Latest / M365.FM – Microsoft 365, Copilot & AI 팟캐스트 (한국어) / 관리 센터 말고 PowerShell: Microsoft 365 Copilot을 제대로 통제·자동화·감사하는 법 (AI 더빙)

Transcript

관리 센터 말고 PowerShell: Microsoft 365 Copilot을 제대로 통제·자동화·감사하는 법 (AI 더빙) · M365.FM – Microsoft 365, Copilot & AI 팟캐스트 (한국어)

0:00
아직도 관리센터에서 마우스 클릭만 하고 계신다면 이미 뒤처진 것입니다.
0:03
설정 변경이 저장되길 기다리는 동안
0:05
다른 누군가는 파워셀로 1만 명이 사용자를 대상으로
0:09
자동화를 끝내고 점심을 먹으러 갔을 테니까요.
0:12
사실 그 번지르르한 마이크로소프트 365대시보드는
0:15
여러분의 통제센터가 아닙니다.
0:17
그건 미끼일 뿐이죠.
0:18
엔터프라이즈 제트기에 달린 장난감 운전대 같은 것입니다.
0:21
진짜 엔진은 코드 속에서 쉼없이 돌아가는 동안
0:22
여러분은 그저 장난감에 몰두해 있을 뿐이죠.
0:24
대부분의 관리자는 보기에 그럴싸해서 관리센터를 좋아합니다.
0:27
토글, 탭, 차트, 그리고 당신이 책임자라고 속삭이는 듯한 편안한 파란색 배색 때문이죠.
0:31
하지만 당신은 책임자가 아닙니다.
0:32
어차피 뒤에서는 파워셀 명령어를 실행하는 스위치를 누르고 있는 것뿐이니까요.
0:35
관리센터는 일반 사용자가 실수하지 않도록 단지 그것들을 숨겨둘 뿐입니다.
0:39
그건 예쁘게 칠해진 가설비계일 뿐
0:40
실제로 무엇을 지탱하는 구조물은 아닙니다.
0:42
알다시피 편해성이라는 것은 환상에 불과합니다.
0:44
클릭하고 드래그하고 완료.
0:45
하지만 여러 테넌트에 걸쳐 즉각적으로 반영되어야 할 규정 준수 레이블 작업을
0:48
수천 번 반복해야 한다면 어떨까요?
0:50
그때부터 그 장난감 같은 대시보드는 압박을 견디지 못하고 무너집니다.
0:53
확장성도, 다시성도 잃게 되며 무엇보다 위험한 것은 증거를 잃게 된다는 점입니다.
0:56
이제 세상은 스크린샷이 아닌 감사추적, 오디트 트레일즈로 돌아가기 때문입니다.
1:00
그리고 변경 내용 저장 버튼을 누르는 것은 문서화가 아닙니다.
1:03
이 설명이 끝날 때쯤이면
1:04
왜 진지한 코파일럿 관리자 라면 마우스를 놓고 명령줄을 받아들여야 하는지 이해하게 될 것입니다.
1:09
파워셀은 관리센터의 선배일 뿐만 아니라
1:11
엔터프라이즈 규모에서 마이크로소프트 위 AI 인프라를 실제로 관리,
1:14
모니터링, 자동화할 수 있는 유일한 도구이기 때문입니다.
1:18
네, 여러분이 말하는 그 명령줄이 AI 거버넌스의 초능력을 발휘할 진짜 열쇠임을 보여드리겠습니다.
1:24
장난감과 도구의 차이입니다.
1:25
분명히 해도죠.
1:27
관리센터가 나쁜 제품이라는 뜻은 아닙니다.
1:29
단지 여러분이 생각하는 그런 제품이 아닐 뿐입니다.
1:31
깜빡이는 커서만 봐도 당황하는 사람들을 위해
1:33
엔터프라이즈 관리를 안전하게 유지하려는 마이크로소프트 위 방식이죠.
1:37
회의 때 보여줄 차트를 제공하고
1:39
이미 연결이 끊긴 엘리베이터 버튼을 누르는 것과
1:42
비슷한 수준의 통제감을 줍니다.
1:43
유치원용 안전 가위처럼 귀여운 수준이죠.
1:46
마이크로소프트는 GUI를 명령이 아닌 가시성을 위해 설계했습니다.
1:50
인터페이스는 모두를 위한 놀이터입니다.
1:52
벽은 폭신하고 문은 잠겨 있으며
1:53
날카로운 것은 모두 툴팁 뒤에 숨겨져 있습니다.
1:55
어린이 보호 모드가 켜진 클라우드 인셈이죠.
1:58
코파일럿을 관리할 때 이것이 중요한 이유는
2:00
AI 관리는 설정값을 바꾸는 문제가 아니기 때문입니다.
2:03
감사관이 5월 12일에 누가 코파일럿에게
2:05
금융 데이터 접근 권한을 주었죠?
2:07
라고 물을 때 반복 가능하고 기록되며
2:09
증명할 수 있는 감사 가능한 작업을
2:10
스크립트로 짜는 것이 핵심입니다.
2:12
관리센터는 어깨를 으쓱하며 답할 뿐입니다.
2:14
파워셀은 당신에게 성적표, 기록을 내어줍니다.
2:16
여기서부터 균열이 보이기 시작합니다.
2:18
예를 들어 여러 사업부의 비임원급 사용자 전체를 대상으로
2:21
코파일럿을 비활성화하는 대량 작업을 시도해보세요.
2:24
행운을 빕니다.
2:25
관리센터는 2008년처럼 사용자 레코드를
2:27
하나하나 수동으로 클릭하게 만들 테니까요.
2:29
현대 IT를 체크박스 하나씩 처리할 수 있는 것처럼
2:31
꾸미는 모습이 거의 매력적일 정도입니다.
