写信息、在应用程序中导航、在聊天和频道中执行操作或更改设置时，Teams 中的新键盘快捷键将节省用户的时间。新快捷键包括：Alt+Shift+D 用于将状态设置为 "请勿打扰"；Alt+Shift+R 用于快速回复最新收到的信息。完整的键盘快捷键列表已公布，新快捷键将于 2024 年 1 月全面推出。
  • 代码块增强功能： 代码块的新增强功能将使用户更容易在团队中发送代码。用户将可以使用格式选项中的入口点或使用 markdown 开始代码块。在粘贴或编写代码时，用户可以选择/更改语法高亮显示的代码语言。此更新将于 2024 年 1 月全面推出。
  • 简化通知：用户将能在活动、聊天和频道中一键清除通知，并自定义团队通知设置，以快速识别最重要的通知。此更新将于 2024 年 1 月全面推出。
  • 管理团队和 渠道： 用户可以轻松管理团队中的频道列表，专注于最重要的事情。开始一个新的协作空间时，系统会提示用户创建一个 频道；加入一个新团队时，用户可以只选择他们希望在频道列表中显示的频道。当一个频道不再活跃或不再相关时，用户可以将该频道归档，它将被隐藏并关闭，无法采取进一步行动，但信息仍可访问。此更新将于 2024 年 1 月全面推出。
  • 发现私人团队： 管理员可以在其组织中发现私人团队。用户可以通过客户端中的 "加入团队图库 "查看和搜索这些私人团队。此更新将于 2024 年 1 月全面推出。
  • 共享频道增强功能： 为了更方便地与外部利益相关者协作，管理员可以设置一个表单，用于捕捉用户添加外部成员的请求，而该外部成员并非来自已批准的组织。如果频道所有者允许，团队 成员还可以创建共享频道。用户可以共享频道、帖子或回复的直接链接。此更新将于 2024 年 1 月全面推出。
  • 团队人工智能库： Teams AI 库是面向应用程序开发人员的一项新功能，现在已普遍适用于 JavaScript 和 .NET。Teams AI 库简化了在 Microsoft 365 中构建引人入胜的会话应用程序的过程。该库可帮助应用程序开发人员构建由人工智能和大型语言模型驱动的智能机器人和消息扩展。

额外的资源：

4.2.4.新功能简化了团队体验的 IT 管理

Microsoft Teams 开发了多项新功能，帮助 IT 管理员和组织简化流程，其中包括

Teams Rooms 低摩擦部署： Teams Rooms 现在可以使用Windows Autopilot（私人预览版）进行部署，将部署时间从几天缩短到几小时。对于无法使用 Autopilot 的设备，微软将推出使用一次性密码(OTP) 的简化部署选项，这种 16 位密码将消除共享访问凭证的风险。OTP 将于 11 月全面推出。远程访问 将进入 Teams Rooms Pro 管理门户，允许进行远程故障诊断和主动维护，监控设备健康状况，在问题影响会议之前进行预防。

通过共享呼叫简化团队电话部署： 共享呼叫允许管理员使用共享电话号码和呼叫计划让用户组拨打和接听公共交换电话网（PSTN）电话。有了共享呼叫功能，无论是小型办公室中的 10 人团队还是企业部门中的 10,000 名用户，都可以在整个用户团队中共享一个电话号码和呼叫计划，他们只需通过 Microsoft 365 E5 或 Teams Phone Standard 获得 Teams Phone 许可证即可。该功能已普遍可用。

高级协作工具： Teams Premium 中的高级协作工具使 IT 管理员能够提供更安全、更自律的环境。预览版中的优先帐户聊天控制功能可让用户通过策略设置管理不需要的内部通信。用户会收到来自新联系人的聊天通知，让他们选择接受或阻止对话。高级协作分析功能现已全面推出，可深入洞察外部协作行为。它使 Teams 管理员能够促进成功协作并降低外部协作的潜在风险。

额外的资源：

4.3.微软万岁

4.3.1.Viva Engage 和 Viva Amplify 的更新

Viva Engage和Viva Amplify是允许企业通过员工社区和对话将每个人联系起来的工具，以建立有意义的关系，并为公司信息提供所需的影响力。这两个平台的更新包括

  • 多租户组织（MTO）沟通：Viva Engage 支持多租户组织（MTO）跨租户沟通，使领导者更容易进行大规模沟通和参与，从而在整个组织内建立社区。领导者可以跨租户发送故事情节公告，与所有利益相关者分享同一个故事。跨租户公告将支持响应、反应和分析。此更新现已全面推出。
  • 从 Viva Amplify 发布到 Viva Engage： 该集成将允许从 Viva Amplify 发布到 Viva Engage 社区和故事情节。它还将把共享到 Engage 的内容纳入 Viva Amplify 的报告中。该更新将于明年初推出私人预览版。
  • Viva Goals 和 Viva Engage 整合：该整合将通过帮助客户围绕目标建立社区、直接在 Viva Engage 中查看来自 Viva Goals 的目标进展以及在 Viva Engage 中创建部门社区，将使命、一致性和结果带入社区和对话，旨在帮助领导者更好地沟通自上而下的互动和倡议，包括根据目标进展和实现情况进行表扬。该更新将于 2024 年上半年全面推出。
  • 答案中的种子知识和人工智能连接知识： 此更新将允许用户使用人工智能从现有文件中生成问题和答案，并将其导入到 "答案 "中。 此外，人工智能还会自动将开放式问题发送给可能知道答案的人。用户可以为问题确定正确的主题，在发布前查看热门的类似回答，并帮助将问题转给专家。这一更新将于今年晚些时候开始推出。
  • Viva Amplify 更新：Viva Amplify 将包括活动的发布模板，增加了 50 多种语言的本地化功能，并将包括更好的系统数据报告，以便将人力资源工具中的自定义数据纳入过滤和报告中。该更新将于 12 月全面推出。

额外的资源：

一名男子坐在色彩斑斓的壁画前用平板电脑工作。

5.Microsoft Copilot 5.1.Azure 数据

5.1.1.在 Microsoft Fabric 中引入 Copilot

Microsoft Fabric 的每一层都注入了Azure OpenAI 服务，以帮助客户释放数据的全部潜能，使开发人员能够利用生成式人工智能的强大功能来处理数据，并帮助企业用户从数据中找到洞察力。

有了每种数据体验中的 Microsoft Fabric Copilot，客户将能够使用会话语言创建数据流和数据管道、生成代码和整个函数、构建机器学习模型或可视化结果。客户甚至还能创建自己的对话语言体验，将 Azure OpenAI 服务模型与数据相结合，并将其作为插件发布。

Copilot in Fabric 目前处于预览阶段，它将以微软在企业数据安全和隐私方面的现有承诺为基础。Copilot 将继承企业的安全、合规和隐私政策。微软不会使用企业的租户数据来训练支持 Copilot 的基础语言模型。

额外的资源：

5.2.Azure 管理与运行

5.2.1.微软Azure Copilot利用生成式人工智能提高工作效率

Microsoft Copilot for Azure 目前处于预览阶段，它是一款人工智能辅助工具，将简化用户从云到边缘设计、操作、优化应用程序和基础架构并排除故障的过程。

有了 Azure 的 Copilot，客户将对其工作负载有新的了解，释放尚未开发的 Azure 功能，并在云和边缘之间协调任务。Copilot 将利用大型语言模型 (LLM)、Azure 控制平面以及对用户 Azure 和 Arc 启用资产的深入了解。所有这一切都将在 Azure 保护客户数据安全和隐私的坚定承诺框架内进行。

额外的资源：

5.3.宾

5.3.1.让每个人都能使用 Copilot

简化用户体验并使 Copilot 更易于为每个人所使用的努力始于微软领先的网络体验必应。必应聊天和必应聊天企业版现在将简化为 Copilot。对于 Microsoft Entra 客户，必应、Edge 和 Windows 中的 Copilot 增加了商业数据保护功能。Copilot 将退出预览版，从 12 月 1 日起全面上市。随着时间的推移，微软还将免费向更多的 Entra ID（前身为 Azure Active Directory）用户提供具有商业数据保护功能的 Copilot。

额外的资源：

5.4.销售辅助驾驶仪和服务辅助驾驶仪

5.4.1.介绍 Microsoft Copilot for Service

随着 Microsoft Copilot for Sales 和 Microsoft Copilot for Service 的推出，生成式人工智能的力量正在扩展到企业用户的工作流程中。这些Copilot旨在帮助组织职能部门利用人工智能重塑业务流程，并保持工作流程的顺畅。这两个Copilot将包括Microsoft Copilot for Microsoft 365的许可证，允许在所有工作流中提供生成性人工智能支持，以显示业务洞察力、加速决策和创建材料，如简报或客户沟通，所有这些都以来自现有CRM记录系统、知识库、第三方应用程序和Microsoft 365的数据为背景。

Microsoft Copilot for Service是一款全新的业务协同驾驶仪，将通过生成式人工智能帮助扩展现有的联络中心，从而提高座席人员的工作效率。Copilot for Service 将包括 Copilot for Microsoft 365，并将与第三方 CRM 和联络中心解决方案集成。企业只需指向他们的数据，如可信网站、知识库文章、文件，更重要的是现有联络中心的数据源，几分钟后就能在所有数据中解锁人工智能驱动的生成式对话。Copilot for Service 将包括与 Salesforce、ServiceNow 和 Zendesk 的开箱即用集成，并将通过 1,000 多个预建和自定义连接器扩展到其他系统。

