Microsoft Project Opal：讓 Copilot 從對話助手變成可受監督的工作代理

過去的 Microsoft 365 Copilot 主要是回應提問、撰寫內容或協助整理資訊；Project Opal 則把它往前推了一步：使用者描述想完成的結果後，Opal 可自行規劃流程，並在背景處理較長、較複雜的多步驟工作。關鍵前提是，這不是把工作完全放手交給 AI，而是在企業可管理、使用者可監督的環境中執行；使用者可以一路引導，也能隨時接手。 24

Opal 怎麼把 Copilot 變成「會做事」的代理？

Opal 是 Microsoft 365 Copilot 的任務式自動化功能，採用「可操作電腦的代理」（computer-using agent，CUA），可跨組織的瀏覽器型應用程式、網站與資料執行工作。使用者啟動任務後，Opal 會建立執行計畫，並以非同步方式在背景完成，不必讓使用者一直停留在聊天視窗等待。 27

實際執行的位置並不是員工正在使用的實體電腦，而是專屬的 Windows 365 for Agents Cloud PC。該 Cloud PC 已加入 Microsoft Entra、並由 Microsoft Intune 納管；代理會在其中透過 Microsoft Edge 操作。這讓企業能將代理任務放在與員工裝置分隔的受管理環境內執行。 4

簡單說，Opal 能像真人操作瀏覽器一樣，依序前往已核准的網站、填寫資料並推進流程。不過它目前的工作範圍是 Edge 中的瀏覽器型作業，不是可不受限制地控制員工電腦上一切應用程式的工具。 24

能自動執行，不代表能自行做主

Opal 接到任務後可自行完成受限範圍內的步驟，但 Microsoft 將它定位為可觀察、可引導的使用體驗。使用者可監督執行過程、在需要時介入，也能直接接手操作。 24

這個差異對涉及判斷或重大後果的工作尤其重要。像是存取權限、採購支出、法律承諾、人事措施或政策例外等決策，實務上仍應保留人工審核。Microsoft 的電腦操作人工監督文件指出，當代理需要確認或補充資訊時，可以向設定好的審核者提出升級請求。 34

因此，較合適的使用模型是由人引導的委派：

1. 使用者定義要達成的成果。
2. Opal 在 Cloud PC 上規劃並執行核准的瀏覽器步驟。
3. 使用者視需要監看、補充資訊、介入或接手。
4. 管理員限制該任務可運作的環境與存取範圍。 24

哪些工作適合交給 Opal？

Microsoft 列出的案例包括蒐集稽核所需證據、提交團隊工時表，以及將多名使用者加入安全性群組。 4

這些案例指向 Opal 較適合的場景：原本需要員工在多個網頁系統間切換、但流程相對重複且可拆解的多步驟工作。例如：

• 法遵與稽核準備： 從核准系統蒐集指定證據，再交由人員檢視。
• 到職行政作業： 依既定流程處理帳號或群組管理等設定；需要授權判斷時再升級給人員。
• 採購支援： 在核准的採購流程中建立訂單內容，供負責人審核，而非由代理自行核准支出。

後兩項是瀏覽器自動化可合理延伸的應用情境，但不應視為 Microsoft 已確認提供的 Opal 現成流程。各組織仍須自行界定可存取的網站、權限範圍及人工覆核節點。 24

企業控管才是 Opal 的核心

Opal 不是預設對全體員工開啟的消費者功能。它目前透過 Microsoft 的 Frontier 計畫提供；管理員必須先為特定群組啟用 Opal，使用者才可存取。設定工作會在 Microsoft 365 系統管理中心及 Opal 的管理介面進行。 440

部署時的重要條件與控制項包括：

• 授權： 個別使用者需具備 Microsoft Copilot 授權；組織還需要 Intune 與 Microsoft Entra ID P1 授權。 4
• 受管理的 Cloud PC： Opal 在已加入 Entra、且已註冊 Intune 的 Windows 365 for Agents Cloud PC 上執行。 4
• 網站存取管制： 管理員可設定 Opal 瀏覽器能前往哪些網站，包括 URL 允許與封鎖規則。若網站被封鎖，Microsoft 的 Opal FAQ 指向 Cloud PC Setup 中的存取管理設定。 40
• 指定群組推行： 管理員透過設定好的安全性群組授權，而非預設向整個租用戶全面開放。 40
• 依政策處理資料： Cloud PC 的檔案移動等功能是否可用，取決於組織的 Intune 設定與政策。 4

換言之，Cloud PC 不只是供 AI 運算的遠端桌面，也是企業套用身分、裝置、瀏覽器與存取管理政策的界線。

現階段可用性與限制

Project Opal 目前僅提供給已訂閱 Microsoft Copilot、且加入 Microsoft Frontier 早期存取計畫的組織。Frontier 用於提供實驗性、早期功能，因此正式廣泛推出前，功能與操作細節都可能調整。 24

評估導入時，也應掌握它目前的邊界：

• 聚焦於瀏覽器型工作。
• 代理在 Windows 365 for Agents Cloud PC 的 Microsoft Edge 中執行。
• 需要完成租用戶設定，並獲管理員核准。
• 使用者仍可引導任務並隨時接手。 24

對 IT 團隊而言，真正的問題不是 Opal 能否取代人的責任，而是某個流程能否被安全地拆成可委派的瀏覽器步驟，同時具備明確權限、有限目的地與定義清楚的人工升級點。

在 Microsoft Copilot 策略中的位置

Opal 可視為 Copilot 的「執行層」：它能隨時間推進任務，而不只回答一段提示。相對地，Researcher 屬於「分析層」，負責處理複雜、多步驟的研究題目，並產出附來源引用的結構化報告。 217

Microsoft 也擴充了 Researcher 的模型選擇，可使用 OpenAI GPT 與 Anthropic Claude 模型；其中 Anthropic 模型須由管理員先行啟用。這讓使用者可更彈性地決定研究報告如何生成與修訂。 1921

整體來看，Microsoft 365 Copilot 正從聊天式協助，逐步擴展到研究、推理，再到受管理企業環境內的受監督執行。Opal 是這項轉變早期且限制明確的一環，而不是一款擁有無限權限、完全自主的「萬能應用程式」。 2417