Latest / M365.FM – Podcast Microsoft 365, Copilot & AI Bahasa Indonesia / Tata kelola agen Copilot: kendali penuh dengan Pusat admin Microsoft 365 dan Copilot Studio (Sulih Suara AI)

Transcript

Tata kelola agen Copilot: kendali penuh dengan Pusat admin Microsoft 365 dan Copilot Studio (Sulih Suara AI) · M365.FM – Podcast Microsoft 365, Copilot & AI Bahasa Indonesia

• 0:00
  Siap untuk 10 hari pembahasan Microsoft 365, Copilot, AI, Azure, dan para penggerak masa depan dunia kerja,
• 0:07
  deh.
• 0:07
  Januari ini, M365 Con kembali hadir dan kami akan tampil lebih besar.
• 0:12
  Bergabung dalam sesi langsung, demo dunia nyata, dan pengetahuan praktis dari para MVP serta pakar industri di seluruh dunia.
• 0:18
  Tanpa seret umum, tanpa jargon yang tak berujung, kami membahas tantangan nyata.
• 0:23
  Copilot Studio, agen AI Fabric, keamanan, tata kerola, dan otomatisasi.
• 0:28
  Baik Anda seorang profesional TI, pengembang, maupun pemimpin bisnis, ada sesi yang dirancang khusus untuk Anda.
• 0:35
  Selama 10 hari penuh, Anda dapat menjelajahi berbagai teknologi dan terhubung dengan komunitas global.
• 0:40
  Tonton secara langsung, dan bawa wawasan praktis kembali ke organisasi Anda.
• 0:45
  Januari 2022, 10 hari, satu komunitas Microsoft.
• 0:49
  Pendaftaran sudah dibuka sekarang.
• 0:52
  Dapatkan tempat Anda hari ini.
• 0:54
  Kunjungi M365.com.net
• 0:58
  Bergabunglah sekarang di M365.com.net
• 1:02
  Dan sampai jumpa secara langsung di bulan Januari.
• 1:05
  Apa yang terjadi jika agen AI Anda mulai mengambil keputusan tanpa Anda sadari?
• 1:09
  Dalam sesi hari ini, kita akan membahas mengapa tata kerola bukan lagi pilihan.
• 1:12
  Dan bagaimana pusat admin Microsoft akan memberikan pada kendali yang Anda butuhkan.
• 1:16
  Anda akan melihat alat yang tepat untuk mencegah agen Anda bertindak semaunya
• 1:19
  sambil tetap memperdayakan tim Anda untuk membangun apa yang mereka butuhkan.
• 1:22
  Jika Anda bertanya-tanya bagaimana cara membuka manfaat co-pilot tanpa kehilangan pengawasan,
• 1:25
  Anda berada di tempat yang tepat.
• 1:27
  Mengapa agen AI menakutkan bagi banyak organisasi?
• 1:30
  Apa yang membuat perusahaan ragu padahal manfaat agen AI terlihat begitu jelas di atas kertas?
• 1:34
  Mengurangi pekerjaan manual pengambilan keputusan lebih cepat pengguna Anda terlebih baik.
• 1:37
  Sekilas ini terdengar seperti kemenangan yang mudah untuk disetujui.
• 1:40
  Namun, saat pembicaraan beralih dari selat presentasi kepenerapan nyata Anda akan melihat diri, Anda akan melihat diri.
• 1:45
  Keraguan itu bukan berasal dari kurangnya kepercayaan pada teknologi.
• 1:49
  Itu berasal dari ketakutan akan apa yang mungkin terjadi ketika ratusan atau ribuan otomatisasi kecil
• 1:53
  mulai berjalan di latar belakang tanpa pengawasan yang jelas.
• 1:57
  Ketegangan antara janji besar dan ketidakpastian yang sama besarnya
• 1:59
  membuat banyak organisasi terjebak dalam mode uji coba jauh lebih lama dari yang mereka duga.
• 2:04
  Kenyataannya adalah agen AI membuat orang gugup karena mereka tidak berjalan seperti alat lainnya.
• 2:09
  Anda bisa mengontrol kapan karyawan menginstall aplikasi produktivitas baru
• 2:12
  atau memblokir perangkat lunak dengan manajemen titik akhir tetapi agen tidak masuk dalam kategori yang sama.
• 2:16
  Mereka dirancang untuk bertindak terkadang dengan cepat dan terkadang mengatasi berbagai sistem.
• 2:20
  Setelah dirilis, mereka bisa terasa seperti bergerak sendiri.
• 2:22
  Dan bagi para pemimpin TI yang terlatih untuk berpikir dalam hal kendali,
• 2:25
  standarisasi, dan tetap keolah gagasan tentang proses latar belakang tak terlihat
• 2:29
  yang membentuk aliran informasi nyata bisa terasa seperti kehilangan kendali atas organisasi sepenuhnya.
• 2:33
  Banyak contoh menunjukkan bagaimana hal ini terjadi.
• 2:35
  Sebuah tim riset meluncurkan bot untuk menarik dan mengatur riset data.
• 2:39
  Seseorang melihatnya bekerja lalu menyalinnya dengan sedikit penyesuaian.
• 2:41
  Dalam hitungan minggu, perusahaan tidak lagi menjadi yang terkelola dengan baik yang terkelola dengan
• 2:44
  perusahaan menjalankan 20 cloning dengan perbedaan kecil tanpa kontrol versi dan tanpa pemilik yang jelas.
• 2:49
  Kini, seorang analis di Berlin mengambil keputusan berdasarkan set data yang sedikit berbeda
• 2:52
  dengan yang digunakan manajer di New York.
• 2:53
  Dan Departemen Keuangan bingung karena kedua versi tersebut masuk ke dalam laporan mereka.