在与客户互动过程中，座席人员将能够用自然语言向 Copilot for Service 提出问题，并接收从知识库中获取的客户和产品数据的相关见解。这将提高座席人员有意义地协助和解决案例的速度，为座席人员和客户提供更好的体验。由于 Copilot for Service 将包括 Copilot for Microsoft 365，这些生产力资源将通过代理日常使用的工具（如 Outlook 和 Teams）以及第三方代理桌面（如 Salesforce、ServiceNow、Zendesk 等）提供。

额外的资源：

5.4.2.Microsoft Copilot for Sales 将增强功能和集成合作伙伴关系

Microsoft Sales Copilot 已经全面上市， 包括 Rockwell Automation、Netlogic 和 Avanade 在内的 15,000 家企业都在使用，它可以帮助销售人员创建更加个性化的客户关系并提高工作效率。在这一成功的基础上，微软今天宣布推出新的MicrosoftCopilotfor Sales，其中包括Microsoft Copilot for Microsoft 365的许可证。Copilot for Sales 将通过 Power Platform 连接器，在 Microsoft 365 应用程序、CRM 记录系统和其他相关第三方数据源中利用生成式人工智能的力量来帮助销售商。

Copilot for Sales 功能将包括访问 Copilot for Microsoft 365，该功能将带来两种 Copilot 的强大功能，使销售人员能够在全新的集成体验中利用生成式人工智能在所有工作流程和生产力界面（如 Microsoft Teams 和 Word）中的优势。

  • 团队中的会议回顾将结合 Copilot for Sales 和 Copilot for Microsoft 365 的洞察力，以显示行动项目、任务创建和对话关键绩效指标。
  • Copilot for Sales 可以通过将相关信息调入 Word 文档来创建会议准备简报，包括账户和机会的摘要、会议参与者的姓名和头衔、与机会相关的未完成任务、最近会议的相关要点、相关电子邮件线程等。

额外的资源：

5.5.Dynamics 365

5.5.1.Dynamics 365 现场服务中 Copilot 的新功能和集成产品

Dynamics 365 Field Service 通过人工智能、混合现实和物联网 (IoT) 帮助企业转变服务运营方式并改善客户体验，它新增了多项 Copilot 功能和集成产品。它们包括

利用新一代人工智能提高技术人员的工作效率
在 2023 年 12 月开始的预览版中，一线工人将能够通过在 Microsoft Teams 中向 Copilot 提问来访问关键工单信息。通过使用自然语言，他们将能够简单地说出他们需要什么，以接收与 Dynamics 365 现场服务中的工单相关的特定信息，包括状态更新、所需零件或说明，以帮助他们完成工作。

此外，随着团队中的 Dynamics 365 Field Service 应用程序于 12 月全面上市，一线工人将能够在团队的工作流程中查看和编辑他们的工单。Copilot 也将全面投入使用，协助一线经理在 Microsoft Teams 中进行工单调度，从而节省时间和精力，为工作找到合适的工人。

随着 Dynamics 365 现场服务移动版中新的 Copilot 功能于 12 月推出预览版，一线技术人员将能够快速获得工单中关键点的摘要，而无需浏览一系列选项卡。他们只需与 Copilot 对话并描述他们所做的工作，就能迅速更新进度。Copilot 将提供有效核对服务任务、添加备注、更新产品数量和状态的建议，从而加快数据录入速度，使技术人员能够专注于提供优质的客户服务。

利用新一代人工智能简化经理工作流程
今年早些时候推出预览版，12 月全面上市、Dynamics 365 现场服务 Outlook 插件中的 Copilot 功能中为一线经理提供的 Copilot 功能将简化工单创建流程，预先从电子邮件中填充相关详细信息，并根据出差时间、可用性和技能组合等因素，通过数据驱动的建议优化技术人员的调度，而无需切换应用程序。在创建新工单之前，相关的工单会在此体验中浮出水面，供管理人员查看，而且这些工单可以根据客户需求的变化轻松重新安排或更新。

重新设计的 Dynamics 365 现场服务工单管理体验已于今年早些时候推出预览版，现已全面上市。 重新设计的 Dynamics 365 现场服务工单管理体验将重要信息置于前沿和中心位置，将关键任务的点击次数减少了三分之一以上。此外，Copilot 在该体验的预览版中可用，为一线经理提供智能回顾，使他们无需浏览工单中的所有信息就能了解最新情况。

通过更多集成产品提高效率
Dynamics 365 现场服务、Dynamics 365 财务和供应链管理之间无缝的财务和库存数据流将有助于确保前线和后台业务保持同步。通过同步工单中的实时价格和成本信息，并在执行工单时自动更新财务和库存数据，这种集成（预览版）将减少连接这些 Dynamics 365 应用程序所需的工作量。

从2023年12月开始，Dynamics 365现场服务客户可以免费访问Dynamics 365指南和Dynamics 365远程协助。用户将能够创建指南，为技术人员提供关键任务的分步指导，并在需要额外协助时通过移动或 HoloLens 2 设备与远程专家进行实时协作。此外，客户还可以购买 Dynamics 365 Field Service Contractor，为供应商提供基本的工单管理功能，帮助他们扩展现场服务业务以满足需求。

额外的资源：

5.5.2.Dynamics 365 销售版中的新 Copilot 功能

Microsoft Dynamics 365 销售体验中的两个新 Copilot 将允许销售人员使用自然语言与他们的数据进行交互，其中包括：

  • 除了使用之前发布的预置提示外，销售人员还可以在 Dynamics 365 销售系统中使用 Copilot 的自然语言来获得针对销售线索和销售机会的上下文洞察和建议。该功能处于预览阶段。
  • Dynamics 365 销售中的 Copilot 全屏视图，销售人员可以使用自然语言或预置提示快速了解客户、交易、会议、预测等信息。这种体验将从 11 月开始在亚洲和欧洲推出，并将在以后陆续进入其他市场。
  • Dynamics 365 销售中的 Copilot 已经与 People.ai 等流行的销售商工具集成，现在 Copilot又进一步扩展了独立软件供应商 (ISV) 的功能，他们可以利用 Power Platform Connectors 集成到Outlook 中的 "机会摘要 "视图中。DocuSign 和 PROS 已经在使用这些连接器，分别将相关的合同细节、定价和报价引入Outlook。

额外的资源：

5.5.3.Dynamics 365 Customer Insights 中 Copilot 的新功能、增强功能和合作伙伴关系

Dynamics 365 Customer Insights 使用实时数据和下一代人工智能来帮助营销人员了解他们的客户并创建个性化体验，它有几项新功能和更新，都将在下个月预览，其中包括：

加深对客户的了解，提高营销和销售能力。
营销人员现在可以使用参与度评分等指标对潜在客户进行鉴定，并轻松地将其移交给销售人员，以帮助确保营销和销售团队最大限度地利用机会管道并提高胜率。

卖方将受益于其客户数据平台应用中的人工智能生成的客户档案摘要，该摘要总结了客户档案的关键组成部分，包括人口统计、交易、行为和分析数据，以生成关键见解，从而快速了解客户。

与 Optimizely 的集成合作伙伴关系。
企业将能够在 Optimizely 中利用 Dynamics 365 Customer Insights 中建立的细分市场和旅程，创建可实时个性化的营销活动，而无需编写任何代码。通过双向集成，企业将能够跨网络、社交、电子邮件和离线渠道为客户提供超个性化的全渠道体验。

额外的资源：

5.6.边缘

5.6.1.通过 Microsoft 365 管理中心的 Copilot 简化 Edge for Business 的管理

Copilot 将通过 Microsoft 365 管理中心的 Copilot 进入 Edge 管理服务，为 Edge for Business 提供智能管理体验。Microsoft 365 管理中心中的 Copilot 还将在 SharePoint、Teams 等其他 Microsoft 365 管理中心中提供共享体验，为 IT 管理员创建跨 Microsoft 365 管理服务的连贯 Copilot 体验。

Edge 管理服务中的 Copilot 目前处于非公开预览阶段，它将为 IT 管理员提供有关推荐策略和用户扩展的指导。未来还将增加更多的功能。

额外的资源：

5.7.行业云

5.7.1.Dynamics 365 Guides 中的 Copilot 将混合现实和人工智能引入现实世界的操作中

Microsoft Dynamics 365 Guides中的Copilot是一项新功能，它将混合现实和生成式人工智能的力量带到现实世界的操作中，使一线员工能够利用人工智能、混合现实和微软云的综合力量更快地解决问题。

Copilot 将使制造和服务行业的现场服务技术人员和操作人员能够使用自然语言与人工智能对话。由 Azure OpenAI 服务提供支持的人工智能将根据手头的任务，从精心策划的文档集中提取相关信息。这些信息可能包括故障排除帮助、分步程序指导、详细信息、服务工作历史、当前设备读数或工单填写等。全息覆盖将使工人能够在不中断工作流程的情况下无缝地完成任务。

