중요한 고객 및 규제 대상 고객을 위한 Microsoft 365 Copilot 지침

소개

Microsoft Copilot Microsoft의 최신 작업 솔루션에 포함된 AI 기반 기능의 전략적 제품군입니다. 공공 부문 및 기타 규제 기관의 진화하는 요구를 지원하도록 설계되었습니다. 가장 중요한 것은 생성 AI를 Word, Excel, PowerPoint, Outlook 및 Teams와 같은 핵심 생산성 도구에 통합하는 Microsoft 365 Copilot입니다. 이러한 도구를 사용하면 사용자가 문서 만들기를 간소화하고, 데이터 분석을 향상시키며, 통신 워크플로를 개선할 수 있습니다. 그들은 더 높은 가치, 시민 중심의 작업에 대한 시간을 확보. 이 기능을 보완하는 것은 사용자가 자연어를 사용하여 데이터 및 시스템과 상호 작용할 수 있는 안전한 대화형 인터페이스인 Microsoft 365 Copilot Chat(Copilot Chat)입니다. Copilot Chat Microsoft 365 Copilot의 보안 프레임워크를 활용하여 인터넷을 검색하고 웹 기반 정보를 분석하는 뛰어난 방법을 제공합니다. 이러한 도구를 통해 기관은 응답성이 높고 효율적이며 투명한 공공 서비스를 제공할 수 있습니다.

이 구성 계획 가이드에서는 중요한 운영 프레임워크 내에서 Microsoft 365 Copilot를 성공적으로 배포하는 데 필요한 고려 사항을 다룹니다. 서비스 아키텍처에 대한 포괄적인 개요와 중요한 환경에 대한 필수 통합 고려 사항을 제공합니다. 이 지침에서는 Microsoft 365용 보안 클라우드 구성 지침에 따라 Microsoft 365 Copilot 구독 라이선스 및 Microsoft 365 Enterprise E5에 대한 액세스를 가정합니다.

Microsoft 365 Copilot

Microsoft 365 Copilot는 사용자에게 자연어로 상호 작용하여 워크플로를 간소화하는 생성 AI 기반 도우미 제공합니다. 예를 들면 다음과 같습니다.

• 전자 메일 및 문서 요약
• 모임 요약 제공
• 새 콘텐츠 만들기 및
• Word, Excel 및 Outlook과 같은 일상적인 Microsoft 365 응용 프로그램(Office)에 직접 통합된 다른 기능 중에서 질문에 답변합니다. Copilot는 Microsoft AI 원칙의 제약 조건 내에서 빌드된 Office 내의 정교한 AI 도우미 자연어 인터페이스를 제공합니다.

Microsoft 365 Copilot Chat(Copilot Chat)

Microsoft 365 Copilot 보완은 사용자가 자연어를 사용하여 데이터 및 시스템과 상호 작용할 수 있는 안전한 대화형 인터페이스인 Copilot Chat. Copilot Chat 직원이 안전하고 자연어 상호 작용을 통해 정보, 인사이트 및 지침을 검색할 수 있도록 함으로써 연방 정부 컨텍스트에서 기존 웹 검색에 대한 혁신적인 대안을 제공합니다. 기존 검색 엔진과 달리 문서, 정책 및 데이터 세트를 합성할 수 있습니다. 워크플로를 벗어나지 않고도 검색 링크를 광범위하게 탐색할 필요 없이 맞춤형 컨텍스트 인식 답변을 제공하므로 직원이 잘못된 정보와 잘못된 정보에 노출될 수 있으며 상당한 시간이 걸릴 수 있습니다. 특정 질문을 하고 유효성을 검사하는 데 필요한 참조로 답변을 얻을 수 있는 기능은 특히 웹 검색을 수행할 때 원칙 을 알아야 하는 정부의 필요성 에 부합합니다. Copilot Chat Microsoft 365 Copilot 서비스의 동일한 아키텍처 구성 요소를 사용하여 가장 높은 보안 표준을 준수합니다. Copilot Chat 강력한 보안 프레임워크 내에서 작동하며 중요한 데이터를 보호하는 동시에 Microsoft의 AI 원칙의 맥락에서 강력한 AI 기반 지원을 제공합니다.