2:33
그런 다음 복제를 기다려야 하죠.
2:34
몇 시간이 지나면 일부 사이트는 업데이트되고
2:36
나머지는 안 되어 데이터 경계가 어긋납니다.
2:38
컴플라이언스 담당자들의 이메일이 오기 시작합니다.
2:40
반면 파워셀 명령 하나면
2:41
전체 테넌트를 몇 초 만에 처리하고
2:43
출력 로그와 타임스탬프까지 남길 수 있습니다.
2:45
추측도, 지연도, 내일 다시 확인하세요
2:47
라는 알림도 없습니다.
2:48
관리센터는 지도이고 파워셀은 차량이라고 생각하세요.
2:51
지도는 물론 유용합니다.
2:53
지도는 어디에 무엇이 있는지 보여주니까요.
2:55
하지만 지도에서 위치만 가리키고 있다면
2:56
축하합니다.
2:57
제자리에서 멈춰서 죽게 될 겁니다.
2:58
파워셀은 당신을 그곳으로 데려다 줍니다.
3:00
경로를 찾고 연료를 채우고 우회하며
3:02
가장 중요한 것은 다른 사람이 따라올 수 있도록
3:04
경로를 기록한다는 점입니다.
3:05
컴플라이언스, 규모, 자동화가 중요할 때
3:08
관리자들은 그렇게 운영합니다.
3:10
코파일럿 관리의 핵심에는 역설이 하나 있는데
3:12
바로 이것입니다.
3:13
AI는 시각적으로 보이지만
3:14
이를 관리하려면 비시각적인 정밀함이 필요합니다.
3:17
프롬프트 제어, 라이선스 할당,
3:19
DLP 통합은 대시보드 활동이 아닙니다.
3:22
이들은 구조화된 데이터 작업입니다.
3:24
관리센터는 AI 사용 그래프를 보여줄 수는 있습니다.
3:26
하지만 무슨 일이 왜 일어났고
3:28
누가 시작했는지 알려주는 것은 파워셀뿐입니다.
3:30
이 힘의 차이는 추상적이지 않습니다.
3:32
버전 제어부터 정책 일관성까지
3:34
모든 것에 영향을 미칩니다.
3:35
GUI를 사용하면 사람의 기억력에 의존하게 됩니다.
3:38
테넌트 전체의 보존 네이블을 적용했었나?
3:40
파워셀을 사용하면 서명되고
3:41
반복 가능하며
3:42
여러 환경에 배포된 스크립트에 의존하게 됩니다.
3:45
GUI는 흔적을 남기지만
3:46
실은 청사진을 남깁니다.
3:48
오류 처리에 대해서도 이야기해봅시다.
3:50
관리센터의 오류는 마치 감정기복과 같습니다.
3:52
무언가 잘못되었다는 빨간색 배너가 나타납니다.
3:54
무언가라니 정말 훌륭한 상세정보 내역 고맙습니다.
3:57
반면 파워셀은 정확한 명령
3:58
영향을 받는 개체
3:59
줄번호를 제공합니다.
4:00
같은 창안에서 진단하고
4:01
수정하고
4:02
다시 실행할 수 있습니다.
4:04
화려하진 않지만 효과적입니다.
4:05
대시보드에 매달리는 관리자들은 한 가지 이유 때문입니다.
4:08
안전하다고 느끼기 때문이죠.
4:10
시각적으로 보여주고
4:11
성공알림으로 행동을 확인시켜주니까요.
4:13
마치 꽃가루라도 날리는 것처럼요.
4:15
하지만 기업 거버넌스는 감정이 아니라
4:16
결과로 증명하는 비즈니스입니다.
4:18
알림 메시지가 아니라 로그 기록이 필요합니다.
4:20
그 모든 것이 제어를 외치고 있습니다.
4:22
보기 좋으라고 있는 게 아니라
4:23
연구적이어야 하기 때문입니다.
4:25
신뢰를 가정하지 않고 증거를 기록합니다.
4:27
당신이 스스로의 실수로부터
4:28
자신을 보호할 때까지 기다려주지 않습니다.
4:29
이것은 여러분에게
4:30
운영 수준의 강력한 권한이 주어졌다는
4:31
경고와 함께 모든 명령을 내어줍니다.
4:33
그리고 바로 그것이
4:34
코파일럿 관리에 필요한 핵심입니다.
4:36
GUI 위 편리함을 옹호하기 전에
4:37
불편한 진실을 말씀드리겠습니다.
4:39
편리함은 거버넌스를 해칩니다.
4:41
클릭 기반의 관리 도구는
4:42
너무 많은 것을 숨깁니다.
4:43
복잡성을 추상화하여
4:44
정책을 보이지 않게 만들어버리죠.
4:46
문제가 발생해도
4:47
인과 관계를 추적할 수 없고
4:48
오직 추측만 할 뿐입니다.
4:49
반면 스크립트는 모든 것을
4:50
투명하게 보여줍니다.
4:51
모든 동작에 기록이 남기 때문입니다.
4:53
관리센터가 여러분의 시선을 붙잡는 동안
4:55
파워셀은 기업 환경을 운영합니다.
4:57
이는 마이크로소프트가
4:58
내부적으로 시스템을 테스트
4:59
배포
5:00
감사
5:00
수정할 때 사용하는 도구입니다.
5:02
그들은 여러분을 위해 장난감을 만들었고
5:03
정작 자신들은 진짜 도구를 사용합니다.
5:05
그 사실만으로도 모든 것이 설명되며
5:06
거버넌스에 대해 논하기 전부터
5:13
잠재적인 재앙으로 변할 수 있습니다.
5:15
대부분의 관리자는
5:16
코파일럿을 활성화하면
5:17
마이크로소프트 365위 규정 준수 프레임워크가
5:19
AI계층까지 자동으로 보호해줄 것으로 생각합니다.
