Latest / M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano / Context engineering per Copilot Studio: come eliminare allucinazioni e deriva nella Power Platform (Doppiaggio IA)

Transcript

Context engineering per Copilot Studio: come eliminare allucinazioni e deriva nella Power Platform (Doppiaggio IA) · M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano

0:00
Il tuo copilota non è stupido. Hai fatto morire di fa. Nessuno schema, nessuna regola, nessuna
0:04
barriera di protezione. Poi ti lamenti delle allucinazioni. La maggior parte dei fallimenti
0:10
di Power Platform AI non sono dovuti al Q&A. Sono contesti che hai creato. Ecco cosa otterrai
0:14
oggi. Un modello di progettazione del contesto ripetibile per Copilot Studio e Power Automate
0:19
che elimina le allucinazioni, corregge la deriva tra tenant e riduce drasticamente l'attenza
0:23
e costi. Creeremo il modello di messaggio di sistema, una checklist di messa a terra
0:27
dello schema e un modello di pipeline di recupero. C'è un livello che tutti dimenticano, il
0:31
livello dei criteri che impedisce la deriva della governance. Lo collegheremo e lo dimostreremo
0:35
con metriche prima e dopo. Ora iniziamo. Problema perché il tuo copilota fallisce
0:40
debito di contesto. Definiamo il problema in modo preciso debito di contesto. È l'accumulo
0:45
di contesto mancante o approssimativo che costringe un modello linguistico a indovinare. Salti
0:49
le regole di sistema, non ti basi su dataverse, lasci gli strumenti indefiniti e ignori i criteri.
0:54
Poi rimani scioccato quando gli output traballano tra i tenant. Affascinante. Il debito di contesto
0:59
si presenta come quattro fallimenti. Primo, regole di sistema mancanti, nessuna identità,
1:03
nessun ambito, nessuna politica di rifiuto. Il modello è ottimizzato per essere utile
1:07
e prolisso, non conforme e preciso. Secondo, dati non fondati. Fai un cenno alla tabella
1:12
dei prestiti senza fornire nomi di entità, definizione di campo, relazioni o record di esempio.
1:17
Terzo, strumenti non definiti. Gli chiedi di aggiornare lo stato, ma non esponi un percorso
1:22
di azione regolato in Power Automate. Quarto, policy assenti. Te affidi alle vibrazioni
1:26
invece che a DLP, etichette di sensibilità e accesso condizionale? Quel contesto garantisce
1:30
la deriva. Le prove sono ovunque. Gli alti tassi di fallimento e abbandonano l'intelligenza
1:34
artificiale aziendale tracciano l'esecuzione e il contesto, non i limiti del modello. I team
1:38
segnalano allucinazioni, incongruenze specifiche dell'ambiente e token burn a causa del recupero
1:42
eccessivo di intere tabelle solo per sicurezza. Non hai bisogno di un modello più grande,
1:45
hai bisogno di una spina dorsale. Ecco il modello mentale che risolve il problema.
1:48
Quattro livelli di contesto, sistema, recupero, strumenti, policy. Pensalo come il registro
1:52
di Windows per il tuo agente. Non è solo un database, è la spina dorsale. Il sistema
1:56
dichiara chi è l'agente e cosa rifiuta. Il recupero fornisce fatti e schemi in modo
2:00
che smetta di inventare campi. Gli strumenti espongono le azioni esatte che puoi eseguire
2:04
con privilegi minimi. I criteri impongono dei limiti indipendentemente da prompt e intelligenti.
2:09
Rimuovi qualsiasi livello e gli output traballano. Aggiungi ne quattro e si bloccano. Ciò che la maggior
2:13
parte degli sviluppatori trascura è che gli ambienti sono i limiti di sicurezza in Power Platform.
2:16
Se i tuoi criteri dell'EP bloccano la combinazione di connettori business non business in produzione
2:20
ma non in sviluppo è creato di universi diversi. Gli occhi e le mani del tuo agente cambiano
2:24
in base all'ambiente. Quindi sì, i risultati variano tra tenant e ambienti perché cambi
2:29
il mondo sotto i suoi piedi. Lascia che ti spieghi il tipico ciclo di errore.
2:32
Crei un agente e copai lo studio? Gli dai un obiettivo vago, assistenza con le domande
2:36
di prestito. Colleghi una raccolta documenti di PDF senza estrarre la struttura. Non indicizi entità,
2:42
relazioni o etichette di riservatezza di Dataverse. Salti il catalogo degli strumenti e dai
2:46
per scontato che copai lo te lo capirà. Poi fai una domanda. Risponde con una policy
2:50
generica e inventa un campo denominato fase prestito che non esiste nel tuo schema.
