Latest / M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano / Il tuo agente SharePoint perde dati? Limita le fonti, interrompi l’ereditarietà e usa Purview DLP (Doppiaggio IA)

Transcript

Il tuo agente SharePoint perde dati? Limita le fonti, interrompi l’ereditarietà e usa Purview DLP (Doppiaggio IA) · M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano

0:00
Il tuo agente SharePoint non ha allucinato una fuga di dati, gli è dato un idrante in mano chiedendogli solo un source.
0:05
Fonti di conoscenza troppo ampi unitari edità permissive equivalgono a una diffusione accidentale alla velocità della macchina.
0:10
La soluzione non è magia. È disciplina nell'ambito rafforzamento dei permessi di LP efficace,
0:14
racchiusi in un pacchetto di policy di base che puoi distribuire oggi.
0:17
Ti mostrerò come gli agenti vedono davvero i dati, perché il grounding non isola i permessi e i controlli esatti per contenerli senza limitarne l'utilità.
0:25
C'è un'impostazione che la maggior parte dei amministratori ignora, un controllo di approvazione necessario,
0:28
è un modello di LP che blocca davvero gli agenti. Iniziamo da come vedo.
0:33
Fondamenta, come gli agenti SharePoint vedono davvero i tuoi dati, il DNA dei permessi.
0:38
La verità è che gli agenti non leggono le tue intenzioni, leggono Microsoft Graph.
0:41
Pensa a Graph come un flusso sanguigno.
0:43
Se il contenuto è accessibile tramite i tuoi ACL, l'agente ne vede l'ossigeno.
0:46
Se estendi troppo una fonte di conoscenza, hai appena installato un bypass attorno alle tue arterie attentamente etichettate.
0:51
Lascia che ti spieghi meglio.
0:52
Un agente ha due ingredienti principali, una persona utente e filtri di recupero.
0:56
La persona equivale all'identità e i suoi permessi su SharePoint, OneDrive e qualsiasi altra superficie connessa.
1:03
Il recupero equivale a ciò a cui lo hai puntato.
1:05
Una libreria, una cartella, un insieme di file o alcuni URL.
1:10
Molte persone confondono i filtri di recupero con i confini di sicurezza.
1:13
Non lo sono.
1:14
Il recupero dice cerca prima qui.
1:16
I permessi dicono puoi entrare.
1:18
L'agente obbedisce prima ai permessi, poi al recupero.
1:21
Se non ricordi altro ricorda quest'ordine.
1:22
Ora, le etichette di sensibilità e il DLP di ProView si posizionano sul contenuto come segnaletica e guardrail.
1:27
Le etichette classificano e il DLP impone il comportamento quando un determinato contenuto viene consultato o elaborato.
1:33
La cosa che sfugge alla maggior parte delle persone è semplice.
1:35
Il grounding non annulla i diritti.
1:37
Il grounding filtra la pertinente.
1:38
Non riduce l'autorità legale dell'agente.
1:40
Quindi se l'identità del tuo agente può vedere più librerie adiacenti perché hai lasciato intatta l'eredità,
1:45
ma l'LLM può e unirà verità vicina in una risposta non inquietante e prevedibile.
1:51
L'eredità dei permessi è un'escalation silenziosa.
1:54
Giuri che un sito è solo interno, poi scopri che un gruppo SharePoint include tutti o utenti autenticati...
1:59
Autenticati?
2:00
Gli ospiti rimangono e tutti i gruppi di progetto persistono.
2:02
L'agente rispetta gli ACL e non intenzione.
2:04
Se quell'identità può aprire il file di SharePoint,
2:06
l'agente può elaborarlo a meno che le combinazioni di DLP o policy DLP o policy etichettatura
2:10
non blocchino esplicitamente le operazioni dell'agente.
2:12
Ecco perché il tuo progetto pilota su una simulibreria è citato improvvisamente una policy HR da una libreria vicina.
2:17
Non hai isolato a nulla.
2:18
Hai suggerito uno scaffale preferito in una stanza non chiusa a chiave.
2:21
Introduci il modello della minima conoscenza necessaria.
2:23
Invece di alimentare la radice di un sito sperando che la pertinenza ti salvi,
2:26
lega le fonti di conoscenza a librerie specifiche.
2:28
Evita l'ingestione a livello di sito.
2:30
Limita le cartelle.
2:31
Usa i filtri di metadati affinché l'indicizzazione del recupero
2:33
includa solo i documenti rilevanti per la missione dell'agente.
2:35
In Copilot Studio e nei costruttori di agenti SharePoint
2:38
puoi disegnare fonti ufficiali, disabilitare la conoscenza AI generale
2:41
e aggiungere risposte di fallback.