有了 Dynamics 365 Guides 中的 Copilot，企业将能够

  • 在工作流程中，让工人在正确的时间获得正确的信息，从而提高运营效率。有了 "指点一问 "功能，一线工人就能指着机器上需要服务或维修的部件提问，并获得智能回答，从而帮助他们更快地解决问题，减少工作中的挫折感。
  • 利用混合现实技术中的沉浸式智能学习平台，加快新员工的入职速度，并有效提升现有员工的技能。该功能将有助于创建个性化、基于角色的培训，从而加快入职时间，减少再培训需求。
  • 在现有工作流程中无缝捕获、整合 机构知识并 使之民主化，实时访问详细的维修指导、历史服务数据和最佳实践，帮助确保一致、高质量的维护，同时最大限度地减少错误。
  • 使一线工人能够访问 和 更新 与其工作和工作设备相关的记录表格和系统，而无需离开工作流程。

Dynamics 365 Guides 中的 Copilot 目前正在 HoloLens 2 上进行私人预览。

额外的资源：

5.8.Microsoft Copilot for Microsoft 365

5.8.1.Microsoft Copilot for Microsoft 365 的新功能

Microsoft Copilot for Microsoft 365 是工作中的人工智能助手。它可以自动继承企业的 Microsoft 365 安全、合规和隐私政策。数据管理符合微软当前的承诺。它已集成到数百万人每天使用的 Microsoft 365 应用程序中 - Word、Excel、PowerPoint、Outlook、Teams 等。Copilot for Microsoft 365 已被数以万计的企业用户纳入早期访问计划，其中包括 Visa 和毕马威会计师事务所等公司的客户。

Copilots 的新功能包括

微软 Copilot 控制面板
随着企业对人工智能生产力工具的投资，领导者需要清楚地了解员工是如何利用人工智能的，以及人工智能是如何改变企业生产力的。他们需要确保这些工具得到充分利用。由 Microsoft Viva 提供支持的 Microsoft Copilot Dashboard 将帮助领导者回答 copilot 如何影响他们的组织并改变人们的工作方式。该仪表板将使领导者和组织能够规划他们的Copilot准备工作，推动采用并衡量Copilot for Microsoft 365的影响。它 从今天开始作为 Microsoft 365 订阅的一部分提供，并将于 2023 年 12 月在 Teams 中的 Viva Insights 应用程序和网络上推出。

Microsoft Teams 中的 Copilot
借助 Microsoft Whiteboard 中的 Copilot 和 Teams 中的 Copilot 的组合功能，会议与会者将能够可视化会议讨论。 除了在 Teams 会议期间进行实时总结和记录外，明年，Copilot 还能在白板中将讨论要点可视化并加以组织。 Copilot 将能在白板中把与会者的口头想法和主题转化为可视化协作空间，并在所有与会者之间共享。在会议交谈过程中，Copilot 还能建议将更多想法添加到白板中。白板上捕获的内容将保存为 Microsoft Whiteboard 文件，可通过 Teams、OneDrive for Business 或直接通过 Whiteboard 应用程序访问。对于 Copilot 许可用户，Copilot 生成的白板摘要将可以作为循环组件在 Outlook、Word、Teams 等软件中共享。

在团队会议中，Copilot 可以在整个会议期间记录笔记，并在团队会议期间与所有与会者共享。用户可以在协作笔记中添加共享的会议笔记和议程项目。协作注释是 Loop 组件，可在所有共享位置保持同步。如果在会议前启用，Copilot 将自动在协作笔记中记录实时笔记，这样与会者就可以专注于讨论。这些笔记将与会议与会者共享，Copilot 用户还可以要求更具体的笔记，如 "捕捉贝丝所说的话作为引用"。只有一名与会者拥有 Copilot 许可，所有与会者才能查看和编辑笔记。这项功能将于明年在 Teams 桌面和网络应用程序中推出。

Teams 中的 Copilot 可在 Teams 会议期间使用，无需保留转录。在 Teams 管理中心，管理员现在可以分配一个策略来启用有转录或无转录的 Copilot，会议组织者可以在会议开始前设置他们的偏好。如果启用了不带转录的 Copilot，就可以在会议期间使用它询问有关会议的任何问题，会议结束后将不会保留任何转录或 Copilot 互动。由于会议结束后不会保留记录誊本，因此启用该策略后，会议结束后将无法使用智能重述或 Copilot。此功能普遍可用。

Microsoft Teams 频道中的 Copilot 现在已普遍可用，用户可以快速综合过去对话中的关键信息，并对其进行总结，整理出关键的讨论要点。信息摘要包括引文，以便用户了解信息来源。

团队聊天和频道中的新 Copilot 撰写框现在已普遍可用，它是帮助编辑消息的写作助手。Copilot 可以在用户发送信息前帮助重写信息、调整语气和修改信息长度。

今年 7 月，Teams Phone 中的 Copilot 发布，允许用户在通话过程中获得实时总结和见解。用户很快就能从 Teams 的通话应用程序访问 Copilot，以生成摘要、行动项目或在通话结束后询问有关对话的任何具体问题。通话应用中的 Copilot 通话后体验将同时支持 VoIP 和 PSTN 通话。

Microsoft Outlook 中的 Copilot
Microsoft Outlook 中的 Copilot 可让您事半功倍。新的 Copilot 功能将帮助用户准备和安排会议。

具体操作如下：

  • 准备会议：Copilot 将能根据邀请、相关电子邮件和附件文件生成即将举行的会议的详细摘要，让您更轻松地在几分钟内为会议做好准备。
  • 安排会议：Copilot 可让您通过电子邮件摘要轻松安排后续会议或任何其他会议。您可以点击建议的操作或与 Copilot 聊天来安排会议。Copilot 将能为会议创建议程、标题、与会者名单和背景。它还能为每个人找到最佳可用时间。

Outlook 中的 Copilot 将于 2024 年初开始推出。

Microsoft Loop 中的 Copilot
Loop 中的 Copilot 将能够使用提示中链接的文档中的信息来生成更加相关的回复。这项功能目前正面向拥有 Copilot 许可证的客户推出，并将在网络上使用。它还能根据新项目智能调整以前的 Loop 页面，创建自定义模板。这项功能将于明年向持有 Copilot 许可证的客户推出，目前正在预览更新。

Microsoft Word 中的追赶器
Word 中 Copilot 的追赶和注释功能将通过询问 "如何查看此文档中的更改内容？"等问题来显示访问过文档的任何人所做的更改和修订，从而帮助用户理解文档中的更改内容。它还将利用微软图谱（Microsoft Graph）中的信息，通过考虑用户偏好、兴趣和其他信息来创建更多个性化内容。这些更新将于 2024 年初推出。

额外的资源：

 

5.8.2.使用插件和连接器扩展和丰富 Microsoft Copilot for Microsoft 365

有了 Microsoft Copilot for Microsoft 365，用户将能够通过插件和 Microsoft Graph 连接器扩展 Copilot 的技能和知识。用户将能够安装和启用插件，通过他们日常使用的内部和第三方应用程序扩展Copilot for Microsoft 365改变游戏规则的能力。

Microsoft 365 管理员将能够部署 Microsoft Graph 连接器，并由 Copilot 根据用户提示对其数据进行语义浮现。用户将受益于在其 Microsoft 365 租户的数据治理边界内管理的相关数据的快速语义检索。

Copilot 生成的回复将提供正确的引用和属性，帮助用户追踪和访问源内容。目前已有多个插件和图形连接器可用，包括由 Bing、Microsoft Dataverse、Jira、Trello、Mural、Confluence、Freshworks 和 Priority Matrix 等提供支持的网络搜索。此外，毕马威会计师事务所（KPMG）、印度航空公司（Air India）和 Avanade 等客户也在根据自己的业务需求开发定制插件，让用户在使用业务应用时享受 Copilot for Microsoft 365 带来的好处。

用户可以通过 Teams、Outlook 和 Microsoft365.com 中的应用商店安装插件，IT 人员可以通过 Microsoft 365 管理中心安装图形连接器。

Microsoft 365 管理中心的新控件现已全面推出，使管理员能够发现和管理 Microsoft Copilot 的插件，这是一套帮助人们利用人工智能实现更多目标的工具。
现在，Microsoft 365 管理员还可以快速轻松地识别为租户中的用户启用的 Microsoft Copilot 可用插件，并为用户激活设置适当的访问策略。具有插件功能的独立软件供应商（ISV）和内部开发的应用程序会自动突出显示，供管理员审查。插件访问控制由中央管理，可按用户、组和租户范围设置。

开发人员将能够通过 Teams 消息扩展为 Microsoft Copilot 构建插件，以扩展 Copilot for Microsoft 365。
开发人员将能够使用 Teams Toolkit for Visual Studio 和 Visual Studio Code 构建或增强 Teams 消息扩展，并获得扩展 Copilot for Microsoft 365 的插件。消息扩展必须使用 1.13 或更高版本的 manifest。此外，开发人员还可以直接从 API 构建 Teams 消息扩展。基于 API 的消息扩展将来会扩展 Copilot。此功能处于预览阶段。

Copilot for Microsoft 365 开发人员沙盒现已推出私人预览版。
Copilot for Microsoft 365 开发人员沙箱 SKU 将使开发人员能够在非生产租户环境中构建和测试插件和图形连接器。该 SKU 处于私有预览阶段， Microsoft 365 TAP 计划中的独立软件供应商 (ISV)和 Copilot for Microsoft 365 客户可以购买。