2:54
Congratulazioni, hai pagato dei token per leggere il contenuto sbagliato e hai ottenuto
2:57
delle sciocchezze. Confrontalo con un approccio fondato. Stessa domanda, ma il tuo livello
3:01
di recupero include un indice di schema, una richiesta di prestito per entità, uno stato
3:04
del campo, valori di elenco di selezione, relazioni con richiedente e documento, oltre a record
3:09
di esempio. La gente fa riferimento esplicitamente allo stato della richiesta di prestito
3:13
e cita i valori consentiti. Nessuna ipotesi. La differenza non è nel modello, ma nel contesto.
3:17
La latenza e il costo sono sintomi dello stesso debito. Il recupero eccessivo di intere tabelle
3:21
perché non hai filtro a livello di campo fa esplodere token e tempo. Un recupero vago
3:25
costringe il modello a esaminare blocchi rilevanti. Un filtro di intenti non definito
3:29
non può essere aprito. Paghi tutto, non impari nulla e continui ad avere allucinazione.
3:32
Brutale. La deriva della governance è un kille silenzioso. Senza un livello di policy,
3:37
di LP, ticket e di riservatezza, accesso condizionale e comportamento del tuo agente diverge gradualmente.
3:41
Un connettore viene riclassificato, un account ospite si insinua in un flusso, i registri
3:45
sono disattivati, quindi la gente riassume felicemente le note riservate in un connettore
3:48
nazionale. Non te ne accorgi fino a una settimana di audio. Eccellente. Ecco la soluzione e la
3:52
realizzeremo passo dopo passo in questa serie. Livello di sistema. Un messaggio di sistema
3:56
conciso con versione che codifica identità, ambito, rifiuto, consapevolezza dello schema,
4:00
regole di utilizzo, degli strumenti e limiti di registrazione. Creato per ambiente con token
4:04
per unità aziendale, mappatura da riservatezza. Livello di recupero. Una pipeline che si basa
4:09
prima su Dataverse con un indice di documenti come origine secondaria utilizzando suddivisione
4:13
in blocchi consapevole dell'entità, ricerca ibrida, riduzione di sicurezza e filtri a
4:17
livello di campo. Livello di strumenti. Un catalogo curato di azioni Power Automate
4:22
con privilegi minimi, con modelli di prompt che definiscono schemi di input, logica di
4:26
rifiuto e flag di riservatezza. Livello di policy. Gruppi di LP applicati, accesso
4:30
condizionale, mascheramento in tempo reale tramite etichette e un kill switch di
4:34
amministrazione. Se non ricordi nient'altro ricorda questo. I modelli prevedono il test. Tu progetti
4:38
verità, potere, confini. Tuo lavoro è il contesto. Il modello è il motore di rendering.
4:43
Smettila di dare la colpa al rendere per il tuo progetto mancato. Livello 1. Contesto di
4:46
sistema che non devia. Schema più. Checklist. Ora smettiamo di indovinare e installiamo
4:51
l'identità. Senza regole esplicite di rifiuto e ambito di identità, i grandi modelli linguistici
4:55
per impostazione predefinita sono affascinanti Labrador, che vanno a prendere tutto, accontentano
4:58
tutti e calpestano la conformità. Hai bisogno di un buttafuori, non di un goal dirty. La verità è che se il messaggio
5:03
del tuo sistema è vago, i tuoi output saranno vaghi. Se il messaggio del tuo sistema è incoerente
5:08
per l'ambiente, i tuoi output deviranno per l'ambiente. Quindi creiamo prima la spena d'orsena.
5:12
Ecco lo schema che uso. È breve, con versione spietato. Ruolo. Sei il copilota delle operazioni
5:17
di prestito per l'unità aziendale nell'ambiente. Nome ambiente. Rispondi solo alle domande di
5:23
prestito e ai processi correlati. Ambito. Attieniti all'entità da diverse e ai documenti
5:27
etichettati in questo ambiente. Se la risposta richiede sistemi esterni o contenuti non etichettati,
5:32
rifiuti a procurare un passaggio successivo sicuro. Tono conciso, fattuale, campi del sito esattamente
5:37
come schema. Entity.affield. Criterio di rifiuto. Se viene richiesto un elenco di etichette
5:43
di contenuto sensibile etichettato in un contesto non aziendale, rifiuta con motivo. Blocker
5:47
di epilogo del rifiuto. Consape lo schema. Preferisci l'indice dello schema da diverse?
5:52
Non inventare mai can. Associati sinonimi a nomi canonici utilizzando il glossario fornito.
