Latest / M365.FM – Podcast Microsoft 365, Copilot & IA en français / Systèmes multi-agents avec Azure AI Foundry : planification, collaboration et outils sans casser la prod (Doublage IA)

Transcript

Systèmes multi-agents avec Azure AI Foundry : planification, collaboration et outils sans casser la prod (Doublage IA) · M365.FM – Podcast Microsoft 365, Copilot & IA en français

0:00
Vous savez, les chatbots parlent, les agents agissent et les systèmes multi-agents font réellement avancer les choses.
0:04
Si vous avez supplié un bot de réparer Intune et qui vous a répondu par un poème, ceci est pour vous.
0:08
Voici le deal, Netflix pratique.
0:10
Regardez, vous mangez des encas.
0:11
J'applique le principe du service dangereux pour que personne ne détruise la production.
0:14
Nous construisons un mini-système multi-agents auto-réparateur avec Azure AI Foundry et Semantic Kernel.
0:20
Et Semanticam, de vrais points de contact.
0:22
Intune, Entra, Graph, Azure Automation, Log Analytics.
0:25
Un agent contre plusieurs agents en tête à tête, 12 minutes contre 3.
0:28
Et la seule victime est mon crédit d'abonnement.
0:32
Premièrement, pourquoi un agent cale pendant que Teams vole ?
0:34
Pourquoi un agent ne suffit pas ?
0:36
Les agents uniques sont le couteau suisse que vous avez dans une station service.
0:39
Techniquement, il a des outils.
0:40
En pratique, il plie à la première vis.
0:42
Vous regroupez le plan, le raisonnement, l'exécution, les approbations et les rapports dans une seule invite.
0:46
Et maintenant, elle est en manque de contexte, lente et étrangement confiante sur la mauvaise chose.
0:50
La plupart des gens pensent qu'un modèle plus grand, un cerveau plus grand, boum, problème résolu.
0:53
Mais le véritable échec est la confusion des rôles.
0:55
Un agent essaie de planifier un changement, d'appeler un graphique, d'écrire un script de correction, de demander une approbation, de vérifier le résultat et de le documenter.
1:03
C'est comme gérer un service d'assistance, un tableau des modifications et une autopsie avec un stagiaire très fatigué, très fatigué.
1:08
Voici ce qui se passe réellement.
1:09
L'agent unique jongle, avec trop d'état.
1:11
Votre invite devient une nouvelle.
1:13
La fenêtre contextuelle se remplit de journaux, de politiques et de la moitié du glossaire MDM, de sorte qu'elle tronque les éléments importants ou hallucinent des détails manquants.
1:19
Les pics de latence, les jetons brûlés et les nouvelles tentatives donnent l'impression d'un déjà vu et qu'une facture.
1:24
Entrez dans le multi-agent, les rôles, les limites, le parallélisme.
1:28
Le planificateur se concentre sur l'intention et les contraintes.
1:30
L'opérateur se concentre sur les outils et l'exécution.
1:33
Le réviseur se concentre sur les garde-fous, les approbations et sommes-nous ancrés dans les faits ?
1:37
Chaque agent conserve un jeu d'instructions court et propre avec le minimum de mémoire dont il a besoin.
1:42
Ils transmettent des messages, des résultats d'outils ou un bref résumé et non intégralité d'Internet.
1:45
Pourquoi cela est important dans l'entreprise ?
1:47
Vous avez besoin de flux de travail de bout en bout avec des portes d'accès humains dans la boucle,
1:50
des actions apportées d'identité, des nouvelles tentatives, des nouvelles tentatives et des pistes d'audit.
1:53
Ce n'est pas une discussion à traite unique.
1:54
C'est un sport d'équipe.
1:55
Le modèle planificateur, exécutant, réviseur réduit les risques et les reprises car chaque étape a une deuxième paire d'yeux,
2:00
des yeux automatisés qui ne sont pas sur nos onze d'une réunion Teams rapide.
2:04
Le coût et la latence sont également gains.
2:06
Utilisez de petits modèles de langage pour l'extraction et la classification.
2:09
Utilisez des modèles de raisonnement premium uniquement lorsque la planification est réellement utile.
2:15
Réalucination, des résultats plus rapides et des factures moins élevées.
2:18
Petite histoire, j'ai vu un bot qui faisait tout essayer de faire tourner un secret.
2:22
Il a mis à jour la clé.
2:24
Oubliez le paramètre de l'application et la corrigez en supprimant la ressource.
2:27
C'est le jour où nous avons inventé l'agent de révision.
2:30
Système multi-agent 101, clair et simple.
2:32
D'accord, qu'est-ce qu'un système multi-agent que vous pouvez réellement expédier ?
2:35
Pensez à une équipe numérique, pas à un seul grand service.
2:37
Chaque agent a un rôle, un ensemble d'instructions serrées et une boîte à outils limités.