• 2:58
  Kalikan ini dengan puluhan departemen yang berusaha mempercepat kerja mereka
• 3:01
  dan tiba-tiba dorongan produktivitas berubah menjadi pertanyaan tentang angka mana yang benar-benar bisa dipercaya.
• 3:07
  Kami juga melihat kasus di mana otomatisasi memasuki wilayah yang seharusnya tidak pernah disentuh.
• 3:12
  Sebuah perusahaan memiliki skrip internal yang diam-diam memindahkan informasi pelanggan antarsistem
• 3:16
  untuk memperlancar proses onboarding, namun tidak ada yang meninjau apakah transfer data tersebut mematuhi standar ketatuan.
• 3:21
  Saat auditor datang, organisasi tersebut tidak dapat menunjukkan catatan siapa yang menulisnya,
• 3:25
  mengapa skrip itu berjalan, atau aturan apa yang diikutinya.
• 3:28
  Itu bukanlah kegagalan kapabilitas EE.
• 3:30
  Itu adalah kegagalan pengawasan.
• 3:32
  Teknologi yang dirancang untuk menghemat waktu justru menimbulkan masalah kepatuan terbesar yang dihadapi perusahaan dalam bertahun-tahun.
• 3:38
  Tidak sulit untuk melihat mengapa para pemimpin bereaksi.
• 3:40
  Memperkenalkan agen tanpa batasan ibarat memberikan drone kepada setiap karyawan dan membiarkan menambangkannya kemana pun mereka mau.
• 3:46
  Beberapa yang pertama mungkin lepas landas.
• 3:48
  Dengan lancar, namun segera satu menabrak bangunan, yang lain menghilang tanpa ada yang tahu kemana perginya,
• 3:52
  dan yang ketiga menghalikopter darurat untuk menarat.
• 3:55
  Tanpa menara kendali, teknologi yang sama yang seharusnya menambah efisiensi justru menjadi bahaya bagi publik.
• 4:00
  Prinsip yang sama berlaku dan pekerjaan berbasis pengetahuan.
• 4:03
  Otomatisasi itu sendiri bukanlah sumber ketakutan.
• 4:05
  Absennya kontrol penyebabnya.
• 4:07
  Survei mendukung apa yang mungkin sudah Anda duga dari cerita-cerita ini,
• 4:10
  para eksekutif secara konsisten menunjuk pada kepatuhan, keamanan, dan kebocoran data sebagai kekhawatiran utama mereka mengenai AI perusahaan.
• 4:16
  Jarang sekali masalahnya adalah apakah teknologi tersebut memberikan hasil.
• 4:19
  Kekhawatirannya adalah informasi yang salah bocor atau bot melakukan tindakan yang tidak dapat dilajak siapapun kemudian hari.
• 4:26
  Risikonya bukan hanya kesalahan operasional.
• 4:28
  Risiko tersebut langsung berdampak pada reputasi.
• 4:30
  Kepatuhan regulasi dan kepercayaan pelanggan.
• 4:33
  Butuh waktu bertahun-tahun untuk membangun kembali keakinan saat klien percaya bahwa otomatisasi Anda mengekspos data yang seharusnya tidak diakses.
• 4:38
  Itulah mengapa penting untuk menyebutkan masalah sebenarnya dengan tepat.
• 4:40
  Perusahaan tidak takut pada agen copilot itu sendiri.
• 4:43
  Mereka takut kehilangan kendali atas itu.
• 4:45
  Mereka takut lupa siapa yang membuat agen mana, kapan terakhir kali ditinjau,
• 4:48
  atau mengapa agen tersebut menarik informasi dari sistem yang sensitif.
• 4:51
  Masalahnya bukanlah perangkat lunaknya,
• 4:52
  melainkan kurangnya pengaman yang menjaganya tetap andar, dapat diprediksi, dan selaras dengan aturan organisasi.
• 4:57
  Begitu Anda melihatnya seperti itu, jalan ke depan menjadi lebih jelas.
• 5:00
  Dan di sini kebanyakan orang merasa terkejut.
• 5:02
  Papan kendali yang dirasa hilang oleh banyak organisasi sebenarnya sudah ada di dalam Microsoft 365.
• 5:07
  Itu bukan pengai terpisah.
• 5:09
  Itu bukan fitur premium yang tersembunyi.
• 5:10
  Itu sudah tertanam di pusat admin.
• 5:12
  Dan meskipun banyak organisasi hanya menggunakan portal itu untuk menetapkan lisensi atau kebijakan tims dasar,
• 5:16
  portal itu diam-diam telah menjadi menara pengatur lalu lintas udara bagi agen copilot.
• 5:20
  Lalu lintas udara bagi agen copilot.
• 5:21
  Dengan kata lain, pengaman yang Anda butuhkan sudah ada tepat di depan Anda.
• 5:24
  Satu-satunya pertanyaan adalah apakah Anda sudah membuka panel yang tepat?
• 5:28
  Pana kendali yang tidak Anda sedari Anda miliki?
• 5:30
  Bagaimana jika kokpit untuk mengelola agen AI Anda sudah ada tepat di depan Anda dan kebanyakan admin hanya tidak menyadarinya?
• 5:35
  Terdengar mustahil, tetapi kenyataannya pusat admin Microsoft 365
• 5:38
  diam-diam menyimpan kemudian selama ini dicari oleh banyak organisasi.
• 5:43
  Ironisnya, banyak tim TI membuka portal itu setiap hari tetapi terus mengabaikan bagian-bagian yang paling penting untuk tata kelola agen.
• 5:49
  Jika dipikir-pikir, ini adalah salah satu situasi di mana rasa familiar justru merugikan Anda.
• 5:54
  Anda berasumsi Anda tahu isinya, jadi Anda tidak berharap menemukan tuas kendali baru yang tersembunyi di balik tab yang biasanya Anda abaikan.