2:44
Quel fallback non autoritativo ha la tua cintura di sicurezza.
2:47
Senza di esso il modello riempie vuoti con conoscenze generali
2:49
che non rispettano la tua postura di conformità.
2:51
Anche i limiti contano.
2:52
Le piattaforme impongono tetti pratici su file, cartelle e url
2:55
per ogni fonte di conoscenza.
2:57
Non sono solo note sulle prestazioni, sono guarderai per la governance.
3:00
Quando raggiungi un limite, l'istinto sbagliato è ampliare l'ambito
3:03
alla radice del sito solo per il momento.
3:05
È così che iniziano le fughe di data.
3:06
La mossa giusta è orchestrare più agenti mirati,
3:08
ciascuno con fonti strettamente delimitate,
3:11
piuttosto con botte enciclopedico con accesso limitato.
3:13
Distribuisci la conoscenza e mantieni in autorità il mio.
3:16
Fammi fare un passo indietro e darti un modello mentale
3:17
che non ti tradirà sotto pressione.
3:19
Agente equivale a persona utente più filtro di recupero.
3:22
Le autorizzazioni filtrono per prima e recupero per sì.
3:24
Etichete scrivono la sensibilità.
3:26
Gli LP decide quali azioni sono consentite
3:28
quando è presente tale sensibilità.
3:29
Il grounding aiuta il modello a trovare il paragrafo giusto.
3:31
Le autorizzazioni decidono se gli era consentito vedere quel paragrafo.
3:35
Il DLP può comunque negare la lavorazione
3:37
anche quando entrambi gli altri dicono di sì.
3:39
Quella sequenza filtra, trova appica,
3:40
mantiene il tuo ragionamento lucido.
3:42
Le conseguenze dell'ignorare questa perdita di dati
3:44
sembrano un AI che si comporta in modo strano,
3:46
ma in realtà è la tua progettazione dell'ambito
3:47
che collide con un'ereditarietà permissiva.
3:50
Le librerie adiacenti sembrano vicine al modello
3:52
perché sono vicine nelle tue autorizzazioni.
3:55
E sì, il modello unirà felicemente verità
3:56
attraverso confini che non hai mai blindato.
3:59
Una volta interiorizzato il funzionamento
4:00
tutto il resto ha senso.
4:02
Smetti di incolpare l'LM per le risposte
4:04
e inizi a controllare ciò che gli è permesso considerare.
4:06
Ora che vedi il flusso sanguigno,
4:07
la colonna vertebrale,
4:08
le autorizzazioni del grafico e i filtri di recupero
4:10
evitiamo che l'acqua passi da una stanza all'altra.
4:12
Delimita le fonti come in un contratto,
4:14
poi interrompi l'ereditarietà ed etichetta con convinzione.
4:17
Piano di controllo U
4:17
Delimita le fonti di conoscenza come un avvocato
4:20
legge e contratto.
4:21
Ora scriviamo l'ambito come un linguaggio legale,
4:22
preciso, limitato e del tutto intollerante all'ambiguità.
4:25
Perché fonti ampie creano interferenze
4:27
e l'LM dirà felicemente verità vicina
4:29
in una risposta come un cronista di gossip
4:31
con un teleobiettivo.
4:33
Ecco la regola sull'ambito
4:34
che separa gli adulti dagli stagisti.
4:37
Solo fonti a livello di librerie.
4:39
Non siti, non tutto ciò che sta sotto questo hub.
4:41
Una singola libreria di documenti
4:42
per ogni scopo dichiarato.
4:44
Se la gente esiste per rispondere alle fac di prodotto,
4:46
ottiene solo la libreria delle fac di prodotto e nient'altro.
4:49
La verità.
4:49
Ogni centimetro extra diventa un rischio latente
4:51
che il modello può attivare in pochi millisecondi.
4:54
Confrontalo con l'approccio dell'utente a me.
4:56
Puntare la root del sito,
4:57
aggiungere sotto cartelle
4:58
e sperare che i metadati salvino tutto.
5:01
I filtri di recupero guidano la ricerca,
5:03
non creano un firewall.
5:04
Quindi strutturate l'ambito come un avvocato struttura
5:06
le clausole specifico, esclusivo e verificabile.
5:08
Meccaniche di definizione dell'ambito pratico che userete dopo.
5:11
Evitate le root dei siti.
5:12
Specificate sempre un percorso di vera concreto.
5:14
Limitate le cartelle.
5:15
Se dovete usare le cartelle,
5:17
bloccatela a un livello superficiale
5:18
senza inclusioni ricorsive.