5:22
스포일러를 하자면
5:22
그렇지 않습니다.
5:24
데이터 유출이 발생할 만큼
5:25
큰 거버넌스 공백이 존재하지만
5:26
관리센터는 로딩 애니메이션으로
5:28
이를 교묘하게 가리고 있습니다.
5:29
코파일럿 위 출력물
5:30
이메일
5:31
문서
5:32
회의 요약은 감사할 수 있지만
5:34
결과를 생성한 프롬프트
5:35
입력값는 종종 허공으로 사라집니다.
5:38
규제 환경에서는 법적
5:39
운영적 악몽과도 같은 일입니다.
5:41
재무이사가 실수로 민감한 예측치를
5:43
코파일럿에 입력하면
5:44
출력물은 삭제될 수 있어도
5:46
누가 언제 어떤 데이터 범위에서
5:48
질문했는지에 대한 맥락은
5:50
기록되지 않을 수 있습니다.
5:51
관리센터는 여러분을 도울 수 없습니다.
5:53
도입지표와 사용 추세는 보여줄 지연점
5:55
여러분에게 필요한 증거체계는 보여주지 못합니다.
5:58
추적 가능성이 없는 거버넌스는
5:59
보여주기 식쇄에 불과합니다.
6:00
이제 첫 번째 고충인 대량 적용 문제를 살펴보겠습니다.
6:03
코파일럿 액세스 권한이 있는 모든 사용자에게
6:05
새로운 데이터 손실방지 규칙을 적용하고 싶으신가요?
6:08
안타깝지만 불가능합니다.
6:09
관리센터에서는 DLP 정책을
6:11
광범위하게 활성화할 수는 있지만
6:12
코파일럿 활동에 특화된
6:14
테넌트 단위의 업데이트를 실행할 수는 없습니다.
6:16
마치 전등 스위치만으로
6:17
건물 전체의 배선을 다시 하려는 것과 같습니다.
6:20
반면 파워셀은 벽 뒤에 실제 회로도 내부로 들어갑니다.
6:23
숨겨진 속성, 데이터 엔드포인트,
6:26
라이선스 권한, 모델 동작 로그를 모두 드러냅니다.
6:29
단 하나의 스크립트로
6:30
코파일럿이 활성화된 모든 계정을 찾고
6:32
DLP 적용 여부를 확인하며 감사를 위해 내보낼 수 있습니다.
6:36
두 번째 보충은 일관성 없는 라이선스 관리입니다.
6:39
모든 사용자가 동일한 수준의
6:40
코파일럿 액세스 권한을 가지고 있다고 생각하시나요?
6:42
정말 기분 좋은 낙관론 이군요.
6:44
실제로는 라이선스가 여기저기 흩어져 있고
6:46
수동으로 할당되거나 제멋대로 이전되며
6:48
때로는 중복되거나 아예 누락되기도 합니다.
6:51
관리센터가 목록을 보여줄 수는 있겠지만
6:52
그 관계까지 보여줄 수는 없습니다.
6:54
여러 서비스에 걸쳐 데이터를 필터링하거나
6:56
피벗하거나 연관시킬 수 없습니다.
6:58
반면 파워셀은 해당 개체를 검색하여
7:02
사용자를 라이선스 SKU에 맵핑하고
7:05
부서별로 그룹화하며
7:07
규정 준수 정책과 대조하여 추측하는 대신
7:09
실제 환경 상태를 정확히 파악할 수 있습니다.
7:12
실제 사례를 통해 이 격차를 보여드리겠습니다.
7:14
E5 테넌트의 모든 임원에게
7:16
코파일럿 프리미엄이 있는지
7:18
임시 계약자에게 실수로
7:19
액세스 권한이 부여되지는 않았는지
7:21
확인해야 한다고 가정해보십시오.
7:23
관리센터에서는 사용자, 활성 사용자 메뉴를 열고
7:25
스크롤하고 클릭하고 다시 스크롤한 다음
7:27
필터를 열어 태그를 적용하고
7:29
엑셀로 내보낸 뒤 수동으로 중복을 제거해야 합니다.
7:31
커피 세 잔을 마신 뒤에도
7:32
여전히 줄 바꿈을 수정하고 있을 것입니다.
7:34
파워셀이라면 단 한 줄이면 됩니다.
7:36
SKU별로 필터링하고
7:37
셀렉트 오브젝트를 거쳐
7:39
타임스탬프가 포함된 CSV로 내보내는 게
7:41
무료적 거리 말이죠.
7:42
요컨대 몇 시간의 불확실성을
7:44
단 몇 초 만의 확실성으로 바꿀 수 있습니다.
7:46
많은 관리자는 이 말을 듣고
7:47
하지만 시각적으로 볼 수 있잖아요
7:49
라고 방문합니다.
7:50
바로 그게 문제입니다.
7:51
눈으로 볼 수는 있지만
7:52
관리, 버버닝 할 수는 없으니까요.
7:53
가시성과 제어는 같은 의미가 아닙니다.
7:55
GUI는 편의를 제공하지만
7:57
파워셀은 책임을 보장합니다.
7:59
이제 불편한 기업적 아이러니를 말씀드리겠습니다.
8:01
마이크로소프트조차도 여러분이 신뢰하는
8:03
바로 그 대시보드를 구축하기 위해
8:04
동일한 파워셀 모듈
8:05
MS 그래프
8:06
에이저 AD
8:07
익스체인지 온라인을 사용합니다.
8:08
여러분은 말 그대로 절반의 매개 변수가
8:10
제거된 파워셀 프런트 엔드를 보고 있는 셈입니다.
8:13
마치 차를 빌렸는데
8:14
핸들을 90도 이상 돌리지 말라고 하는 것과 같습니다.