• 6:01
  Selama bertahun-tahun, pusat admin diperlakukan seperti panel utilitas.
• 6:04
  Anda membukanya untuk memberikan lisensi mengonfigurasi kotak surat exchange atau mungkin menyesuaikan satu atau dua kebijakan.
• 6:09
  Ini adalah ruang kerja utama untuk memetakkan fitur ke pengguna dan memastikan orang yang membuat tiket akhirnya mendapatkan akses kelayanan yang mereka minta.
• 6:16
  Apa yang sering terlakatkan adalah betapa jauh lebih kaya fungsinya sekarang.
• 6:19
  Di balik antar muka yang sama, terdapat serangkaian fitur yang berkembang untuk membantu admin mengelola bukan hanya siapa yang memiliki akses,
• 6:24
  tetapi bagaimana orang memiliki akses, tetapi bagaimana orang membuat menggunakan dan berbagai otomatisasi.
• 6:27
  Jika Anda khawatir tentang ikon co-pilot yang tidak terkendali, pengaman untuk mereka jarang sekali berjarak lebih dari beberapa klik saja.
• 6:33
  Ketidaksterihat.
• 6:34
  Seluruh percakapan di forum TI berkisar pada ketakutan akan kekacauan AI, bot liar yang muncul di depan MEM,
• 6:39
  otomatisasi yang menyentuh data sensitif atau alur kerja yang diduplikasi dengan perbedaan kecil namun merusak.
• 6:46
  Namun, organisasi yang sama menyuarakan kekhawatiran ini tanpa sedikit pun melirik dashboard pusat yang dirancang untuk mencegah hal itu.
• 6:52
  Ini adalah keputusan yang aneh.
• 6:53
  Kita takut kehilangan kendali, tetapi kurang memanfaatkan panel kendali yang justru ada untuk mengordinasikan perlembangan.
• 6:58
  Itu seperti mengeluhkan lalu lintas yang tidak terduga sambil mengabaikan lampu lalu lintas di persimpangan.
• 7:02
  Bayangkan skenario umum di dalam perusahaan yang lebih besar.
• 7:06
  Pemasaran memiliki seseorang yang membangun agen untuk mengumpulkan umpan-umpan balik pelanggan,
• 7:09
  sementara operasional merancang bot untuk menyederhanakan pesan-pesan.
• 7:12
  Tidak dari semua itu yang memupakan shadow IT yang disengaja.
• 7:14
  Itu adalah karyawan antusias yang mencoba mempermudah pekerjaan mereka.
• 7:17
  Namun saat agen tersebut diluncurkan, mereka tersebar ke berbagai silotan pecatan terpadu.
• 7:21
  Saat tim IT menemukannya, mustahil untuk mengetahui siapa pemiliknya atau sumber data mana yang mereka akses.
• 7:26
  Tiba-tiba percakapan terkait kepatuhan merubah menjadi pekerjaan mereka.
• 7:29
  Siapa sebenarnya memang?
• 7:30
  Kapan terakhir diperbarui?
• 7:32
  Izin apa saja yang diwarisnya sharekan dia?
• 7:33
  Tanpa pengawasan yang jelas, otomatisasi kecil sekalipun bisa berkembang menjadi celah kepatuhan yang tidak direncanakan.
• 7:39
  Pusat admin menangani hal ini secara langsung dengan menarik semua aktivitas tak terlihat ke satu tempat.
• 7:43
  Alih-alih menebak, Anda bisa melihat agen apa saja yang ada,
• 7:46
  konektor yang diandalkan serta siapa yang berhak mengubah atau memublikasikannya.
• 7:49
  Kebijakan menentukan kelompok mana yang diizinkan membuat otomatisasi sejak awal,
• 7:53
  sehingga Anda bisa memisahkan eksperimen dari penerapan formal.
• 7:57
  Ini sangat penting karena membangun prototipe internal di satu tim sangat berbeda,
• 8:00
  dengan menyiapkan sesuatu yang berdampak pada seluruh platform CRM atau SDM Anda.
• 8:05
  Pusat ini memungkinkan Anda menjaga bagian tersebut tetap izin menambahkan lapisan keamanan lain.
• 8:09
  Mudah membayangkan risikonya,
• 8:11
  jika setiap karyawan antusias tidak hanya bisa membangun agen,
• 8:13
  tetapi juga meluncurkannya ke seluruh penyewa.
• 8:15
  Model yang lebih baik adalah mengizinkan partisipasi lebih luas dalam membangun ide
• 8:19
  sambil membatasi otoritas penerapan pada peran yang ditentukan.
• 8:23
  Dalam prakteknya, analis keuangan mungkin membuat draft agen untuk kebutuhan pelaporan mereka,
• 8:27
  sementara hanya tim tata kelola IT yang memutuskan apakah draft tersebut bisa masuk ke lingkungan produksi.
• 8:33
  Dengan memonfigurasi aturan ini di pusat admin,
• 8:35
  Anda menentukan sejak awal siapa yang menetapkan aturan di ruang angkasa tersebut.
• 8:38
  Laporan melengkapi siklus ini.
• 8:39
  Alih-alih menunggu sesuatu rusak untuk menyadari adanya bot Anda,
• 8:43
  dapat melacak tren penggunaan,
• 8:44
  melihat departemen mana yang banyak bereksperimen,
• 8:47
  dan membuat audit tanpa mengejar lembar sebar acak.
• 8:50
  Pandangan berbasis data ini tidak hanya mencakup kepatuhan,
• 8:52
  tetapi juga menginformasikan terik.
• 8:54
  Jika Anda melihat tim pendukung berulang kali membuat agen serupa,
• 8:56
  mungkin sudah waktunya berinvestasi dalam solusi standar
• 8:59
  daripada membiarkan belasan bot serupa berjalan tanpa pengawasan.
