Guía de Copilot de Microsoft 365 para clientes confidenciales y regulados

Introducción

Microsoft Copilot es un conjunto estratégico de funcionalidades con tecnología de inteligencia artificial insertadas en las soluciones de Trabajo moderno de Microsoft. Está diseñado para apoyar las necesidades cambiantes del sector público y otras organizaciones reguladas. A la vanguardia está Microsoft 365 Copilot, que integra la inteligencia artificial generativa en herramientas de productividad básicas como Word, Excel, PowerPoint, Outlook y Teams. Estas herramientas permiten a los usuarios simplificar la creación de documentos, mejorar el análisis de datos y mejorar los flujos de trabajo de comunicación. Liberan tiempo para un trabajo centrado en el ciudadano de mayor valor. Complementar esta funcionalidad es Microsoft 365 Copilot Chat (Copilot Chat), una interfaz segura y conversacional que permite a los usuarios interactuar con sus datos y sistemas mediante lenguaje natural. Copilot Chat ofrece un método excepcional para buscar en Internet y analizar información basada en web mediante el uso del marco seguro de Microsoft 365 Copilot. Juntos, estas herramientas permiten a las agencias ofrecer servicios públicos más eficientes, eficientes y transparentes.

Esta guía de planeamiento de configuración aborda las consideraciones necesarias para la implementación correcta de Microsoft 365 Copilot en un marco operativo confidencial. Ofrece una visión general completa de la arquitectura del servicio y consideraciones de integración esenciales para un entorno confidencial. En esta guía se asume el acceso a las licencias de suscripción de Microsoft 365 Copilot y Microsoft 365 Enterprise E5, en consonancia con la guía de configuración de Australian Signals Directorate (ASD) for Secure Cloud para Microsoft 365.

Microsoft 365 Copilot

Microsoft 365 Copilot proporciona a los usuarios una asistente generativa con tecnología de inteligencia artificial que interactúa en lenguaje natural para simplificar el flujo de trabajo. Algunos ejemplos son:

• Resumen de correos electrónicos y documentos,
• Proporcionar resumen de las reuniones,
• Crear nuevo contenido y
• Responder preguntas, entre otras funcionalidades, se integra directamente en las aplicaciones diarias de Microsoft 365 (Office), como Word, Excel y Outlook. Copilot proporciona una interfaz de lenguaje natural en una sofisticada asistente de inteligencia artificial dentro de Office, creada dentro de las restricciones de los principios de inteligencia artificial de Microsoft.

Microsoft 365 Copilot Chat (Copilot Chat)

Complementar Microsoft 365 Copilot es Copilot Chat, una interfaz segura y conversacional que permite a los usuarios interactuar con sus datos y sistemas mediante lenguaje natural. Copilot Chat ofrece una alternativa transformadora a la búsqueda web tradicional en el contexto del gobierno federal al permitir que el personal recupere información, información e instrucciones a través de interacciones de lenguaje natural y seguras. A diferencia de los motores de búsqueda convencionales, puede sintetizar documentos, directivas y conjuntos de datos, proporcionando respuestas adaptadas y compatibles con el contexto sin salir del flujo de trabajo y sin necesidad de navegar extensamente por los vínculos de búsqueda, lo que puede exponer al personal a la desinformación y la desinformación y puede tardar mucho tiempo. La capacidad de formular preguntas específicas y obtener la respuesta con las referencias necesarias para validar mejor se alinea con la necesidad del gobierno de conocer los principios, especialmente al realizar búsquedas web. Copilot Chat usa los mismos componentes arquitectónicos del servicio Copilot de Microsoft 365, de acuerdo con los estándares de seguridad más altos. Copilot Chat funciona dentro de un marco de seguridad sólido, protegiendo la información confidencial al tiempo que proporciona una ayuda eficaz basada en la inteligencia artificial, todo ello en el contexto de los principios de inteligencia artificial de Microsoft.

