Latest / M365.FM – Podcast Microsoft 365, Copilot & AI Bahasa Indonesia / Mengaktifkan Copilot bukan sulap: kontrak, lisensi, izin akses, dan tata kelola Purview di Microsoft 365 (Sulih Suara AI)

Transcript

Mengaktifkan Copilot bukan sulap: kontrak, lisensi, izin akses, dan tata kelola Purview di Microsoft 365 (Sulih Suara AI) · M365.FM – Podcast Microsoft 365, Copilot & AI Bahasa Indonesia

• 0:00
  Semua orang mengira Microsoft Copilot hanya menyalakannya dan keajaiban terjadi.
• 0:04
  Alah, yang sebenarnya Anda lakukan adalah memasukkan model bahasa besar langsung ke aliran darah data perusahaan Anda.
• 0:10
  Gunakan Copilot.
• 0:12
  Yang menggap model bahasa besar dengan konten Microsoft Graph dan aplikasi Microsoft 365 yang Anda gunakan setiap hari.
• 0:18
  Email, obrolan, dokumen, semuanya mengalir sebagai masukan.
• 0:21
  Pertanyaan bukanlah apakah itu berhasil, melainkan apalagi yang baru saja Anda lepaskan di seluruh penyewa Anda.
• 0:25
  Taruhan sebenarnya mencakup kontrak, lisensi, perlindungan data kontrol teknis, dan tata kelola.
• 0:31
  Jika Anda melewatkan satu bagian saja, Anda telah membangun api itu.
• 0:34
  Jadi jujur saja, apa sebenarnya yang berubah saat Anda mengaktifkan Copilot dan siapa yang bertanggung jawab atas konsekuensi dari perubahan itu?
• 0:39
  Kontrak, tangan tak terlihat di saklar.
• 0:41
  Kontrak, tangan tak terlihat yang memandu setiap saklar yang Anda pikir sedang Anda ubah.
• 0:46
  Meskipun konsol admin mungkin tampak seperti dashboard kekuasaan, kabel sebenarnya terletak pada teks hukum yang kering.
• 0:52
  Copilot tidak berdiri sendiri, ia diatur berdasarkan ketentuan produk Microsoft dan adendum perlindungan data Microsoft.
• 0:56
  Dokumen-dokumen tersebut bukanlah cetakan kecil, melainkan dasar untuk tempat tinggal data, komitmen pemrosesan, dan kewajiban privasi.
• 1:03
  Dengan kata lain, sebelum Anda menekan satu tombol pun, kontrak telah menentukan ketentuan permainan.
• 1:07
  Anitta singkirkan ilusi.
• 1:08
  Ketentuan produk Microsoft menentukan apa yang boleh Anda lakukan, di mana data Anda secara fisik diizinkan untuk berada,
• 1:13
  dan yang terpenting, siapa yang memiliki keluaran yang terpenting, siapa yang memiliki keluaran yang sisirkan Copilot.
• 1:16
  Adendum perlindungan data menetapkan kontrol privasi terutama seputar GDPR dan kerangka kerja serupa yang mendefinisikan peran Microsoft sebagai pemroses data.
• 1:25
  Kerangka kerja ini bukanlah poster yang menginspirasi untuk kepatuhan, melainkan mengikat.
• 1:29
  Mengabaikannya dan Anda tidak menghindari aturan, Anda hanya meningkatkan risiko ketidakpatuhan karena pengaturan teknis Anda harus beroperasi sejalan dengan kewajiban ini, bukan menentangnya.
• 1:39
  Ini bukan masalah teknis, ini masalah struktur.
• 1:41
  Kontrak adalah kewajiban, kontrol teknis adalah mekanisme penegakannya.
• 1:44
  Anda dapat mengonfigurasi label penyimpanan, kebijakan engkripsi, dan izin dengan cermat hingga Anda benar-benar kelelahan,
• 1:50
  tetapi jika tindakan tersebut tidak selaras dengan komitmen yang telah dikodifikasikan dalam DPA dan ketentuan produk, Anda tetap berisiko.
• 1:56
  Kontrak bukanlah sesuatu yang dapat Anda hindari.
• 1:59
  Itu adalah senjata awal.
• 2:00
  Tanpa itu, Anda tidak akan ditempatkan dengan benar.
• 2:02
  Anda berimprovisasi dengan kewajiban hukum.
• 2:05
  Dikut satu ketakutan yang terus menasihkan.
• 2:07
  Apakah Microsoft diam-diam melatih LAM mereka pada data bisnis kita?
• 2:10
  Dan jawaban kontrak tuanya adalah ketiga.
• 2:11
  Perintah, respon, dan data Microsoft Graphi yang digunakan oleh Copilot tidak dimasukkan kembali ke dalam model dasar Microsoft.
• 2:17
  Ini diformalkan dalam ketentuan produk dan DPA.
• 2:20
  Email Anda tidak berfungsi sebagai catatan latihan untuk otak AI.
• 2:24
  Microsoft membangun perlindungan untuk menghentikan hal itu.
• 2:26
  Jika Anda tidak mengetahui hal ini, selamat Anda mengkhawatirkan masalah yang telah diselesaikan oleh kontrak.
• 2:30
  Sekarang, untuk menegaskan maksudnya, bayangkan analogi kangkutan pusat Google.
• 2:33
  Anda pikir Anda hanya mendaftar untuk treadmill, tetapi kontraknya diam-diam menetapkan jam buka, pembatasan peralatan, dan ya, bagian tentang mengenakan pakaian di sauna.
• 2:42
  Anda tidak bisa mengatakan Anda melewatkan bacaan pusat kebugaran tetap memperlakukan.
• 2:46
  Microsoft beroperasi dengan cara yang sama.
