Indicazioni di Microsoft Copilot per clienti sensibili e regolamentati

Introduzione

Microsoft Copilot è una suite strategica di funzionalità basate sull'intelligenza artificiale integrate nelle soluzioni di lavoro moderno di Microsoft. È progettato per supportare le esigenze in continua evoluzione del settore pubblico e di altre organizzazioni regolamentate. In prima linea c'è Microsoft Copilot, che integra l'intelligenza artificiale generativa in strumenti di produttività di base come Word, Excel, PowerPoint, Outlook e Teams. Questi strumenti consentono agli utenti di semplificare la creazione di documenti, migliorare l'analisi dei dati e migliorare i flussi di lavoro di comunicazione. Liberano tempo per un lavoro di maggior valore e incentrato sui cittadini. A complemento di questa funzionalità c'è Microsoft Copilot Chat (Copilot Chat), un'interfaccia conversazionale sicura che consente agli utenti di interagire con i propri dati e sistemi utilizzando il linguaggio naturale. Copilot Chat offre un metodo eccezionale per eseguire ricerche in Internet e analizzare informazioni basate sul Web utilizzando il framework sicuro di Microsoft Copilot. Insieme, questi strumenti consentono alle agenzie di fornire servizi pubblici più reattivi, efficienti e trasparenti.

Questa guida alla pianificazione della configurazione affronta le considerazioni necessarie per la corretta implementazione di Microsoft Copilot all'interno di un quadro operativo sensibile. Offre una panoramica completa dell'architettura del servizio e considerazioni essenziali sull'integrazione per un ambiente sensibile. Queste linee guida presuppongono l'accesso alle licenze in abbonamento di Microsoft Copilot e a Microsoft 365 Enterprise E5, in linea con le linee guida sulla configurazione del progetto ASD (Australian Signals Directorate) per Secure Cloud per Microsoft 365.

Microsoft Copilot

Microsoft Copilot offre agli utenti un assistente generativo basato sull'intelligenza artificiale che interagisce in linguaggio naturale per semplificare il flusso di lavoro. Alcuni esempi:

• Riepilogando e-mail e documenti,
• Fornire riepiloghi delle riunioni,
• Creazione di nuovo contenuto e
• Rispondere alle domande, tra le altre funzionalità, integrate direttamente nelle applicazioni Microsoft 365 quotidiane (Office) come Word, Excel e Outlook. Copilot offre un'interfaccia in linguaggio naturale su un sofisticato assistente di intelligenza artificiale all'interno di Office, basata sui principi di intelligenza artificiale di Microsoft.

Microsoft Copilot Chat (Copilot Chat)

A complemento di Microsoft Microsoft Copilot c'è Copilot Chat, un'interfaccia conversazionale sicura che consente agli utenti di interagire con i propri dati e sistemi utilizzando il linguaggio naturale. Copilot Chat offre un'alternativa trasformativa alla ricerca Web tradizionale nel contesto del governo federale, consentendo al personale di recuperare informazioni, approfondimenti e indicazioni tramite interazioni linguistiche sicure e naturali. A differenza dei motori di ricerca convenzionali, è in grado di sintetizzare documenti, politiche e set di dati, fornendo risposte personalizzate e sensibili al contesto senza lasciare il flusso di lavoro e senza la necessità di una navigazione approfondita dei collegamenti di ricerca, il che può esporre il personale a disinformazione e disinformazione e può richiedere molto tempo. La capacità di porre domande specifiche e ottenere la risposta con i riferimenti richiesti per convalidare meglio si allinea con i principi della necessità di conoscere il governo, specialmente quando si eseguono ricerche sul web. Copilot Chat utilizza gli stessi componenti architetturali del servizio Microsoft Copilot, rispettando i più elevati standard di sicurezza. Copilot Chat opera all'interno di un solido framework di sicurezza, salvaguardando i dati sensibili fornendo al tempo stesso una potente assistenza basata sull'intelligenza artificiale, il tutto nel contesto dei principi di intelligenza artificiale di Microsoft.

Servizio di produttività valutata IRAP

Una valutazione IRAP (Australian Government Protected Infosec Registered Assessors Program) di Microsoft 365 con Microsoft Copilot rientra nell'ambito dei servizi valutati ed è disponibile in servizio Microsoft Trust Portal. Microsoft 365 (Copilot incluso) viene valutato per archiviare le informazioni a livello protetto ed è il livello più alto di valutazione della sicurezza applicabile a un servizio cloud pubblico in Australia. Tuttavia, come per qualsiasi nuovo servizio distribuito in un ambiente sensibile, l'introduzione di Copilot richiede una configurazione specifica. Copilot Chat è un sottoinsieme del servizio Microsoft Copilot, come descritto nell'architettura, ed è anch'esso coperto dalla stessa valutazione IRAP.

