効果的な調査と計画は、エージェント向けのガバナンスおよびセキュリティ戦略を成功させるための基盤となります。 このセクションでは、ステークホルダー間の足並みを揃え、コンプライアンス要件を定義し、安全かつ効率的な運用を確保するための主要な目標を策定するための提言に焦点を当てています。
初期のガバナンス要件
利害関係者の連携: 最初から IT、セキュリティ、コンプライアンス、法務部門の関与を確保します。 組織で構成するために必要なガバナンスとセキュリティ機能をガイドするデータ所在地、保持、プライバシー ポリシーを確立して文書化します。
コンプライアンス レビュー: 組織に必要な規制 (たとえば、一般データ保護規則 (GDPR)、医療保険の相互運用性と説明責任に関する法律 (HIPAA)) の概要とドキュメント、および組織のデータとトランスクリプトの保持要件の詳細。
主な目的、ビジネス シナリオ、データ保護
ビジネス アラインメント: エージェントが処理するビジネス シナリオとタスク (顧客からの注文に関する問い合わせへの対応など) を特定し、リスクに対処してセキュリティを確保するために必要なシステムとデータ統合を決定します。
データ ソースの制限: エージェントが使用している可能性のある、組織内の既存のナレッジやデータ ソースを記録します。 ビジネス要件に合わせて、SharePoint、Teams、Dataverse などのコンプライアンス要件と統合ポイントを含め、エージェントが自分の所有する AI の一般的なナレッジの使用を許可するかどうかを指定します
データ保護とリスク評価: ドキュメント化されたすべてのデータソースの機密性 (一般、機密など) を分類し、これらのデータ ソースに関連するデータ漏えいの潜在的なリスクを評価し、これらのデータを保護するために必要なセキュリティおよびプライバシー ポリシーを確立します (特定のデータ ソース コネクターやデータ ソースをブロックするなど)。 組織内のデータ マスキング要件を指定して、それに応じて Power Platform マスキング ルールを作成および管理します。
名前付けと一般的なガイドライン
- エージェントの名前付け: エージェントの命名規則 (「Contoso-CustomerServiceAgent」など) を導入して、組織内のさまざまなエージェントを識別しやすくします。
- ソリューションの名前付け標準:エージェント ソリューションに一貫した命名規則 (「ContosoCopilot」など) を導入して、ALM (アプリケーション ライフサイクル管理) パイプラインを通じて適切なカプセル化と展開を行い、運用環境以外のソリューションが誤って展開されないようにします。
- 免責事項のガイドライン: たとえば、会話開始トピックに、各エージェントに含める必要のある会話の免責事項と警告のテンプレートをドキュメント化し、共有することで一貫性を保ち、組織の標準に準拠できるようにします。
- 共有コンポーネント: 一貫性を確保し、Copilot Studio コンポーネント コレクションを使用できる場所を確保するために、組織内のすべてのエージェントが使用する必須の共有エンティティまたは再利用可能なコンポーネント (サポート情報ソースやトピックなど) を識別します。
ライセンスと予算
ライセンスの評価と割り当て: 組織が保有する Microsoft 365、Power Platform、Dynamics 365、Copilot、または Azure のライセンスを評価し、現在の利用権限を把握します。 この評価により、テナント グラフ グラウンディング や マネージド環境 などのプレミアム機能を使用するために必要な、その他のライセンスの種類に影響が出る場合があります。 組織内でポリシーを確立し、Copilot ユーザー ライセンスを割り当て、Copilot Studio へのアクセスを管理します。
コストの見積もり: 生成 AI とプレミアム コネクタやマネージド環境などのプレミアム機能を使用することによるコストへの影響を検討してください。 組織に最適な課金モデルの決定します (従量課金制 と容量ライセンスなど)。
メッセージ処理容量の割り当て: アドオンを割り当てることで環境レベルで容量を割り当て、指定された環境内のユーザーが指定された Copilot Studio メッセージング容量にアクセスできるようにします。
次のステップ
環境の構築、ガードレールの適用、そして責任あるスケーリングに役立つガイダンスを参照し、展開の次の段階に向けた準備を整えます。