5:19
Imponete filtri sui metadati,
5:21
acquisite solo elementi con stato approvato,
5:23
versione pubblicata, dipartimento X,
5:24
niente metadati,
5:25
niente acquisizione,
5:27
niente acquisizione.
5:28
Escludete bots, archivi e sottostrutture di lavoro.
5:31
Se non potete escluderli,
5:32
spostate d'altrove.
5:33
Sì, rifattorizzare,
5:34
questo si chiama governance.
5:35
Verifica dei limiti
5:36
le piattaforme non sono buffer infiniti.
5:38
Avete conteggi di file,
5:39
limiti di cartelle,
5:39
quote di URL.
5:41
Trattateli come limiti di velocità
5:42
che tengono le ruote salde.
5:44
In Copilot Studio
5:44
e nei builder di agenti SharePoint
5:46
testate i tetti massimi pratici
5:47
prima di andare live.
5:48
Create una fonte pilota
5:50
con la distribuzione reale.
5:51
Alcune centinaia di PDF
5:52
approvati, qualche pre-book docs,
5:53
una dozzina di PPT.
5:54
Se l'acquisizione rallenta,
5:56
va in timeout
5:56
o inizia a saltare file,
5:57
non ampliate l'ambito,
5:58
suddividetelo, suddividete.
6:00
Un dominio per fonte,
6:01
una fonte per persona dell'agente.
6:02
Questa orchestrazione non ingordigia.
6:04
La scorciatoia che nessuno insegna.
6:06
Molti agenti ristretti
6:07
battono sempre un mostro enciclopedico.
6:10
Costruite un agente per le policy HR,
6:12
uno per i benefit,
6:13
uno per i viaggi,
6:14
ognuno con la propria libreria
6:15
e filtri applicati.
6:16
Poi, se serve un punto di accesso unico,
6:18
orchestrate all'ingresso
6:19
con un agente router
6:20
che gira le query
6:20
allo specialista giusto.
6:22
Professionisti lo fanno
6:23
perché permette di scala da go.
6:24
I principianti stipano
6:25
200 file di dominimisti
6:26
in un solo agente
6:27
e si stupiscono
6:27
se le risposte sembrano
6:28
ordinarie di condominio.
6:30
Disabilitate la conoscenza
6:30
ea generale
6:31
per gli agenti regolamentati.
6:32
Se l'agente è autorevole
6:33
per un dominio,
6:34
dovrebbe tacere
6:35
al di fuori di esso.
6:37
È qui che contano
6:37
le risposte di fallback.
6:39
Configurate una risposta
6:40
chiara e umile.
6:41
Non sono autorizzato
6:42
rispondere su.
6:43
Ecco le fonti approvate
6:44
che coprono.
6:45
Nell'istante in cui
6:46
lasciate che la conoscenza generale
6:47
riempie le lacune
6:48
tornate a banalità
6:49
non verificabili
6:50
che ignorano etichette
6:50
e intenti di ADP.
6:52
La cura dei contenuti conta.
6:53
Disegnate fonti ufficiali.
6:55
Ciò significa
6:55
un flusso di approvazione
6:56
a monte dell'acquisizione.
6:58
Aggiungete solo contenuti
6:59
che hanno superato
7:00
revisione, precisione,
7:01
attualità e classificazione
7:02
della sensibilità.
7:03
Se non potete provare
7:04
la provenienza di un documento
7:05
non deve finire in bocca
7:05
a un agente.
7:06
Il modello è sicuro di sé,
7:07
non corretto.
7:08
La vostra cura è il freno.
7:10
Errori comuni
7:10
che smetterete di commettere
7:11
da oggi.
7:13
Accumulare domini misti
7:14
in un'unica fonte,
7:14
policy,
7:15
documenti tecnici
7:16
e contratti con fornitori
7:17
in un unico mucchio.
7:18
Divideteli per scopo
7:19
lasciando che gli agenti
7:20
analizzino URL web arbitrari.
7:22
No, gli URL esterni
7:23
espandono la raggio d'azione
7:24
e limitano l'auditabilità.
7:26
Ingerendo bozze
7:27
e fai di chat
7:27
il modello non distingue
7:28
i contenuti completi
7:29
da quelli pubblicati
7:30
a meno di imporre
7:31
metadati e posizioni separate.
7:33
Suppure che nascosto
7:34
significhi protetto.
7:34
Nascosto è una scelta
7:35
di interfaccio.
7:36
Per me si sono la legge.
7:38
Disciplinare i test
7:38
perché si bisogna testare
7:39
l'ambito di applicazione.
7:40
Interrogate i casi limite
7:41
e ponete alla gente
7:42
domande autorevoli
7:42
a cui dovrebbe rispondere
7:43
senza esitazione
7:44
e poi provocatelo
7:44
con argomenti decenti
7:45
che deve rifiutare.
