Componenti del servizio per la guida di Copilot per clienti sensibili e regolamentati

La guida alla configurazione e alla pianificazione di Microsoft Copilot è destinata ai clienti sensibili e regolamentati in Australia e Nuova Zelanda. Questa guida è allineata con le linee guida per la configurazione di Cloud sicuro per Microsoft 365 dell'Australian Signals Directorate (ASD).

Questo articolo esamina i componenti del servizio e il limite del servizio, essenziali per comprendere le funzionalità di sicurezza e conformità di Copilot, anche in termini di ASD Blueprint.

Componenti di servizio

Rete globale Microsoft

La rete globale Microsoft è un'infrastruttura vasta che supporta il limite del servizio Microsoft 365 garantendo un flusso di dati sicuro ed efficiente. Include reti o provider di servizi Internet (ISP) che eseguono il peering con la rete globale Microsoft e più di 150 posizioni di peering, che consentono di ottimizzare la connettività e ridurre la latenza. Questa rete garantisce che le connessioni degli utenti ai servizi di Microsoft 365 seguano il percorso più breve possibile per raggiungere il punto di ingresso della Rete globale Microsoft più vicino, mantenendo prestazioni e affidabilità elevate.

La rete globale Microsoft ospita il servizio API Bing, che basa le risposte con le informazioni più recenti provenienti dal Web, e altri servizi Microsoft a cui le agenzie possono connettersi tramite flussi crittografati.

Limite del servizio Microsoft 365

Microsoft 365 ha un limite di servizio che comprende i vari servizi di Microsoft 365 al suo interno, garantendo che rispettino gli standard e i controlli di architettura, ingegneria del software, sicurezza, conformità e privacy di Microsoft 365. Questo confine delinea l'ambito del servizio Microsoft 365 rispetto alle più ampie offerte di Microsoft Cloud e mantiene uno standard coerente tra i relativi componenti. I sistemi all'interno del limite sono soggetti ai rigorosi standard di conformità di Microsoft 365.

Microsoft Copilot opera all'interno del limite del servizio Microsoft 365, rendendolo parte integrante della famiglia di prodotti Microsoft 365 insieme ad altri servizi come SharePoint, Exchange, Teams, Planner, Microsoft 365 Search e altri. Microsoft Copilot è un servizio online di base, il che lo rende soggetto alla più forte serie di impegni contrattuali in materia di sicurezza e conformità previsti dalle Condizioni del prodotto Microsoft.

Copilot Orchestrator

Il Copilot Orchestrator, rappresentato come Microsoft Copilot, gestisce tutte le interazioni rilevanti. Copilot Orchestrator non è un'intelligenza artificiale, ma un coordinatore tra i modelli di intelligenza artificiale, le origini dati e i plug-in che costituiscono l'esperienza Copilot.

Copilot Orchestrator riceve l'interazione dall'utente finale e avvia un processo di recupero della generazione aumentata (RAG) per generare una risposta in linguaggio naturale, che viene elaborata attraverso diversi passaggi prima di essere restituita all'utente.

Per altre informazioni sul processo di generazione aumentata di recupero, vedere la documentazione online del servizio Azure OpenAI di Microsoft. Microsoft ha documentato gli impegni relativi alla privacy dei dati per Microsoft Copilot e le informazioni sul componente di ricerca Web.

Modelli linguistici di grandi dimensioni (Large Language Model, LLM)

I modelli linguistici di grandi dimensioni (LLM) sono strumenti avanzati di intelligenza artificiale che interpretano e generano testo in un modo simile al linguaggio umano naturale. Vengono addestrati su grandi quantità di dati di testo, imparando relazioni statistiche che consentono loro di eseguire un'ampia gamma di compiti relativi alla lingua. I LLM possono generare testo coerente e contestualmente pertinente, tradurre lingue, riassumere contenuti, rispondere a domande e persino aiutare con la scrittura creativa o la generazione di codice.