IRAP 평가 생산성 서비스

Microsoft 365 Copilot를 사용하는 Microsoft 365의 호주 정부 보호 INFOsec 등록 평가자 프로그램(IRAP) 평가는 평가된 서비스의 scope 있으며 Microsoft 서비스 신뢰 포털에서 사용할 수 있습니다. Microsoft 365(Copilot 포함)는 보호된 수준에서 정보를 저장하도록 평가되며 호주의 퍼블릭 클라우드 서비스에 적용되는 가장 높은 수준의 보안 평가입니다. 그러나 중요한 환경에 배포된 새 서비스와 마찬가지로 Copilot를 도입하려면 몇 가지 특정 구성이 필요합니다. Copilot Chat 아키텍처에 설명된 대로 Microsoft 365 Copilot 서비스의 하위 집합이며 동일한 IRAP 평가도 다룹니다.

중요 및 규제 기관에 대한 AI 서비스 책임 모델

Copilot는 익숙한 Office 환경 내에서 지능형 컨텍스트 인식 지원을 제공하여 생산성을 향상시킵니다. 그러나 코필로트는 인간의 판단이나 전문 지식을 대체하는 것이 아닙니다. 독립적으로 결정을 내리는 것이 아니라 사용자를 보강하고 지원하는 도구입니다. 또한 Microsoft 365에서 설정한 보안 및 규격 프레임워크 외부에서 작동하지 않으므로 모든 상호 작용이 조직 정책 및 데이터 보호 표준의 범위 내에 유지됩니다.

Microsoft 365 Copilot 통합을 고려할 때 Microsoft AI 공유 책임 모델의 컨텍스트 내에서 평가합니다. 모델은 다음을 다룹니다.

• 고객 책임: 이러한 항목만 처리합니다. Microsoft는 이러한 구성 요소를 해결할 책임이 없습니다.
• Microsoft 책임: Microsoft는 이러한 항목만 해결합니다. 이러한 구성 요소를 해결할 책임이 없습니다.
• 공동 책임: 이 모델의 공동 책임 항목에 대해 Microsoft는 플랫폼의 무결성을 보장하고 고객이 구성한 컨트롤을 적용하는 동안 특정 요구 사항에 맞게 서비스를 구성할 책임이 있습니다. 정책 및 절차를 채택 및 조정하고, 반복 패턴 및 사례를 설정하고, 적용할 구성에 대한 결정을 내리는 등 이러한 항목의 비기술적 측면을 담당합니다.

이 방법은 인프라, 플랫폼 및 Software as a Service 모델에서 다른 클라우드 서비스에 대한 고려 사항을 반영합니다. AI 서비스는 비슷한 차이점을 가지며, 이러한 서비스 소비자의 적절한 고려 사항과 초점을 유사하게 알려야 합니다.

이러한 요구 사항을 준수하는 Microsoft는 Microsoft 365 IRAP 평가 보고서를 통해 Microsoft 365 Copilot가 Microsoft 365 환경의 설정된 데이터 보안 및 규정 준수 매개 변수 내에서 작동하도록 보장합니다.

Microsoft 365 Copilot는 Microsoft 365 내에 원활하게 포함된 SaaS(Software-as-a-Service) 제품이므로 이 컨텍스트에서 Microsoft 365 Copilot 및 Copilot Chat 특정 아키텍처를 더 잘 이해할 수 있습니다.

고객 책임

고객 사용자 지원 및 교육 책임

AI 공유 책임 모델 내에서 고객은 사용자 사용 및 교육 책임에 대한 모든 책임이 있습니다.

모든 새로운 기술과 마찬가지로 효과적인 교육은 사용자가 작업 흐름에서 생성 AI를 이해하고 자신 있게 적용할 수 있도록 하는 데 필수적입니다. 적절한 교육은 오류 또는 부적절한 사용자 동작의 가능성을 줄이고 AI 지원 출력이 목적에 적합한지 확인합니다. Microsoft는 사용자 교육 요구 사항을 지원하기 위해 Microsoft 365 Copilot Skilling Center 를 개발했습니다.

IT 전문가를 위한 적절한 변경 관리, 채택 및 사용자 교육을 시작하는 방법에 대한 자세한 내용은 Microsoft 교육 및 제품 설명서에서 제공되는 다양한 과정을 참조하세요. 또한 에이전트는 부서를 통해 생산성 환경을 변화시킬 수 있으며 확장성은 모든 IT 지원 대화의 필수적인 부분이 되어야 합니다.

Microsoft 365 Copilot 출시를 계획하는 방법에 대한 자세한 내용은 리더를 위한 채택 지침을 고려하세요. Microsoft 365 Copilot 및 Copilot Chat 모두에 대한 성공 키트를 사용할 수 있으며 에이전트 채택을 촉진하는 방법에 대한 특정 지침이 제공됩니다. MOCA(최신 협업 아키텍처)를 사용하는 CSF(Copilot Scenario Framework)의 사용에 대한 지침은 기관의 Microsoft 365 도구 사용에 대한 조정을 안내할 수 있습니다.