• 9:02
  Kombinasi visibilitas dan kendali mengubah otomatisasi dari masalah
• 9:05
  menjadi peluang yang benar-benar bisa Anda kelola.
• 9:07
  Jadi, alih-alih membayangkan agen terbang ke segala arah tanpa kendali,
• 9:10
  bayangkan pusat admin sebagai menara pengatur lalu lintas udara.
• 9:14
  Setiap rencana penerbangan dicatat,
• 9:15
  setiap keberangkatan disetujui kebijakan,
• 9:17
  dan tabrakan tidak akan terjadi karena seseorang dapat melihat seluruh langit.
• 9:20
  Setelah Anda menyadari bahwa satu daspor pusat menyimpan kekuatan ini,
• 9:23
  Anda berhenti menganggap agen sebagai ancaman tersembunyi
• 9:25
  dan mulai menjalankannya seperti operasi terstruktur.
• 9:28
  Dan dengan kerangga kerja tersebut,
• 9:30
  percakapan kemberalih.
• 9:31
  Karena meskipun admin mendapatkan pengawasannya,
• 9:33
  karyawan tetap butuh ruang untuk membangun dan bereksperimen tanpa melanggar batasan tersebut.
• 9:38
  Dan disanalah Copilot Studio hadir.
• 9:40
  Inovasi tanpa kekacauan, Copilot Studio beraksi.
• 9:43
  Bagaimana Anda membiarkan karyawan membuat solusi berbasis AI mereka sendiri
• 9:46
  tanpa menyeret organisasi ke dalam kekacauan?
• 9:49
  Itulah tantangan utama terkait Copilot Studio.
• 9:52
  Di satu sisi, alat ini dirancang untuk membuka kreativitas di berbagai departemen
• 9:55
  memberikan kesempatan kepada orang yang memahami kendala sehari-hari mereka
• 9:58
  untuk mengotomatiskannya secara langsung.
• 9:59
  Di sisi lain, memberikan alat pengembangan tanpa pengawasan
• 10:03
  dapat dengan mudah menghasilkan gelombang alur kerja tak terkendali
• 10:06
  yang membuat TI kewalahan mencari tahu apa yang sebenarnya berjalan.
• 10:09
  Ini adalah keseimbangan yang terlihat sulit pada pandangan pertama.
• 10:12
  Apakah Anda memberdayakan pengguna dan mengambil risiko kacauan
• 10:14
  atau mengunci semuanya dan mengambil kemajuan?
• 10:16
  Copilot Studio memposisikan dirinya sebagai jalan tengah.
• 10:19
  Anggaplah ini sebagai bengkel,
• 10:20
  di mana karyawan dapat mencoba solusi, mengunci interaksi,
• 10:22
  dan bahkan menerbitkan agen untuk meningkatkan cara mereka bekerja.
• 10:26
  Perbedaan antara ini dan otomatisasi mandiri di masalah sangat sederhana.
• 10:28
  Pembatas sudah terpasang di dalam platform.
• 10:31
  Alih-alih mengintot TI untuk membereskan masalah setelah terjadi.
• 10:34
  Studio menggunakan prinsip tetap lola yang sama dengan yang Anda kelola di admin center
• 10:38
  dan menerapkannya langsung ke lingkungan desain.
• 10:41
  Itulah yang membuatnya praktis dan bukan berisiko.
• 10:43
  Namun, ketegangan bagi admin tetaplah nyata.
• 10:45
  Jika Anda pernah melihat apa yang terjadi ketika staff yang antusias menggunakan alat script,
• 10:49
  Anda akan tahu betapa cepatnya sekadar pengujian
• 10:51
  bisa berkembang menjadi ketegantungan yang sangat penting.
• 10:54
  Masalahnya bukanlah niat buruk.
• 10:55
  Kebanyakan pengguna hanya ingin mencahkan hambatan mereka sendiri.
• 10:57
  Namun, ketika solusi yang dibuat secara lokal mulai berinteraksi dengan data pelanggan,
• 11:02
  catatan keuangan, atau file SDM,
• 11:03
  Anda dengan cepat beralih dari eksperimen yang bermanfaat ke wilayah kepatuhan.
• 11:06
  Dan begitu Anda berada di sisi itu,
• 11:08
  akuntabilitas dan pengawasan bukan lagi pilihan.
• 11:11
  Bayangkan skenario ini.
• 11:12
  Seorang analis keuangan membangun agen yang secara otomatis
• 11:15
  menarik saldo pelanggan dan membuat laporan mingguan.
• 11:17
  Ini menghemat jam kerja manual dan dengan cepat menjadi populer.
• 11:21
  Beberapakan kerja mengambilnya untuk diri mereka sendiri
• 11:23
  dan segera menyebar ke seluruh depan.
• 11:25
  Namun, nilai masalah.
• 11:26
  Siapa yang memastikan bahwa agen tersebut tidak mengungkap bidang sensitif?
• 11:30
  Siapa yang mengefirmasi bahwa sumber data sesuai dengan aturan kepatuhan
• 11:32
  untuk menangani informasi keuangan?
• 11:35
  Dan jika regula terdatang,
• 11:36
  siapa yang akan membuktikan bahwa ini dibangun dan disebarkan sesuai kebijakan
• 11:38
  dan bukan sebagai proyek sampingan?
• 11:40
  Tanpa struktur yang tepat,
• 11:41
  bot sederhana itu menjadi beban.
• 11:43
  Ban.
• 11:44
  Disinilah tepatnya Copala Studio memperkuat gambaran tersebut.
• 11:47
  Platform ini tidak berasumsi bahwa setiap pembuat adalah pengembang profesional.