发布 Microsoft 365 应用程序和插件的 Microsoft 365 和 Copilot 计划在合作伙伴中心推出预览版。
独立软件供应商（ISV）将可以向新的 Microsoft 365 和 Copilot 计划提交包含 Copilot 插件和 Teams、Outlook 等图形连接器的应用程序。开发人员可以将插件和图形连接器打包到同一个统一的应用程序清单中，并将应用程序发布到合作伙伴中心。应用程序通过验证后，这些应用程序将可在 Microsoft 365 管理中心使用，管理员可在此发现并为用户启用这些应用程序。用户可以通过 Teams、Outlook 和 Microsoft365.com 中的应用商店发现这些应用和插件。

额外的资源：

5.8.3.为 Microsoft 365 管理员推出 Copilot 私有预览版

Microsoft Copilot for Microsoft 365 admin 是一套体验，它将利用生成式人工智能的价值，通过简化日常工作来提高 Microsoft 365 管理员的工作效率，从而使管理员能够专注于其战略重点，更快地做出决策，并最大限度地提高其投资价值。

Copilot for Microsoft 365 admin 旨在帮助 IT 管理员简化他们的管理任务，更快地产生洞察力并从 Microsoft 365 中获得更多。Copilot 可以帮助管理员浏览大量的工具、控件和配置，快速引导管理员准确找到他们需要去的地方，提供建议和指导，并通过自然语言提示浮现信息来简化报告和查询--所有这些都可以在 Microsoft 365 管理中心、专门的管理员中心和更多地方实现无缝体验，以满足管理员在工作流程中的需要。

在 Microsoft 365 管理中心（包括 Edge 和 Windows 更新管理服务、Teams 管理中心、Exchange 管理中心和 SharePoint 管理中心）为企业客户提供的 Microsoft 365 管理 Copilot 处于私人预览阶段。

额外的资源：

5.8.4.微软 Copilot Studio 简介

Microsoft Copilot Studio 是一个端到端的会话式人工智能平台，使用户能够使用自然语言或图形界面创建和自定义驾驶员。Copilot Studio是Microsoft Copilot for Microsoft 365的完美伴侣，可让IT部门掌控全局，同时确保关键主题回复的可预测性。

有了 Copilot Studio，用户将能够轻松设计、测试和发布适合特定需求和偏好的协同工作。用户将能够利用生成式人工智能的强大功能，通过数据和对话动态创建吸引用户并与用户相关的多轮回答，并为需要自动生成回答和工作流的可预测场景添加特定对话，例如费用管理、人力资源入职或 IT 服务。

Copilot Studio 还将通过与 Azure AI Studio 和其他 Azure 服务的集成，使用户能够将 Copilot 与更广泛的 Microsoft Conversational AI 堆栈连接起来。这将使用户能够访问语音识别、情感分析、实体提取等高级功能，同时通过内置的治理功能实现全面的可视性和控制。

Copilot Studio 将为创客提供直观、集成的设计工作室体验。通过插件生成器，创客们可以创建、管理和测试插件，包括 Power Platform 连接器和 Power Automate 流程。通过提示生成器，创客将能够创建自定义提示，包括利用生成式人工智能的提示。

Copilot Studio 将使用户能够创建有影响力的对话式人工智能体验并推动业务成果。用户现在可以利用 Copilot Studio 来定制 Copilot for Microsoft 365，包括在 Copilot for Microsoft 365 许可证中。

额外的资源：

5.9.微软万岁

5.9.1.Viva 和 Microsoft 365 聊天集成以及 Viva 中的 Copilot 更新

与Microsoft Viva一起增强的Microsoft Copilot for Microsoft 365将为员工体验提供人工智能辅助。Copilot 将作为单一界面跨 Viva 数据和应用程序工作，引导员工、经理和人力资源领导者进行自助式洞察和体验，如了解团队健康状况、通过 OKRs（目标和关键结果）设定新的优先事项或提升技能以促进职业发展。

已部署 Copilot for Microsoft 365 和 Viva 套件的客户可使用这一新集成，明年初将进行私人预览。

此外，对Viva 应用程序中 Copilot 体验的更新将帮助企业更好地了解员工并与其互动，从而提高绩效，并将员工纳入其中：

  • Microsoft Viva Insights 中的 Copilot将使领导者及其代表能够使用自然语言提示生成个性化的动态报告，回答有关团队和组织的问题，并简化分析师的查询构建流程。该Copilot将于明年初推出预览版。
  • Microsoft Viva Goals 中的 Copilot 将使用户能够通过对话式人工智能和现有战略文档轻松生成和完善目标，并总结目标进展情况，与团队共享或跨团队共享。Copilot 将于 2023 年 12 月推出预览版。
  • 微软Viva Engage中的Copilot 将利用人工智能创建的对话开头、提示和图片，帮助激发领导者和员工的发帖热情。它还能让领导者深入了解员工的情绪，通过定制和改进信息语气来培养信任环境，并通过建议提示来提高所提问题的质量。这款 Copilot 将于 2024 年 1 月开始预览。
  • 微软Viva Learning中的Copilot 将允许用户轻松创建结构化的学习集合，找到合适的学习资源，并使用对话式人工智能总结学习内容。该Copilot将在2023年底前为Viva和SAP SuccessFactors的联合客户进行私人预览。
  • Microsoft Viva Glint 中的 Copilot 将使领导者能够汇总和分析来自员工敬业度调查的数以千计的员工意见，并提供一种通过自然语言提问来探索反馈的全新方式。Copilot 将于 2024 年 1 月推出私人预览版。

此外，有关 Viva Insights 推出的新仪表板的详细信息，请参阅此处，该仪表板可为领导者和组织提供有关 Microsoft Copilot 采用情况和影响的可见性。

额外的资源：

 

5.10.动力平台

5.10.1.Power Automate 中 Copilot 的新体验

微软宣布在 Power Automate 中为开发人员和协调人员提供新的 Copilot 体验。随着这些新版本的发布，Microsoft Power Automate 中的 Copilot 将涵盖流程挖掘、API 自动化、机器人流程自动化（RPA）和协调。

预览版中的这些新体验将使用户能够更快地发现和创建用户界面和应用程序接口自动化，同时简化生产率并深入了解它们的运行和管理方式，并包括在内：

  • 使用 Copilot 辅助桌面流程： Copilot 将集成到 Power Automate 桌面版的控制台和设计器中。Copilot 将通过键入问题并从文档中获取相关信息和分步说明来协助桌面流程（RPA）。此外，用户还可以通过描述要做什么来生成脚本，而代码将自动生成。
  • 使用 Copilot 分析自动化活动：管理员、卓越中心 (CoE) 团队和业务用户以及能够访问流程运行历史记录的制造商将能够在其环境中以自然语言查询过去的运行情况。

额外的资源：

5.10.2.Power Apps 继续推进应用程序开发中的 IT 治理、Copilot 和现代体验

Power Apps为开发人员提供工具，帮助他们为企业快速构建现代化、高性能的人工智能应用程序。通过 Copilot、预制模板和简单的拖放操作实现人工智能，让每个人都能事半功倍。通过集成实现的可扩展性使专业开发人员能够无限制地进行构建。作为Microsoft Power Platform的一部分，Power Apps得益于先进的安全性和管理，使其易于大规模部署和管理。

Power Platform 的新功能和更新包括

Power Platform 托管环境的高级治理功能

  • 组和规则 将使 IT 管理员能够在企业规模上控制他们的 Power Platform 环境。环境组将允许管理员将其环境归类到组中，规则集将允许管理员为每个环境组定义专用配置。有了组和规则，管理员将事半功倍地获得更多控制权。该功能目前处于有限预览阶段，计划在 2024 年第一季度末进行预览。
  • Power Platform Managed Environments 中的 Advisor 将 为 IT 部门提供主动建议和内联操作，以便更轻松地管理和保护平台。这将包括清理未使用的应用程序、锁定过度共享的应用程序以及为废弃应用程序添加所有者的建议。该功能正在预览中。

进一步加速构建支持 Copilot 的应用程序的功能

  • 在 Dataverse 支持的网络播放器画布应用程序中，面向应用程序用户的 Copilot 作为 sidecar现已准备就绪，可供每位用户使用。Copilot 将自动处理应用程序中的数据，并为用户提供见解和答案，而无需应用程序制造商进行设置。这是为用户提供生成式人工智能功能的最简单方法。该功能将于 12 月中旬进行有限预览，并于 2024 年第一季度末进行预览。
  • 现在，制作者还可以通过 Copilot 控制 为嵌入到应用程序中的应用程序用户大大扩展和定制 Copilot。微软 Copilot Studio 互操作性实现了广泛的自定义，将 Copilot Studio 的功能引入到每个嵌入 Copilot 的应用程序中。该功能将于 2024 年上半年推出预览版。
  • 对于管理环境中缺少说明的现有应用程序，将自动添加人工智能生成的应用程序说明。对于任何新的应用程序，当制作者发布应用程序时，将为他们呈现应用程序描述的草稿。应用程序描述将帮助最终用户找到有用的应用程序，并帮助 IT 管理员了解他们的应用程序状况。此功能正在预览中。