7:46
Se risponde fuori dominio
7:47
i perimetri fallback sono errati.
7:49
Se rifiuta nel dominio
7:50
i vostri filtri o approvazioni
7:51
sono troppo restrittivi.
7:52
La calibrazione è sottrazione
7:53
e non aggiunto.
7:54
Rimuovete i percorsi rilevanti
7:55
riducete l'ambiguità
7:56
dei metadati
7:57
e continuate a segmentare
7:58
finché le risposte
7:58
non diventano
7:59
noiosamente prevedibili.
8:00
E le metriche da monitorare.
8:02
Capacità di risposta
8:03
percentuale di query
8:04
nel dominio risolte
8:04
con citazioni
8:05
della libreria prevista.
8:07
Contenimento
8:07
percentuale di risposte
8:08
che citano solo fonti approvate.
8:10
Qualità del silenzio
8:11
chiarezza e frequenza
8:12
del fallback
8:12
quando interrogato
8:13
fuori il dominio.
8:15
Per un promemoria mentale
8:16
prima di procedere
8:17
solo librerie
8:18
cartelle poco profonde
8:19
metadati rigorosi
8:20
solo contenuti approvati
8:21
niente conoscenza generale
8:23
molteplici agenti specifici
8:24
limiti testati
8:25
risultati misurati.
8:26
Una volta bloccato questo
8:27
tutto ciò che segue
8:28
permessi
8:28
etichette
8:29
DLP lavora a vostro favore
8:30
invece di contrastare
8:31
il caos
8:31
di un perimetro
8:32
troppo ampio.
8:33
Ora rafforziamo
8:34
l'ereditarietà
8:35
affinché la stanza stessa
8:36
sia chiusa a chiave
8:36
non solo lo schedario.
8:38
Piano di controllo 2
8:39
interrompete
8:39
l'ereditarietà
8:40
ed etichettate con convinzione.
8:41
La conoscenza limitata
8:42
è inutile
8:42
se le porte sono spalancate.
8:44
In SharePoint
8:44
i permessi ereditati
8:45
sono il maglione
8:46
di seconda mano
8:46
della sicurezza
8:47
maladerenti
8:49
pieni di buchi
8:49
e misteriosamente adeguati
8:50
finché non arriva il vento freddo.
8:52
Gli agenti rispettano
8:53
le ACL
8:53
non l'ottimismo.
8:54
Quindi interrompiamo
8:55
l'ereditarietà
8:56
dove conta
8:56
assegniamo permessi
8:57
univoci
8:58
ed eliminiamo
8:58
i gruppi generici
8:59
che trasformano silenziosamente
9:00
l'interno
9:01
in qualcosa di esposto all'esterno.
9:02
Iniziate con un audit scomodo
9:03
dividete le vostre librerie
9:05
sensibili in tre categorie
9:06
da isolare
9:07
condivisibili e sconosciute
9:08
sconosciute
9:09
è un segnale di allarme.
9:10
Se non riuscite a spiegare
9:11
chi ha accesso
9:11
in una sola frase
9:12
deve finire in da isolare
9:13
finché non viene provato il contrario.
9:14
Quindi per ogni libreria
9:16
da isolare
9:16
interrompete
9:17
l'ereditarietà di permessi
9:18
non a livello di sito
9:19
ma a livello della libreria
9:20
che custodisce Gelidero.
9:21
Interrompere l'ereditarietà
9:22
non è un dramma
9:23
è maturità.
9:25
Puntate a una membership
9:26
minima esplicita
9:26
un piccolo gruppo di proprietari
9:28
un gruppo definito
9:29
di membri e lettori
9:29
solo dove il business
9:30
lo richiede.
9:31
Ripulite dai meccanismi pigri.
9:33
Gruppi ampi come tutti
9:34
tutti i tramitenti esterni
9:35
e utenti autenticati
9:36
si nascondono
9:36
nei gruppi SharePoint
9:37
come Matrioske.
9:39
Tirateli fuori
9:40
e sostituiteli
9:40
con gruppi di sicurezza
9:41
azzurati mappati
9:42
su ruoli che gestite realmente.
9:45
Gli ospiti dovrebbero essere
9:46
eccezioni temporane
9:47
identificabili
9:47
mai inseriti
9:48
in un gruppo SharePoint
9:49
creato durante il lancio
9:50
di un progetto tre anni fa.
9:52
Se la parola a tutti
9:52
appare nel nome del gruppo
9:54
il tuo agente
9:54
lo tratterà come un buffet.
9:56
Standardizza i livelli
9:57
di autorizzazione
9:57
in modo da poter
9:58
gestire logicamente.