• 11:50
  Seluruh desainnya mencakup perlindungan bagi pengguna non-teknis.
• 11:53
  Admin menentukan tindakan mana yang tersedia,
• 11:55
  konektor apa yang bisa digunakan,
• 11:56
  dan siapa yang memiliki izin untuk meluncurkan apapun ke produksi.
• 12:00
  Karyawan mungkin merasa memiliki kebebasan berkreasi penuh,
• 12:02
  namun yang sebenarnya terjadi adalah eksperimen yang dibatasi dengan cermat.
• 12:05
  Perbedaan itulah yang memungkinkan perusahaan meningkatkan adopsi agen
• 12:08
  tanpa harus menghadapi masalah bayangan TI lainnya.
• 12:10
  Titik-titik kontrolnya bersifat spesifik.
• 12:11
  Anda mungkin mengizinkan semua orang di pemasaran untuk membuat draft agen,
• 12:14
  tetapi hanya individu tertentu yang dapat memublikasikannya di luar lingkungan sandbox.
• 12:17
  Mungkin hanya konektor yang disetujui seperti sharepoint atau dinamik yang tersedia.
• 12:22
  Sementara apapun yang menyentuh layanan pihak ketiga yang sensitif tidak diperboleh.
• 12:25
  Selain itu, Anda memutuskan tindakan sistem mana yang tetap dibatasi.
• 12:28
  Misalnya, melakukan query basis data mungkin tidak masalah,
• 12:30
  namun memperbarui kolom kunci secara langsung dikunci
• 12:32
  untuk mencegah kerusakan yang tidak disengaja.
• 12:34
  Singkatnya, pengguna dapat mencoba ide-ide,
• 12:36
  tetapi mereka tidak akan mengubah catatan produksi tanpa persetujuan eksplisit.
• 12:40
  Analogi sudah Anda dapat banget.
• 12:41
  Ini seperti kotak pasir di tempat bang.
• 12:42
  Anak-anak bisa membangun istana sebanyak yang mereka mau di dalam kotak,
• 12:45
  tetapi ada batas yang jelas di sekelilingnya.
• 12:48
  Pagar tersebut memastikan permainan tetap aman sekaligus
• 12:50
  menyisakan banyak ruang untuk kreativitas.
• 12:52
  Studio menghadirkan konsep yang sama,
• 12:54
  untuk pembangunan agen.
• 12:55
  Keryawan mendapatkan rasa kebebasan yang mereka butuhkan untuk berinovasi,
• 12:58
  sementara admin tahu pagar tak terlihat ada di sana
• 13:00
  untuk mencegah apapun berkembang menjadi risiko nyata.
• 13:02
  Jadi, saat Anda menyiapkan co-pilot studio dengan izin dan kebijakan yang tepat,
• 13:05
  ia tidak lagi menjadi masalah keamanan dan menjadi apa yang seharusnya,
• 13:08
  yaitu laboratorium inovasi yang aman.
• 13:10
  Departemen dapat mengeksplorasi agen yang disesuaikan dengan pekerjaan mereka,
• 13:13
  bereksperimen dengan pendekatan baru,
• 13:15
  dan berbagi ide awal semuanya tanpa melanggar kepatuhan
• 13:17
  atau membuat alu pekerja yang tidak sah.
• 13:19
  Levasi terus berlanjut, tetapi kekacauan tidak.
• 13:21
  Dan bahkan dengan dinding pelindung tersebut,
• 13:23
  masih ada satu pelindungan lagi yang tidak bisa anda abaikan,
• 13:25
  yaitu visibilitas.
• 13:26
  Karena sekuat apapun pembatasnya,
• 13:27
  Anda tetap perlu memantau apa yang terjadi secara waktunya.
• 13:30
  Disitulah pemantauan dan pelacakan berperan.
• 13:33
  Menara pengawas memantau dan melacak aktivitas agen.
• 13:35
  Bagaimana jika agen Anda diam-diam membuat ratusan keputusan yang tidak pernah Anda lihat?
• 13:39
  Itu bukan skenario yang mengada-ada.
• 13:41
  Itu adalah hal yang bisa terjadi saat organisasi menetapkan kontrol
• 13:44
  tetapi melupakan separuh bagian lain dari persamaannya.
• 13:46
  Izin dan kebijakan ibarat pagar.
• 13:48
  Keduanya memberitahu karyawan di mana mereka diizinkan untuk membangun alat apa yang bisa mereka.
• 13:52
  Namun, tanpa visibilitas,
• 13:53
  Anda tidak memiliki cara untuk mengetahui apakah seseorang menyimpang ke sudut yang tidak diperiksa
• 13:56
  atau apakah agen yang diperiksa atau apakah agen dimaksudkan.
• 13:59
  Pemantauan adalah bagian yang mengalihkan keseluruhan cerita tata kelola ini
• 14:02
  dari tebakan menjadi kejelasan.
• 14:04
  Pikirkan tentang bagaimana kita biasanya menangani asal teks.
• 14:07
  Ada yang rusak, pengguna mengirim tiket,
• 14:09
  lalu kita bergegas melacak apa yang berubah.
• 14:12
  Itu adalah pendekatan reaktif.
• 14:13
  Berhasil dalam skala kecil,
• 14:14
  tetapi menjadi kekacauan yang mahal jika diterapkan pada ratusan otomatisasi.
• 14:17
  Dengan agen AI, risikonya lebih besar
• 14:19
  karena masalah mungkin tak terlihat sampai semuanya terlambat.
• 14:22
  Alur kerja yang tidak semestinya bisa berjalan berminggu-minggu sebelum ada yang menyadik.
• 14:25
  Bukan karena gagal secara mencolok,
• 14:27
  tetapi karena diam-diam membuat keputusan yang tampak valid di permukaan.