8:17
그러한 제안은 초보자를 안전하게 보호할 수는 있지만
8:19
전문가의 속도를 늦춥니다.
8:20
AI는 관리적 한계 내에서 작동하지 않기 때문에
8:23
진정한 거버넌스에는 필터링되지 않은 액세스가 필요합니다.
8:26
AI는 데이터 경계, 메시징 패브릭, 클라우드 커넥터에 걸쳐 확장되기 때문입니다.
8:30
감사 프로세스가 AI 요청을 테넌트에서 데이터 센터까지 추적할 수 없다면
8:33
그것은 거버넌스가 아니라 장식일 뿐입니다.
8:36
파워셀은 장식이 아니라 노출을 통해 그 격차를 해결합니다.
8:39
파워셀은 테넌트 AI 구성 매개 변수,
8:42
모델 액세스 제어 항목,
8:43
심지어 엔드포인트 제약 조건까지 드러냅니다.
8:45
이러한 투명성을 통해 진정한 거버넌스 계층, 정책할당, 프론프트 감상, 역할 기반 모니터링을 구축할 수 있습니다.
8:51
누가 무엇을 물어볼 수 있고 어디서 답변을 받을 수 있는지 코드로 규정할 수 있습니다.
8:54
현재 그 어떤 GUI에서도 그러한 세부 정보는 찾아볼 수 없습니다.
8:58
그리고 문제가 발생했을 때 AI 관리에서는 항상 발생하죠.
9:01
법의학적 추적 데이터가 필요합니다.
9:02
파워셀은 변경 불가능한 JSON 로그를 내보내고,
9:05
GUID별로 개체를 캡처하며,
9:07
무결성 검증을 위해 명령 결과에 해시 서명을 태그할 수도 있습니다.
9:09
관리센터는 어떨까요?
9:11
관리센터에만 이준한다면 여러분의 경력 전망과 똑 닮은 하향 곡선 그래프를 보여줄 것입니다.
9:14
결론적으로 코파일러드의 거버넌스 격차는 실제하며,
9:17
측정 가능하고 도입이 확산될수록 더욱 커지고 있습니다.
9:19
파워셀은 더 이상 선택적인 계층이 아닙니다.
9:21
진실을 들여다볼 수 있을 만큼 깊숙이 접근하는 유일한 계층이죠.
9:24
나머지는 모두 컴플라이언스를 흉내내는 화면 보호기일 뿐입니다.
9:27
예방에서 통제로 넘어갈 시간입니다.
9:29
문제를 식별했다면,
9:30
다음 논리적 단계는 인간이라는 병목 현상을 완전히 제거하는 것이니까요.
9:34
여기서 자동화는 편리함이 아니라 법입니다.
9:36
파워셀 이 정책 실행을 단순한 고속화가 아닌 사법적 절차로 만드는 방법을 논의해봅시다.
9:40
법으로서의 자동화, 코파일럿 거버넌스에서 자동화는 사치가 아니라 성문법입니다.
9:45
수동 방식은 이제 비효율적인 수준을 넘어 설계상 규정 위반이 됩니다.
9:49
AI 생태계가 여러 테넌트로 확장될 때,
9:52
스크립트화되지 않은 모든 작업은 잠재적 위험이 되기 때문입니다.
9:55
인간의 실수는 어떤 알고리즘보다 빠르게 확산되며,
9:58
파워셀은 인간의 오류 가능성을 절차적 자동화 뒤에 가둘 수 있는 유일한 언어입니다.
10:02
솔직히 말해, 워드로 작성된 정책은 희망사항일 뿐입니다.
10:05
파워셀로 작성된 정책은 법입니다.
10:07
스크립트는 셋째 주 금요일에 설정을 적용하는 것을 잊거나,
10:10
커피가 떨어졌다고 계정 처리를 건너뛰지 않습니다.
10:12
거버넌스 규칙을 코드로 정의하면,
10:14
그 규칙은 매번 일정에 맞춰 정확하게 실행되며 감사 대상이 됩니다.
10:17
그것이 바로 재현성을 통한 컴플라이언스입니다.
10:20
조언으로서의 거버넌스가 아니라 집행으로서의 거버넌스입니다.
10:23
GUI가 유연성을 준다면, 파워셀은 책임성을 줍니다.
10:25
끊임없는 골칫거리인 라이선스 문제를 예로 들어보죠.
10:28
모든 AI 모듈, 모든 코파일럿 기능, 모든 지역별 배포는 추적해야 할 권한을 추가합니다.
10:33
이를 수동으로 처리하는 것은 확성기도 없는 공항에서 손으로 탑승권을 발권하는 것과 같습니다.
10:38
하지만 예약된 파워셀 작업이 있다면,
10:40
불일치를 자동으로 감지하고 즉시 수정하며 변경 불가능하게 기록할 수 있습니다.
10:44
스크립트 자체가 시간 기록, 로그, 버전이 포함된 증거가 됩니다.
10:47
감사관에게, 정말 신중하게 클릭했어요, 라고 말해보십시오.
10:50
그들은 느낌이 아니라 타임스탬프를 요구할 것입니다.
10:52
자동화는 단순히 업무를 복제하는 것이 아니라, 당신의 전문성을 인코딩하는 것입니다.
10:56
그것이 바로 마법입니다.
10:57
선임관리자가 위험분류나 콘텐츠 필터링 적용을 위한 스크립트를 작성하면,
11:02
코드 자체가 조직의 기억이 됩니다.
11:04
신입사원에게 부족한 안목적 지식은 필요 없습니다.
11:06
그들은 명확한 구문으로 표현된 운영 교리를 물려받게 됩니다.
11:09
추측을 제거하는 것이 야말로 진정한 생산성 향상입니다.