• 2:47
  Infrastruktur dan perancah hukum, bukan improvisasi taman bermain.
• 2:51
  Perjanjian ini menentukan di mana data berada.
• 2:53
  Residensi bukan abstrak sipil suf.
• 2:55
  Regulator menegakkannya dengan kejelasan yang brutal.
• 2:57
  Misalnya, query copilot pelanggan UE dibatasi dalam batas data UE.
• 3:03
  Di luar UE, query dapat dirutakan melalui pusat data di wilayah global lainnya.
• 3:07
  Hal ini dijelaskan dalam persyaratan produk.
• 3:08
  Terkejut mengetahui file Anda dapat melintasi batas negara.
• 3:11
  Kejutan itu hanya terjadi jika Anda gagal membaca pakaian data.
• 3:14
  Kepemilikan output juga ditangani di awal.
• 3:16
  Slide deck yang dihasilkan copilot secara default menjadi milik Anda bukan karena tindakan keburan hati digital,
• 3:21
  tetapi karena persyaratan produk menginstruksikan sistem AI untuk melepaskan klaim apapun atas IP.
• 3:26
  Dan kemudian ada GDPR dan seterusnya.
• 3:28
  Pemberitaan pelanggaran data, audit penggunaan subprosesor, semuanya ada di DPA.
• 3:32
  Hasilnya tidak teoretis.
• 3:34
  Jika peluncuran Anda tidak menghormati dependensi ini,
• 3:36
  kontrol teknis Anda menjadi fasad yang rumit, mengesankan, tetapi hampa.
• 3:40
  Kontrak menetapkan arsitektur,
• 3:42
  dan baru setelah itu saklar dan kebijakan yang Anda konfigurasikan memiliki bobot kepatuan yang sebenarnya.
• 3:46
  Metafor yang melekat,
• 3:47
  anggap copilot bukan sebagai stop kontak listrik yang Anda colokkan begitu saja,
• 3:50
  tetapi sebagai bagian dari jaringan listrik.
• 3:52
  Catak biru jaringan itu, diagram kabel, sudah ada jauh.
• 3:55
  Sebelum Anda mencolokkan pembangang roti.
• 3:57
  Jika diagramnya salah, setiap langkah teknis setelahnya akan menciptakan ketidakstabilan.
• 4:01
  Kontrak adalah diagram kabel itu.
• 4:02
  Saklar admin hanyalah Anda yang mencolokkan di titik akhir.
• 4:05
  Dan mari kita perjelas,
• 4:06
  mengaktifkan pengguna bukan sekadar pilihan biasa.
• 4:08
  Mengaktifkan copilot memperlakukan kewajiban yang telah dikodekan ke dalam dokumen-dokumen ini.
• 4:12
  Identitas, izin, enkripsi, penyimpanan, semuanya beroperasi di hilir.
• 4:16
  Ketentuan kontrak adalah tata kelola pada tingkat atum.
• 4:18
  Bahkan sebelum Anda menetapkan peran, sebelum Anda menetapkan label penyimpanan,
• 4:22
  kontrak telah menetapkan jurisdiksi kepemilikan dan postur kepatuhan.
• 4:25
  Jadi inilah intinya.
• 4:26
  Sebelum Anda mulai menyebarkan lisensi ke seluruh tenaga kerja Anda, berhentilah.
• 4:30
  Duduklah bersama bagian hukum.
• 4:31
  Verifikasi bahwa DPA dan cakupan ketentuan produk Anda didokumentasikan.
• 4:35
  Petakan komitmen tempat tinggal khusus wilayah
• 4:36
  seperti pertimbangan batas UE dan buat garis dasar kewajiban Anda.
• 4:39
  Baru setelah itu masuk akal untuk membiarkan TI mulai menetapkan kursi kopilot
• 4:43
  dan setelah fondasinya diakui, langkah selanjutnya yang wajar sudah jelas.
• 4:47
  Di luar dokumen, apa yang sebenarnya dikontrol oleh lisensi dan penetapan peran tersebut saat Anda mengaktifkannya?
• 4:52
  Disitulah kunci sebenarnya menunjukkan.
• 4:55
  Lisensi dan peran, kunci di setiap pintu.
• 4:58
  Anda mungkin mengira lisensi hanyalah kunci ajaib.
• 5:01
  Beli satu, bagikan, pengguna mengetik perintah,
• 5:03
  dan tiba-tiba kopilot menulis email seperti pekerja magang yang terlalu banyak minum kafein.
• 5:07
  Salah.
• 5:07
  Lisensi kopilot bukanlah kunci kerangka.
• 5:11
  Ini lebih seperti izin bangunan dengan penjaga yang terpasang.
• 5:13
  Izin tersebut menentukan apa yang secara hukum dapat ada
• 5:15
  dan penjaga tersebut meninggalkan siapa yang diizinkan melewat.
• 5:18
  Anggaplah lisensi tidak lebih dari sekadar kode pembuka
• 5:20
  dan Anda telah salah memahami cara kerja sistem ini.
• 5:23
  Berikut klarifikasi yang perlu Anda tanamkan di otak Anda.
• 5:26
  Lisensi mengaktifkan fitur kopilot,
• 5:27
  tetapi kopilot hanya menampilkan data yang sudah diizinkan pengguna
• 5:30
  untuk dilihat melalui Microsoft Graph.
• 5:33
  Izin diperlakukan oleh identitas penyewa Anda dan pengaturan belakang kami.
• 5:36
  Lisensi menyatakannya orang ini dapat menggunakan kopilot.
• 5:39
  Namun pengaturan belakang kami nyatakan
• 5:40
  tidak mereka tetap tidak dapat membuka folder pribadi CFO kecuali mereka dapat novel.
