Udostępnij przez


Faza 1: Odkrywanie i planowanie

Skuteczne wykrywanie i planowanie są podstawą udanej strategii zarządzania i bezpieczeństwa dla agentów funkcji Copilot. Faza 1 koncentruje się na dostosowaniu interesariuszy, zdefiniowaniu wymagań dotyczących zgodności i ustaleniu kluczowych celów w celu zapewnienia bezpiecznych i wydajnych operacji.

Początkowe wymagania dotyczące zarządzania

  • Dostosowanie do potrzeb interesariuszy: Zapewnienie zaangażowania działów IT, bezpieczeństwa, zgodności i prawa od samego początku. Ustanowienie i udokumentowanie zasad dotyczących przechowywania, retencji i prywatności danych, które określają niezbędne funkcje zarządzania i bezpieczeństwa do skonfigurowania w organizacji.

  • Przegląd zgodności: Zarysuj i udokumentuj niezbędne przepisy dotyczące Twojej organizacji (na przykład ogólne rozporządzenie o ochronie danych lub RODO, ustawa o przenośności i odpowiedzialności w ubezpieczeniach zdrowotnych lub HIPAA) oraz wyszczególnij wymagania dotyczące przechowywania danych i transkrypcji w Twojej organizacji.

Kluczowe cele, scenariusze biznesowe i ochrona danych

  • Dostosowanie biznesowe: Zidentyfikuj scenariusze biznesowe i zadania obsługiwane przez agenta funkcji Copilot (na przykład odpowiadanie na zapytania o zamówienia klientów) oraz określ wymagane systemy i integrację danych w celu wyeliminowania zagrożeń i zapewnienia bezpieczeństwa.

  • Ograniczanie źródeł danych: Udokumentuj istniejącą wiedzę i źródła danych w organizacji, które mogą być używane przez agenta funkcji Copilot. Uwzględnij wymagania dotyczące zgodności i punkty integracji, takie jak SharePoint, Teams i Dataverse, zgodnie z wymaganiami biznesowymi, określając, czy agenci mogą korzystać ze swojej własnej wiedzy ogólnej AI

  • Ochrona danych i ocena ryzyka: Klasyfikacja wrażliwości wszystkich udokumentowanych źródeł danych (ogólne, poufne i tak dalej), ocena potencjalnego ryzyka wycieku danych związanych z tymi źródłami danych oraz ustanowienie niezbędnych zasad bezpieczeństwa i prywatności w celu ochrony tych danych (na przykład blokowanie niektórych łączników źródeł danych i źródeł danych). Określ wymagania dotyczące maskowania danych w swojej organizacji, aby odpowiednio tworzyć i zarządzać regułami maskowania Power Platform.

Nazewnictwo i ogólne wytyczne

  • Nazewnictwo agentów Copilot: Wdrożenie konwencji nazewnictwa agentów (na przykład „Contoso-CustomerServiceAgent”) w celu ułatwienia identyfikacji różnych agentów Copilot w organizacji.

  • Standard nazewnictwa rozwiązań: Zaimplementuj spójną konwencję nazewnictwa dla rozwiązania agenta funkcji Copilot (na przykład „ContosoCopilot”), aby zapewnić właściwą hermetyzację i wdrożenie za pośrednictwem potoku ALM (zarządzanie cyklem życia aplikacji), unikając przypadkowego wdrożenia rozwiązań nieprodukcyjnych w środowisku produkcyjnym.

  • Wytyczne dotyczące zrzeczenia się odpowiedzialności: Dokumentuj i udostępniaj szablony zrzeczenia się odpowiedzialności i ostrzeżeń, które muszą być zawarte dla każdego agenta funkcji Copilot; na przykład w temacie rozpoczęcia konwersacji, aby zapewnić spójność i zgodność ze standardami organizacyjnymi.

  • Współdzielone komponenty: Zidentyfikuj wszystkie obowiązkowe współdzielone encje lub komponenty wielokrotnego użytku (na przykład źródła wiedzy lub tematy), które mają być używane przez wszystkich agentów funkcji Copilot w organizacji, aby zapewnić spójność i gdzie można korzystać z Copilot Studio kolekcje komponentów.

Licencjonowanie i budżet

Następny krok