Przechwytuj wymagania dotyczące zarządzania

Skuteczne wykrywanie i planowanie są podstawą udanej strategii zarządzania i bezpieczeństwa agentów. Ta sekcja koncentruje się na rekomendacjach uczestnikom projektu, zdefiniowaniu wymagań dotyczących zgodności i ustanowieniu kluczowych celów, aby zapewnić bezpieczeństwo i wydajność operacji.

Początkowe wymagania dotyczące zarządzania

  • Dostosowanie do potrzeb interesariuszy: zapewnienie zaangażowania działów IT, bezpieczeństwa, zgodności i prawnego od samego początku. Ustanowienie i udokumentowanie zasad dotyczących przechowywania, retencji i prywatności danych, które określają niezbędne funkcje zarządzania i bezpieczeństwa do skonfigurowania w organizacji.

  • Przegląd zgodności: Zarysuj i udokumentuj niezbędne przepisy dotyczące Twojej organizacji (na przykład ogólne rozporządzenie o ochronie danych, czyli RODO, ustawa o przenośności i odpowiedzialności w ubezpieczeniach zdrowotnych lub HIPAA) oraz wyszczególnij wymagania dotyczące przechowywania danych i transkrypcji w Twojej organizacji.

Kluczowe cele, scenariusze biznesowe i ochrona danych

  • Dostosowanie biznesowe: zidentyfikuj scenariusze biznesowe i zadania obsługiwane przez agenta funkcji Copilot (na przykład odpowiadanie na zapytania o zamówienia klientów) oraz określ wymagane systemy i integrację danych w celu wyeliminowania zagrożeń i zapewnienia bezpieczeństwa.

  • Ograniczanie źródeł danych: udokumentuj istniejącą wiedzę i źródła danych w organizacji, które mogą być używane przez agenta. Uwzględnij wymagania dotyczące zgodności i punkty integracji, takie jak SharePoint, Teams i Dataverse, zgodnie z wymaganiami biznesowymi, określając, czy agenci mogą korzystać z własnej ogólnej wiedzy uzyskiwanej przez AI

  • Ochrona danych i ocena ryzyka: klasyfikacja wrażliwości wszystkich udokumentowanych źródeł danych (ogólne, poufne i tak dalej), ocena potencjalnego ryzyka wycieku danych związanych z tymi źródłami danych oraz ustanowienie niezbędnych zasad bezpieczeństwa i prywatności w celu ochrony tych danych (na przykład blokowanie niektórych łączników źródeł danych i źródeł danych). Określ wymagania dotyczące maskowania danych w organizacji, aby odpowiednio tworzyć reguły maskowania platformy Power Platform i zarządzać nimi.

Nazewnictwo i ogólne wytyczne

  • Nazewnictwo agentów: wdrożenie konwencji nazewnictwa agentów (na przykład „Contoso-CustomerServiceAgent”) w celu ułatwienia identyfikacji różnych agentów w organizacji.
  • Standard nazewnictwa rozwiązań:: wdróż spójną konwencję nazewnictwa dla rozwiązania agenta (na przykład „ContosoCopilot”), aby zapewnić właściwą hermetyzację i wdrożenie za pośrednictwem potoku ALM (zarządzanie cyklem życia aplikacji), unikając przypadkowego wdrożenia rozwiązań nieprodukcyjnych w środowisku produkcyjnym.
  • Wytyczne dotyczące zastrzeżenia prawnego:: dokumentuj i udostępniaj szablony zastrzeżenia prawnego i ostrzeżeń, które muszą być zawarte w każdym agencie funkcji Copilot; na przykład w temacie rozpoczęcia konwersacji, aby zapewnić spójność i zgodność ze standardami organizacyjnymi.
  • Składniki udostępnione:: zidentyfikuj wszystkie obowiązkowe udostępnione jednostki lub składniki wielokrotnego użytku (na przykład źródła wiedzy lub tematy), które mogą być używane przez wszystkich agentów w organizacji w celu zapewnienia spójności i miejsca, w którym można używać kolekcji składników Copilot Studio.

Licencjonowanie i budżet

Następne kroki

Przygotuj się na kolejny etap wdrożenia, zapoznając się z wytycznymi, które pomogą Ci w strukturyzacji środowisk, egzekwowaniu ram kontrolnych oraz odpowiedzialnym skalowaniu.