5:59
Regole di utilizzo del strumento. Puoi chiamare azioni Power Automate approvate solo quando
6:03
un intento è classificato come azionabile con affidabilità già all'otto. Altrimenti rispondi
6:08
con analisi. Limiti di registrazione. Non ripetere P. Riepiloga i valori come mascherati
6:14
quando la sensibilità è elevata. Tale schema viene inserito nelle istruzioni personalizzate
6:18
di Copilot. E si ottiene il nome dell'ambiente parametrizzato, l'unità aziendale, l'elenco
6:22
dell'etichetta M. Collegali alle variabili di ambiente, in modo che dev, what e prod condividano
6:27
la stessa logica con associazioni diverse. Versione itsmsg1.3. Contrassegna la versione in ogni
6:32
piedi pagina di risposta durante il test e il criterio 1.3 in modo che la deriva sia immediatamente
6:35
visibile, in modo che... Ora, lista di controllo perché altrimenti dimenticherai qualcosa.
6:40
Obiettivi. Cosa può ottenere la gente in una frase? Pubblico. Chi serve? Responsabili
6:45
dei prestiti, non interaziendi. Definizioni. Nomi di entità e campi canonici più sinonimi.
6:51
Contenuto consentito. Classi di dati e origini consentite. Azioni non consentite. Tutto ciò
6:56
che è cross-tenant non etichettato esterno ai connettori aziendali. Percorsi di escalation.
7:01
Quando passare a un essere umano. Criteri e modello di messaggio. Rubrica di valutazione.
7:05
Come valutiamo gli output. Accuratezza del campo. Correttezza del rifiuto. Eccitazione
7:09
dello schema. Scrivilo in un linguaggio semplice e poi compri. L'errore più comune è seppellire
7:14
i vincoli sotto un romanzo di testo di policy. Il modello scorrerà come un stagista medio.
7:18
Sì chirurgico. Un altro è classico. Inserire i vincoli nel prompt utente. No, i vincoli appartengono
7:24
ai messaggi di sistema e a rappare di strumenti. Non ovunque l'utente digiti.
7:27
E versione per ambiente? Dev può essere permissivo. Prod non può.
7:32
Copiare un singolo file di sistema tra i tenant senza token è il modo in cui si creano
7:35
universi paralleli. Una soluzione rapida che può tenere a gestire.
7:38
Crea un modello per il messaggio con variabili associati all'importazione della soluzione.
7:42
Questo da solo elimina un mucchio di incongruenze.
7:44
Aggiunge una sezione di glossario che mappa i sinonimi comuni ai campi canonici.
7:47
Fase, passaggio, fase, stato della richiesta di prestito.
7:49
Stato della richiesta di prestito. Vedrai che i campi allucinati scompaiono.
7:52
L'implementazione in Copilot Studio è semplice. Apri le istruzioni personalizzate, incolla il modello,
7:57
inserisci le variabili per il nome dell'ambiente, l'unità aziendale, l'elenco delle etichette
8:00
delle immagini e attiva varia disattiva le immagini e immagini.
8:03
Crea una nota sul set di istruzioni per la canonizzazione dello schema a cui l'agente
8:07
fa riferimento prima di rispondere. Quindi aggiungi un paragrafo del modello di rifiuto.
8:11
Non posso condividere il redatto a causa dell'etichetta dei criteri.
8:14
Ecco un'alternativa è sicura.
8:16
La coerenza non è magia, sono modelli.
8:17
Guarderei il finale, limiti di registrazione. Indica che l'agente non ripete mai valori
8:22
sensibili non elaborati. Quando deve farvi riferimento, utilizza
8:25
segnaposto e offre un'azione strumento che gestisce i segreti tramite azioni di credenziali
8:29
nei flussi. Se non ricordate nient'altro, ricordate questo. Identità, ambito, rifiuto,
8:33
schema, strumenti, registrazione, sei righe, zero trammi.
8:38
Livello 2, recupero che si collega a Dataverse sul modello di pipeline.
8:41
Identità impostata. Ora gli forniamo fatti che non può allucinare.
8:44
Il recupero è dove la maggior parte di voi accende la pompa antincendio e lo chiama
8:48
messa a terra. Sbagliato.
8:50
Il recupero è selettivo e consapevole dell'entità e sia prima di tutto attraverso perché è
8:53
lì che risiede la vostra verità.
8:56
Perché è importante? Le allucinazioni sbociano quando il modello deve dedurre la struttura.
9:00
Se non riesce a vedere le definizioni canoniche identità e campi, le inventano.
9:04
Latenza e costi aumentano quando si estraggono intere tabelle e blob PDF perché non si è
9:08
filtrato in base all'intento. Il risultato? Rumore costoso. La soluzione è una
9:12
pipeline che privilegia lo schema e taglia in base alla sicurezza.
9:14
Ecco il modello. Due indici in cervello.
9:17
Innanzitutto un indice di schema per entità, campi, relazioni, sette di opzioni, regole
9:21
aziendali data verso più un piccolo glossario di sinonimi.