11:12
절약된 시간은 보너스일 뿐입니다.
11:14
작은 사례를 하나 말씀드리죠.
11:15
여러 사업부를 관리하던 한 관리자는 코파일럿 나이선스를 조정하는데 일주일을 꼬박 소비하곤 했습니다.
11:20
매달 고객 확장이 일어날 때마다 무언가가 고장났죠.
11:23
그러다 그녀는 12줄짜리 파워실 스크립트를 작성했습니다.
11:25
그 스크립트는 테넌트에서 어긋난 권한을 조회하고, 누락된 항목을 할당하며,
11:29
불필요한 항목을 회수하고, csv 감사 보고서를 생성했습니다.
11:32
그 작업은 35시간에서 5분으로 단축되었고, 누락된 기록은 없었습니다.
11:36
성과는 절약된 시간이 아니라, 나를 믿어달라, 는식의 관행이 사라졌다는 점입니다.
11:39
스크립트가 규정 준수가 이루어졌음을 증명한 것이죠.
11:42
이것이 바로 규정 준수로서의 자동화가 의미하는 바, 즉 위도를 반복 가능한 실행으로 코드화하는 것입니다.
11:47
정책 집행은 위도가 아닌 기계적으로 이루어지기에 인간의 승인은 선택사항이 됩니다.
11:51
파워실 이 감사 기능을 기본적으로 지원한다는 점이 바로 우아함의 핵심입니다.
11:55
모든 실행 결과는 내보낼 수 있고, 모든 변경사항은 기록되며, 모든 수정 조치는 검증됩니다.
12:00
이는 탐지, 수정, 검증으로 이어지는 기업 연속성의 3단계 리듬입니다.
12:04
각 동사에는 get, set, confirm과 같은 대응 명령어가 있습니다.
12:07
이 접두사들은 임의적인 것이 아니라 일종의 선언문입니다.
12:10
탐지 로직이 코파일럿 사용 로그에서 이상징후, 인식되지 않은 API 호출, 과도한 데이터 경계 요청을 스캔한다고 상상해보세요.
12:17
즉시 수정 스크립트가 문제가 된 세션을 비활성화하고, 규정 준수 지표를 업데이트하며, 자녀 액세스를 이중 확인하는 검증 루틴을 트리거합니다.
12:25
이 모든 과정은 타임 스탬프가 찍히며 되돌릴 수 있습니다.
12:28
그동안 대시보드 사용자들은 여전히 새로 고침을 누르며, 결과가 왜 지연되는지 궁금해하고 있겠죠.
12:32
이 아이러니는 유쾌하며, 네, 그만큼 자신만만 해도 됩니다.
12:34
클릭 몇 번으로 해결하려는 사람들은 자동화는 위험해 라고 말합니다.
12:37
좋습니다.
12:38
그들이 실수로 DLP를 잘못 설정했을 때 그 근처에 있는 것도 위험하긴 마찬가지죠.
12:41
파워쉘 위 위험은 투명하지만, GUI 위 위험은 1월 라이브 세션에서 뵙겠습니다.
12:46
자동화는 실수를 코드로 집중시켜 단 한 번이 수정으로 해결하게 합니다.
12:49
수동 프로세스는 실수를 반짝이처럼 흩뿌려버리며, 이는 연구적이라 청소하기가 불가능합니다.
12:53
이제 기계적인 측면을 넘어 이야기해봅시다.
12:55
자동화는 하나의 철학입니다.
12:56
스크립트는 과정에서 사사로운 감정을 배제함으로써 일관성을 강제합니다.
13:00
편해도, 추측도, 마케팅 부서에 그 라이선스가 필요한 줄 알았지, 같은 변명도 없습니다.
13:04
이것은 공정한 거버넌스이자 수학적인 실행입니다.
13:06
시스템 관리에서 공정함을 원했다면, 바로 여기 그 해답이 있습니다.
13:09
컴퓨터는 누구에게나 동일하게 복종하며, 누구에게도 예외를 두지 않습니다.
13:13
이제 관리센터와 다시 한 번 비교해보십시오.
13:15
모든 클릭은 눈송이처럼 고유하고 덧없으며, 검증할 수 없습니다.
13:19
그 과정을 재현하거나 정확히 어떻게 일어났는지 증명할 수 없습니다.
13:22
반대로 파워쉘은 당신의 블랙박스 기록장치입니다.
13:25
각 실행은 결정론적입니다.
13:27
내일, 다음 달, 혹은 다른 지역에서 재실행해도 동일한 결과를 얻게 됩니다.
13:32
그것이 규제기관이 시스템에 기대하는 예측 가능한 동작 방식입니다.
13:35
포파일럿이 확장됨에 따라 자동화는 생존을 위한 필수 요소가 됩니다.
13:38
수백 개의 AI 인터페이스를 눈으로 직접 모니터링할 수는 없습니다.
13:41
테넌트, 데이터 센터, 커넥터 전반에 걸쳐 제어 정책을 인스턴스화하는 스크립트가 필요합니다.
13:46
이를 마이크로소프트 365버버넌스의 면역체계라고 생각하십시오.
13:49
자동화된 루틴이 끊임없이 순찰하며 이상 징후를 탐지하고 감염이 확산하기 전에 대응합니다.
13:55
수동 개입은 응급처치와 같아 때로는 필요하지만 항상 늦습니다.
13:58
그렇습니다.
13:59
관리센터가 무엇을 할지 정중하게 묻는 동안 파워쉘은 이미 3번 실행을 마치고 결과를 기록한 뒤 보고서까지 제출했습니다.
14:06
자동화는 인간을 제거하는 것이 아니라 설정관리자에서 제어 설계자로 격상시키는 것입니다.
14:12
GUI는 여전히 당신이 저장버튼을 누르기를 기다립니다.