• 5:44
  Tanpa pembedaan itu,
• 5:45
  orang-orang panik menghadapi risiko semua
• 5:47
  atau lebih buruk lagi mengabaikan risiko yang nyata.
• 5:50
  Lisensi itu sendiri bersifat belakang tetapi perlu.
• 5:52
  Kopilot adalah tambahan untuk paket Microsoft 365 yang sudah ada.
• 5:55
  Paket ini tidak disertakan dalam betul standar Anda memilih ikut serta.
• 5:57
  Menetapkan lisensi tidak memperluas izin,
• 6:00
  tetapi hanya memberikan fungsionalitas di dalam Word, Excel, Outlook, dan rangkaian lainnya.
• 6:04
  Dan berikut nuansa operasionalnya.
• 6:06
  Beberapa fungsi memerlukan lisensi tambahan,
• 6:08
  seperti purview untuk kontrol kepatuhan
• 6:10
  atau add-on defender untuk gerbang keamanan.
• 6:13
  Cobalah menjalankan kopilot tanpa mengetahui dependensi ini,
• 6:15
  dan peluncuran Anda akan sama stabilnya dengan membangun perancah di atas JALO.
• 6:19
  Sekarang mari kita hilangkan keserapahaman yang paling beberapa.
• 6:21
  Jika Anda menetapkan lisensi kopilot secara sembarangan,
• 6:24
  ketekanlah menyebarkannya ke seluruh organisasi tanpa meliksa bagian belakang,
• 6:27
  pengguna akan dapat melanyakan apapun yang sudah mereka miliki aksesnya.
• 6:30
  Itu berarti, jika kebersihan izin Anda ceroboh,
• 6:32
  pekerja magang tidak secara ajaib menjadi admin global,
• 6:34
  tetapi mereka tetap dapat munculkan dokumen sensitif yang secara tidak sengaja
• 6:37
  dibiarkan terbuka untuk semua orang.
• 6:40
  Ketika Anda menggabungkan lisensi yang luas dengan peran yang longgar,
• 6:42
  paparan bukan hipotesis itu dijamin.
• 6:44
  Pengguna tidak memerlukan niat jahat untuk menyebabkan kebocoran,
• 6:46
  mereka hanya memerlukan kotak pencarian dan terlalu banyak akses yang diwaris.
• 6:49
  Peran adalah tempat peranca berada.
• 6:51
  Kontrol akses berbasis peran memutuskan tingkat akses yang dimiliki identitas.
• 6:55
  Tetapkan lisensi kopilot tanpa menentukan peran,
• 6:57
  dan Anda secara efektif memberi orang senter yang dilengkapi AI
• 7:00
  di lorong gelap yang seharusnya tidak mereka lalui.
• 7:02
  Jika dilakukan dengan benar,
• 7:03
  punggung kita akan menjaga kopio tetap.
• 7:05
  Karyawan keuangan hanya dapat menginterogasi kumpulan data keuangan.
• 7:08
  Pemasaran hanya dapat membuat draft dari materi kampanye.
• 7:10
  Admin dapat mengelola pengaturan,
• 7:12
  tetapi hanya dalam batasan ketat yang telah Anda buat.
• 7:14
  Kopilot mencerminkan direktori dengan setia tidak akan berjalan liar
• 7:17
  kecuali direktori Anda sudah melakukannya.
• 7:19
  Baikkan dua organisasi.
• 7:21
  Yang pertama, percaya bahwa keadilan sama dengan lisensi yang identik dengan akses yang diwaris.
• 7:24
  Setiap orang mendapatkan cakupan kopilot yang sama.
• 7:26
  Pemikiran yang mulia, konsekuensi yang memarapkan.
• 7:28
  Kopilot sekarang dengan senang hati menyelami pustaka kontrak,
• 7:31
  catatan SDM, dan rantai email eksekutif
• 7:32
  karena semuanya secara tidak sengaja dibiarkan terlalu banyak diberikan.
• 7:35
  Yang kedua, mengikuti disiplin.
• 7:37
  Lisensi sesuai dengan kebutuhan,
• 7:38
  dan peran menentukan zona yang ketat.
• 7:40
  Keuangan tetap terlindungi dalam keuangan pemasaran,
• 7:43
  tetap terlindungi dalam pemasaran TI berada di tepian.
• 7:46
  Pengguna masih merasa kopilot cerdas,
• 7:48
  tetapi pada kenyataannya itu hanya mencerminkan arsitektur informasi yang disiplin.
• 7:52
  Berikut kiat praktis umpetan hidup.
• 7:53
  Berhentilah menetapkan kursi secara manual per kursi.
• 7:56
  Sebagai gantinya, gunakan penetapan lisensi berbasis grup.
• 7:58
  Ini efisien, dan memaksa Anda untuk meninjau keanggotaan grup.
• 8:02
  Jika Anda tidak mengaudit keanggotaan tersebut,
• 8:03
  lisensi dapat tumpah ke sudut yang tidak seharusnya.
• 8:05
  Dan ingat, lisensi kopilot tidak dapat diperluas ke akun tamu lintas penyewah.
• 8:10
  Tidak, konsultan dengan login gmail tidak akan memasukkan kopilot ke dalam lingkungan Anda.
• 8:14
  Jangan mencoba untuk mengatasinya.
• 8:15
  Sistem akan memblokir Anda, dan untuk kali ini itu adalah hadiah.
• 8:18
  Anggap lisensi sebagai paspor.
• 8:20
  Mereka menandai siapa yang termasuk di perbatasan,
• 8:22
  tetapi paspor tidak menjamin warga negara bebas berkeliaran di seluruh benua.