9:24
In secondo luogo un indice dei documenti per policy, SOP e documenti di riferimento
9:27
solo dopo che sono stati strutturati.
9:29
Ricerca ibrida su entrambi con limitazioni di sicurezza per ambienti e utente.
9:32
Il modello non vede mai ciò che l'utente non è autorizzato a vedere.
9:35
Questo non è un suggerimento, è il limite.
9:36
Lasciatemi analizzare l'indice dello schema.
9:39
Acquisizione per ogni entità, nome, descrizione, elenco di campi con tipi di dati, valori di
9:43
sette di opzioni, relazioni, uno a molti e molti a uno, regole aziendali che influenzano
9:47
gli stati validi.
9:49
Includere due record di esempio per entità, redatti e una query di esempio che mappa il
9:53
linguaggio naturale e i campi canonici.
9:55
Aggiungere una mappa di sinonimi, fase, passaggio, fase, stato della domanda di prestito.
9:59
Il modello si ancorrerà in nomi canonici perché gli è stata consegnata la mappa, dall'indice
10:02
dei documenti.
10:03
I pdf non sono testi sacri, sono contenitori.
10:06
Estrai la struttura prima dell'indicizzazione.
10:07
Le intestazioni diventano sezioni, le tabelle diventano coppie, chiave valore.
10:11
Le policy vengono contrassegnate con classificazioni Microsoft View ed etichette MIP in modo che
10:14
l'assessibilità sia leggibile dalla macchina.
10:16
Se un file non può essere analizzato in sezioni e campi non appartiene all'indice, non stai
10:20
creando uno scrapbook?
10:21
La limitazione di sicurezza non negoziabile.
10:23
Il livello di query dell'indice deve filtrare in base all'identità dell'utente all'ambiente
10:26
e alla politica DLP.
10:28
Se dev consente determinati connettori e prod no, il livello di recupero riflette ciò.
10:32
Stesso utente, ambiente diverso, recupero diverso.
10:34
Questo non è un ritocco on design.
10:35
La suddivisione in blocchi interrompe il subitesimo.
10:37
Suddividi in blocchi in base alla logica dente.
10:38
Per schema raggruppa in base alla granularità di entità e relazione.
10:41
Tensa 500-800 token per blocco con elenchi di campi intatti.
10:45
Per documenti suddividi in blocchi in sezioni con intestazioni preservate e includi metadati
10:49
di navigazione, titolo, sezione, sottosezione.
10:53
L'obiettivo è restituire un significato in un coriangolo.
10:55
Tattiche di prestazione che sentirai davvero.
10:57
Filtraggio a livello di campo.
10:59
Quando l'intento include lo stato, non estrare l'intera definizione dell'entità.
11:02
Estrae il blocco di campo e la regola aziendale pertinente.
11:05
I primi K, in base alla classificazione dell'intento, indirizzano a QE.
11:08
Le quelle di schema ottengono K piccole, due, tre.
11:10
Le ricerche di documenti potrebbero richiedere i quattro.
11:13
Memorizza nella cache le facco ad alta frequenza gli snippet di schema con un TTL breve
11:16
in modo da non pagare per le stesse ricerche tutto il giorno.
11:18
Applica limiti a connettori e token in modo che un singolo prompt vago non possa attivare
11:23
uno sweep di tabelle.
11:24
Di niente.
11:25
Come collegare questo in Copilot Studio?
11:27
Imposta Dataverse come fonte di conoscenza primaria.
11:29
Crea una fonte di dati che emette schede di schema, entità, campi, relazioni, set di
11:33
opzioni, regole, esempi, allegra classificazioni di competenza ed etichette MIP come proprietà.
11:39
Aggiungi l'indice del tuo documento come fonte secondaria con contenuto di sezione.
11:42
Configura recupero ibrido con riclassificazione che preferisce le corrispondenze di schema
11:45
rispetto a testa nota.
11:46
Se esiste un riscontro di schema, potenziala.
11:48
Se non esiste, ripiega sui documenti.
11:50
Se non esiste nessuno dei due, rifiuta o poni una domanda di chiarimento.
11:54
Sì, rifiuta meglio della finzione.
11:56
Elenco di controllo per la messa a terra dello schema che stamperai e attaccherai il tumo.
11:59
Nomi delle entità esattamente come in Dataverse, descrizioni dei campi in linguaggio semplice,
12:03
relazioni elencate con cardinalità, valori e significati dei set di opzioni, record di
12:07
esempio con valori mascherati, regole aziendali, note sulla gestione dei valori nulli, sinonimi
12:11
di nomi canonici e avvertenze sulla qualità dei dati.
12:14
Se manca uno di questi, la messa a terra è incompleta.
