Orientação do Microsoft 365 Copilot para clientes Confidenciais e Regulados

Introdução

Microsoft Copilot é um conjunto estratégico de capacidades baseadas em IA incorporadas nas soluções de Trabalho Moderno da Microsoft. Foi concebido para suportar as necessidades em evolução do setor público e de outras organizações reguladas. Na vanguarda está o Microsoft 365 Copilot, que integra IA geradora em ferramentas de produtividade fundamentais, como Word, Excel, PowerPoint, Outlook e Teams. Estas ferramentas permitem aos utilizadores simplificar a criação de documentos, melhorar a análise de dados e melhorar os fluxos de trabalho de comunicação. Libertam tempo para um trabalho de maior valor e centrado nos cidadãos. Complementar esta capacidade é Microsoft 365 Copilot Chat (Copilot Chat), uma interface de conversação segura que permite que os utilizadores interajam com os respetivos dados e sistemas através de linguagem natural. Copilot Chat oferece um método excecional para pesquisar na Internet e analisar informações baseadas na Web ao utilizar a arquitetura segura do Microsoft 365 Copilot. Em conjunto, estas ferramentas capacitam as agências para fornecerem serviços públicos mais reativos, eficientes e transparentes.

Este guia de planeamento de configuração aborda as considerações necessárias para a implementação bem-sucedida do Microsoft 365 Copilot numa estrutura operacional sensível. Oferece uma descrição geral abrangente da arquitetura do serviço e considerações de integração essenciais para um ambiente confidencial. Esta documentação de orientação pressupõe o acesso ao licenciamento de subscrição do Microsoft 365 Copilot e ao Microsoft 365 Enterprise E5, em conformidade com a orientação de configuração do Esquema da Direcção australiana de Sinais (ASD) para a Cloud Segura para o Microsoft 365.

Microsoft 365 Copilot

O Microsoft 365 Copilot fornece aos utilizadores uma assistente gerada com tecnologia de IA que interage em linguagem natural para simplificar o fluxo de trabalho. Os exemplos incluem:

• A resumir e-mails e documentos,
• Fornecendo recapitulações de reuniões,
• Criar novos conteúdos e
• Responder a perguntas, entre outras funcionalidades, integradas diretamente nas aplicações diárias do Microsoft 365 (Office), como o Word, o Excel e o Outlook. O Copilot fornece uma interface de linguagem natural para uma assistente de IA sofisticada no Office, criada com base nas restrições dos Princípios de IA da Microsoft.

Microsoft 365 Copilot Chat (Copilot Chat)

Complementar o Microsoft 365 Copilot é Copilot Chat, uma interface de conversação segura que permite que os utilizadores interajam com os seus dados e sistemas através de linguagem natural. Copilot Chat oferece uma alternativa transformadora à pesquisa na Web tradicional no contexto do governo federal, permitindo que os funcionários obtenham informações, informações e orientações através de interações seguras e naturais em linguagem. Ao contrário dos motores de busca convencionais, pode sintetizar documentos, políticas e conjuntos de dados - fornecendo respostas personalizadas e conscientes do contexto sem sair do fluxo de trabalho e sem a necessidade de uma navegação extensiva de ligações de pesquisa, o que pode expor o pessoal à desinformação e à desinformação e pode demorar muito tempo. A capacidade de fazer perguntas específicas e obter a resposta com as referências necessárias para validar melhor alinha-se com a necessidade do governo de conhecer princípios, especialmente ao realizar pesquisas na Web. Copilot Chat utiliza os mesmos componentes de arquitetura do serviço Microsoft 365 Copilot, cumprindo os mais elevados padrões de segurança. Copilot Chat opera numa estrutura de segurança robusta, salvaguardando dados confidenciais ao mesmo tempo que fornece assistência avançada orientada por IA, tudo no contexto dos Princípios de IA da Microsoft.