9:59
Livello A
10:00
Librerie riservate
10:01
proprietari
10:02
membri
10:02
piccoli gruppi di lettori
10:03
nano
10:04
o ristretti
10:05
niente ospiti.
10:08
Livello B
10:08
Librerie solo per uso interno
10:10
proprietari
10:11
membri
10:11
gruppi di lettori gestiti
10:12
gruppo di dipartimento
10:13
niente esterni.
10:16
Livello C
10:16
Librerie interne pubbliche
10:17
proprietari
10:18
membri
10:18
lettori
10:18
tutti i dipendenti
10:19
ancora niente ospiti.
10:21
Il modello è semplice
10:21
perché deve essere applicato
10:22
da esseri umani
10:23
che si distraggono facilmente.
10:25
Gli agenti eseguiranno
10:25
ciò che codifichi
10:26
quindi codifica il buon senso.
10:28
Ecco le etichette di riservatezza.
10:29
Le etichette non sono adesivi
10:30
sono chiavi di policy.
10:32
Mappi comportamenti
10:33
a categorie come riservato
10:34
limitato
10:34
pubblico
10:34
e così via.
10:35
La trappola in cui cadono
10:36
molti amministratori
10:37
e lasciare che le etichette
10:37
siano puramente decorabili.
10:38
Abbiamo chiuso però.
10:39
Allinea le etichette
10:40
con preview DLP
10:41
così le etichette
10:41
diventa qualcosa
10:42
che le macchine
10:42
possono imporre.
10:44
Ad esempio
10:44
HR riservato
10:45
attiva una policy DLP
10:46
che blocca le azioni
10:47
di elaborazione dell'agente
10:48
anche se un utente
10:49
può vedere il file.
10:51
Sì hai sentito bene
10:52
l'utente può leggere
10:53
un sharepoint
10:53
ma l'agente riceve
10:54
un rifiuto
10:54
a livello di elaborazione.
10:56
Questa è la svolta
10:57
etichette DLP
10:58
separano la visibilità umana
10:59
dall'automazione
11:00
delle macchine.
11:01
Vediamolo concretamente.
11:02
Hai una libreria di policy
11:03
HR etichettata
11:04
come HR riservato.
11:06
Un agente HR
11:06
deve rispondere
11:07
a domande
11:07
basate su quella libreria.
11:09
Bene
11:09
all'identità di quell'agente
11:10
viene concesso
11:11
l'accesso in lettura
11:12
a quella specifica libreria.
11:14
Le librerie adiacenti
11:14
come le bozze di lavoro HR
11:16
sono isolate
11:16
con permessi unici
11:17
che l'identità
11:18
dell'agente non possiede.
11:20
Nel frattempo
11:20
la tua policy DLP
11:21
dice se l'etichetta
11:22
HR riservato
11:23
e il tentativo di accesso
11:24
all'elaborazione dell'agente
11:25
consenti solo se l'agente
11:27
è tra gli agenti HR
11:28
approvati.
11:29
Ogni altro agente
11:30
incluso il tuo entusiasta
11:31
generalista di conoscenza aziendale
11:32
viene bloccato
11:33
così che fermi le interferenze
11:35
anche quando qualcuno
11:36
si dimentica
11:37
concedere accesso
11:37
all'agente sbagliato
11:38
e per gli utenti
11:39
che vedono troppo.
11:41
Quella è l'escalation silenziosa.
11:42
Se ti affidi solo
11:43
alla visibilità dell'utente
11:44
qualsiasi agente
11:45
che agisce per conto suo
11:46
erediterà
11:46
questa eccessiva apertura.
11:48
Quindi mantieni
11:48
l'identità dell'agente limitato.
11:50
Non creare agenti
11:50
che operano come chiunque
11:51
li richiami.
11:52
Costruiscili in modo
11:53
che operino come
11:53
un'identità di servizio
11:54
con privilegimi.
11:56
Abbinare le etichette DLP
11:57
così nemmeno gli utenti
11:58
privilegiati
11:58
possono indurre un agente
11:59
a elaborare dati non autorizzati.
12:01
Stai stratificando le difese
12:02
come una persona responsabile
12:03
senza pregare la pagina
12:04
in postazione.
12:05
Errori comuni
12:06
che rovinano questo livello.
12:07
Dare per scontato
12:08
che nascosto
12:08
significhi sicuro.
12:10
Lasciare i siti di progetto
12:11
con l'ereditarietà predefinita.
12:13
Lasciare attivo l'accesso guest
12:14
dopo che il fornitore
12:14
se n'è andato.
12:16
E peggio ancora
12:16
inserire ampi gruppi
12:17
M365 tra i lettori
12:19
perché era più facile.