更轻松地创建高性能的现代应用程序

  • 移动原生用户界面/用户体验：移动电源应用程序将拥有原生用户界面/用户体验，动画更流畅，性能更快，并采用现代移动交互模式。改进的性能和现代功能将为在移动设备上运行应用程序的每个人带来效率的提高，尤其是那些执行大流量操作的人。此更新为预览版。
  • 随着现代控件的普及和画布应用程序的主题化，制造商将能够轻松创建优雅、易用、快速和可靠的应用程序。这将减少为常规场景编写复杂文件的需要，并加快开发速度。此更新为预览版。

额外的资源：

5.10.3.Power Virtual Agents 现在是 Microsoft Copilot Studio 的一部分

介绍 Microsoft Copilot Studio，它建立在 Power Virtual Agents 和更广泛的 Microsoft 对话式人工智能生态系统的基础之上。Copilot Studio提供了构建协同驾驶员的新方法，并利用最新的生成式人工智能功能扩展了Microsoft Copilot。随着 Power Virtual Agents 功能加入 Copilot Studio，Power Virtual Agents 的名称将不再使用。现有的 PVA 客户将在 Microsoft Copilot Studio 中获得相同的功能。

额外的资源：

5.11.安全副驾驶

5.11.1.Microsoft Purview 在 Microsoft Security Copilot 中的功能以及在 Microsoft Purview 解决方案中嵌入 Security Copilot 体验

Microsoft Security Copilot 将嵌入 Microsoft Purview。数据安全管理员平均每天会收到 50 多个警报，但只能处理其中的 60% 至 70%。同样，合规性管理员也要花费 60% 的时间来审查在审查集中收集到的证据。此外，从入门级分析师到专家级分析师，评估和补救风险的学习曲线也很陡峭。

通过在 Purview 中嵌入 Security Copilot，客户将能够快速生成警报和信息的综合摘要，以加快调查和响应速度；通过引导式响应提高人才技能，以高效浏览信息；在 eDiscovery 中使用自然语言定义搜索查询，从而无需使用关键字查询语言，实现更快、更准确的搜索迭代。数据丢失防护、内部风险管理以及电子发现和通信合规方面的嵌入式场景将浮出水面。

额外的资源：

5.11.2.私人预览版中的 Microsoft Security Copilot 嵌入式体验

Microsoft Security Copilot嵌入式体验已进入私人预览阶段，将允许IT管理员和安全分析师在Microsoft Intune管理中心内使用Microsoft Security Copilot。Security Copilot集成了来自安全和管理工具的洞察力和数据，通过生成式人工智能提供定制指导，以满足企业的特定需求，如智能策略创建和部署以及更快、更简单的故障排除。

这些新的端点管理和安全功能将在 Intune 中提供，并加入目前在安全 Copilot 功能早期访问计划中提供的现有安全事件调查和设备安全态势改进体验。

额外的资源：

5.11.3.在 Microsoft Purview Audit 中为 Copilot 交互提供新的审计功能

有了预览版中的这项新功能，Microsoft Purview Audit 消费者将能够测量和跟踪用户向 Microsoft Copilot for Microsoft 365 请求帮助的时间，并查看在响应请求时受到影响的资产列表。这些信号将使安全调查人员能够确定在与 Copilot for Microsoft 365 交互期间何时触及了内容，例如带有敏感数据的文件。

额外的资源：

5.11.4.安全 Copilot 将加入 Microsoft Entra，协助调查风险、排除故障

Microsoft Security Copilot 还将嵌入 Microsoft Entra，以协助调查身份风险并帮助排除日常身份任务的故障，例如为什么登录需要多因素身份验证。IT 管理员可以询问有关用户、组、登录和权限的信息，并立即以自然语言获得风险摘要、补救步骤以及针对每个存在风险的身份的建议指导。此外，在 Microsoft Entra ID Governance 中，管理员可以使用 Security Copilot 指导创建生命周期工作流，以简化创建和发布用户凭证和访问权限的流程。

额外的资源：

5.11.5.Security Copilot 将提供统一的解决方案，涵盖服务、数据

无论是从技术角度还是从组织角度来看，安全一直是一个众所周知的孤立和分散的功能。Microsoft Security Copilot将为所有确保组织安全的专业人员（包括身份管理、设备管理、数据安全和合规专业人员）提供统一、高效和直观的体验，从而帮助超越技术和人才的界限。

随着这些新应用场景（全部处于私有预览阶段）的加入，依赖于我们业界领先的 Microsoft Entra、Purview、Intune 和 Sentinel 解决方案的微软客户将能够将 Security Copilot 集成到他们的日常任务和工作流程中，并使用 Security Copilot 以多种方式提供帮助，其中包括：

身份管理（Microsoft Entra）：Entra 技能现在可在Security Copilot中使用，使安全分析人员能够发现高风险用户、超权限访问和可疑登录，从而有助于安全事件调查和潜在风险评估。

设备管理（Microsoft Intune）：新功能使 IT 管理员能够生成设备策略并模拟其结果，为取证收集设备信息，并根据类似部署的最佳实践配置设备。

数据保护与合规性（Microsoft Purview）：用于数据保护、合规性和风险管理的新技能可识别受事件影响的数据，生成数据和用户风险摘要，分析文档并揭示串通、欺诈和破坏风险。

云安全态势管理（Microsoft Defender EASM 和 Defender for Cloud）：态势管理新技能简化了外部攻击面风险评估，使安全管理员能够更高效地管理云安全态势。安全管理员可以使用自然语言查询快速发现潜在的攻击路径，获得主动预防威胁的缓解指导，并接收资源所有者的自动通知。

统一的 SIEM+XDR UX（Microsoft Defender XDR 和 Microsoft Sentinel）中的嵌入式体验：Security Copilot 的人工智能生成功能首次出现在微软屡获殊荣的 Microsoft Defender XDR 和 Sentinel 解决方案的统一体验中，通过引导调查、跨众多数据源快速汇总证据以及恶意软件分析等高级功能加速事件响应。

额外的资源：

一位女士坐在沙发上用笔记本电脑工作。

6.动力平台 6.1.动力平台

6.1.1.Power Pages 中的付款处理预览

Microsoft Power Pages 中的支付处理集成目前处于预览阶段，将使制造商能够轻松地将支付处理直接嵌入其网站。

支付处理平台支持在线支付处理和商务解决方案。这就为 Power Pages 开启了一个新的应用案例--建立支持支付处理的网站，因为制造商将能够使用 Power Pages 开发接受客户付款的网站。例如，州政府和地方政府将能够通过 Power Pages 网站处理许可费、申请费和许可费支付。

额外的资源：

两个人在一间办公室里工作，其中一个人使用一台笔记本电脑和两个外部显示器工作。

7.安全 7.1.卫士

7.1.1.微软更新有助于安全操作中心体验的发展

微软安全解决方案套件中的几项关键更新旨在帮助安全运营中心 (SOC) 专业人员更高效地运行，并更好地保护他们的资产和数据。这些更新包括

宣布推出 Microsoft Defender XDR：Microsoft Defender 365 现已更名为 Microsoft Defender XDR。新名称最能体现微软的扩展检测和响应（XDR）功能，其范围超出了Microsoft 365套件中的产品。本机安全解决方案可保护跨 Windows、Linux、macOS、Android 和 iOS 的设备，以及跨 Azure、Amazon Web Services (AWS) 和 Google Cloud Platform (GCP) 的多云环境。此更新已全面推出。

Microsoft Defender XDR 和 Microsoft Sentinel 结合成为统一的安全操作平台： 将 Defender XDR 和 Sentinel 统一为单一、强大的用户体验，并增加 Microsoft Security Copilot 生成式人工智能，将改变客户管理其安全操作以及保护其资产和数据的方式。客户将拥有高效、易用的安全操作工具单一体验。这将意味着更少的点击、更少的上下文切换和更少的培训就能获得更强大的洞察力。通过整合尖端的人工智能和自动化技术，防御人员将能够在第一和第三方数据集的指导下提高他们的技能。此更新为私人预览版。

嵌入式 Microsoft Security Copilot： 使用统一 SOC 平台的客户将能够获得嵌入式生成式人工智能工具的优势，该工具将帮助分析师提高安全信息与事件管理 (SIEM) 和 XDR 技能的水平。Security Copilot 将使用自然语言编写关键字查询语言 (KQL) 查询、理解恶意脚本、创建事件摘要，并在整个调查和修复过程中提供支持。此更新处于早期访问阶段。

利用 SOC 优化功能优化 SIEM 中的数据： 这项新功能将为 SOC 提供支持，确保他们最大限度地利用摄入到 Sentinel 中的数据价值，并提供建议，帮助他们节约成本、提高覆盖率并更好地防范特定威胁。该功能处于非公开预览阶段。

改进对用户资产和云工作负载的响应： 将来自 Microsoft Defender Cloud 的云工作负载警报、信号和资产信息集成到业界领先的 XDR 平台中，将帮助安全团队更有效地打击跨域攻击。这一强大的集成将为 SOC 分析师提供跨越工作区和云基础架构的整体视图，以及丰富的上下文洞察力，从而在单一事件中揭示整个攻击事件。这将保护企业高效、快速地抵御高级攻击。此更新为预览版。

自动部署诱饵： 通过利用 Microsoft Defender for Endpoint 对组织的独特可见性和 OpenAI 的 GPT-4 生成式人工智能模型的内置欺骗技术，将提供早期、高保真信号，迫使对手在 100% 的时间内都是正确的。用户将能够自动生成并大规模分发诱饵和引诱物，这些诱饵和引诱物与组织中的真实用户和资产非常相似。这将使 SOC 团队能够更有效地检测和关注攻击。此更新为预览版。