Microsoft Copilot utilizza una combinazione di modelli linguistici di grandi dimensioni, che vengono illustrati in dettaglio nella nota sulla trasparenza.

Microsoft ospita i modelli linguistici di grandi dimensioni usati da Microsoft Copilot in un'istanza del servizio OpenAI di Azure. Questa istanza del servizio OpenAI di Azure è esclusivamente per Microsoft 365 ed è all'interno del limite del servizio Microsoft 365. Microsoft non esegue il training dei modelli linguistici di grandi dimensioni sui dati dei clienti, né il servizio OpenAI di Azure conserva i dati dei clienti. Microsoft Copilot eredita automaticamente i criteri di sicurezza, conformità e privacy dell'organizzazione impostati in Microsoft 365, insieme alle autorizzazioni di accesso ai contenuti dell'utente finale che avvia l'interazione.

Microsoft Graph

The Graph è parte integrante della tenancy di Microsoft 365 di ogni organizzazione. È la posizione in cui risiede l'indice di ricerca, ed è il meccanismo che controlla l'accesso ai contenuti dei clienti. The Graph è il gatekeeper dei contenuti e svolge un ruolo fondamentale in tutte le interazioni con Microsoft 365. Applica le autorizzazioni di sicurezza presenti nel contenuto di un cliente e fornisce un accesso sicuro, conforme e controllabile a tale contenuto.

Microsoft Copilot accede ai contenuti attraverso lo stesso meccanismo con cui gli utenti interagiscono quando accedono ai propri file o eseguono una ricerca quotidiana.

In questo modo, Microsoft Copilot può accedere solo al contenuto a cui l'utente finale ha già accesso. Pertanto, il modello linguistico di grandi dimensioni non può decidere di accedere a contenuto a cui l'utente non ha accesso, in quanto è vincolato dallo stesso meccanismo che vincola l'utente in altri scenari esterni a Copilot.

Microsoft Copilot introduce un ulteriore metodo di indicizzazione della ricerca per incorporare la comprensione semantica di concetti e linguaggio in Microsoft Graph e consentire a Copilot e Microsoft 365 Search di comprendere meglio le espressioni del linguaggio naturale. Questo metodo di indicizzazione migliora significativamente la capacità di Copilot di individuare e utilizzare il contenuto più pertinente. Questi dati aggiuntivi del linguaggio naturale sono chiamati indice semantico.

Agenti Copilot

Gli agenti Copilot fanno parte dell'ecosistema di Microsoft Copilot. Migliorano la produttività automatizzando attività e processi attraverso funzionalità di intelligenza artificiale avanzate. Sono disponibili sia nelle esperienze di Microsoft Copilot che in Copilot Chat.

Gli agenti Copilot si connettono alle origini dati e alle conoscenze di un'organizzazione. In questo modo, possono accedere e utilizzare documenti, database e altri repository di informazioni specifici per fornire risposte accurate e contestualmente pertinenti. Questa connettività è facilitata da API e connettori che collegano gli agenti a varie fonti di dati, assicurando che possano recuperare ed elaborare le informazioni necessarie in tempo reale. Inoltre, gli agenti Copilot sono progettati per essere estensibili, consentendo agli sviluppatori di dotarli di nuove competenze e funzionalità su misura per specifiche esigenze aziendali.

Architettura dei servizi e flusso di informazioni

Architettura del servizio Microsoft Copilot

Il diagramma seguente consente ai clienti di Microsoft Copilot di comprendere l'architettura del servizio e fornisce il contesto per questa pagina.

Ecco il flusso generale di informazioni tramite il servizio Microsoft Copilot:

1. In un'app Microsoft 365, un utente immette una richiesta in Copilot.
2. Copilot pre-elabora la richiesta di input usando il grounding e accede a Microsoft Graph nel tenant dell'utente o, se abilitato, da altre piattaforme.
3. Se il webgrounding è abilitato, Copilot raccoglie informazioni dall'indice di Bing.
4. Copilot invia il prompt grounded al LLM. Il modello linguistico di grandi dimensioni usa la richiesta per generare una risposta contestualmente rilevante per l'attività dell'utente.
5. Copilot restituisce la risposta all'app e all'utente. La richiesta e i risultati sono registrati e disponibili per la visualizzazione da parte degli amministratori tramite la funzionalità DSPM (Gestione della postura di sicurezza dei dati) per l'intelligenza artificiale in Microsoft Purview.