12:21
È più facile
12:21
finché il tuo agente
12:22
non inserisce una citazione legale
12:23
non esposta di vendita.
12:24
Allora diventa una farsa
12:25
agli incidenti.
12:26
Un ritmo di implementazione
12:27
che puoi ripetere.
12:28
Isola libreria.
12:29
Sostituisci gruppi ampi
12:30
con gruppi basati sui ru.
12:31
Assegna un'identità
12:32
di servizio all'agente.
12:34
Applica etichette di sensibilità
12:35
a livello di file
12:35
e di libreria.
12:37
E associa le policy DLP
12:38
alle etichette
12:38
con condizioni di autorizzazione
12:39
esplicite per l'agente.
12:41
Esegui test
12:42
con un setting query control.
12:43
Dominio consentito
12:44
adiacente negato
12:45
agente etichettato
12:46
ma non approvato
12:46
bloccato con messaggio chiaro.
12:48
Se una risposta trapela
12:48
le autorizzazioni sono errate.
12:50
Se l'agente elabora
12:51
contenuti etichettati
12:52
senza essere approvato
12:53
la tua mappatura DLP
12:54
è errata.
12:55
Corregge la mappatura
12:56
non la storia che ti racconti.
12:57
Un'altra sfumatura.
12:58
L'ereditarietà nel sito
12:59
può rimanere per le cose banali.
13:01
Non stiamo operando
13:02
a cuore aperto
13:02
sul menu della mensa.
13:04
Riserva autorizzazioni univoche
13:06
per le librerie
13:06
che alimentano gli agenti.
13:07
Ciò mantiene
13:08
il carico di lavoro amministrativo
13:09
gestibile
13:09
proteggendo le superfici
13:10
che l'automazione colpirà.
13:12
Interrompi l'ereditarietà.
13:14
Usa gruppi univoci e minimi.
13:15
Come se l'etichetta
13:16
controllasse denaro
13:16
perché le fughe di notizie
13:17
costano denaro.
13:18
Poi collega l'etichetta
13:19
alla DLP
13:19
così gli agenti
13:20
seguono le regole
13:21
anche quando gli umani
13:21
se ne dimenticano.
13:23
Ora la stanza è chiusa a chiave
13:24
non solo lo schedario.
13:26
Piano di controllo 3
13:26
Filtri di approvazione
13:28
limiti di licenza consumo
13:29
e policy sui dati.
13:30
Hai definito l'ambito
13:30
delle fonti
13:31
e eliminato l'editarietà.
13:32
Bene.
13:33
Ora sbarra la porta principale
13:35
così gli appassionati
13:36
non creano agenti ombra
13:37
con accessi impropri.
13:39
Se chiunque può creare un agente
13:40
la governance diventa
13:41
un caos con le T.
13:42
La soluzione è noiosa
13:43
ed efficace.
13:45
Approvazioni
13:45
limiti di licenza
13:46
e policy sui dati
13:47
che fungono da cinture di sicurezza
13:48
che non puoi slacciare
13:49
durante la guida.
13:50
Inizia con un flusso
13:51
di approvazione
13:51
per la creazione dell'agente.
13:53
Niente liberi tutti.
13:54
Le nuove richieste di agenti
13:55
vanno ad approvatori designati.
13:57
Pensa la sicurezza
13:57
la conformità
13:58
e un proprietario aziendale
13:59
che capisce davvero il dominio.
14:01
Imponi convenzioni
14:01
di denominazione
14:02
una dichiarazione di scopo
14:04
un proprietario documentato
14:05
un contatto di supporto
14:06
e una data di scadenza.
14:07
Nessuna approvazione.
14:08
Nessuno scopo
14:08
nessuna approvazione.
14:10
Se suona pedante
14:10
con gratulazioni
14:11
stai finalmente facendo governance.
14:13
Standardizza il modulo di richiesta.
14:16
Richiedi pubblico di riferimento
14:17
capacità aziendale servita
14:18
fonti di conoscenze esatte
14:20
con URL
14:20
fino a livello di libreria
14:21
aspettative di etichettatura
14:22
comportamento di fallback
14:24
non autorevolezza fuori ambito
14:25
e l'identità di servizio da utilizzare.
14:28
Obbligali a scegliere
14:29
tra modelli preapprovati
14:31
FQHR
14:31
browser di policy
14:32
KBIT e così via.
14:34
Così redditi impostazioni predefinite
14:35
vincolate invece dell'improvvisazione.