사용 정책, 관리자 컨트롤

AI 공유 책임 모델 내에서 고객은 사용 정책 및 관리자 제어 적용에 대한 모든 책임을 갖습니다.

개별 조직은 법률, 계약 및 규정 프레임워크, 작업 패턴 및 관련자의 기대에 맞는 사용 정책을 수립해야 합니다. 다음과 같은 요소를 고려합니다.

• 내부 사용 기대치와 게스트 비교
• 외부 통신 만들기에 사용
• 개인 설정된 상호 작용에 AI 참여 수용
• 관련자 인구 통계

이 구성 계획 가이드는 관리 컨트롤에 중점을 둡니다. 자세한 내용은 권장 구성 문서를 참조하세요.

공동 책임

ID, 디바이스 및 액세스 관리

AI 공유 책임 모델 내에서 ID, 디바이스 및 액세스 관리는 공동 책임입니다.

Microsoft 365 Copilot는 고객의 Microsoft 365 환경 내에서 기존 ID, 디바이스 및 액세스 관리 구성과 원활하게 통합되도록 설계되었습니다. 이 가이드에서는 Microsoft 365 Copilot와 관련된 추가 컨트롤에 중점을 두고 Microsoft 365 Copilot를 구현하는 조직과 관련된 기존 컨트롤을 강조 표시합니다.

중요한 Microsoft 365 환경 배포에 대한 추가 구성 지침은 보안 구성을 위한 포괄적인 권장 사항 및 프로토콜을 제공하는 보안 클라우드용 ASD 청사진 을 참조하세요.

데이터 거버넌스

AI 공유 책임 모델 내에서 데이터 거버넌스는 공동 책임입니다. 효과적인 데이터 거버넌스는 디지털 변환을 진행 중인 모든 organization 내에서 지식과 정보를 관리하고, 검색 가능성을 높이고, 생산성을 높이는 데 필수적입니다. 이 문서에서는 Microsoft 365 Copilot의 성공적인 구현에 필수적인 중요한 데이터 거버넌스 메커니즘 및 사례를 간략하게 설명합니다.

광범위한 Microsoft 365 에코시스템 내의 데이터 거버넌스에 대한 자세한 내용은 다음을 참조하세요.

• PSPF를 사용하는 호주 정부 규정 준수에 대한 Microsoft Purview Information Protection 가이드
• Microsoft 365 Copilot 라이선스의SAM(SharePoint 고급 관리) 및 기능

Copilot 확장성

AI 플러그 인 및 데이터 연결

AI 공유 책임 모델 내에서 플러그 인 및 데이터 연결은 공동 책임입니다. 커넥터 및 플러그 인을 사용하면 Microsoft 365 Copilot의 기능을 확장하여 Microsoft 365 환경을 넘어 시스템 및 데이터와 인터페이스할 수 있습니다. 따라서 Microsoft 개발, 고객 개발 또는 Microsoft가 아닌 원본일 수 있으므로 외부 데이터 및 시스템을 사용하여 위험을 관리하는 책임과 통합 자체를 고려해야 합니다. 귀하는 Microsoft가 아닌 커넥터 또는 사용자 지정 개발 커넥터 및 플러그 인을 담당합니다.

IT 전문가는 Microsoft 365 Copilot 확장성 옵션 및 아키텍처에 대해 잘 알고 있어야 합니다.

Bing과 같은 플러그 인은 새로운 기능과 인사이트로 Copilot를 보강하기 위해 실시간으로 작동한다는 점에서 커넥터와 다릅니다. 플러그 인 및 커넥터에 대한 자세한 설명은 서비스 구성 요소를 참조하세요.

Agents

AI 공유 책임 모델 내에서 에이전트는 공동 책임입니다. Copilot 에이전트 는 특정 작업을 자동화하는 동시에 특수 기술과 지식을 추가하여 Copilot의 기능을 향상시키는 특수 AI 도우미입니다. 이러한 에이전트는 단순하고 평범한 활동에서 복잡한 다단계 비즈니스 프로세스에 이르기까지 광범위한 작업을 처리할 수 있습니다. Microsoft 365 애플리케이션과 원활하게 작동하도록 설계되어 사용자에게 실시간 정보 및 인사이트를 제공하고 비즈니스 프로세스를 간소화할 수 있습니다. 커넥터의 도움으로 클라우드 및 온-프레미스 모두에서 외부 데이터 원본과 상호 작용할 수 있습니다.