• 14:31
  Saat seseorang bertanya mengapa datanya tidak cocok,
• 14:33
  Anda justru menyelidiki masa lalu alih-alih mencegah masa depan.
• 14:36
  Pemantauan mengubah aritmen itu sepenuhnya.
• 14:38
  Alih-alih bekerja dengan buta,
• 14:39
  Anda mendapatkan visibilitas langsung tentang agen apa yang ada,
• 14:41
  siapa pembuatnya, dan bagaimana penggunaan.
• 14:43
  Microsoft 365 menanamkan visibilitas ini ke dalam ekosistem.
• 14:46
  Analitik penggunaan membantu Anda.
• 14:49
  Melihat departemen mana yang cepat mengadopsi agen,
• 14:51
  siapa saja pengguna yang sering membangun,
• 14:53
  dan di mana aktivitas tak terduga mulai muncul.
• 14:57
  Blog audit melacak detailnya.
• 14:58
  Kapan agen dimodifikasi,
• 15:00
  konektor apa yang diakses,
• 15:01
  dan siapa yang memicu tindakannya.
• 15:03
  Jejak seperti itu tidak hanya membuat kepatuhan terpenuhi.
• 15:05
  Itulah yang memungkinkan Anda benar-benar memahami lingkungan kerja alih-alih hanya mendebak-debak.
• 15:09
  Nilai dari wawasan itu terlihat saat Anda membayangkan skenario yang sangat biasa.
• 15:13
  Tim pemasaran membangun agen untuk menganalisis survei umpan balik pelanggan.
• 15:16
  Dimulai dari yang kecil,
• 15:17
  satu kampanye, beberapa ribu entry,
• 15:19
  dan hasilnya tampak bermanfaat.
• 15:20
  Seiring waktu, seseorang menduplikasinya untuk proyek lain,
• 15:23
  lalu tim lain mengambil tempat tersebut dan melakukan penyesuaian.
• 15:26
  Tanpa pemantauan,
• 15:27
  Anda kini memiliki beberapa versi agen yang berjalan parala
• 15:29
  masing-masing mengakses data dengan cara yang sedikit berbeda.
• 15:32
  Jika dibiarkan,
• 15:33
  perbedaan itu pernah masuk ke dalam laporan
• 15:34
  dan membingungkan pengambil keputusan di tingkat atas.
• 15:37
  Dengan peman aktif,
• 15:38
  Anda akan melihat lonjakan penggunaan agen sejak dini,
• 15:41
  mendeteksi duplikasi,
• 15:42
  dan menstandarisasi satu versi resmi
• 15:44
  atau menghentikan versi tambahan sebelum menyesatkan.
• 15:47
  Terkadang, visibilitas adalah perbedaan antara koreksi kecil
• 15:51
  dan insiden besar yang menjadi berita utama.
• 15:53
  Ambil contoh kasus agen yang menarik data keuangan sensitif
• 15:55
  untuk mempercepat perakilan internal.
• 15:58
  Jika secara tidak sengaja mengungkap terlalu banyak detail
• 16:00
  atau membuat data itu dapat diakses di luar Departemen Keuangan,
• 16:02
  risiko kepatuhan akan meningkat cepat.
• 16:05
  Namun, dengan pemantauan,
• 16:06
  akses yang tidak biasa akan muncul dengan jelas di log.
• 16:08
  Anda bisa mematikannya atau menyesuaikan izin
• 16:10
  sebelum regulator atau pelanggan harus mengajukan pertanyaan.
• 16:13
  Ini bukan tentang mengasumsikan niat buruk dari para pembuat.
• 16:15
  Itu tentang menyadari bahwa tim yang paling teliti pun
• 16:18
  bisa berbuat salah saat bereksperimen.
• 16:20
  Visibilitas adalah hal yang membuat kesalahan tersebut
• 16:22
  bisa diperbaiki alih-alih menjadi bencang.
• 16:24
  Pelaporan juga melancarkan hubungan dengan auditor.
• 16:27
  Siapapun yang pernah menjalani audit tahu
• 16:28
  betapa sulitnya upaya mengumpulkan dokumentasi,
• 16:30
  siapa yang mengetujui apa, kapan perubahan terjadi,
• 16:32
  dan apakah kontrol benar-benar ditegakkan.
• 16:35
  Pelacakan manual rentan terhadap kesalahan dan sangat menegang.
• 16:37
  Ketika sistem pelaporan Anda sudah menyimpan catatan tersebut,
• 16:41
  Anda tidak perlu lagi bersusah peh.
• 16:42
  Anda dapat menghasilkan riwayat aktivitas agen
• 16:44
  dalam format yang selaras dengan ekspektasi peraturan.
• 16:47
  Hal itu mengurangi beban kerja manusia sekaligus risiko
• 16:49
  terlewatnya sesuatu yang krusial.
• 16:51
  Dari sudut pandang operasional,
• 16:52
  cara ini juga menghemat waktu yang seharusnya terbuang
• 16:54
  untuk menyusun jejak audit dadakan setelah semuanya terjadi.
• 16:58
  Hal yang membuat pembantuan begitu hebat adalah
• 16:59
  bagaimana cara kerjanya mengubah seluruh tanggung jawab tersebut.
• 17:02
  Alih-alih menunggu keluhan sebagai sinyal,
• 17:04
  Anda membangun peta langsung tentang apa yang sedang terjadi.
• 17:06
  Tren menjadi jelas, kejutan menjadi semakin jarang terjadi.
• 17:09
  Anda tidak hanya menegakkan aturan dengan izin,
• 17:11
  tetapi juga melihat apakah aturan tersebut benar-benar efektif dalam praktik.
• 17:14
  Ini sama bedanya dengan mengawasi kuota melalui kamera lalu lintas
• 17:17
  langsung daripada hanya percaya bahwa rambu di persimpangan cukup
• 17:19
  untuk menjaga ketertiban.