14:37
Ora i limiti di licenza
14:38
sceglierai uno dei due percorsi
14:40
Microsoft 365 Copilot
14:42
basato sull'utente
14:42
o SharePoint a consumo
14:43
la verità
14:44
la licenza non è una voce di bilan
14:46
è una superficie di controllo
14:48
con Copilot basato su utente
14:49
solo gli utenti con licenza
14:50
possono usare le funzioni di agente
14:51
il che limita naturalmente
14:52
la proliferazione
14:53
con la modalità Pay as you go
14:54
si abilita il consumo
14:55
a livello di tenant o ambiente
14:56
e la fatturazione è centralizzata
14:58
flessibile ma se non si presta attenzione
14:59
è un open bar
15:00
quindi si mettono dei recinti
15:02
ambienti separati per pilota e produzione
15:04
con Pay as you go attivo
15:05
solo dove la finanza può monitorare il contatore
15:06
avvisi di costo configurati
15:08
affinché un progetto pilota fuori controllo
15:09
non diventi un incubo per la tua fattura cloud
15:11
la policy di approvazione
15:12
deve includere la scelta della licenza
15:14
se è Pay as you go
15:15
richiedi un centro di costo
15:17
un responsabile che firmi le spese
15:18
e un profilo di utilizzo stimato
15:19
se è basato su utente
15:21
richiedi un elenco di utenti
15:22
con licenza e un piano per la disattivazione
15:24
non stai facendo il difficile
15:26
stai evitando l'incidente
15:27
del non sapevamo fosse attivo
15:28
poi vengono le policy sui dati
15:30
le regole che impediscono agli agenti
15:31
di attingere da connettori proibiti
15:33
come se fossero un bar
15:34
usa le policy sui dati a livello di tenant
15:36
di Power Platform
15:37
per limitare quali connettori
15:38
sono ammessi nello stesso gruppo di SharePoint
15:40
gli agenti regolamentati
15:41
vivono in un gruppo ristretto
15:42
solo con Microsoft 365
15:44
e API interne approvate
15:45
niente web casuale
15:47
niente servizi consumer
15:48
niente shadow
15:48
se serve un'integrazione
15:50
passa attraverso una revisione
15:51
ottiene un connettore aziendale
15:52
e finisce nella lista dei consentiti
15:53
se richiede tempo
15:55
si chiama non violare la policy
15:56
abbina quelle policy sui dati con Perview
15:58
usa Perview per definire i confini dei dati
16:01
le posizioni dei contenuti sensibili etichettati
16:03
i percorsi di sfiltrazione vietati
16:05
e il monitoraggio che segnala
16:06
i tentativi di collegare i gruppi
16:08
stai costruendo corsie e bande sonore
16:10
l'agente può correre veloce all'interno della corsia
16:13
non può saltare i guardrei
16:14
nel traffico dei terminali pubblici
16:16
implementa modelli di agenti
16:18
con fonti pre-provate
16:19
questa è la parte che tutti saltano
16:20
e di cui poi si pentono
16:21
i modelli includono
16:23
la conscienza generale disabilitata
16:24
il fallback non autorevole
16:26
fonti a livello di libreria
16:27
filtri di metadati richiesti
16:28
e la corretta identità di servizio
16:30
approva un modello di policy HR
16:32
sai che arriva con le impostazioni predefinite corrette
16:34
ma obbligaci a compilare solo i spazi
16:35
così non reinventano la ruota con spigoli vivi
16:38
errori comuni da affermare
16:39
lasciare che i piloti nascano in siti non gestiti solo per test
16:42
attivare pay g senza taggare costi o avvisi
16:45
e concedere ruoli di maker a chiunque respiri
16:47
non permettere mai agli agenti
16:49
di usare la conoscenza generale
16:50
come predefinita se non trovano nulla
16:51
è così che si ottengono sciocchezze convincenti a volte
16:54
incitazioni plausibili
16:55
ritmo finale
16:57
richiesta tramite modello
16:58
revisione della sicurezza
16:59
trio dei responsabili della conformità SAS
17:01
scelta della licenza con controllo dei costi
17:03
vincolo al gruppo dati riservati
17:05
conferma dei perimetri per via
17:06
approvazione con scadenza e pianificazione
17:07
del rinnovo a 90 giorni
17:09
nessun rinnovo
17:10
disabilitazione automatica
17:11
gli agenti non sono immortali
17:13
e nemmeno i loro casi d'uso
17:14
piano di controllo 4
17:17
DLP che blocca davvero gli agenti
17:18
modelli per via che colpiscono
17:20
senza un'applicazione in tempo reale
17:22
gli agenti sono solo corrieri di dati ad alta velocità
17:24
servono i freni
17:25