Servicio de productividad evaluado por IRAP

Una evaluación del Programa de evaluadores registrados (IRAP) de Microsoft 365 con Microsoft 365 Copilot protegida por el Gobierno de Australia está en el ámbito de los servicios evaluados y está disponible en el Portal de confianza de servicios de Microsoft. Microsoft 365 (Copilot incluido) se evalúa para almacenar información en el nivel Protegido y es el nivel más alto de evaluación de seguridad aplicable a un servicio en la nube pública en Australia. Sin embargo, al igual que con cualquier nuevo servicio implementado en un entorno confidencial, la introducción de Copilot requiere una configuración específica. Copilot Chat es un subconjunto del servicio Copilot de Microsoft 365, como se describe en la arquitectura, y también está cubierto por la misma evaluación de IRAP.

Modelo de responsabilidad del servicio de inteligencia artificial para agencias confidenciales y reguladas

Copilot mejora la productividad al ofrecer asistencia inteligente y consciente del contexto en el entorno familiar de Office. Sin embargo, Copilot no reemplaza el juicio humano ni la experiencia. Es una herramienta para aumentar y admitir a los usuarios, no para tomar decisiones de forma independiente. Tampoco funciona fuera del marco seguro y compatible establecido por Microsoft 365, lo que garantiza que todas las interacciones permanezcan dentro de los límites de las directivas de la organización y los estándares de protección de datos.

Cuando considere la posibilidad de integrar Microsoft 365 Copilot, efíjelo en el contexto del modelo de responsabilidad compartida de Microsoft AI. El modelo abarca:

• Responsabilidad del cliente: usted solo se encarga de estos elementos. Microsoft no tiene la responsabilidad de abordar estos componentes.
• Responsabilidad de Microsoft: Microsoft solo aborda estos elementos. No tiene la responsabilidad de abordar estos componentes.
• Responsabilidad compartida: en el caso de los elementos de responsabilidad compartida de este modelo, es responsable de configurar el servicio para satisfacer sus necesidades específicas, mientras que Microsoft garantiza la integridad de la plataforma y aplica los controles configurados por el cliente. Es responsable de los aspectos no técnicos de estos elementos, como la adopción y adaptación de directivas y procedimientos, el establecimiento de patrones y prácticas periódicas y la toma de decisiones sobre las configuraciones que se van a aplicar.

Este enfoque refleja las consideraciones realizadas para otros servicios en la nube en los modelos de infraestructura, plataforma y software como servicio. Los servicios de inteligencia artificial tienen una distinción similar, y las debidas consideraciones y el enfoque de un consumidor de esos servicios deben ser informados de forma similar.

El cumplimiento de Microsoft con estos requisitos se demuestra en el informe de evaluación de IRAP de Microsoft 365, lo que garantiza que Microsoft 365 Copilot funciona dentro de los parámetros de cumplimiento y seguridad de datos establecidos del entorno de Microsoft 365.

Puede comprender mejor la arquitectura específica de Microsoft 365 Copilot y Copilot Chat en este contexto, ya que Microsoft 365 Copilot es un producto de software como servicio (SaaS) perfectamente insertado dentro de Microsoft 365.

Responsabilidades del cliente

Responsabilidad de capacitación y habilitación del usuario del cliente

Dentro del modelo de responsabilidad compartida de IA, los clientes tienen toda la responsabilidad de la habilitación del usuario y la responsabilidad de entrenamiento.

Al igual que con cualquier nueva tecnología, el entrenamiento eficaz es esencial para permitir a los usuarios comprender y aplicar con confianza la inteligencia artificial generativa en el flujo de su trabajo. Un buen entrenamiento reduce la posibilidad de errores o comportamiento inadecuado del usuario y garantiza que las salidas asistidas por IA sean adecuadas para fines concretos. Microsoft desarrolló el Centro de aptitudes de Copilot de Microsoft 365 para ayudar con las necesidades de aprendizaje de los usuarios.

Para obtener más información sobre cómo iniciar la administración de cambios, la adopción y la formación de usuarios adecuadas para los profesionales de TI, consulte los distintos cursos disponibles en la documentación de Microsoft Training and Product. Los agentes también pueden transformar el panorama de productividad con un departamento y la extensibilidad debe ser una parte integral de cada conversación de habilitación de TI.

Para obtener información sobre cómo planear un lanzamiento de Copilot de Microsoft 365, considere la posibilidad de adoptar instrucciones para los líderes. Los kits de éxito para Microsoft 365 Copilot y Copilot Chat están disponibles, con instrucciones específicas sobre cómo impulsar la adopción del agente. Las instrucciones sobre el uso de Copilot Scenario Framework (CSF) mediante la arquitectura de colaboración moderna (MOCA) pueden guiar la alineación con el uso de las herramientas de Microsoft 365 por parte de la agencia.