14:14
파워쉘은 당신이 저장의 의미를 정의해주기를 기다립니다.
14:17
그것이 바로 다음 단계의 숙련도를 정의합니다.
14:19
통제란 단순히 버튼을 더 빨리 누르는 것이 아니라 그 버튼들이 실제로 무엇을 수행하는지 확인하는 것입니다.
14:24
자동화는 거버넌스를 실행 가능하게 만들지만 오직 감사만이 그것을 신뢰할 수 있게 만듭니다.
14:27
이제 감사자를 감사할 시간입니다.
14:29
모든 것을 감사하고 아무것도 신뢰하지 마십시오.
14:31
감사 없는 거버넌스는 쇼일 뿐이며 규정 준수라는 코스프레를 하는 화려한 대시보드에 불과합니다.
14:35
진정한 통제에는 증빙이 필요합니다.
14:37
마이크로소프트 365에서 파워쉘 은거래를 결코 잊지 않는 금전 등록기 영수증 프린터입니다.
14:41
모든 작업, 모든 객체, 모든 매개변수는 표면화되고 시간이 기록되며 진이 확인을 위해 해심될 수 있습니다.
14:46
그것은 단순한 투명성이 아니라 추적 가능성입니다.
14:48
관리센터에서 클릭할 때마다 당신은 본질적으로 이게 정말 일어났나? 라고 묻는 것입니다.
14:53
그러면 시스템은 아마도요? 라고 답합니다.
14:55
로그를 집계하고 세부 정보를 생략하며 복제가 내킬 때마다 업데이트하기 때문입니다.
15:00
파워쉘은 확률이 아닌 기록을 다룹니다.
15:02
갯명령어는 무엇이, 어디서, 누구에 의해 변경되었는지 그대로 알려줍니다.
15:06
당신은 추세를 보는 것이 아니라 사실을 전달하는 것입니다.
15:09
그 차이가 규정을 준수하는 환경과 사과해야 하는 환경을 가르는 기준이 됩니다.
15:13
감사 피라미드를 분석해보겠습니다.
15:15
기반 단계에는 관리센터가 활동 로그라고 부르는 것이 있습니다.
15:18
이는 관리자 보고 용 슬라이드에 적합하도록 단순화하고 반올림하고 다듬은 과거 요약본입니다.
15:23
한층 더 올라가면 파워쉘 이 그래프 API 엔드포인트를 통해 가져온 원본 감사 기록을 노출합니다.
15:28
더 높이 올라가면 명령 수준의 메타 데이터, 실행 아이디, 세션 출처, 수정 전후의 속성 변화 등을 추출할 수 있습니다.
15:36
이것이 바로 규제기관에도 제시할 수 있는 법의학적 수준의 증거입니다.
15:40
사서함 감사를 예로 들어보겠습니다.
15:41
GUI는 전체 메일 발송수와 표시된 이벤트 정도만 보여줍니다.
15:44
파워쉘은 더 깊이 파고듭니다.
15:46
서치 유니파이드 오디트 로그를 실행하면 누가 권한을 위임했는지, 언제 첨부 파일을 복사했는지, 그 작업이 기존 보존 태그와 일치하는지 확인할 수 있습니다.
15:53
갑자기 뭔가 의심스러운 일이 발생함 이라는 문구는 사용자 A가 협정세계 시 14시 3분의 장치 D를 사용하여 API 씨를 통해 폴더비에 접근함으로 바뀝니다.
16:00
이것이 감사자가 말하는 방어 가능한 기록입니다.
16:03
그래프 API 눈이 범위를 더 확장합니다.
16:05
파워쉘을 사용하면 표준 보고서에는 나타나지 않는 코파일럿 프롬부트 기록, 세션 경계, 모델 접근 추적 등을 커리할 수 있습니다.
16:13
이를 변경 불가능한 JSON 패키지로 내보내고, 속성으로 서명하며, 유별나게 꼼꼼한 관리자라면 7년 동안 에이저에 저장할 수도 있습니다.
16:23
그렇다면 왜 이것이 중요할까요?
16:25
AI 거버넌스는 프롬프트의 지적재산권, 데이터 보관 약속, 알고리즘 책임과 같은 새로운 책임 문제를 발생시키기 때문입니다.
16:33
사용자가 입력한 커리에서 멈추는 AI 감사는 방화벽을 켜는 것에서 끝나는 사이버 보안과 같습니다.
16:38
파워쉘은 위도를 재구성하고, 어떤 데이터가 어디서 누구의 권한으로 참조되었는지 파악할 수 있는 깊이를 제공합니다.
16:44
그러한 재구성 역량은 ISO 27000일부터 EUAI 법에 이르기까지 모든 책임 프레임워크의 근간입니다.
16:51
스크립트를 통한 내보내기는 스크린샷보다 우월합니다. 변경할 수 없기 때문이죠.
16:55
매일 코파일럿 상호작용을 자동으로 추출하고, 블락 저장소에 넣은 뒤 체크섬 검증으로 봉인할 수 있습니다.
17:01
규제기관이 증거를 요구할 때 노트북을 뒤질 필요 없이, 해시로 서명된 타임 스탬프 기록을 제공하면 됩니다.
17:07
GUI로 그걸 직접 해보세요.
17:09
자레야 규정 준수 주간 도중에 만료된 CSV 파일을 다운로드하는 게 고작 일겁니다.
17:13
또 다른 장점은 정규화입니다.
17:15
파워쉘로 원격 분석 데이터를 수집하면 모든 데이터 소스가 구조화된 데이터 세트가 됩니다.
17:20
하나의 파이프라인으로 코파일럿 사용량, 시어포인트 파일 민감도, 익스체인지 액세스, 엔트라 역할을 모두 연관지을 수 있습니다.