Per altre informazioni sul funzionamento di Microsoft Copilot, vedere la procedura dettagliata per l'architettura.

Architettura del servizio Copilot Chat

Copilot Chat è disponibile per i clienti idonei, con protezione dei dati aziendali, senza costi aggiuntivi.

Ecco il flusso generale di informazioni tramite il servizio Copilot Chat, che è un sottoinsieme del servizio Microsoft Copilot:

1. Un utente utilizza l'interfaccia di Copilot Chat per immettere un prompt tramite un browser o l'applicazione aggiunta in Microsoft Teams.
2. Se l'utente include un documento come parte della richiesta, il documento viene archiviato in OneDrive dell'utente, entro il limite del servizio Microsoft 365. Non sono possibili altre interazioni con i dati dell'organizzazione. Tutti i dati utilizzati da Copilot per generare risposte vengono crittografati durante il trasferimento.
3. Se il Web Grounding è abilitato, Copilot Chat analizza il prompt dell'utente e identifica i termini in cui le informazioni provenienti dal Web migliorerebbero la qualità della risposta. In base a questi termini, Copilot genera una query di ricerca che invia all'API Bing, in cui l'indice Bing viene usato per ottenere i risultati della ricerca più recenti. La sicurezza intorno all'interazione garantisce che l'indice di Bing non "impari" da questa interazione. Gli amministratori possono attivare o disattivare l'interazione con l'indice di Bing. Se il Web Grounding è disattivato, questa interazione non ha luogo e il flusso passa direttamente all'interazione successiva. Dati, privacy e sicurezza per la ricerca sul Web in Microsoft Copilot e Microsoft Copilot Chat delinea gli impegni di Microsoft in materia di privacy e sicurezza dei dati quando usa il servizio Copilot sul Web. L'accesso al contenuto Web (integrazione di Bing) in Microsoft Copilot e Copilot Chat acquisisce le indicazioni consigliate per i clienti governativi e regolamentati.
4. Copilot invia le richieste basate sul Web all'LLM oppure, se il Web grounding è disattivato, la richiesta originale viene inviata all'LLM per l'elaborazione, con eventuali file allegati. Il LLM usa il prompt per generare una risposta contestualmente rilevante per l'attività dell'utente (applicando la sua comprensione concettuale del mondo e la sua capacità di dedurre conclusioni logiche).
5. Copilot restituisce la risposta all'app e all'utente. La richiesta e i risultati sono registrati e disponibili per la visualizzazione da parte degli amministratori tramite la funzionalità DSPM (Gestione della postura di sicurezza dei dati) per l'intelligenza artificiale in Microsoft Purview.

Le differenze tra Microsoft Copilot e Copilot Chat sono descritte in dettaglio nel post di blog dell'hub della community Microsoft.

Procedure dettagliate di scenari di esempio

Il servizio Copilot Chat opera all'interno del più ampio perimetro del servizio Microsoft 365. Gli scenari seguenti descrivono il flusso logico di un'interazione utente con il webgrounding abilitato.