Directiva de uso, controles de administración

Dentro del modelo de responsabilidad compartida de IA, los clientes tienen toda la responsabilidad de la directiva de uso y la aplicación de controles de administración.

Las organizaciones individuales deben establecer una directiva de uso que se ajuste a sus marcos legales, contractuales y normativos, patrones de trabajo y expectativas de las partes interesadas. Tenga en cuenta factores como:

• Expectativas de uso interno frente a invitados
• Uso en la creación de comunicaciones externas
• Aceptación de la participación de IA en interacciones personalizadas
• Datos demográficos de las partes interesadas

Esta guía de planeamiento de configuración se centra en los controles de administración. Para obtener más información, consulte el artículo de configuración recomendado .

Responsabilidad compartida

Administración de identidades, dispositivos y acceso

Dentro del modelo de responsabilidad compartida de IA, la administración de identidades, dispositivos y acceso son responsabilidades compartidas.

Microsoft 365 Copilot está diseñado para integrarse sin problemas con las configuraciones de administración de identidad, dispositivo y acceso existentes en el entorno de Microsoft 365 de un cliente. Esta guía se centra en controles adicionales específicos de Microsoft 365 Copilot y resalta los controles existentes que son relevantes para las organizaciones que implementan Microsoft 365 Copilot.

Para obtener más instrucciones sobre la configuración en la implementación de un entorno confidencial de Microsoft 365, consulte asd blueprint for Secure Cloud que ofrece recomendaciones y protocolos completos para una configuración segura.

Gobierno de datos

Dentro del modelo de responsabilidad compartida de IA, la gobernanza de los datos es una responsabilidad compartida. La gobernanza eficaz de los datos es esencial para administrar el conocimiento y la información, mejorar la detectabilidad y aumentar la productividad dentro de cualquier organización que esté experimentando una transformación digital. En este documento se describen los mecanismos y prácticas cruciales de gobernanza de datos que son integrales para la implementación correcta de Microsoft 365 Copilot.

Para obtener más información sobre la gobernanza de datos dentro del ecosistema más amplio de Microsoft 365, consulte:

• guía de Microsoft Purview Information Protection para el cumplimiento del gobierno australiano con PSPF
• Administración Avanzada de SharePoint (SAM) y las características de las licencias de Microsoft 365 Copilot

Extensibilidad de Copilot

Complemento de inteligencia artificial y conexiones de datos

Dentro del modelo de responsabilidad compartida de IA, los complementos y las conexiones de datos son una responsabilidad compartida. Los conectores y complementos le permiten ampliar las funcionalidades de Microsoft 365 Copilot, lo que le permite interactuar con sistemas y datos más allá de su entorno de Microsoft 365. Por lo tanto, debe tener en cuenta tanto la responsabilidad de administrar los riesgos con el uso de datos y sistemas externos, como la propia integración, ya que podrían ser desarrollados por Microsoft, desarrollados por el cliente o que no son de Microsoft en origen. Es responsable de los conectores y complementos desarrollados que no sean de Microsoft o personalizados.

Los profesionales de TI deben familiarizarse con las arquitecturas y las opciones de extensibilidad de Microsoft 365 Copilot .

Los complementos, como Bing, difieren de los conectores en que funcionan en tiempo real para aumentar Copilot con nuevas capacidades e información. Para obtener una descripción más detallada de los complementos y conectores, consulte Componentes del servicio.

Agents

Dentro del modelo de responsabilidad compartida de IA, los agentes son una responsabilidad compartida. Los agentes de Copilot son asistentes de inteligencia artificial especializados que mejoran las capacidades de Copilot mediante la adición de aptitudes y conocimientos especializados al tiempo que automatizan tareas específicas. Estos agentes pueden controlar una amplia gama de tareas, desde actividades sencillas y mundanas hasta procesos empresariales complejos y de varios pasos. Están diseñadas para funcionar sin problemas con aplicaciones de Microsoft 365, proporcionar a los usuarios información e información en tiempo real y ayudar a simplificar los procesos empresariales. Pueden interactuar con orígenes de datos externos, tanto en la nube como en el entorno local con la ayuda de conectores.