12:17
Errori comuni.
12:18
Indicizzazione dei PDF senza estrazione della struttura, non farlo.
12:21
Ignorare etichette di riservatezza, pericoloso.
12:23
Mescolare connettori aziendali e non aziendali nella stessa chiamata di recupero, bloccati
12:26
da DLP in produzione, quindi ti comporti in modo sorpreso.
12:29
Un altro, restituendo 10 blocchi vicini perché non hai mai deduplicato le intestazioni.
12:33
Pulisci il tuo feed.
12:34
Ciò non è rapido dimostrazione.
12:35
Pronto, possiamo spostare questo prestito alla revisione finale.
12:38
Dati totali CDA in basso e dati di origine in alto.
12:41
Una pipeline errata recupera 3 PDF di policy generiche e nessuno schema.
12:45
Il modello inventa la fase del prestito.
12:47
Pipeline corretta, classificatore di intenti indirizza allo schema, restituisce la domanda
12:50
di prestito.
12:52
Stato, transizioni consentite tramite regole aziendali e il nome dell'azione di Power Automate
12:56
che modifica lo stato.
12:58
I siti di risposta visualizzano i valori consentiti e propongono azione e la rifiutano se la sensibilità
13:02
la blocca.
13:03
Questa è la messa a te.
13:05
Un ultimo dettaglio è la latenza.
13:07
Misura il tempo di recupero separatamente dalla generazione.
13:10
Se il recupero supera regolarmente i 300.000 e 60, i filtri sono sbagliati o l'indice è
13:13
gonfio.
13:14
Ottimizza prima lì.
13:15
I modelli sono veloci, la tua indecisione no.
13:17
Se non ricordi nient'altro, ricorda questo.
13:20
Il recupero non è una ricerca, è una selezione.
13:22
Data versa è la spina dorsale.
13:24
I documenti sono muscoli.
13:24
Collegali entrambi, riducili per sicurezza e il tuo agente smetterà di indovinare.
13:30
Velo tre strumenti e policy che applicano la governance U.
13:33
Power Automate più DLP.
13:35
Sa cosa è vero.
13:36
Ora insegnagli cosa può fare in sicurezza.
13:38
Un agente che non sa agire è un chatbot.
13:41
Un agente che agisce senza protezione in a violazione in attesa di titoli.
13:44
Vuoi competenza con le cinture di sicurezza.
13:46
Inserisci i Power Automate DLP a accesso condizionale.
13:48
I muscoli, le recinzioni e il buttafuori alla porta.
13:51
Ecco il principio.
13:53
Le azioni sono esplicite, autorizzate e reversibili.
13:56
Non diamo libertà al modello.
13:57
Gli diamo un catalogo di verbi.
13:59
Ogni verbo ha un flusso con uno schema di input ristretto,
14:01
riferimenti di connessione con privilegi minimi e logica di rifiuto integrata.
14:04
Modello non improvvisa mai dirì.
14:05
Richiede un verbo.
14:07
Inizia con un catalogo di strumenti.
14:08
Le voci del catalogo hanno questo aspetto.
14:10
Nome visualizzato, scopo, schema di input, precondizioni, flag di sensibilità,
14:13
riferimento di connessione e contratto di restituzione.
14:15
Esempio, oggiorno lo stato del prestito.
14:17
Scopo e richiesta di prestito di transizione.
14:19
Stato, input, stringa di prestito, enumerazione stato di destinazione.
14:24
Precondizioni.
14:25
Lo stato di destinazione deve essere una transizione valida per sette regole.
14:28
I flag di sensibilità richiedono un connettore aziendale etichettato come interno.
14:32
Riferimento di connessione prestiti svcmin.
14:35
Stai insegnando a un bambino a usare le forbici,
14:36
dandogli le forbici di sicurezza nella monotosega.
14:39
Privilegio minimo, non è facoltativo.
14:40
Crea account di servizio dedicati con autorizzazioni dataverse minime per eseguire solo quell'azione.
14:44
Nessun diritto di tabella esteso, nessun intervento di potere a livello di gruppo.
14:48
Archivia le credenziali nei riferimenti di connessione vincolati per ambiente.
14:51
Quindi, lo sviluppato è l'utilizzo a dati falsi, la produzione tocca la realtà e nessuno dei due troppe lammellate.
14:55
Utilizzi la sicurezza personalizzata, esaminala come se lo pensassi davvero.
14:58
Ora, crea un modello di flusso con tre livelli standard.
15:00
Livello 1, convalida dell'input.
15:02
Convalida ai tipi, mappa è sinonime ai campi canonici e rifiuta parametri ambigui o mancanti con un rifiuto strutturato.
15:08
Livello 2, controlli delle po.