• 17:21
  Satu pendekatan memberi Anda kepercayaan diri,
• 17:23
  sementara yang lain membuat Anda gelisah menunggu berita tentang keselakaan berikut.
• 17:26
  Jadi, saat Anda menggabungkan kontrol kebijakan dengan pembantuan,
• 17:29
  modal tata kelola Anda tidak lagi pasif dan menjadi benar-benar proaktif.
• 17:32
  Dugaan digantikan oleh pengawasan,
• 17:33
  dan pengawasanlah yang mencegah akumulasi risiko tersembunyi
• 17:36
  yang baru muncul berbulan-bulan kemudian.
• 17:38
  Tampilan menara pengawas tidak hanya melindungi dari skenario terburuk,
• 17:41
  tetapi juga menciptakan kepercayaan bagi tim untuk terus bereksperimen
• 17:43
  karena tahu ada yang mengawasi situasi.
• 17:46
  Dan itu secara alami mewakitek pertanyaan berikut.
• 17:48
  Jika visibilitas begitu hebat,
• 17:50
  mengapa begitu banyak organisasi masih terjerumus
• 17:52
  ke dalam kesalahan tata kelola klasik
• 17:53
  yang justru merusak perlindungan tersebut?
• 17:57
  Menhindari kesalahan tata kelola klasik.
• 17:59
  Kegagalan tata kelola terbesar pada agen Copilot
• 18:02
  bukan disebabkan oleh kurangnya alat,
• 18:03
  melainkan karena memiliki alat tersebut namun menggunakannya dengan keliru.
• 18:07
  Sebagian besar kesalahan yang saya lihat di berbagai organisasi
• 18:09
  bukan karena admin tidak tahu tentang pusat admin
• 18:11
  atau bahwa Copilot Studio ada.
• 18:14
  Masalah sebenarnya adalah fitur diaktifkan
• 18:16
  tanpa memikirkan kerangka kerja apa yang diperlukan
• 18:18
  angkat fitur tersebut tetap berfungsi dengan baik dalam skala besar.
• 18:20
  Ini seperti memberikan kunci kantor bersama kepada setiap departemen,
• 18:24
  namun tidak pernah menyepakati siapa yang mengunci pintu di malam hari.
• 18:26
  Pola yang umum adalah admin menganggap aktifasi sama dengan tata kelola.
• 18:31
  Fitur baru muncul di pusat admin,
• 18:33
  saklar diaktifkan dan semua orang merasa tugas sudah selesai.
• 18:36
  Namun teknologi tidak menentukan batasannya sendiri.
• 18:39
  Jika izin tidak jelas, jika pemantauan tidak dinyalakan
• 18:41
  atau jika kepemilikan terbagian tertim berbeda tanpa koordinasi,
• 18:44
  kekacauan akan meraih masuk secara diam-diam dan stabil.
• 18:47
  Bagian yang paling menakutkan adalah hal itu biasanya tidak langsung meledak seketika.
• 18:50
  Hal ini terbangun perlahan,
• 18:52
  lalu satu audit, satu insiden,
• 18:54
  atau satu pertanyaan regulasi tiba-tiba mengungkap bahwa apa yang tampak seperti kendali
• 18:57
  sebenarnya hanyalah serangkaian celah yang menunggu untuk ditemukan.
• 19:01
  Jebakan pertama terjadi di sekitar izin.
• 19:03
  Jika tidak ada yang menentukan siapa yang diizinkan untuk membangun,
• 19:05
  mempublikasikan, atau membagikan agen,
• 19:07
  pengguna seringkali menisi celah tersebut.
• 19:09
  Hal itu dapat menyebabkan duplikasi agen,
• 19:11
  agen yang dipublikasikan ke produksi sebelum diuji,
• 19:13
  atau alur kerja yang mengakses data yang seharusnya tidak boleh diakses.
• 19:15
  Tanpa batasan yang tegas,
• 19:17
  Anda akan berakhir dengan katalog otomatisasi bayangan
• 19:19
  yang baru diketahui oleh TI saat ada sesuatu yang rusak.
• 19:22
  Mengaktifkan fitur tanpa membatasi siapa yang mendapatkan akses
• 19:24
  bukanlah mendorong inovasi,
• 19:25
  melainkan memberikan cek kosong.
• 19:27
  Jebakan kedua adalah mengabaikan pemantau.
• 19:29
  Lebih dari sekali saya berbicara dengan admin
• 19:31
  yang berasumsi bahwa mengatur izin saja sudah cukup,
• 19:33
  padahal kenyataannya mereka tidak tahu apakah aturan tersebut benar-benar berfungsi.
• 19:36
  Hal itu membuat mereka buta terhadap amat yang sering.
• 19:38
  Jika Anda tidak mengaktifkan log audit,
• 19:39
  Anda tidak dapat membuktikan siapa melakukan.
• 19:41
  Jika Anda tidak melihat metrik penggunaan,
• 19:43
  Anda tidak dapat mengetahui agen mana yang banyak digunakan
• 19:45
  atau apakah pola aktivitas terlihat tidak biasa.
• 19:47
  Terbang tanpa data tersebut terasa baik untuk sementara,
• 19:49
  sampai regulator eksternal atau bahkan tim kepatuhan Anda sendiri
• 19:52
  mengajukan pertanyaan yang tidak dapat Anda jawab.
• 19:54
  Kebijakan yang tidak konsisten adalah ranjodara ketiga.
• 19:57
  Satu bagian organisasi mungkin menjalankan sistem dengan ketat,
• 19:59
  sementara bagian lain membiarkan publikasi terpukalib.