IrAP avaliou o serviço de produtividade

Uma avaliação do Programa de Avaliação Registada (IRAP) do Programa de Avaliação Protegida do Governo Australiano do Microsoft 365 com o Microsoft 365 Copilot está no âmbito dos serviços avaliados e está disponível no Portal de Confiança do Serviço Microsoft. O Microsoft 365 (Copilot incluído) é avaliado para armazenar informações ao nível Protegido e é o nível mais elevado de avaliação de segurança aplicável a um serviço de cloud pública na Austrália. No entanto, tal como acontece com qualquer novo serviço implementado num ambiente confidencial, a introdução do Copilot requer alguma configuração específica. Copilot Chat é um subconjunto do serviço Microsoft 365 Copilot, conforme descrito na arquitetura, e também é abrangido pela mesma avaliação IRAP.

Modelo de responsabilidade do serviço de IA para agências confidenciais e regulamentadas

O Copilot melhora a produtividade ao oferecer assistência inteligente e consciente do contexto no ambiente familiar do Office. No entanto, Copilot não substitui o julgamento humano ou a experiência. É uma ferramenta para aumentar e apoiar os utilizadores, não para tomar decisões de forma independente. Também não funciona fora da estrutura segura e conforme estabelecida pelo Microsoft 365, garantindo que todas as interações permanecem dentro dos limites das políticas organizacionais e das normas de proteção de dados.

Quando considerar integrar o Microsoft 365 Copilot, avalie-o no contexto do Modelo de Responsabilidade Partilhada de IA da Microsoft. O modelo abrange:

• Responsabilidade do cliente: aborda apenas estes itens. A Microsoft não tem a responsabilidade de abordar estes componentes.
• Responsabilidade da Microsoft: a Microsoft apenas aborda estes itens. Não tem a responsabilidade de abordar estes componentes.
• Responsabilidade partilhada: para itens de responsabilidade partilhada neste modelo, é responsável por configurar o serviço para satisfazer as suas necessidades específicas, enquanto a Microsoft garante a integridade da plataforma e impõe os controlos configurados pelo cliente. É responsável por aspetos não tecnicos destes itens, como adotar e adaptar políticas e procedimentos, estabelecer padrões e práticas recorrentes e tomar decisões sobre as configurações a aplicar.

Esta abordagem reflete as considerações feitas para outros serviços cloud em modelos de Infraestrutura, Plataforma e Software como Serviço. Os serviços de IA têm uma distinção semelhante e as devidas considerações e o foco de um consumidor desses serviços devem ser igualmente informados.

A conformidade da Microsoft com estes requisitos é demonstrada pelo relatório de avaliação de IRAP do Microsoft 365, garantindo que o Microsoft 365 Copilot funciona dentro dos parâmetros de conformidade e segurança de dados estabelecidos do ambiente do Microsoft 365.

Pode compreender melhor a arquitetura específica do Microsoft 365 Copilot e Copilot Chat neste contexto, uma vez que o Microsoft 365 Copilot é um produto SaaS (Software como serviço) totalmente incorporado no Microsoft 365.

Responsabilidades do cliente

Responsabilidade de formação e ativação do utilizador do cliente

No Modelo de Responsabilidade Partilhada de IA, os clientes têm total responsabilidade pela responsabilidade de ativação e formação dos utilizadores.

Tal como acontece com qualquer nova tecnologia, a preparação eficaz é essencial para permitir que os utilizadores compreendam e apliquem com confiança IA geradora no fluxo do seu trabalho. Uma boa preparação reduz a probabilidade de erros ou comportamento inadequado do utilizador e garante que as saídas assistidas por IA são adequadas para o efeito. A Microsoft desenvolveu o Centro de Competências do Microsoft 365 Copilot para ajudar nas necessidades de formação dos utilizadores.

Para obter mais informações sobre como iniciar a gestão de alterações, a adoção e a formação de utilizadores adequadas para profissionais de TI, consulte os vários cursos disponíveis na Documentação de Formação e Produto da Microsoft. Os agentes também podem transformar o panorama da produtividade com um departamento e a extensibilidade deve ser parte integrante de cada conversação de ativação de TI.

Para obter informações sobre como planear uma implementação do Microsoft 365 Copilot, considere orientações de adoção para Líderes. Estão disponíveis Kits de Sucesso para o Microsoft 365 Copilot e Copilot Chat, com orientações específicas sobre como impulsionar a adoção de agentes. As orientações sobre a utilização do Copilot Scenario Framework (CSF) com a Arquitetura de Colaboração Moderna (MOCA) podem orientar o alinhamento com a utilização das ferramentas do Microsoft 365 pela agência.