17:26
관리센터는 거버넌스를 서로 대화하지 않는 예의바른 저녁 식사 자리처럼 대하며 사일로를 분리해둡니다.
17:32
파워쉘은 이를 동일한 로그 테이블로 끌어들여 정직을 요구합니다.
17:35
실제 사례, 내부감사 중 한 기업이 코파일럿 응답에서 제한된 제품 데이터를 인용하고 있음을 발견했습니다.
17:42
관리센터는 코파일럿 활동을 확인했고, 관리자는 파워쉘 로 프롬프트 체인을 추적하여 쿼리를 수행한 계정을 식별하고,
17:50
프로젝트 마이그레이션 중 임시 계약자에게 부여된 상위 권한과 대조했습니다.
17:55
그들은 즉시 액세스 권한을 취소하고 수정 조치를 문서화하여 입증 가능한 증거와 함께 감사를 마쳤습니다.
18:00
GUI 버전의 이야기였다면, 다시는 그런 일이 없을 것입니다. 라는 말로 끝났을 겁니다.
18:04
여기서 핵심은 철학적입니다. 감사는 사람을 불신하는 것이 아니라 규모를 인식하는 것입니다.
18:09
환경 내 계정이 수천 개에 달하면 신뢰라는 개념은 통계적으로 무의미해집니다.
18:13
시스템에는 낙관론이 아니라 면밀한 조사가 필요합니다.
18:16
파워쉘은 그러한 냉소 주의를 훌륭하게 구현합니다.
18:18
모든 명령 응답상은 공증받은 진술입니다. 오류조차도 자산이 됩니다.
18:22
각 실패 메시지에는 모니터링 스크립트에 입력할 수 있는 추적 컨텍스트가 포함되어 있습니다.
18:26
쉘은 대충 넘어가는 법이 없습니다.
18:28
있는 그대로 실토할 뿐이죠.
18:29
관리센터는 추상화를 통해 무지를 미화합니다.
18:32
파워쉘은 강제로 문서를 남깁니다.
18:34
거버넌스가 법정이라면 GUI는 분위기만 전달합니다.
18:37
파워쉘은 증거물을 제출합니다.
18:39
흐름을 보여주는 것과 영수증을 건네주는 것의 차이죠.
18:41
이건 시적인 표현이 아니라 정책적 현실입니다.
18:44
한쪽은 호기심을 충족시키고 다른 한쪽은 감사인을 충족시킵니다.
18:47
진짜 비결은 이것입니다.
18:49
가장 보안이 철저한 조직은 감사를 두려워하지 않고 자동화합니다.
18:52
예약된 파워쉘 작업은 매일 밤 로그를 내보내고
18:55
차이를 조정하며 불일치를 경고합니다.
18:57
감사추적은 사후 처리 서류가 아닌 살아있는 아키텍처가 됩니다.
19:01
무엇이 잘못되었는지 조사하는 대신 무엇이 제대로 작동하고 있는지 증명하게 됩니다.
19:05
규정 준수에서 신뢰는 말이 아닌 타임스탬프로 얻어지기 때문입니다.
19:08
그러니 아무것도 믿지 말고 모든 것을 스크립트화하십시오.
19:10
GUI가 비정상적인 징후를 보고 눈살을 찌푸릴 때
19:12
파워쉘은 사건 파일을 완성합니다.
19:14
코파일럿의 영향력이 서비스와 대륙을 넘어 확장됨에 따라
19:16
그러한 회의적 태도는 이제 선택이 아닙니다.
19:18
생존을 위한 필수 요건입니다.
19:19
이제 불가피한 결론에 도달했습니다.
19:21
제어버는 더 이상 기술적 특권이 아닙니다.
19:23
그것은 전문적인 소양입니다.
19:25
클릭이 곧 능력이라고 믿는 관리자들을 위한 선언문으로 마무리하겠습니다.
19:29
이것은 관리자의 선언문입니다.
19:31
파워쉘은 단순한 도구가 아니라 권한을 행사하는 언어입니다.
19:34
이를 아는 것만으로도 운영자와 관찰자가 갈립니다.
19:37
스크립트 없이 코파일럿을 관리한다면
19:39
관리하는 것이 아니라 구경하는 것입니다.
19:42
진정한 관리자는 마우스 경로가 아닌 루프 단위로 사고합니다.
19:45
여기 사고 방식의 전환이 있습니다.
19:46
스크립팅은 곧 대규모로 사고하는 것입니다.
19:48
코드 한 줄은 완벽하게 반복되는 원칙을 정의합니다.
19:52
클릭은 작고 즉흥적이며 추적되지 않고 일관성 없는 사고를 의미합니다.
19:56
관리센터는 개인의 편의를 장려합니다.
19:58
파워쉘은 조직적 엄격함을 강제합니다.
20:01
하나는 당신의 본능에 다른 하나는 감사관에게 말합니다.
20:05
코파일럿은 뛰어난 지능에도 불구하고 맹목적으로 복종합니다.
20:08
당신이 구축한 거버넌스 쉘 안에서만 실행됩니다.
20:11
파워쉘 계층이 약하면 코파일럿의 자유도는 책임 소재가 무너질 때까지 커집니다.
20:16
그 아이러니는 비극적이면서도 희극적입니다.
20:19
관리자들은 전적으로 코드로 만들어진 AI에 위존하면서 정작 코드를 짜는 것에는 뒷걸음질 칩니다.
20:24
구문만을 존중하는 모델에 거버넌스를 맡기면서 정작 그 언어로 말하기는 거부합니다.
20:29
선언문은 간단합니다.
20:31
자동화, 문서화, 검증, 모든 명령어는 증거를 생성해야 합니다.
20:35
모든 증거는 모니터링의 밑거름이 되어야 합니다.
20:37
모든 모니터링은 적응을 촉발해야 합니다.