• 8:25
  Visa dan izin tinggal menambahkan batasan.
• 8:27
  Peran adalah visa Anda.
• 8:28
  Bersama-sama mereka menyusun perbatasan.
• 8:30
  Abaikan peranan Anda adalah turis yang dengan lantang menuntut keluarga negara anti-imigrasi.
• 8:34
  Paling-paling lucu, paling buruk, berbahaya.
• 8:36
  Keanggunan di sini adalah bahwa RBAC ketika dirancang dengan benar menjadi tidak terlihat.
• 8:41
  Pengguna mengira kopilot mengenam rek.
• 8:42
  Tidak benar.
• 8:43
  Kopilot hanya mengemakan kisih keamanan yang sudah ada di Microsoft 365.
• 8:47
  Berikan izin yang kuat, dan kopilot akan mencerminkan disiplin.
• 8:50
  Berikan kekacauan, dan kopilot akan mencerminkan kekacauan.
• 8:53
  Cermin itu netral, desain Anda tidak.
• 8:56
  Itulah sebabnya lisensi dan peran berfungsi sebagai kunci senyap di seluruh organisasi Anda.
• 9:00
  Jika dengan benar, tidak ada banyak.
• 9:01
  Jika dilakukan dengan buruk, Anda baru menyadarinya setelah kopilot mulai menampilkan dokumen yang tidak boleh dibaca oleh pekerja maga.
• 9:07
  Dan itu menimbulkan masalah berikutnya.
• 9:08
  Di dalam ruangan terkunci itu, apa yang sebenarnya dikonsumsi kopilot?
• 9:12
  Jawabannya, rasmanan yang terdiri dari email, dokumen, dan setiap file yang Anda lupakan dan terlalu banyak dibagikan yang terletak di sana.
• 9:19
  Paparan data.
• 9:20
  Makanan kopilot adalah sebuah organisasi Anda.
• 9:22
  Jadi mari kita bahas apa yang terjadi setelah kopilot mulai mengenai.
• 9:25
  Paparan data bukan yang teoretis.
• 9:26
  Ini adalah konsekuensi sehari-hari dari kopilot yang diizinkan memakan direktori yang sama yang telah Anda buat.
• 9:33
  Microsoft 365 kopilot mendapatkan konten melalui Microsoft Graph dan hanya menyajikan materi yang setidaknya telah memiliki izin tampilan untuk pengguna.
• 9:40
  Indeks semantik dan grounding menghormati batasan akses berbasis identitas yang berarti AI tidak berkeliaran keberangkas yang tidak seharusnya.
• 9:46
  AI hanya menunjukkan apa yang sudah terlihat oleh modal keamanan Anda seringkali dengan cara yang tidak Anda duga.
• 9:52
  Namun itulah bahayanya.
• 9:53
  Kopilot tidak menggawakan izin, melainkan mencerminkan.
• 9:55
  Jika pustaka tim Anda penuh dengan akses semua orang, kopilot akan dengan senang hati menariknya ke dalam ringkasan.
• 10:01
  Jika sharepoint Anda terekspos secara sembarangan, kopilot akan mengintegrasikan data tersebut ke dalam draft.
• 10:06
  Pengguna jarang mencari sudut-sudut yang berantakan di penyewa Anda, tetapi kopilot tidak membeda-bedakan.
• 10:11
  Kopilot mengambil dari seluruh indeks, dan indeks tersebut adalah sekerja Anda, bukan Microsoft.
• 10:14
  Bayangkan kopilot sebagai pustakawan dengan daya ingat yang sempurna.
• 10:18
  Karyawan tradisional lupa lemari arsip yang tidak terkunci di ruang bawah tanah.
• 10:21
  Kopilot tidak lupa kopilot memindai indeks.
• 10:23
  Memo malukan yang Anda masukkan ke dalam folder yang terbuka label tidak lagi terlupakan, malah siap untuk diminta.
• 10:27
  Sekali lagi, bukan niat jahat, hanya efisiensi yang diterapkan pada kacauan digital apapun yang Anda buat.
• 10:32
  Sekarang izin saja bukanlah satu-satunya hal yang penting.
• 10:34
  Masukkan label sensitivitas.
• 10:35
  Ini bukan dekorasi, ini menurunkan polenuma.
• 10:37
  Ketika sebuah file diberi label sebagai rahasia, dengan enkripsi yang diberlakukan, kopilot harus menghormatinya.
• 10:42
  Dan berikut detail tepatnya.
• 10:45
  Ketika label memperlakukan enkripsi atau memerlukan hak penggunaan ekstrak,
• 10:48
  kopilot hanya memproses konten jika pengguna memiliki izin melihat dan mengekstrak.
• 10:52
  Jika tidak, kopilot diblokin.
• 10:54
  Label juga diwariskan.
• 10:55
  Jadi, ketika kopilot membuat slide deck baru berdasarkan file sensitif, label, dan perlindungan akan terbawa secara otomatis.
• 11:01
  Tidak perlukan campur tangan manusia.
• 11:03
  Itu hal yang baik, karena jika Anda bergantung pada pengguna akhir yang mengingat untuk memberi label pada setiap dokumen turunan,
• 11:08
  Anda mempercaya manusia terhadap entropi.
• 11:10
  Secara statistik, mereka kakak.
• 11:11
  Kerangka regulasi memperkuat hal ini, GDPR tidak peduli bahwa izin mengizinkannya.
• 11:16
  Hipla tidak peduli bahwa seseorang secara tidak sengaja membiarkan catatan pasien kanker terbuka untuk tim pemasaran.
• 11:21
  Isu tidak mengabaikan ketika proses tidak konsisten.
• 11:23
  Regulator peduli dengan permukaan akses titik.