Política de utilização, controlos de administrador

No Modelo de Responsabilidade Partilhada de IA, os clientes têm total responsabilidade pela política de utilização e pela aplicação de controlos de administrador.

As organizações individuais têm de estabelecer uma política de utilização que se adeque aos seus quadros legais, contratuais e regulamentares, padrões de trabalho e expectativas dos intervenientes. Considere fatores como:

• Expectativas de utilização interna versus convidados
• Utilização na criação de comunicações externas
• Aceitação do envolvimento de IA em interações personalizadas
• Demografia dos intervenientes

Este guia de planeamento de configuração centra-se nos controlos de administração. Para obter mais informações, veja o artigo de configuração recomendado .

Responsabilidade compartilhada

Gestão de identidades, dispositivos e acessos

No Modelo de Responsabilidade Partilhada de IA, a identidade, o dispositivo e a gestão de acesso são responsabilidades partilhadas.

O Microsoft 365 Copilot foi concebido para se integrar de forma totalmente integrada nas configurações de gestão de identidades, dispositivos e acessos existentes no ambiente do Microsoft 365 de um cliente. Este guia centra-se em controlos adicionais específicos do Microsoft 365 Copilot e destaca os controlos existentes que são relevantes para as organizações que implementam o Microsoft 365 Copilot.

Para obter mais orientações de configuração na implementação de um ambiente sensível do Microsoft 365, consulte o ASD Blueprint for Secure Cloud que oferece recomendações e protocolos abrangentes para uma configuração segura.

Governança de dados

No Modelo de Responsabilidade Partilhada de IA, a governação de dados é uma responsabilidade partilhada. A governação de dados eficaz é essencial para gerir conhecimentos e informações, melhorar a deteção e aumentar a produtividade em qualquer organização que esteja em transformação digital. Este documento descreve os mecanismos e práticas cruciais de governação de dados que são parte integrante da implementação bem-sucedida do Microsoft 365 Copilot.

Para obter mais informações sobre a governação de dados no ecossistema mais amplo do Microsoft 365, consulte:

• Proteção de Informações do Microsoft Purview Guide for Australian Government compliance with PSPF (Guia do Proteção de Informações do Microsoft Purview para a conformidade do Governo Australiano com o PSPF)
• Gerenciamento Avançado do SharePoint (SAM) e funcionalidades nas licenças do Microsoft 365 Copilot

Extensibilidade do Copilot

Plug-in de IA e ligações de dados

No Modelo de Responsabilidade Partilhada de IA, os plug-ins e as ligações de dados são uma responsabilidade partilhada. Os conectores e plug-ins permitem-lhe alargar as capacidades do Microsoft 365 Copilot, permitindo-lhe interagir com sistemas e dados para além do seu ambiente do Microsoft 365. Por conseguinte, tem de considerar a responsabilidade de gerir os riscos com a utilização de dados e sistemas externos e a própria integração, uma vez que estes podem ser desenvolvidos pela Microsoft, desenvolvidos pelo cliente ou não na origem da Microsoft. É responsável por quaisquer conectores e plug-ins não microsoft ou personalizados desenvolvidos.

Os profissionais de TI devem familiarizar-se com as opções e arquiteturas de extensibilidade do Microsoft 365 Copilot .

Os plug-ins, como o Bing, diferem dos conectores na medida em que operam em tempo real para aumentar o Copilot com novas capacidades e informações. Para obter uma descrição mais detalhada dos plug-ins e conectores, veja Componentes do serviço.

Agentes

No Modelo de Responsabilidade Partilhada de IA, os agentes são uma responsabilidade partilhada. Os agentes copilot são assistentes de IA especializados que melhoram as capacidades do Copilot ao adicionar competências e conhecimentos especializados ao automatizar tarefas específicas. Estes agentes podem processar uma vasta gama de tarefas, desde atividades simples e mundanas a processos empresariais complexos e de vários passos. Foram concebidos para funcionar de forma totalmente integrada com as aplicações do Microsoft 365, fornecendo informações e informações em tempo real aos utilizadores e ajudando a simplificar os processos empresariais. Podem interagir com origens de dados externas, tanto na cloud como no local, com a ajuda de conectores.