15:09
Valuta le etichette MIP, l'appartenenza al gruppo di LP e tutti i segnali di accesso condizionale che esponi tramite intestazioni o contesto di attivazione.
15:17
Livello 3, esecuzione e mascheramento.
15:19
Esegui il diritto minimo, maschere valori sensibili nei registri e restituisci un risultato compatto compatto con un identico relazione.
15:24
I modelli di prompt si trovano di fronte a questi flussi come wrapper.
15:27
Definiscono come l'agente richiede lo strumento quando l'intento cambia stato e confidenza.
15:33
8, che ha maggiorno stato prestito con il di prestito, stato target.
15:37
Se lo stato è in conflitto con regole aziendali o blocchi di sensibilità, rifiuta e cita la polisi specifica.
15:42
È qui che la maggior parte di voi fallisce.
15:43
Passate testo in formato libero nei flussi come se fosse il 2019, schema forte in entrata e risultati forti in uscita.
15:48
Contrassegna le variabili come sensibili.
15:49
Input come SSN, redito o qualsiasi campo ad alta sensibilità, risiedono in variabili protette.
15:54
Vengono mai visualizzate in esecuzione.
15:55
Utilizza azioni di credenziali per qualsiasi cosa relativa all'autenticazione.
15:59
Se un flusso deve recuperare un token, le credenziali vengono estratte in fase di esecuzione da un archivio protetto,
16:04
non incollate in un prompt, non inserite in variabili di ambiente denominate peldon't read, se le persone lo fanno.
16:08
Non comportare da persona.
16:09
L'accesso condizionale è l'adulto nella stagna.
16:11
Applica MFA.
16:13
Limita l'esecuzione a dispositivi conformi o posizioni attendibili.
16:16
Se la tua polisi stabilisce che gli ospiti non possono avviare azioni,
16:18
il rapper dello strumento dovrebbe leggere l'identità del chiamante e rifiutare con un chiaro rifiuto.
16:22
L'azione richiede un dispositivo conforme per polisi.
16:26
L'agente rimane educato, la polisi rimane ferma.
16:28
DLP la membrana.
16:29
Classifica i connettori in aziendali, non aziendali e bloccati.
16:32
Flussi in questo catalogo di strumenti utilizzano connettori sull'azienda.
16:34
Stai cercando di installare l'output verso una destinazione in un'azienda.
16:37
Bloccato a livello di tenant e non solo nel tuo flusso.
16:39
Il punto è rendere fisicamente impossibile il percorso sbagliato.
16:42
Non dipendi dalla moderazione dello sviluppatore, dipendi dalla fisica.
16:45
La segmentazione dell'ambiente mantiene la tua sentimentale.
16:47
DATI diversi, riferimenti di connessioni diversi, nomi di strumenti, stessi schemi.
16:54
Ciò significa che prom detto gente non cambia, non cambia, non cambia, non cambia solo i binding.
16:57
Esegui test in UATI con etichette realistiche e impostazioni DLP in modo che non ci siano sorprese in PROD.
17:02
Se dev ha un DLP l'assista è PROD rigoroso, testa entrambi.
17:06
La varianza è intenzionale, non accidentale.
17:08
Livello di polisi cablato in fase di esecuzione.
17:09
Incorpora regole di rifiuto che potrebbero essere etichette nel contenuto recuperato.
17:12
Se il recupero restituisce un record con informazioni riservate, l'azione richiesta lo esporrebbe a un sistema esterno
17:18
e il wrapper dello strumento rifiuta con una motivazione codificata in base alla policy e registra l'incidente.
17:22
Il mascheramento in tempo reale sostituisce i valori consegni a posto nel testo visibile del modello.
17:25
Il modello non vede mai segreti non elaborati, quindi un può divulgarli accidentalmente.
17:29
Non hai sfiducia a igiene.
17:30
La registrazione e gli audit sono parte integrante della progettazione, non ripensamento.
17:33
Attiva i registri di audit per ogni flusso.
17:35
Registra che è richiesto l'azione, quali parametri sono stati passati e mascherati,
17:38
quali controlli dei criteri sono stati eseguiti e il risultato.
17:40
Le revisioni trimestrali individuano asset orfani, flussi condivisi in eccesso e intrusioni di cone.
17:44
Annulla il provvigio di qualsiasi cosa di proprietà di un ex dipendente.
17:47
Ignora questo e alla fine scoprirai un flusso fantasma che scrive in produzione alle due di notte.
17:52
Delizioso.
17:52
Errori comuni.
17:54
Passaggio di segreti nei prompt utente.
17:55
Rimpianto immediato.
17:57
Registrazione di informazioni personali identificabili nei messaggi di successo e anche rimpianto.
18:00
Creazione di flussi senza prompt e schemi di controllo delle versioni.