ecco i modelli di DLP di Purview
17:26
che non si limitano a munire
17:27
bloccano, avvisano e lasciano una traccia
17:29
che il tuo revisore apprezzerà
17:30
perché è importante
17:31
gli agenti elaborano i contenuti
17:33
non si limitano a visualizzare
17:34
la visualizzazione può essere permessa a un essere umano
17:36
l'elaborazione automatizzata
17:37
è una classe di rischio diversa
17:39
la soluzione è vincolare il rilevamento di sensibilità
17:41
ai modelli a blocchi d'azione
17:42
espliciti per i contesti degli agenti
17:44
ecco la struttura fondamentale
17:45
crea policy che puntino alle posizioni SharePoint
17:48
che alimentano gli agenti
17:49
corrispondano alle etichette di sensibilità
17:50
ai tipi di informazioni sensibili
17:51
impostazioni per bloccare l'elaborazione
17:53
la condivisione e il download da parte della gente
17:55
condivisione e il download da parte della gente
17:56
sì, soglie di confidenza
17:58
invece di decorazioni
17:59
per modelli rumorosi
18:01
come le P generiche
18:02
aumenta la confidenza
18:03
e richiede molteplici riscontri
18:05
per i beni preziosi
18:06
segreti industriali
18:07
corrispondenze esatte di EDI dipendenti
18:09
usa alta gravità con blocco immediato
18:11
modelli che colpiscono
18:12
etichette di sensibilità mappate
18:15
al blocco della gente
18:16
a meno che non siano in lista consentita
18:17
tipi di informazioni sensibili
18:20
i di finanziari
18:20
identificatori governativi
18:22
termini sanitari
18:22
ottimizzati
18:23
con maggiore confidenza
18:24
corrispondenza esatta dei dati
18:26
EDM
18:27
per i tuoi identificatori reali
18:28
numeri di dipendenti
18:29
di clienti
18:30
così falsi e positivi
18:31
non ti sommergeranno
18:32
dizionario di parole chiave
18:34
per nomi in codice
18:34
dei progetti proprietari
18:35
basso volume
18:36
segnale elevato
18:36
azioni che contano
18:38
blocco con o verrai disabilitato
18:39
per gli agenti
18:40
gli umani possono giustificarsi
18:41
gli agenti
18:42
le macchine non hanno contesto aziendale
18:43
hanno trigger
18:44
metti in quarantena
18:45
non limita il download
18:46
quando attivato dei flussi di lavoro
18:47
se l'agente non può recuperare il file
18:49
non può allucinare
18:50
basandosi su di esso
18:51
avviso il secops
18:52
con contesto ricco
18:52
etichetta della libreria del sito
18:54
modello di attivazione
18:55
identità dell'agente chiamante
18:56
riduzione del rumore
18:57
per evitare che le persone
18:58
aggirino i controlli
18:59
inizia in modalità simulazione
19:00
in siti non di produzione
19:01
ottimizza le soglie
19:02
finché gli avvisi
19:03
non riflettono la realtà
19:04
non la fantasia
19:04
limita rigorosamente
19:06
le librerie degli agenti
19:06
all'inizio
19:07
espandi solo dopo
19:07
che il segnale è pulito
19:08
usa condizioni combinate
19:10
etichetta più tipo di informazione sensibile
19:11
due serrature
19:12
una porta
19:12
la messaggistica per l'utente
19:14
non dettaglio trascurante
19:14
è la differenza tra conformità
19:16
e canali secondari
19:17
scrivi testi di errori chiari
19:19
questo agente non è autorizzato
19:21
a elaborare contenuti HR riservati
19:22
chiedi all'agente HR
19:24
richiedi l'accesso tramite la prevista
19:25
stai offrendo loro la porta giusta
19:27
non un muro di mattone
19:28
se dici solo bloccato
19:29
incolleranno i dati su Teams
19:30
è colpa tua
19:32
errori comuni
19:33
limita la DLP exchange a Teams
19:34
perché le policy di SharePoint
19:36
erano rumorose
19:36
erano rumorose perché non le ottimizzate
19:38
escludere SharePoint anche per le prestazioni
19:40
prestazioni di cosa?
19:42
del tuo prossimo incidente da gestire?
19:44
infine affidarsi solo a tipi dpi generici
19:45
ignorando le DM
19:46
possiedi identificatori esatti
19:48
usa lì
19:49
la prova del 9
19:50
un agente non autorizzato
19:52
tenta di rispondere a una domanda
19:53
che richiede un file con etichetta riservata
19:54
il risultato dovrebbe essere
19:56
un blocco immediato
19:57
un messaggio istruttivo
19:58
e un avviso di alta gravità
19:59
nella tua pipeline
19:59
se invece ricevi una risposta sicura
20:02
la tua DLP è solo decorativa
20:03
dalle dei denti
20:04
non fare solo segnale