• 11:26
  Jika pengaturan izin Anda memungkinkan data pribadi muncul melalui kopilot,
• 11:30
  maka postur kepatuhan Anda terganggu.
• 11:32
  Mengklaim bahwa AI baru saja mencerminkan izin sama, seperti berargumen bahwa Anda tidak boleh mendapatkan tilang karena kaki Anda secara alami menginjak pedal gas.
• 11:40
  Hukum tidak setuju dan juga tidak menyederhanakan aturan kependudukan secara berbit.
• 11:44
  Untuk pelanggan UE, Microsoft merutakan pemprosesan kopilot melalui batas data UE jika diperlukan.
• 11:48
  Namun, dan ini penting, query penelusuran web ke Bing tidak termasuk dalam jaminan DBUE.
• 11:54
  Mereka mengikuti kebijakan penanganan data yang terpisah sama sekat.
• 11:57
  Asumsikan semua data dilindungi secara setara dan Anda sudah salah.
• 12:00
  Regulator akan memperhatikan nuansanya, bahkan jika Anda tidak mau repot-repot mojanya.
• 12:03
  Bagaimana yang persisitensi?
• 12:05
  Perintah, respon, dan log aktivitas kopilot tidak mengambang ke beberapa fasilitas pelatihan LLM.
• 12:10
  Semuanya disimpan di dalam batas layanan Microsoft 365 tempat penyimpanan dan penghapusan dapat dikelola dengan preview.
• 12:16
  Tentu saja.
• 12:17
  Admin dapat menggunakan kebijakan penyimpanan dan penelusuran konten preview untuk mengatur rewet.
• 12:21
  Dan Microsoft bersikap eksplisit.
• 12:23
  Permintaan dan respons grafik tidak melatih model dasar kopilot.
• 12:26
  Memo teriulanan CEO Anda tidak diam-diam diserap untuk meningkatkan AI orang lain, NIM.
• 12:31
  Jadi bagaimana Anda mulai mengurangi radius ledakan?
• 12:34
  Jalankan audit izin.
• 12:35
  Hapus semua grup tersebut lalu.
• 12:37
  Jalankan penilaian manajemen post rekamanan data preview di SPM
• 12:40
  untuk mengungkap file dan pustaka yang terbengkalai dalam ketidakpastian yang terlalu banyak dibagikan.
• 12:44
  Karena, disadari atau tidak, kopilot diberdayakan untuk memunculkan izin apapun yang secara tidak sengaja Anda izinkan.
• 12:50
  Perpura sebaliknya tidak akan menandang.
• 12:52
  Tentu saja, Anda tidak dapat menyerahkan tanggung jawab kepada preview saja.
• 12:55
  Purview adalah filter ya, tetapi filter hanya berfungsi jika Anda mengklasifikasikan data dengan benar sejak awal.
• 13:00
  Salah memberi label pada konten atau membiarkannya tidak diberi.
• 13:03
  Label dan filter tersebut akan dianggap patuh.
• 13:05
  Apa yang Anda lihat tercermin melalui jawaban kopilot adalah cerminan dari kebersihan izin Anda.
• 13:10
  Jika kebersihan itu utuh, wawasan terlihat rapi dan relevan.
• 13:14
  Jika ceroboh, kopilot dengan senang hati menunjukkan pengawasan tersebut.
• 13:17
  Dan ketika penegakan hukum akhirnya bertabrakan dengan semua pengungkapan ini, segalanya menjadi menarik.
• 13:21
  Kopilot mungkin mencoba memberikan jawaban yang rapi, tetapi terputus di tengah jalan oleh aturan kepatuhan yang mencabut kendali.
• 13:26
  Bukan bug, bukan air yang gagal.
• 13:28
  Itu adalah otoritas yang dijalankan oleh kontrol keamanan.
• 13:30
  Yang membawa kita ke kisah sebenarnya.
• 13:33
  Bagaimana alat-alat yang mendasari Admin Center Purview Defender benar-benar berkoordinasi untuk membatasi, memantau, dan mencegat respons kopilot?
• 13:39
  Anda pikir Anda sedang membalik saklar, tetapi pada kenyataannya Anda baru saja membiarkasi.
• 13:43
  Kontrol teknis? Simfoni dibalik saklar?
• 13:45
  Apa yang tampak seperti klik kotak jentang yang tidak berbahaya di pusat admin Microsoft 365 sebenarnya adalah tongkat kendali konduktor?
• 13:51
  Anda tidak menjentikan saklar.
• 13:52
  Anda memberitahu sistem kepatuhan terintegrasi dengan tepat bagaimana seharusnya ia berpilak.
• 13:56
  Pusat admin Purview dan Defender bukanlah aplikasi terpisah yang memainkan musik latar.
• 14:01
  Mereka adalah instrumen dan pertunjukan yang diatur dengan cara.
• 14:03
  Berikut datar pemeran dengan deskripsi pekerjaan yang tepat.
• 14:06
  Pusat admin adalah sistem kontrol penyewa, jaringan listrik.
• 14:09
  Menangani penugasan lisensi, pengaturan tingkat penyewa kopilot, dan pengaktifan plugin.
• 14:13
  Admin mengonfigurasi siapa yang mendapatkan kopilot, mengatur saluran pembaruan, dan mengolah kondisi dasar.
• 14:18
  Purview adalah kontrol biacu kaya diperbetasan.
• 14:19
  Ia mengklasifikasikan, memberi label, dan memeriksa semua yang mengalir Microsoft.
• 14:23
  Ia berlakukan retensi melalui kebijakan, menerapkan pencegahan kehilangan data DLP,
• 14:28
  mengungkap risiko dengan manajemen postur keamanan data untuk AI di SPM,
• 14:31
  dan mencatat setiap tindakan ke dalam jejak audit.