保护组织内的人工智能应用程序： Microsoft Defender 和 Microsoft Purview 的一系列新功能将帮助防御者安全地为新一轮人工智能浪潮做好准备，并增强其组织的能力，同时保护其数据和其他资产的安全。Microsoft Defender for Cloud Apps将扩展其发现功能，以支持400多个大型语言模型应用程序。此外，Purview Data Loss Prevention 将帮助企业创建策略，防止用户将敏感数据粘贴到特定网站。此更新为预览版。

额外的资源：

7.1.2.Microsoft Defender for Cloud 的新功能

Microsoft Defender for Cloud 可帮助企业在从开发到运行时的整个生命周期内提供全面的安全保护，从而保护多云和混合环境。几项关键更新将帮助安全管理员采用全面的云原生应用保护策略，并改善多云环境和DevOps平台的安全态势，这些更新包括

  • 通过与 Microsoft Entra Permissions Management 集成，统一身份和访问权限洞察力，改善云安全态势：安全管理员将获得权限蠕变指数的集中视图，推动对云资源的最低权限访问控制，并获得主动攻击路径分析，将 Azure、亚马逊网络服务（AWS）和谷歌云的访问权限与其他潜在漏洞联系起来。此更新为预览版。
  • 跨 GitHub、Azure DevOps 和 GitLab 的 DevOps 安全洞察：安全管理员将在现在的预览版 Defender for Cloud 中深入了解其跨 GitHub、Azure DevOps 和 GitLab 的应用程序安全状况。除 GitHub Advanced Security 和 GitHub Advanced Security for Azure DevOps 外，随着 GitLab Ultimate 集成的预览，Defender for Cloud 现在将支持三大开发者平台。
  • 提高多云环境中的容器安全性：随着 Defender 云安全态势管理 (CSPM) 基于上下文图的功能扩展到亚马逊弹性 Kubernetes 服务 (Amazon EKS) 和谷歌 Kubernetes 引擎 (GKE) 集群，安全管理员将能够在其 Kubernetes 部署中提前应对容器化应用程序风险，并优先处理配置错误和风险暴露。此更新即将推出预览版。
  • 实现跨云主动攻击路径分析和更快的风险缓解：通过基于风险的推荐增强型攻击路径分析引擎，安全管理员将能够减少推荐疲劳，并高效地修复关键风险，从而识别并优先修复跨云攻击路径等更复杂的风险。新的代码到云映射功能还将使安全管理员能够快速加快解决代码中关键安全漏洞的时间和精力。此外，新的 ServiceNow 集成将使管理员能够使用其现有系统来自动或驱动风险缓解。此更新为预览版。
  • 改进 API 安全态势： 随着Defender for Cloud中的Defender for APIs计划的全面推出，安全管理员可以获得关键业务API的可见性，优先修复漏洞，并快速检测Azure API管理中发布的API的活动实时威胁。由 Microsoft Purview 支持的针对敏感数据分类的新预览功能和策划的攻击路径将帮助安全管理员进一步保护数据免受 API 风险的影响。
  • Microsoft Defender for Cloud 中的Microsoft Security Copilot：借助人工智能生成的强大指导功能，安全管理员将能够提高发现和修复风险的效率。安全管理员将能够使用自然语言问题轻松识别整个云环境中的风险和漏洞。此功能处于私人预览阶段。

额外的资源：

7.2.Entra

7.2.1.Microsoft Entra Permissions Management 增加更多集成

Microsoft Entra Permissions Management与Microsoft Defender for Cloud (MDC)的集成（目前处于预览阶段）将提供一种有效的方式，在单一界面上整合对其他云安全态势信息的洞察。客户将在 MDC 控制面板中获得解决权限风险的可行建议，并获得权限蠕变指数的集中视图，从而便于在 Azure、亚马逊网络服务（AWS）和谷歌云平台（GCP）上对云资源实施最低权限访问。

另一个集成是与最流行的 IT 服务管理（ITSM）解决方案之一 ServiceNow 集成。通过这一集成，客户可以通过 ServiceNow 门户为 Azure、AWS 和 GCP 等多云环境申请有时限的按需权限。该集成通过对多云权限执行最小权限原则，帮助企业增强零信任态势，并简化现有审批工作流中的访问权限请求。

这些更新现已全面推出。

额外的资源：

7.2.2.微软安全服务边缘扩展互联网访问和私人访问预览

微软的安全服务边缘（SSE）解决方案可确保从任何地方访问任何应用程序或资源的安全，包括Microsoft Entra Internet Access（Internet Access）和Microsoft Entra Private Access（Private Access）。Internet Access 将扩展其预览功能，包括针对所有互联网应用程序和资源的上下文感知安全 Web 网关 (SWG) 功能。Private Access 的扩展预览功能将有助于使 Private Access 完全做好取代传统 VPN 的准备。

即将预览的互联网接入功能包括

  • 从受管设备和网络对任何互联网终端进行通用条件访问。通过在一个地方管理所有访问策略，用户将能够普遍扩展自适应访问控制，依靠条件访问访问任何网络目的地，如外部网站或非封闭的 SaaS 应用程序，而无需更改这些应用程序。
  • 通过符合要求的网络签到条件访问，为 Entra ID 应用程序提供令牌盗窃保护。有了这种控制，用户将能够保护 Entra 集成的云应用程序不被窃取令牌，并确保用户在访问关键云服务时不会绕过特定于其租户的网络安全策略。
  • 在身份保护和有条件访问位置策略中恢复源 IP。互联网接入将通过确保用户的原始源 IP 得到维护，在有条件访问和持续访问评估、身份风险检测和日志记录中提供可信位置检查的差异化向后兼容性。
  • 情境感知 SWG 将通过网络内容过滤（URL、FQDN、网络类别）限制用户访问不安全和不合规的内容，并利用条件访问的丰富用户、设备和位置感知功能，使互联网过滤策略更加简洁、易读和全面。
  • Microsoft 365 在安全性、可视性和用户体验方面的改进将包括通过通用租户限制提供数据外泄保护，并防止 Microsoft Teams 和 SharePoint 的匿名访问。这一功能将为 Microsoft 365 应用程序提供出色的性能和弹性，并为 Microsoft 365 场景与第三方 SSE 供应商提供灵活的部署选项。

预览中的 "私人访问 "功能包括

  • VPN 替代：为私人应用程序访问提供扩展协议支持，除传输控制协议（TCP）外，还将提供用户数据报协议（UDP）支持和私人域名系统（DNS）支持。这些增强功能将使客户能够从传统的虚拟专用网（VPN）部署无缝过渡到完全就绪、以身份为中心的零信任网络访问（ZTNA）解决方案。
  • 对所有内部部署应用程序进行多因素身份验证(MFA) ：专用访问将提供条件访问控制和现代身份验证方法（如 MFA），以确保对所有专用应用程序和资源的访问安全。这将适用于远程和内部部署用户在任何地方的任何应用程序。

互联网接入和专用接入都有跨操作系统客户端（Windows、Android、MacOS、iOS），并通过更多的接入点（POP）扩大了全球影响力。

额外的资源：

7.2.3.Microsoft Entra ID 的更新现已全面推出

Microsoft Entra ID 是一种身份和访问管理解决方案，可将员工、客户和合作伙伴与其应用程序、设备和数据连接起来，适用于混合和多云环境。以下更新现已全面推出。

微软管理的有条件访问策略：微软将根据客户的风险信号、当前使用情况和许可情况，开始自动将客户纳入有条件访问策略。这些策略将增强安全态势，降低条件访问管理的复杂性。

Microsoft Entra 基于证书的身份验证 (CBA)：Microsoft Entra CBA 现在提供了几项新功能，以改善客户的安全状况。这些增强功能使客户能够根据证书、资源类型和用户组自定义身份验证策略。客户现在有了更多的控制权和灵活性，可以为不同的用户选择证书强度，将 CBA 与其他方法结合起来进行多因素或升级身份验证，并在租户范围内或按用户组配置身份验证强度。

此外，在2024年初，Microsoft Entra ID用户将能够使用由Microsoft Authenticator应用程序管理的密钥登录。通过使用密钥，客户将多了一个基于开放标准的防网络钓鱼凭证，并能确保访问未来几年将添加到FIDO标准中的最新安全增强功能。

额外的资源：

7.3.宗旨

7.3.1.丰富的高保真安全警报，增强数据安全团队的预览能力

目前正在预览中的几项关键更新将帮助数据安全团队管理关键的内部人员风险，包括

洞察内部风险，丰富 DLP 事件管理：传统的数据丢失防护（DLP）解决方案会在满足特定条件时生成警报，例如当用户将机密文件复制到 USB 设备时。但是，这些警报通常只会突出显示特定事件和受影响的文件，而不会提供文件来源或用户采取的其他行动的相关信息。

借助由内部风险管理（Insider Risk Management）提供的一项新功能，DLP警报将丰富用户上下文，允许DLP分析师和安全运营中心（SOC）分析师在获得适当权限后查看可能导致潜在数据安全事件的过去用户活动摘要。这都是 Microsoft Purview 和 Microsoft Defender 中事件管理体验的一部分。