Modello di responsabilità del servizio di intelligenza artificiale per agenzie sensibili e regolamentate

Copilot migliora la produttività offrendo un'assistenza intelligente e sensibile al contesto nell'ambiente familiare di Office. Tuttavia, Copilot non sostituisce la capacità di giudizio o l'esperienza umana. È uno strumento per aumentare e supportare gli utenti, non per prendere decisioni in modo indipendente. Inoltre, non opera all'esterno del framework sicuro e conforme stabilito da Microsoft 365, assicurando che tutte le interazioni rimangano entro i limiti dei criteri organizzativi e degli standard di protezione dei dati.

Quando si considera l'integrazione di Microsoft Copilot, valutarla nel contesto del modello di responsabilità condivisa dell'intelligenza artificiale di Microsoft. Il modello copre:

• Responsabilità del cliente: l'utente si occupa esclusivamente di questi elementi. Microsoft non ha alcuna responsabilità di risolvere questi componenti.
• Responsabilità di Microsoft: Microsoft si occupa esclusivamente di questi elementi. Non hai la responsabilità di risolvere questi componenti.
• Responsabilità condivisa: per gli elementi di responsabilità condivisa in questo modello, sei responsabile della configurazione del servizio per soddisfare le tue esigenze specifiche, mentre Microsoft garantisce l'integrità della piattaforma e applica i controlli configurati dal cliente. L'utente è responsabile degli aspetti non tecnici di questi elementi, ad esempio l'adozione e l'adattamento di criteri e procedure, la definizione di modelli e procedure ricorrenti e il processo decisionale sulle configurazioni da applicare.

Questo approccio rispecchia le considerazioni fatte per altri servizi cloud attraverso i modelli di infrastruttura, piattaforma e software as a Service. I servizi di IA presentano una distinzione analoga e le dovute considerazioni e l'attenzione di un consumatore di tali servizi dovrebbero essere informate in modo analogo.

La conformità di Microsoft a questi requisiti è dimostrata dal report di valutazione IRAP di Microsoft 365, che garantisce che Microsoft Copilot operi entro i parametri di sicurezza e conformità dei dati stabiliti nell'ambiente Microsoft 365.

È possibile comprendere meglio l'architettura specifica di Microsoft Copilot e Copilot Chat in questo contesto, poiché Microsoft Copilot è un prodotto Software-as-a-Service (SaaS) perfettamente integrato in Microsoft 365.

Responsabilità dell'utente

Responsabilità per l'abilitazione e la formazione degli utenti del cliente

Nell'ambito del modello di responsabilità condivisa dell'intelligenza artificiale, i clienti hanno la piena responsabilità dell'abilitazione degli utenti e della responsabilità della formazione.

Come per qualsiasi nuova tecnologia, una formazione efficace è essenziale per consentire agli utenti di comprendere e applicare con sicurezza l'IA generativa nel flusso del loro lavoro. Una buona formazione riduce la possibilità di errori o comportamenti inappropriati dell'utente e garantisce che gli output assistiti dall'intelligenza artificiale siano adatti allo scopo. Microsoft ha sviluppato il centro di competenze Microsoft Copilot per supportare le esigenze di formazione degli utenti.

Per altre informazioni sull'avvio della gestione delle modifiche, dell'adozione e della formazione degli utenti appropriate per i professionisti IT, vedere i vari corsi disponibili nella documentazionedel prodotto e della formazione di Microsoft. Gli agenti possono anche trasformare il panorama della produttività con un reparto e l'estensibilità dovrebbe essere parte integrante di ogni conversazione di abilitazione IT.

Per informazioni su come pianificare il lancio di Microsoft Copilot, prendere in considerazione le linee guida per l'adozione per i leader. Sono disponibili kit di successo sia per Microsoft Copilot che per Copilot Chat, con indicazioni specifiche su come favorire l'adozione da parte degli agenti. Le indicazioni sull'uso di Copilot Scenario Framework (CSF) tramite l'architettura di collaborazione moderna (MOCA) possono guidare l'allineamento all'uso degli strumenti di Microsoft 365 da parte dell'agenzia.