• 14:35
  Lalu ada Defender, mengenpenegakan.
• 14:37
  Secara khusus, Microsoft Defender for Endpoint menyediakan penegakan waktu proses, peringatan, dan DLP titik akhir.
• 14:42
  Ia memantau perilaku, memblokir tindakan berisiko seperti menempelkan data sensitif ke dalam alat APH ketiga,
• 14:48
  dan menghentikan konten kopilot saat aturan cocok.
• 14:50
  Itu bukan gangguan, itu adalah kebijakan yang menjalankan kehidupan.
• 14:52
  Admin rata-rata membuat asumsi isolasi yang fatal.
• 14:54
  Mereka memperlakukan alat-alat ini seolah-olah masing-masing berada dalam kotak-tok.
• 14:58
  Tidak demikian.
• 14:58
  Mereka terus menerus tumbuh.
• 15:00
  Pusat admin dapat mengaktifkan kopilot, tetapi tanpa label dan kebijakan purview konten mengalir tanpa klasifikasi.
• 15:06
  Purview membuat aturan, tetapi tanpa penegakan hukum oleh Defender pelanggaran langsung lolos.
• 15:11
  Perlakukan siapapun sebagai opsional, dan Anda tidak mengawal kepatuhan, Anda menjadi tuan rumah kekacau.
• 15:15
  Bayangkan ini.
• 15:16
  Anda menyediakan lisensi di pusat admin, tetapi tidak pernah repot mengonfigurasi label sensitivitas purview.
• 15:20
  Kopilot dengan senang hati mengindeks file yang terbuka, dan tiba-tiba karyawan magang Anda dapat menemukan draft dokumen telat 3 MNE.
• 15:27
  Atau pertimbangkan pengaturan TLP Defender yang terlalu agresif.
• 15:30
  Pengguna meminta ringkasan pendapatan triwulan kopilot, tetapi file yang mendasarinya menyertakan nomor akun tertanam yang diklasifikasikan sebagai terbatas.
• 15:37
  Defender langsung memotong output.
• 15:39
  Karyawan mengeluh bahwa kopilot rusak.
• 15:41
  Tidak.
• 15:42
  Defender menegakkan apa yang Anda perintahkan untuk ditegat.
• 15:44
  Penegakan waktu proses bukan masa putas saja.
• 15:46
  Ini adalah konsekuensi alami dari desain kebijakan yang tidak selaras.
• 15:48
  Jadi pikirkan seperti ini.
• 15:50
  Pusat admin menulis undang-undang, purview meriksa kargo, dan Defender menegakkan saat proses berlangsung.
• 15:55
  Ini bukan 3 alat yang digabung.
• 15:56
  Ini adalah 3 dimensi dari 1 mesin kepatuhan.
• 15:59
  Jika ada yang salah dikonfigurasi atau diabaikan, hasilnya adalah kebisingan, bukan tata kelola.
• 16:03
  Sekarang, untuk taktik teknis konkret yang harus Anda ikuti.
• 16:06
  Langkah pertama, aktifkan pencatatan audit terpadu di purview dan aktifkan manajemen postur keamanan data untuk AI.
• 16:13
  DSPM memindai file yang dibagikan secara berlebihan atau data bayangan yang mungkin muncul di kopilot.
• 16:17
  Dan dengan satu klik, Anda dapat membuat kebijakan secara otomatis untuk menutup lubang yang terdia jelas.
• 16:22
  Langkah kedua, terapkan label sensitivitas secara konsisten dan pasangkan dengan kebijakan DLP purview
• 16:26
  yang membatasi kopilot untuk memproses data yang sangat rahasia sepenuhnya.
• 16:30
  Gabungkan ini dengan aturan retensi sehingga perintah dan respons memiliki kontrol siklus hidup.
• 16:34
  Langkah ketiga, perkuat perimeter.
• 16:35
  Gunakan akses bersyarat dan autentikasi multifaktor di lapisan identitas dan terapkan DLP titik akhir defender ke setiap perangkat.
• 16:42
  Dengan begitu, karyawan tidak dapat melewati pagar pembatas dengan menyalin tempel jawaban sensitif ke dalam alat AI pihak ketiga yang tidak sah.
• 16:48
  Ketiga langkah ini mengunci ekosistem pada klasifikasi kebijakan dan waktu proses secara bersamaan.
• 16:53
  Jangan lupa kerja keras yang lebih senyap.
• 16:54
  Retensi dan e-discovery purview memastikan Anda tidak hanya menegakkan aturan, tetapi juga buktikannya.
• 17:00
  Ketika regulator datang dengan clipboard yang menuntut bukti, Anda memerlukan log audit yang dapat dicari dan riwayat penggunaan kopilot yang dapat diambil.
• 17:06
  Itu bukanlah kepatuhan dekoratif, itu adalah kelangsungan hidup.
• 17:09
  Kepatuhan komunikasi menambahkan satu pos pemeriksaan lagi,
• 17:12
  mendeteksi perintah berisiko atau potensi pelanggaran dalam cara pengguna, menanyakan kopilot.
• 17:16
  Apaikan saja, dan Anda tidak akan melihat adanya penyalahgunaan yang terjadi dalam penyelamat.
• 17:20
  Kedaanya adalah selalu melihat kepatuhan sebagai sesuatu yang Anda lapisi di atas sistem.
• 17:24
  Itu salah.
• 17:24
  Kontrol ini adalah sistem operasi tata kelola kopilot.
• 17:28
  Desensi, klasifikasi, retensi, pemblokiran, pencatatan, semuanya tidak melengkapi cara kerja kopilot, tetapi mendefinisikannya.