例如，有了这项功能，上述 DLP 警报现在将包含用户所采取的关键操作序列的摘要，显示他们从 SharePoint 下载机密文件、降低敏感度标签并将文件压缩成压缩文件，然后将文件外流到 USB 设备。有了这种上下文，分析人员就能更好地理解用户的意图，并确定他们是否试图在逃避检测的同时外泄敏感数据。该功能将帮助分析师更好地了解 DLP 事件，并就如何应对潜在事件做出更快、更明智的决策。

支持行政单位进行内部人员风险管理： 不同的部门或地理位置可能有不同的内部风险管理政策或偏好。地区法规也可能要求在实施内部人员风险计划时采用不同的设计或流程。为满足这些需求，内部风险管理将支持管理单元。该功能允许拥有适当权限的管理员将组织细分为更小的单元，并指定特定的管理员或角色组仅管理这些单元的成员。例如，德国内部风险管理员可以专门为德国用户创建和管理策略，而德国内部风险调查员则可以专门调查来自德国用户的警报和活动。

通过推荐的策略调整获得更多高保真警报： 当乐器经过微调后，音乐就能流畅地演奏。同样，当策略配置得到优化时，数据安全解决方案也会更加有效和强大。然而，要达到最佳阶段可能需要耗费大量时间，因为管理员可能需要尝试不同的配置，而且每次迭代都需要数天时间才能产生结果。为了应对这一挑战，内部风险管理将提供建议和敏感性分析，帮助管理员根据实时分析为某些用户活动设置策略阈值。这一功能将节省安全团队微调策略的时间，使他们能够更快地接收到最佳数量的高保真警报。

额外的资源：

7.3.2.Microsoft Purview 新增事件调查和电子发现功能

有了 Microsoft Purview eDiscovery事件调查经验，用户可以利用事件参数加快事件调查，从而知道在哪里可以找到评估和降低事件风险所需的确切证据。

用户将能够探索事件洞察，以进一步了解爆炸半径和风险水平，通过综合行动缓解事件以扩大调查范围，邀请调查利益相关方协作并管理证据以解决调查问题。此功能正在预览中。

将 Microsoft Security Copilot 集成到 eDiscovery 中后，用户将能够设置基于语言的自然查询，以查找和收集可能与调查相关的内容。这将减轻使用复杂查询搜索和查找内容的负担，帮助确定相关源位置，并简化耗时的搜索标准和结果验证。Copilot 的强大功能将用于汇总调查中的线程、文件和内容集。用户将能够根据提取的见解采取行动，进一步加快调查和审查的速度。此功能正在预览中。

额外的资源：

7.3.3.Purview 数据丢失防护的新功能

Microsoft Purview Data Loss Prevention (DLP)是一款云原生解决方案，可主动防止跨应用程序、服务和设备的敏感数据意外或未经授权的丢失。

Purview DLP 的几项新功能将帮助企业全面保护敏感数据的丢失，包括在微软和非微软平台上扩大保护范围，提供额外的保护功能，以及帮助 DLP 和安全运营中心 (SOC) 管理员高效执行日常任务的其他功能。

这些更新分为几类：

扩大保护范围

  • 对 Windows on Arm 的 DLP 支持将使客户能够将 Microsoft Endpoint DLP 策略和操作扩展到运行 Windows on Arm 的端点。这将使他们能够在数字生态系统中检测和保护文件中的敏感数据。此更新为预览版。
  • 增强 macOS 端点上的 DLP 功能，包括创建打印机、USB、网络共享和敏感服务域组，并对每个组应用不同限制的功能，以及针对多个 DLP 规则应用限制性最强的操作的功能。此更新已全面推出。

扩大保护深度

  • 针对端点 DLP 的及时保护一般可在出口时限制活动。
  • 对通过 Microsoft Teams Chat 共享的敏感内容执行限制的性能改进已全面推出。

提高管理员的工作效率

  • 利用 Purview Insider Risk Management 的用户洞察力来丰富 DLP 警报，可在 DLP 警报中引入用户上下文，从而提高调查效率。此更新正在预览中。
  • 能够存储原始文件，将 DLP 策略匹配结果作为调查证据。此更新正在预览中。
  • Microsoft 365 Defender 中更丰富的 DLP 警报过滤器，包括文件名、文件路径和延迟，帮助管理员从警报中获得更多信息。此更新为预览版。
  • DLP 策略的模拟模式使管理员能够在隔离的环境中尝试 Microsoft Purview DLP 策略，评估其影响并根据需要对策略进行微调。这将帮助管理员建立对策略配置的信心，并缩短策略执行时间。此更新为预览版。
  • DLP 建议用于突出组织环境中的当前风险、快速设置策略以降低风险，以及微调策略以改进现有策略并减少噪音。此更新已全面推出。
  • Microsoft 365 Defender 中 DLP 警报的管理单元支持已普遍可用。

额外的资源：

7.3.4.微软通信合规性新功能

微软正在引入尖端的人工智能和 Microsoft Security Copilot 功能，以加强微软通信合规性。这些先进的功能将利用人工智能和Security Copilot技术来改进对通信中合规性问题的检测和管理。这标志着在确保组织能够利用人工智能的力量维护安全、高效和负责任的通信，同时保持合规方面迈出了重要一步。这些更新包括

  • 使用安全 Copilot 查看通信合规文档和警报摘要：这种嵌入式 Copilot 体验将简化通信策略匹配，提供上下文摘要、对话评估、风险网络识别和智能分流。这一组合将增强企业的数据安全性和合规性措施。此更新为非公开预览版。
  • Microsoft Teams 兼容会议：用户可以利用语音到文本的机器学习功能，将 Teams 会议记录转换为文本，分析副本中的潜在风险内容，并显示政策匹配的视频片段以方便分流。此更新已全面提供。
  • Microsoft Viva Engage 消息报告：Microsoft Viva Engage 用户有权报告 Viva Engage 会话中不恰当或相关的帖子和评论。被报告的消息将在 "沟通合规性 "中得到处理。此更新普遍可用。
  • 下一代商业行为检测：利用 Azure AI 内容安全技术，"通信合规性 "中增加了新的检测功能，通过检测潜在的暴力、仇恨、性和自残内容，然后为不同语言的不安全文本分配严重性分数，使团队能够构建更安全的在线环境。这些分类器使用大型语言模型构建。此更新为预览版。

额外的资源：

7.3.5.Purview 信息保护的新功能现已全面推出

Microsoft Purview Information Protection 可帮助企业了解哪些数据是敏感数据和关键业务数据，然后了解如何管理和保护这些数据。现已普遍提供的新功能包括

服务端自动标记中的新语境谓词： 这是一种根据文件属性（如文件类型（文件扩展名）、文件大小、创建人以及文件名是否包含特定单词或短语）进行自动分类的新方法。这使组织能够智能地发现和标记文件组，根据这些上下文谓词，这些文件组可能包含敏感数据。

自动标注（针对 SharePoint Online 中的静态文件）现在可以标注 PDF 文件：除当前支持的 Word、Excel 和 PowerPoint 文件外，SharePoint Online 中静止文件的自动标签功能将自动开始对 PDF 文件（一种广泛使用的文件类型）进行标签。

为 SharePoint 文档库应用默认灵敏度标签：通过此更新，所有新上传至文档库的文档都可以继承该文档库的配置标签（如果尚未贴标）。该库中的所有文档，无论是新创建的还是修改过的，都将自动分配给该库的标签。站点默认标签允许用户保护所有文档，因为文档库本身就是敏感的，而无需定义分类策略。

利用用户定义的权限，对贴有标签的加密文档进行安全协作：有了用户自定义权限，文档所有者不再需要管理员为他们的高度机密文档创建特殊标签。相反，他们可以通过在文件上应用用户自定义权限（UDP）标签来自行指定权限。SharePoint 中的 UDP 标签文件支持共同创作。这种功能非常受C-Suite用户和在帐篷项目中工作的用户的欢迎，因为他们需要将高度机密文档的访问权限限制在他们选定的一小部分明确授权的个人。

保护 Microsoft Teams 共享频道的敏感性标签： 此版本旨在保护 Teams 频道的机密性，使用户能够发现以前无法查看和/或加入的私人团队。共享频道访问控制使用户能够在共享频道上应用仅限内部、仅限同一团队或仅限私人团队等设置，从而更好地保护机密信息。

Microsoft Fabric 支持敏感性标签： 当数据从湖区流向 Power BI 报告、Microsoft 365 文件和企业用户日常依赖的其他资产时，Fabric 对敏感性标签的支持会自动跟踪数据，从而提供端到端的全面保护。

将策略提示配置为标签电子邮件和附件的弹出对话框： 管理员现在可以配置数据丢失保护 (DLP) 规则，在用户发送电子邮件之前在弹出对话框中显示警告。这样，用户就很难无意中过度共享或向未根据组织策略获得授权的外部用户发送电子邮件。管理员可以设置规则，在发送电子邮件之前只提供警告、完全阻止操作、要求业务理由或要求明确的确认。

双密钥加密可保护 Windows 上 Microsoft 365 应用程序中的敏感文件和电子邮件： 为了保护最敏感的内容，Microsoft 365 应用程序的用户现在可以对 Office 中带有内置标签的文件和电子邮件使用双密钥加密 (DKE)。使用 DKE，微软将一个密钥存储在 Microsoft Azure 中，用户持有另一个密钥，因此只有用户才能解密受保护的内容。在 Purview 合规性门户中使用 DKE 配置的敏感性标签现在可供用户在 Word、Excel、PowerPoint 和 Outlook 中发布或使用受 DKE 保护的内容。