Scenario 1: una ricerca Web sulle patch più recenti rilasciate da Microsoft (inviate tramite l'app Copilot Chat in Microsoft Teams)

La sequenza seguente descrive come Copilot Chat esegue lo scenario 1:

1. L'utente immette il seguente prompt in Copilot Chat: In una tabella, potete fornirmi un elenco di tutti gli aggiornamenti delle patch di sicurezza rilasciati da Microsoft per Windows 11 negli ultimi 30 giorni? Includere una valutazione dell'impatto sul reparto IT e sull'utente finale in una colonna. Includere anche i controlli ISM che ogni patch sta cercando di affrontare e i tempi necessari per l'esecuzione in conformità con l'ISM.
2. Alla query non è allegato alcun documento, pertanto non viene effettuata alcuna chiamata all'indice Bing tramite l'API.
3. Copilot invia un set di parole chiave all'indice di Bing per cercare le informazioni più recenti. Il contenuto di più riferimenti potrebbe essere usato come input per compilare una risposta.
4. Gli ultimi risultati della ricerca vengono inviati al LLM insieme al prompt iniziale dove, oltre alle informazioni esistenti, viene formulata una risposta.
5. Copilot restituisce la risposta e i riferimenti associati all'utente per la convalida. La richiesta e i risultati sono registrati e disponibili per la visualizzazione da parte degli amministratori tramite DSPM per l'intelligenza artificiale.

Scenario 2: Una ricerca Web relativa a un progetto dipartimentale viene effettuata tramite Copilot Chat

La sequenza seguente descrive come Copilot Chat esegue lo scenario 2:

1. L'utente immette il seguente prompt in Copilot Chat nel browser: Potete fornirmi dettagli su Project Sunshine, un'attività in corso presso il <department name>?
2. Nessun documento è allegato alla query.
3. Copilot invia un set di parole chiave all'indice di Bing per cercare le informazioni più recenti. Poiché si tratta di un progetto interno, è improbabile che nell'indice di Bing siano disponibili informazioni. Bing non impara da questa interazione.
4. I risultati della ricerca vengono inviati al LLM dove, oltre alle informazioni esistenti, viene formulata una risposta.
5. Copilot restituisce la risposta e i riferimenti associati all'utente per la convalida. I riferimenti potrebbero includere fonti che sono state cercate informazioni sul progetto attraverso le quali non è stata trovata alcuna informazione. La richiesta e i risultati sono registrati e disponibili per la visualizzazione da parte degli amministratori tramite DSPM per l'intelligenza artificiale.

Scenario 3: una richiesta di chat di Copilot che fa riferimento a un documento classificato come protetto

La sequenza seguente descrive come Copilot Chat esegue lo scenario 3:

1. L'utente carica un documento classificato come protetto in Copilot Chat e digita la seguente richiesta in Copilot Chat nel browser: Potete darmi un riepilogo di <document name>?
2. Alla query è associato il nome Protected Report.docx del documento. Il documento viene caricato in My Files>Microsoft Copilot Chat Files all'interno di OneDrive dell'utente.
3. Non vengono richieste informazioni all'indice Bing poiché la richiesta riguarda il riepilogo delle informazioni esistenti.
4. Il contenuto del documento viene inviato all'LLM, dove viene formulato un riepilogo del documento.
5. Copilot restituisce la risposta e i riferimenti associati all'utente per la convalida. I riferimenti includono le fonti utilizzate per generare il riepilogo. La richiesta e i risultati sono registrati e disponibili per la visualizzazione da parte degli amministratori tramite il DSPM per l'intelligenza artificiale.

Scenario 4: un utente sta lavorando a un documento di PowerPoint classificato come protetto e utilizza il riquadro laterale di Copilot Chat

La sequenza seguente descrive come Copilot Chat esegue lo scenario 4:

1. L'utente apre un documento di presentazione di PowerPoint classificato come protetto e digita le informazioni seguenti in Copilot Chat nel riquadro laterale: Analizzare il documento e fornire suggerimenti su come migliorarlo.
2. Il contenuto del documento è già disponibile, quindi una copia del documento non viene archiviata in OneDrive dell'utente.
3. Copilot invia un set di parole chiave all'indice di Bing per cercare le informazioni più recenti, in base alla corrispondenza delle parole chiave. L'indice di Bing restituisce informazioni rilevanti per l'analisi dei miglioramenti. Bing non impara da questa interazione.
4. I risultati della ricerca vengono inviati al LLM dove, oltre alle informazioni esistenti, viene formulata una risposta.
5. Copilot restituisce la risposta e i riferimenti associati all'utente per la convalida. I riferimenti includono le fonti utilizzate per generare il riepilogo. La richiesta e i risultati sono registrati e disponibili per la visualizzazione da parte degli amministratori tramite il DSPM per l'intelligenza artificiale.