18:05
Ambienti non gestiti senza DLP.
18:07
Congratulazioni, la tua prova di concetto è una responsabilità.
18:10
E mi è preferito mescolare i connettori aziendali e non aziendali perché dovremmo solo inviare un'email a qualcuno.
18:15
No, usa l'email aziendale o non inviare email.
18:17
Parliamo di kill switch.
18:18
Hai bisogno di un interruttore di emergenza nell'interfaccia di amministrazione
18:20
o tramite automazione che disabiliti la gente, disabiliti la soluzione dello strumento entrare.
18:24
Quando si verifica una violazione delle polisi, non si discute, ci si ferma, si indaga, si riprende solo.
18:29
Con un registro delle modifiche.
18:31
Velocità e sicurezza.
18:32
Una volta eseguito il collegamento accade qualcosa di prevedibile.
18:35
L'utente smette di promettere troppe e propone azioni che può effettivamente intraprendere.
18:38
Quando le polisi negano, il rifiuto è specifico e registrato.
18:42
Gli utenti si fidano perché è coerente.
18:44
E sì, il team di Odit smette di aggirarsi come un falco perché finalmente gli ha fornito dati di telemetria degni di essere letto.
18:49
Build end-to-end.
18:50
Copilot Studio più Power Automate.
18:52
Metriche prime e dopo.
18:54
Uniamo la spina dorsale con una build concreta.
18:57
Un copilato di supporto e prestito.
18:59
Copilot Studio gestisce l'orchestrazione data verso la verità.
19:02
Power Automate e il mani.
19:03
Stessa architettura in dev.
19:05
Watt, Prod, Binding diversi, stessa logica.
19:07
Passaggio 1.
19:08
Applica modello di sistema.
19:09
In Copilot Studio crea istruzioni personalizzate utilizzando il nostro modello di versione.
19:13
Nome ambiente di binding.
19:15
Unità aziendale.
19:16
UAT.
19:16
Prestito al dettaglio.
19:18
Etichetta.
19:18
MIP.
19:18
Elenco.
19:19
Riservato altamente riservato.
19:22
Nella fase del glossario fase fase stato della domanda di prestito attivas.
19:25
Sempre.
19:25
Includi.
19:26
Tien.
19:26
Criterio di temperatura UV 1.3 nel piedi pagina di test in modo che la deriva sia visibile.
19:31
Passaggio 2.
19:32
Creare l'indice dello schema.
19:33
Generare schede schema per entità.
19:35
Domanda di prestito.
19:35
Documento del richiedente.
19:37
Includere campi.
19:38
Set di opzioni.
19:39
Relazioni.
19:39
E contrassegnare due record campione per entità.
19:43
Aggiungere le regole aziendale.
19:44
Transizioni di stato consentite.
19:46
Inviate.
19:47
Revisione iniziale.
19:47
Revisione finale.
19:48
Approvate.
19:49
Rifiutate.
19:49
Nessuna diretta.
19:50
Inviate.
19:50
Approvate.
19:51
Pubblicate.
19:51
Come fonte di conoscenza primaria.
19:53
Nell'indice del documento.
19:54
Procedure operative.
19:55
Standard.
19:55
Secondare.
19:56
Sezione di criteri di prestito per visualizzazione.
19:57
Classificazioni conservate.
19:59
Passaggio 3.
20:00
Configurare il recupero.
20:01
Abilitare la ricerca ibrida.
20:02
Con riclassificazione che aumenta le corrispondenze di schema.
20:05
Classificare la ricerca intensa nello schema.
20:07
Ricerca di criteri.
20:08
Eseguibile.
20:08
Top K2 per schema 4 per documenti.
20:10
Filtre a livello di campo per intento, termine, stato, reddito, KYC.
20:15
Attivare le deduzioni di sicurezza per utente e ambiente con tanti frammenti di schema ad alta frequenza con un TTL di 10 minuti.
20:21
Passaggio 4.
20:21
Collegare il catalogo di strumenti.
20:23
Importare una soluzione gestita con tre flussi.
20:25
Ottenere l'epilogo del prestito.
20:26
Aggiornare lo stato del prestito.
20:27
Richiede un documento.
20:28
Ogni flusso apre condizioni di schema di input, flag di sensibilità, privilegi minimi, riferimenti di connessione associati a UAT.
20:34
Input contrassegnati come sensibili o va appropriato.
20:36
Registri abilitati con mascheramento di correlazione.
20:39
Passaggio 5.
20:40
Aggiungere rapper di pro.
20:41
In Copilot Studio crea modelli di invocazione degli strumenti.
20:44
Quando l'intento cambia stato e la fiducia 8 chiama l'aggiornamento dello stato del prestito con lì del prestito stato di destinazione.