• 17:33
  Kopilot di dalam ruang hampat.
• 17:35
  Ia hanya ada di dalam kebijakan, label, dan pagat pembatas apapun yang telah Anda sambungkan ke lingkungan.
• 17:39
  Dan ini membawa kita ke masalah yang lebih besar.
• 17:41
  Kontrol teknis dapat disetel dengan presisi, tetapi efektivitasnya berbenturan dengan faktor yang jauh lebih sulit diprediksi, yaitu orang-orang.
• 17:47
  Anda dapat mengonfigurasi kebijakan retensi yang sempurna, aturan DLP yang ketat, dan penegakan yang sangat kuat melalui defender.
• 17:53
  Namun, apa yang terjadi saat tata kelola direduksi menjadi memo outlook yang tidak dibaca siapapun?
• 17:58
  Sayangnya, disitulah kerapuan kontrol yang sebenarnya muncul.
• 18:01
  Tata kelola dalam praktek, aturan versus realitas.
• 18:04
  Tata kelola dalam praktek adalah tempat teori berpura-pura menuhi realitas dan biasanya gagal.
• 18:07
  Kebijakan di atas kertas itu rap.
• 18:09
  Anda mengedarkannya, mengadakan rapat umum, nyatakan kemenangan, dan dalam beberapa hari kebijakan itu terkubur di bawah email yang belum dibaca.
• 18:15
  Tata kelola yang tidak digerakkan oleh sistem sama sekali bukan lakat-akatnya.
• 18:18
  Itu adalah cerita pengantar itu.
• 18:19
  Jika Anda menginginkan aturan yang benar-benar berfungsi, aturan tersebut harus dikodekan langsung ke dalam alat yang sudah digunakan karyawan Anda.
• 18:25
  Jika tidak, kontrol Anda beroperasi berdasarkan sistem kehormatan dan karyawan perlakukannya sebagaimana mesti.
• 18:30
  Tata kelola bukanlah hiasan atau aspirasi.
• 18:32
  Ini adalah lapisan penerjemahan yang mengambil tuntutan kebatuan abstrak, melindungi data pribadi, membatasi akses sensitif, dan mengikatnya ke dalam perilaku aktual yang ditegakkan oleh platform.
• 18:41
  Tanpanya kebijakan haratorika kosong.
• 18:43
  Denganya aturan menjadi tidak dapat dihindari.
• 18:46
  Label retensi yang diterapkan oleh Purview berbicara lebih keras daripada memo SDM manapun karena sistem tidak memberi pengguna tombol berhenti pelanggan.
• 18:52
  Tata kelola kemudian adalah subtitle atas film asing.
• 18:54
  Karyawan tidak harus setuju untuk memahami apa yang terjadi.
• 18:57
  Sistem memaksakan pemahaman berdasarkan desain.
• 18:59
  Ambil contoh instruksi yang tidak berguna, jangan bagikan file sensitif dengan Copilot.
• 19:05
  Kedengarannya tegas, tetapi memiliki kekuatan pencegah seperti catatan tempel yang mengatakan jangan makan kue di depan sepiring kue.
• 19:10
  Sebaliknya, konfigurasikan kebijakan pencegahan kehilangan data di Purview yang menargetkan lokasi pengalaman Microsoft Copilot.
• 19:16
  Itu berarti ketika Copilot menemukan file yang sangat rahasia, ia tidak dapat meringkas atau memprosesnya, tidak peduli seberapa sopan atau tidak tahunya karyawan tersebut.
• 19:24
  Itu bukan masaran, itu adalah penolakan yang tetanam sistem.
• 19:27
  Bandingkan dengan kampanye kesadaran umum dan perbedaannya jelas.
• 19:32
  Yang satu, memberitahu pengguna apa yang tidak boleh dilakukan, yang lain membuat tindakan terlarang secara teknis tidak menjelang.
• 19:37
  Analogi mobil, mari kita ringkas.
• 19:39
  Memberitahu pengguna untuk tidak membagikan data seperti memasang rambut batas kecepatan.
• 19:42
  Mengonfigurasi pelabelan sensitivitas default, pelabelan otomatis, dan kebijakan DLP untuk copilot seperti memasang pembatas kecepatan sebenarnya yang menghalangi mobil melewati nama PPH.
• 19:51
  Namun, banyak lebih disukai regulator.
• 19:53
  Yang menghilangkan pilihan manusia dari persamaan.
• 19:55
  Ada juga remaja, ada juga.
• 19:56
  Sekarang, gunakan alat data kelola Microsoft karena untuk kali ini alat tersebut berguna.
• 20:01
  Purview pelabelan otomatis dan label sensitivitas default memaksa klasifikasi bahkan ketika karyawan lupa.
• 20:05
  Label penyimpanan secara otomatis menerapkan garis waktu sehingga file terupakan tertinggal selamanya.
• 20:12
  Empatuan komunikasi berfungsi sebagai sistem pengawasan Anda.
• 20:15
  Sistem ini dapat memindai perintah dan respons copilot untuk menandai data yang tidak pantas yang dimasukkan ke dalam AI.
• 20:19
  Itu tidak berlebihan, itu adalah hal yang paling minim.
• 20:22
  Dan purview DSPM untuk AI memberi Anda visibilitas ke dalam diet copilot dengan kebijakan perbaikan sekali klik yang menutup paparan berisiko.
• 20:28
  Bersama-sama, alat tersebut menutup lingkaran antara apa yang Anda masukkan dan apa yang Anda berlakukan sistem.
• 20:32
  Ini penting karena mata rantai terlumah dapat diprediksi, kawan.