合规性门户中的跟踪和撤销：跟踪和撤销功能可让用户检查谁曾尝试访问其贴有敏感性标签和加密的 Office 文件，并在需要时撤销访问权限。

此外，用户还可以将敏感性标签扩展到 Azure 中的资产，现在是门控预览。有了 Purview，用户将能够把信息保护敏感性标签的范围和内置敏感信息类型的价值扩展到更广泛的数据位置和数据类型。用户将能够使用现有的敏感性标签，或通过 Purview 合规性门户创建新的敏感性标签，从而将安全性和合规性意图扩展到 Azure 中的数据资产。

额外的资源：

7.3.6.用微软 Purview 确保人工智能时代的数据安全

Microsoft Purview可帮助确保人工智能中的数据安全，并帮助企业采用人工智能，包括 Microsoft Copilots 和非 Microsoft AI 应用程序。这些功能可为企业提供

  • 了解其环境中人工智能应用中敏感数据使用和用户活动上下文的相关风险。
  • 通过即用型策略提供全面保护，防止人工智能中的敏感数据丢失。
  • 合规控制，帮助轻松满足业务和监管要求，并检测行为准则和业务违规行为。

Purview 功能将与 Microsoft Copilots 集成，首先是 Microsoft Copilot for Microsoft 365 集成，目前已全面推出。通过Copilot for Microsoft 365，客户将能够

  • 发现数据安全风险，包括与 Copilot 共享的敏感数据和使用 Copilot 的风险。
  • 请参阅 Copilot 尊重 Purview 信息保护敏感度标签访问限制、从引用文件继承敏感度标签以及在回复中引用敏感度标签。
  • 在 Purview Audit 中捕获 Copilot 提示和回复作为证据。
  • 在 Purview eDiscovery 中运行内容搜索。
  • 在 Purview 数据生命周期管理中管理 Copilot 提示和回复的保留和删除策略。
  • 在 Purview Communication Compliance 的 Copilot 提示和响应中检测违反业务和行为准则的情况。

额外的资源：

7.3.7.统一的微软 Purview 门户网站扩大了保护范围

企业必须管理多个解决方案，以帮助发现、保护和检测围绕其最敏感数据的风险。为了帮助改变企业保护数据安全的方式，Microsoft Purview 提供了一个统一的 Microsoft Purview 门户网站，目前处于私人预览阶段，并具有以下附加功能：

跨越所有环境的数据可见性：Purview 拓宽了视野，使敏感数据的可见性超越了微软的范围，进入了其他云和应用程序，从而更易于跟踪和安全存储。

生命周期保护： 企业将能够在敏感数据上应用标签--就像他们为 Microsoft Outlook 或 Teams 等应用所做的那样--但能够在 SQL 等数据库或亚马逊 S3 等其他云中应用标签。这将确保标签和敏感信息类型可以跨环境传输，从而确保统一的保护层。

内部风险管理中的多云检测：数据本身不会移动，移动数据和与数据交互的是人，而这正是大多数数据安全风险的根源。由于企业内的用户在日常工作中使用多种应用程序和云服务，因此安全团队必须了解这些用户活动可能导致潜在数据安全事件的相关风险。内部风险管理将在 Azure 和亚马逊网络服务（AWS）等云以及 Box、Dropbox、Google Drive 和 GitHub 等应用程序中增加检测功能。管理员将能够把这些多云检测纳入他们的数据泄漏和数据盗窃计划书，使洞察力更加全面。

额外的资源：

一位女士坐在室外的木栅栏边操作 Surface 平板电脑。

8.视窗 8.1.Windows 商业版和企业版

8.1.1.Windows 365 和 Azure 虚拟桌面即将推出新功能

Windows 365 和 Azure 虚拟桌面的一系列新功能包括

  • 预览版中的Windows App 将是连接 Windows 365、Azure 虚拟桌面、远程桌面、远程桌面服务、Microsoft Dev Box 等任何设备或应用程序的地方。
  • 预览版的Windows 365 GPU 支持将使其成为图形设计、图像和视频渲染、三维建模、数据处理和可视化应用等工作负载的理想选择。
  • Windows 365 AI 功能将帮助客户降低成本、提高效率并进一步简化 Windows 365 云 PC 的安全性和管理。其中一个例子是应用人工智能评估云 PC 的部署和使用情况，从而提供建议，帮助企业更好地预测和合理调整其云 PC 投资。这项功能将在未来几个月内推出预览版。
  • 适用于个人桌面的 Azure 虚拟桌面自动扩展是 Azure 虚拟桌面本机扩展解决方案，可根据计划或使用 "连接时启动虚拟机 "自动启动会话主机虚拟机（VM）。然后，它会根据用户会话状态（注销/断开连接）取消分配或休眠会话主机虚拟机。取消分配功能现已普遍可用，而会话主机虚拟机的休眠功能正在预览中。
  • 目前，Azure 虚拟桌面和 Windows 365 已全面支持Windows 365 和 Azure 虚拟桌面的单点登录（SSO ）和 无密码身份验证 ，并支持第三方身份提供商（IDP）。微软还在积极为 Azure 虚拟桌面认可提供商启用相同的功能。
  • 预览版中的Windows 365 Customer Lockbox 将确保微软支持工程师在未经明确批准的情况下无法访问内容以执行服务操作。
  • Windows 365 自定义管理密钥将允许企业利用自己的加密密钥对其 Windows 365 云 PC 磁盘进行加密。该功能即将推出预览版。
  • Windows 365 和 Azure 虚拟桌面现在普遍支持水印、屏幕捕获保护 和 篡改保护 ，可防止未经授权的访问和数据 篡改 ，保护敏感信息并维护组织数据的完整性。

额外的资源：

8.1.2.通用打印功能移至云端

最后一个迁移到云的工作负载是打印。通用打印提供与所有 Microsoft 365 和 Windows 365 集成的完整服务，可简化员工和 IT 专业人员的打印工作。

预览版增加了对 MacOS 终端的支持和易于使用的拉动打印功能，员工将能够在任何地方、通过任何设备在任何企业打印机上安全、方便地打印。现在，在预览版中，MacOS 设备通过通用打印功能得到了全面支持。用户可以从任何设备打印，或走到任何企业打印机前，安全地发布打印作业，而无需选择打印机。

额外的资源：

8.1.3.Windows Autopatch 简化了 Windows 的更新管理并使之自动化

通过将自动补丁添加到 Microsoft 365 F3+ 订阅中，微软将 Windows 自动补丁扩展到一线员工的个人电脑。这项期待已久的更新管理服务扩展现已全面推出。

此外，Windows Autopatch 将成为企业客户统一的 Windows 更新管理解决方案。企业更新管理的单一解决方案可用作完全自动化的托管服务，以最大限度地节约成本，使客户能够将资源重新分配到价值更高的领域。通过在 Microsoft Intune 中使用，Windows Autopatch 可成为一种自己动手、部分自动化的服务，提供高度控制。Windows Autopatch 是更新和升级 Windows 设备、Microsoft 365 应用程序、Microsoft Teams 和 Microsoft Edge 的解决方案。随着时间的推移，Windows Update for Business 部署服务将合并为面向企业客户的单一服务。

最后，微软将在 Windows Autopatch 中添加固件和驱动程序更新管理粒度控制。该功能目前处于私人预览阶段。

额外的资源：

8.2.Windows 开发人员

8.2.1.介绍 Windows AI Studio 以及 Dev Home 和 WSL 的新功能

面向开发人员的 Windows AI Studio 将简化生成式 AI 应用程序的开发，汇集最先进的 AI 工具和模型目录。这将使开发人员能够在一个地方对小语言模型（SLM）进行微调、定制和部署，以便在其 Windows 应用程序中本地使用。

Windows AI Studio 将在未来几周内推出，它将为开发人员提供更多选择，既可以在 Azure 的云上运行模型，也可以在 Windows 的本地边缘上运行模型，以满足他们的需求。不久之后，Windows AI Studio 还将包括用于及时协调的提示流功能。

与 Azure Dev Ops (ADO) 集成的 Dev Home 现已推出预览版。Windows 中的 Dev Home 是一项新功能，可帮助客户通过 WinGet 配置更快地加入新的团队成员和项目，此外还可通过可定制的仪表板管理项目和日常任务。Dev Home 现可使用ADO 扩展，帮助企业开发人员在 Dev Home 中轻松克隆 Azure 存储库，管理 ADO 项目，并随时了解 Dev Home 中的查询和相关任务。

Windows Subsystem for Linux (WSL) 有三项针对企业用例的新功能已普遍可用，包括

  • 由 Microsoft Defender for Endpoint 发布的WSL 新插件使安全团队能够持续监控所有正在运行的发行版中的事件--为曾经被视为关键盲点的系统提供清晰的可见性。
  • 与 Microsoft Intune 的新集成，可让管理员控制对 WSL 及其关键安全设置的访问。
  • 网络改进通过强制执行Windows 上的防火墙规则来影响 WSL 分发，从而增加了额外的安全性，并改进了与企业环境中 VPN 和代理服务器的兼容性。

额外的资源：