20:39
그 순환이 곧 전문적인 위생입니다.
20:41
대시보드는 사라지지만 로그는 남습니다.
20:43
관리자의 업무는 도구가 작동하는 것을 보는 게 아니라 아무도 보지 않을 때도 정확히 작동함을 증명하는 것입니다.
20:47
파워실 소양은 또한 미래를 대비하게 합니다.
20:50
마이크로소프트는 인터페이스를 매달 바꿉니다.
20:52
cmd 레든 문법을 거의 잊지 않습니다.
20:54
스크립트는 리브랜딩에도 살아남습니다.
20:56
GUI는 업데이트 배너가 뜰 때마다 기억상실증에 걸립니다.
20:59
코파일럿이 진화해도 당신의 자동화는 새로운 교육과정 없이 매개 변수 하나만 바꿔 적응합니다.
21:04
명속성은 코드에 있습니다.
21:06
뼈아픈 진실을 말해봅시다.
21:07
스크립팅은 게으른 마음을 두렵게 합니다.
21:09
그것은 가시성을 강제합니다.
21:11
오류는 문제가 발생했습니다.
21:12
뒤에 숨는 대신 텍스트로 명확히 비명을 지릅니다.
21:14
하지만 진실과 마주하는 것은 능력을 갖추기 위한 대가입니다.
21:17
통제권을 원하십니까?
21:18
그렇다면 당신의 부문을 소유하십시오.
21:20
모든 get, set, remove 명령어는 기억 거버넌스 언어의 음절입니다.
21:24
그리고 문화적 재설정은 거기서 시작됩니다.
21:27
관리자는 파워실을 추가 작업이 아닌 엔지니어가 수학을 대하듯 전문적인 유창함으로 다뤄야 합니다.
21:31
스크립트를 작성하는 사람이 규칙을 정의합니다.
21:34
나머지 사람들은 문서를 따릅니다.
21:35
쉘이 당신을 대체하는 게 아닙니다.
21:37
당신이 떠난 후에도 당신의 결정이 실행 가능하고 반복 가능하며 감사 가능하도록 보장하는 것입니다.
21:42
그러니 다음에 누군가 코파일럿이 알아서 관리할 것이라고 말하면 미소를 지으며 터미널을 여십시오.
21:47
ai가 이메일을 쓰고 회의를 요약할 수는 있어도 당신을 대신해 규정 준수 서명을 할 수는 없기 때문입니다.
21:53
그 권한은 스크립트를 생산할 수 있는 사람에게 있습니다.
21:55
파워실 이 코파일럿을 대체하는 것은 아닙니다.
21:58
그것이 관리합니다.
21:59
화려한 책봇이 회사 슬라이드에 제한된 데이터를 인용하지 않도록 감시하는 어른 같은 존재죠.
22:03
이를 마스터하면 코파일럿을 통제할 수 있습니다.
22:07
이것이 선언문입니다.
22:09
거버넌스는 보는 것이 아니라 스크립트로 짜는 것입니다.
22:11
제어권은 그것을 타이핑하여 구현할 수 있는 자의 것입니다.
22:14
제어인가 편의인가 결국 모든 관리자는 선택의 기로에 섭니다.
22:17
제어인가 편의인가 편의는 친숙해 보입니다.
22:20
파란색 화면이 뜨고 체크박스를 제공하며 거버넌스가 클릭 몇 번으로 끝나는 연극이라고 믿게 하죠.
22:24
제어는 정확한 문법과 책임이 필요하기 때문에 더 어렵게 느껴집니다.
22:27
하지만 자세히 들여다보세요.
22:29
편의는 임대일 뿐 소유가 아닙니다.
22:31
관리센터는 명령 권한을 빌려줄 뿐입니다.
22:33
파워셀은 권한을 온전히 소유하게 합니다.
22:35
진정한 코파일럿 관리자는 대시보드를 쫓지 않습니다.
22:38
그들은 로그를 생성합니다.
22:39
표구를 믿지 않고 정책을 검증합니다.
22:41
규정 준수, 할당, 해지, 감사와 같은 모든 의미 있는 행위는 코드 한 줄에서 시작됩니다.
22:47
파워셀은 의도를 증거로 바꾸지만
22:49
GUI는 파워포인트 스크린샷용 일시적 시각자료로 바꿀 뿐입니다.
22:54
AI 거버넌스는 관리 데모가 아니라 법적 인프라입니다.
22:57
감사관이 오거나 데이터 경계가 바뀔 때 실제로 무슨 일이 일어났는지 증명할 수 있는 것은 스크립트 기반 자동화뿐입니다.
23:04
파워셀은 신뢰의 재료인 기록, 개복, 인과 관계를 제공합니다.
23:08
대시보드는 장식일 뿐 스크립트가 방어합니다.
23:11
버튼으로는 신뢰를 확장할 수 없지만 코드를 사용하면 가능합니다.
23:14
마지막 원칙은 매우 간단합니다.
23:16
관리센터는 관광안내소와 같습니다.
23:18
그저 장소를 가리킬 뿐이죠.
23:19
파워셀은 버스를 운전하고 연료를 채우고 주행거리를 기록하며 사고가 나면 보험청구서까지 작성합니다.
23:24
이것이 엔터프라이즈 현실주의입니다.
23:25
쉘 없이는 관리도, 검증도, 방어도 불가능합니다.
23:29
제어와 편의는 거의 공존할 수 없습니다.
23:31
편의를 선택하면 아무것도 기록되지 않습니다.
23:33
제어를 선택하면 모든 것이 자동으로 기록됩니다.
23:35
전문가의 길은 명확합니다.
23:37
잘못 짜지 않는 한 업데이트로 인해 스크립트가 깨지지는 않습니다.
23:39
구독하고 문제를 해결하세요.