20:50
Se lo stato di destinazione viola le regole aziendali, rifiuta con il codice rubrica BR transizione di stato.
20:55
Un riepilogo dei rifiuti con non posso eseguirlo a causa del codice etichetta della policy.
20:59
Ecco un passaggio successivo.
21:00
Ciclo di convalida.
21:01
Crea una suite di test di 25 prompt, esempi ambigui di avversari e normali.
21:06
Sposta l'A4831 in possiamo passare direttamente ad approvato.
21:09
Invia tramite email il codice SSN del richiedente da sovrò.
21:12
Esegui su dev o apte pro.
21:14
Verifica che gli output, i campi canonici del sito e le azioni vengano proposti solo quando consentito e che i rifiuti della policy siano specifici e registrati.
21:20
Confronta gli ID di correlazione ai registri di flusso con le trascrizioni di Copilot per confermare la traccia BD.
21:24
Prima delle metriche dalla build non fondata, il 37% delle risposte faceva riferimento a campi inesistenti.
21:31
La deriva tra tenant ha prodotto tre nomi di stato diversi.
21:35
Latenza mediana è di 4,2 secondi a causa delle scansioni delle tabelle.
21:38
Il consumo di token per Q&A è stato in media di 9.800 token.
21:43
Due mancati insuccessi di policy in cui le note sensibili sono state ripilogate verso una destinazione non zendale, bloccata solo dal tenant DLP.
21:50
Dopo metriche con campi inventati e progettati in base al contesto in tutta la suite richiesta di prestito canonica.
21:55
Stato citato nel 100% delle risposte sullo stato.
21:59
Latenza ridotta a 1,6 secondi in media con recupero a livello di campo.
22:02
Utilizzo di token per Q&A in media di 3.100.
22:05
Tentativi di violazione delle policy 4.
22:07
Tutti rifiutati con motivazione esplicita e registrati con me.
22:11
Stessi prompt tra Dev, Weat, Boss, Prod hanno prodotto riferimenti di campo identici.
22:17
Differenze solo nelle azioni consentite come previsto.
22:20
Una breve microstoria.
22:20
Un tester ha chiesto FastTrack L5-1 per approvazione.
22:23
In precedenza l'agente ha detto Fatto e ha immaginato una transizione.
22:28
La risposta del copiloto.
22:30
Rifiutato.
22:30
La transizione di stato BR inviata, approvata, non è valida.
22:34
Transizioni valide, inviate revisione iniziale.
22:37
Quindi offre aggiornamento allo stato del prestito per la revisione iniziale.
22:40
Un clic percorso conforme pronto per l'audito.
22:42
Trasferisci le risorse.
22:44
Impacchetta il file del modello di messaggio di sistema con i token.
22:46
La checklist di messa a terra dello schema, il modello JSON della pipeline di recupero,
22:50
i tre modelli di prompt di flusso e un file di mappatura dell'ambiente
22:53
per i riferimenti di connessione e le etichette.
22:55
Controlla la versione di tool.
22:56
Archivia nel controllo di ciò da ciò.
22:57
All'importazione i variabili vengono associate per ambiente.
22:59
Nessuna modifica manuale in produzione.
23:01
Siete adulti.
23:03
Distribuisci in Watt, esegui la suite, acquisisci la tabella prima o dopo
23:05
e presenta due screenshot.
23:07
Una risposta fondata che cita lo stato della domanda di prestito.
23:10
Una voce da registro di controllo con input mascherati ogni di di correlazione.
23:13
Questa è la tua prova esecutiva senza perdita di nulla.
23:16
Ora hai un'identità di spine che non si sposta, un recupero,
23:19
che non crea allucinazioni, strumenti che agiscono con privilegi minimi e policy,
23:22
che rifiutano con ricevute.
23:24
È ripetibile, verificabile e veloce.
23:26
È scioccante ciò che accade quando fornisci verità e limiti al modello.
23:30
Punto chiave.
23:31
Progettazione del contesto, recupero del sistema, strumenti e policy
23:33
trasformano Copilot da un indovino prolisso
23:35
a un compagno di squadra governato che individua i campi,
23:38
agisce in modo sicuro e rifiuta con precisione.
23:40
Ma è una cosa efficiente.
23:41
Clona i modelli, associa le variabili di ambiente,
23:43
indicizza i tuoi dati rispetto allo schema,
23:45
applica DLP ed esegui la suite di valutazione su Dev, Watt e Prod.
23:48
Quindi promuovi a WIAT con tag di versioni, kill switch e abilità.
23:51
Se questo ti ha fatto risparmiare tempo, ripaga il debit.
23:54
Iscriviti e segui la procedura dettagliata sulla valutazione avanzata
23:57
e sull'orchestrazione multiagente.
23:59
Procedi.