Connettori e plug-in

co

Sia i connettori che i plug-in creano l'accesso a dati e sistemi all'esterno di Microsoft 365. In base alla progettazione, si connettono a dati e sistemi esterni al limite del servizio Microsoft 365.

Copilot Studio fornisce un set di strumenti low-code/no-code per lo sviluppo di connettori e plugin personalizzati per Copilot. Copilot Studio è incluso negli abbonamenti a Microsoft Copilot e può essere abilitato o disabilitato per utente. Per altre informazioni, vedere Assegnazione delle licenze.

Connettori

I connettori vengono eseguiti in base a una pianificazione per indicizzare i dati esterni in Microsoft Graph. Indicizzando il contenuto esterno nel grafico, Copilot può quindi accedere a tale contenuto. I connettori migliorano anche l'esperienza di Microsoft 365 Search per gli utenti.

I connettori sono utili per collegare grandi archivi esterni di contenuti aziendali. Alcuni esempi comuni di connettori sono le condivisioni file, le Intranet locali, le Knowledge Base e il sito Web pubblico di un'organizzazione. Questi connettori sono set di dati relativamente statici e vincolati. Sono statiche nel senso che i dati non vengono generati in risposta all'interazione specifica o al contesto dell'utente.

Indicizzando queste origini dati in Microsoft Graph, gli utenti possono accedere al contenuto con Copilot (e Microsoft 365 Search) senza dover disporre di una connessione in tempo reale al sistema di origine.

Sono disponibili per i clienti un'ampia varietà di connettori esistenti per iniziare a inserire origini esterne di dati in Microsoft 365 e nell'ambito di Copilot. I connettori non facilitano l'invio dei dati dei clienti al di fuori del limite del servizio Microsoft 365, ma inseriscono dati dall'esterno del limite del servizio.

Per altre informazioni sui connettori disponibili e sulla relativa sicurezza, vedere la raccolta dei connettori predefiniti e il modello di sicurezza del connettore.

Plug-in

I plug-in (Bing e così via) sono distinti dai connettori in quanto vengono eseguiti in tempo reale durante l'esecuzione dell'interazione per fornire nuove competenze e conoscenze a Copilot. Ad esempio, il plug-in Accesso ai contenuti Web incluso (integrazione con Bing) consente l'integrazione in tempo reale di contenuti Web pubblici per arricchire le conoscenze disponibili per Copilot.

Il plug-in di contenuto Web consente di includere una nuova origine di query in tempo reale che Copilot può includere. Consente a Copilot di cercare in parallelo non solo i contenuti interni all'organizzazione di Microsoft 365 (tramite Microsoft Graph), ma anche i contenuti Web (tramite Bing Index). Questa funzionalità può essere utile per integrare contenuti pubblici su un argomento con le conoscenze private contenute in Microsoft Graph. La conoscenza degli eventi attuali e recenti, delle notizie e degli sviluppi aggiornati del settore e di altre fonti online di qualità può migliorare notevolmente la qualità dei contenuti e delle risposte generati da Copilot.

Un altro esempio potrebbe essere un plug-in per un sistema di prenotazione di viaggi a cui Copilot può fornire un'interfaccia in linguaggio naturale, in modo che un utente possa cercare e organizzare voli dall'interno di un'esperienza di Copilot Chat. Questa funzionalità può fornire esperienze utente nuove, integrate e semplificate su sistemi non Microsoft.

È anche possibile per i clienti creare i propri plugin per fornire nuove competenze e integrare altre applicazioni line-of-business con Copilot, migliorando le conoscenze e le competenze di Copilot per il personale dell'organizzazione. Per altre informazioni sui plug-in di Copilot, vedere la guida all'estensibilità online.