Criteri di utilizzo, controlli amministratore

Nell'ambito del modello di responsabilità condivisa dell'intelligenza artificiale, i clienti hanno la piena responsabilità dei criteri di utilizzo e dell'applicazione dei controlli amministrativi.

Le singole organizzazioni devono stabilire una politica di utilizzo che si adatti ai loro quadri legali, contrattuali e normativi, ai modelli di lavoro e alle aspettative degli stakeholder. Considera fattori come:

• Aspettative di utilizzo interno rispetto agli ospiti
• Utilizzo nella creazione di comunicazioni esterne
• Accettazione del coinvolgimento dell'IA nelle interazioni personalizzate
• Dati demografici degli stakeholder

Questa guida alla pianificazione della configurazione è incentrata sui controlli amministratore. Per ulteriori informazioni, vedere l'articolo sulla configurazione consigliata .

Responsabilità condivisa

Gestione di identità, dispositivi e accessi

All'interno del modello di responsabilità condivisa dell'intelligenza artificiale, la gestione delle identità, dei dispositivi e degli accessi è responsabilità condivisa.

Microsoft Copilot è progettato per integrarsi perfettamente con le configurazioni esistenti di gestione di identità, dispositivi e accessi all'interno dell'ambiente Microsoft 365 di un cliente. Questa guida si concentra su controlli aggiuntivi specifici di Microsoft Copilot ed evidenzia i controlli esistenti rilevanti per le organizzazioni che implementano Microsoft Copilot.

Per altre indicazioni sulla configurazione nella distribuzione di un ambiente Microsoft 365 sensibile, consultare il progetto ASD per Secure Cloud che offre raccomandazioni e protocolli completi per la configurazione sicura.

Governance dei dati

All'interno del modello di responsabilità condivisa dell'intelligenza artificiale, la governance dei dati è una responsabilità condivisa. Una governance efficace dei dati è essenziale per gestire la conoscenza e le informazioni, migliorare l'individuabilità e aumentare la produttività all'interno di qualsiasi organizzazione in fase di trasformazione digitale. Questo documento delinea i meccanismi e le procedure cruciali di governance dei dati che sono parte integrante della corretta implementazione di Microsoft Copilot.

Per altre informazioni sulla governance dei dati all'interno del più ampio ecosistema di Microsoft 365, vedere:

• Guida di Microsoft Purview Information Protection per la conformità del governo australiano a PSPF
• Gestione avanzata di SharePoint (SAM) e funzionalità nelle licenze di Microsoft 365 Copilot

Estendibilità di Copilot

Plug-in IA e connessioni dati

All'interno del modello di responsabilità condivisa dell'intelligenza artificiale, i plug-in e le connessioni dati sono una responsabilità condivisa. Connettori e plug-in consentono di ampliare le funzionalità di Microsoft Copilot, consentendogli di interfacciarsi con sistemi e dati oltre l'ambiente Microsoft 365. Pertanto, è necessario considerare sia la responsabilità di gestire i rischi legati all'uso di dati e sistemi esterni sia l'integrazione stessa, in quanto questi potrebbero essere sviluppati da Microsoft, sviluppati dal cliente o non di origine Microsoft. L'utente è responsabile di eventuali connettori e plug-in non Microsoft o sviluppati su misura.

I professionisti IT devono familiarizzare con le architetture e le opzioni di estensibilità di Microsoft Copilot.

I plug-in, ad esempio Bing, si differenziano dai connettori perché funzionano in tempo reale per potenziare Copilot con nuove funzionalità e informazioni dettagliate. Per una descrizione più dettagliata dei plug-in e dei connettori, vedere Componenti del servizio.

Agents

All'interno del modello di responsabilità condivisa dell'IA, gli agenti sono una responsabilità condivisa. Gli agenti Copilot sono assistenti IA specializzati che migliorano le capacità di Copilot aggiungendo competenze e conoscenze specialistiche automatizzando attività specifiche. Questi agenti possono gestire un'ampia gamma di attività, da attività semplici e banali a processi aziendali complessi in più fasi. Sono progettati per funzionare perfettamente con le applicazioni Microsoft 365, fornendo agli utenti informazioni e approfondimenti in tempo reale e contribuendo a semplificare i processi aziendali. Possono interagire con origini dati esterne, sia nel cloud che in locale con l'aiuto di connettori.