• 20:36
  Petugas kepatuhan menulis aturan, administrator mengonfigurasi alat, dan karyawan mengabaikan semuanya saat mereka sibuk.
• 20:43
  Kepatuan komunikasi tidak dapat menghentikan manusia dari mencoba sesuatu yang keliru, tetapi dapat menangkap upaya tersebut dan menghasilkan telemetri.
• 20:48
  DSPM tidak bergantung pada niat baik.
• 20:50
  Dia menemukan data yang dibagikan secara berlebihan dan memberikan Anda kebijakan-kebijakan untuk menutup.
• 20:54
  Alat-alat ini tidak meminta disiplin mereka menegakkannya.
• 20:57
  Tentu saja, tetap kalau bukan segera berkakas, ada struktur.
• 21:00
  Penerapan yang waras mencakup Dewan AI Lintas Fungsi atau Pusat Keunggulan.
• 21:03
  Sebuah meja tempat hukum, keamanan, SDM, dan TI duduk untuk menyelaraskan aturan dengan kontrol teknis.
• 21:10
  Panduan Microsoft mendorong hal ini, dan ini bukanlah teater opsional.
• 21:13
  Tanpa penyelarasan, satu pihak mencetak arahan yang tidak jelas, sementara pihak lain mengonfigurasi realitas yang sama sekali berbeda.
• 21:19
  Tata kelola bukan sekadar batasan teknis, melainkan koreografi organisasi.
• 21:23
  Perbandingan antara dua perusahaan fiktif memperjelas maksudnya.
• 21:27
  Perusahaan A menghasilkan arahan satu halaman yang mengilap, gunakan kopilot secara bertanggung jawab.
• 21:32
  Perusahaan B mengonfigurasi tempat purview untuk memblokir kopilot agar tidak menyentuh data yang tidak diklasifikasikan sama sekali.
• 21:37
  Maju cepat 6 bulan.
• 21:39
  Perusahaan A berebut untuk menahan kebucoran setelah berkas sensitif muncul dalam ringkasan kopilot.
• 21:43
  Perusahaan B tidak.
• 21:44
  Keduanya memiliki tata kelola, hanya satu yang memperlakukan tata kelola sebagai suatu sistem.
• 21:47
  Spoiler, teater gagal, otomatisasi menang.
• 21:49
  Kesimpul yang diperlukan adalah terus terang.
• 21:51
  Tata kelola tidak ada dalam PDF, poster, atau slide pelatihan wajib.
• 21:55
  Tata kelola ada dalam kontrol teknis yang tidak dapat dilapati pengguna.
• 21:58
  Kebijakan yang ditempel di dinding mungkin terlihat tersebut.
• 22:00
  Aturan purview yang dikonfigurasi, blok DLP, dan label sensitifitas sebenarnya resmi.
• 22:05
  Kampanye kesadaran adalah pumbu penyedap, penegakan adalah substansinya.
• 22:08
  Dan ya, edukasi pengguna penting.
• 22:09
  Tetapi jika strategi Anda bergantung pada karyawan yang selalu mengingat aturan, Anda sudah kalah.
• 22:14
  Jadi, tata kelola dalam prakteknya bermuara pada hal ini,
• 22:16
  menerjemahkan setiap ekspektasi menjadi aturan yang diberlakukan sistem yang berlakukan sistem yang berjalan baik pengguna bekerjasama.
• 22:21
  Hanya dengan begitu kepatuan bertahan saat berhadapan dengan kenyataan.
• 22:24
  Dan ketika batasan otomatis tersebut sudah ada,
• 22:27
  kopilot tidak hanya berfungsi sebagai asisten AI,
• 22:29
  tetapi juga menjadi demonstrasi model tata kelola Anda yang bekerja secara real time.
• 22:33
  Itu membawa kita pada kesadaran yang lebih besar,
• 22:35
  bahwa mengaktifkan kopilot tidak berarti mengaktifkan kecerdasan buatan,
• 22:38
  tetapi memicu seluruh sistem kontrol di seluruh kontrak,
• 22:40
  izin, pembatasan data, dan tata kelola.
• 22:43
  Dan gambaran yang lebih besar itulah yang perlu kita periksa selanjutnya.
• 22:46
  Seklar kopilot tidak pernah sekadar mengaktifkan AI,
• 22:49
  tetapi mengaktifkan mesin kepatuhan.
• 22:50
  Satu klik itu mengalir melalui kontrak, lisensi, perlindungan data, dan aturan pendegakan.
• 22:55
  Anggap saja itu seperti otomatisasi ajaib, dan Anda salah membaca setiap.
• 22:57
  Anda telah memicu hukum, kebijakan, dan keamanan dalam gerakan yang sama.
• 23:00
  Jika Anda ingin kopilot berfungsi tanpa menimbulkan risiko,
• 23:03
  periksa tiga item di penyawa Anda minggu ini.
• 23:06
  Jalankan purview DSPM untuk penilaian AI,
• 23:08
  dan terapkan perbaikan satu kliknya,
• 23:10
  tetapkan lisensi berdasarkan grup dengan cakupan RBAC dan intra,
• 23:12
  serta aktifkan audit, retensi, dan DLP purview
• 23:15
  untuk memblokir data dengan sensitivitas tinggi.
• 23:17
  Dengan sensitivitas tinggi.
• 23:19
  Jika ini menghemat banyak waktu pemecahan masalah berlangganan,
• 23:21
  diri admin Masa Depranda akan berterima kasih.
• 23:24
  Dan ingat, dengan kopilot, Microsoft telah membangun kontrol dan panduan.
• 23:27
  Konfigurasikan semuanya dan kepatuhan mengubah AI
• 23:30
  dari ancaman yang dirasakan menjadi pendorong yang andal dan disiplin.