• 20:01
  Ketidakkonsistenan tersebut menjamin percampuran
• 20:03
  yang berantakan antara agen yang terkendali,
• 20:04
  yang terkendali, yang semuanya berada di penyewa yang sama.
• 20:06
  Dari luar, mungkin terlihat seolah-olah Anda telah menyelesaikan strategi
• 20:09
  karena kebijakan ada di suatu tempat.
• 20:10
  Namun, tim kepatuhan dan peninjau keamanan
• 20:13
  tidak hanya menginginkan bukti bahwa kebijakan ada,
• 20:14
  mereka menginginkan bukti bahwa kebijakan tersebut konsisten di seluruh organisasi.
• 20:18
  Varias tersebut menjadi lebih sulit dipertahankan
• 20:20
  ketika wilayah yang berbeda berada di bawah regulasi yang berbeda,
• 20:22
  dan kebijakan Anda sendiri tidak selaras dengan regulasi tersebut.
• 20:24
  Lalu ada kasus kelasi kepemilikan yang terkotak-kotak.
• 20:27
  Mungkin TI menetapkan satu aturan,
• 20:29
  tim keamanan mengasumsikan lapisan pelindungan lain
• 20:30
  dan unit bisnis berasumsi mereka dapat memblikasikan sesuka hati.
• 20:34
  Tiap kelompok berpikir orang lain sedang mengawasi batas-batasnya,
• 20:36
  namun dalam perampingan tidak ada yang berpikir.
• 20:38
  Kurangnya kejelasan tersebut menghasilkan kejutan yang dapat dihindari
• 20:40
  seperti izin duplikat atau agen yang lolos
• 20:42
  karena tidak jelas tim mana yang memiliki uang menang akhir.
• 20:45
  Satu perusahaan yang saya ajak bicara mengalami hal ini.
• 20:48
  Mereka mengizinkan setiap karyawan untuk memblikasikan agen secara bebat.
• 20:50
  Awalnya hal itu tampak merdayakan.
• 20:52
  Semua orang dapat bereksperimen dan mendorong peningkatan,
• 20:54
  tetapi tidak ada yang menghubungkan hak publikasi dengan lock audit.
• 20:57
  Beberapa bulan kemudian,
• 20:58
  seorang regulator meminta bukti tentang siapa yang menerapkan otomatisasi tertentu
• 21:01
  dan mereka tidak memiliki apapun.
• 21:02
  Tidak ada rekam jejak,
• 21:03
  tidak ada pemilik resmi,
• 21:04
  dan tidak ada kemampuan untuk membela diri saat audit.
• 21:07
  Apa yang dimulai sebagai upaya untuk mendemokratisasi otomatisasi
• 21:10
  justru menjadi celah kepatuhan yang besar?
• 21:11
  Contoh-contoh ini menggarisbawahi bagaimana kesalahan kecil
• 21:13
  dapat dengan cepat berubah menjadi risiko berskala besar.
• 21:15
  Ijin yang salah dikonfigurasi atau agen yang tidak diperiksa
• 21:18
  mungkin terlihat sepele dalam pilot kecil,
• 21:20
  namun dalam skala perusahaan,
• 21:21
  kelalaian yang sama berlipat ganda menjadi ratusan agen
• 21:23
  yang berjalan di sudut-sudut yang tidak diketahui.
• 21:25
  Masalah tidak berkembang secara linien.
• 21:27
  Masalah berkembang secara eksponensial
• 21:29
  karena setiap agen yang tidak terkendali
• 21:30
  menyisakan pertanyaan terbuka mengenai integritas data,
• 21:32
  keandalan, dan keamanan.
• 21:34
  Kabar baiknya adalah jebakan tersebut
• 21:35
  sudah diketahui dengan baik
• 21:36
  di pelacaran untuk menghindari.
• 21:37
  Mulailah dengan menetapkan pagar pembatas dasar di admin center.
• 21:40
  Tetapkan peran yang jelas
• 21:41
  bagi siapa yang dapat membangun
• 21:42
  dan siapa yang dapat mengundikasi.
• 21:43
  Jadikan pemantauan wajib bukan opsional
• 21:45
  sehingga Anda mendapatkan peringatan
• 21:46
  sebelum sesuatu menjadi masalah serius.
• 21:48
  Jaga kebijakan agar tetap konsisten
• 21:49
  bahkan lintas wilayah
• 21:50
  sehingga Anda dapat mendukung kerangka kerja
• 21:51
  tata kelola Anda dengan penuh percaya diri.
• 21:54
  Dan yang terpenting,
• 21:54
  selaraskan dengan tim keamanan
• 21:55
  dan kepatuhan Anda sejak hari pertama.
• 21:58
  Mengesampingkan mereka hingga nanti
• 21:59
  hampir selalu menjadi pemeran.
• 22:00
  Banyak organisasi telah membentuk
• 22:02
  buku panduan yang berhasil.
• 22:03
  Daftar periksa untuk meninjauh
• 22:04
  kebijakan setiap kuartal,
• 22:05
  kebijakan pencetatan audit
• 22:06
  langsung dengan hak publikasi,
• 22:08
  dan kerangka kerja
• 22:08
  di mana tim inovasi bereksperimen terlebih dahulu
• 22:10
  sebereksperimen terlebih dahulu
• 22:11
  sebelum IT meninjauh untuk peluncuran format.
• 22:13
  Meminjam dari pengalaman ini
• 22:14
  berarti Anda tidak perlu mengulang kesalahan mereka.
• 22:16
  Setiap kali perusahaan lain menoporkan kegagalan
• 22:18
  biasanya itu terjadi
• 22:19
  karena pagar pembatas Anda di atas kertas
• 22:21
  tetapi tidak diterapkan dengan cara yang benar.
• 22:23
  Dengan memahami pelajaran mereka sejak dini
• 22:25
  Anda menghindari biaya tersebut.