2:41
Le planificateur comprend l'objectif, les contraintes et l'environnement.
2:46
Produit un plan avec des appels d'outils que l'opérateur peut exécuter.
2:50
L'opérateur appelle des outils, un graphique, des applications logiques, des fonctions,
2:54
des runbooks d'automatisation Azure et renvoie des résultats structurés.
2:57
Le réviseur vérifie la mise à la terre, la portée de la conformité, les approbations
3:00
et les résultats de sécurité avant que quelque chose de risqué ne se produise.
3:03
Le concierge Messenger gère les notifications humaines, les approbations et les résumés
3:08
pour la piste d'audit.
3:10
Il communique par messages et contextes partagés comme le devraient les adultes de manière courte,
3:13
claire et uniquement ce qui est nécessaire.
3:15
Séquentiel lorsque les actions dépendent des résultats précédents,
3:18
parallèle lorsque les sous-tâches peuvent être déployées en toute sécurité.
3:21
Vous n'envoyez pas une politique de 50 pages, vous envoyez l'extrait pertinent,
3:24
les identifiants des appareils et le changement prévu.
3:26
Les outils sont les mains.
3:27
API REST pour Microsoft Graph,
3:29
RAC via Azure AI recherche des connaissances organisées,
3:31
Interpréteur de code pour les extraits,
3:33
Application logique pour les séquences orchestrées,
3:35
Fonctions pour Glu,
3:36
Automatisation Azure pour les tâches d'appareils répétables.
3:38
Maintenez les entrées d'outils structurées avec des schémas,
3:40
afin que l'opérateur ne puisse pas supprimer votre locateur de manière créative.
3:43
La mémoire n'est pas magique, c'est un budget.
3:45
Minimizez la mémoire par agent.
3:47
Utilisez un état externe, des index de recherche, des magasins de lecteurs
3:49
ou un petit magasin d'état pour les métadonnées de thread.
3:51
Gardez les fenêtres de contexte légères.
3:53
Si ce n'est pas nécessaire pour la décision suivante, il n'écrit pas.
3:55
La planification par rapport à l'exécution est là où le noyau sémantique brille.
3:58
Le planificateur délègue, l'opérateur choisit le bon outil avec des catalogues de fonctions.
4:02
Le réviseur examine les résultats avec des invites d'évaluation et la sécurité du contenu.
4:06
Si le réviseur signale un risque de portée, le planificateur révise...
4:09
Une fois que vous avez compris cette boucle,
4:11
vous arrêtez d'écrire des invites de 800 mots et commencez à établir des rôles clairs.
4:14
Les limites de sécurité ne sont pas négociables.
4:16
Appel d'outils à portée d'identité, avec des identités gérées.
4:20
Ces autorisations d'agence sont réparties entre la lecture et la gestion.
4:22
PM pour l'élévation des actions destructrices.
4:25
Tous les appels d'outils sont consignés dans les analyses de jour.
4:27
Sécurité du contenu en entrée et en sortie.
4:29
Protection d'invite pour les jailbreak et injection indirecte d'invite à partir de sources de connaissances.
4:33
Temps d'analogie.
4:34
Chercheur, analyste, opérateur, assurance qualité.
4:37
Chacun est responsable de sa part.
4:39
L'opérateur n'approuve pas ses propres modifications.
4:41
L'analyste ne s'immisce pas dans la production.
4:43
L'assurance qualité n'écrit pas le code qui l'approuve.
4:46
Ennuyeux. Sûr.
4:46
Pourquoi Azure et iFoundry plus Sémantique Carnet ?
4:50
Foundry vous offre l'orchestration des agents, les choix de modèles, la mise à la terre des connaissances,
4:53
le câblage des outils, la sécurité du contenu, le traçage, les évaluations et la gouvernance en un seul endroit.
4:58
Sémantique Carnet vous offre des planificateurs, des compétences, des pipelines, des nouvelles tentatives,
5:02
et une annulation dans le code.
5:03
Ensemble, vous mélangez des modèles par rôle, des SLM pour l'extraction, une classe GPT-4 pour la planification,
5:10
des lots pour les résumés, et vous gardez vos invites courtes, votre rayon d'action réduit et vos week-ends à vous.
5:15
Maintenant construisons la chose.
5:16
Comment Azure et iFoundry permettent des workflows multi-agents ?
5:19
C'est là qu'Azure et iFoundry cessent d'être un portail brillant et commencent à agir comme un atelier de production.
5:24
Foundry vous offre des espaces pour définir des agents, connecter des modèles, ajouter des connaissances,
5:28
relier des actions et tout observer sans vivre dans 6 lames différentes et un souhait, un souhait.
5:31
C'est une orchestration sans ruban à désir.
5:34
Commencez par les définitions d'agents.
5:36
Dans Foundry, chaque agent reçoit des instructions, des directives de rôle précises, pas un manifeste,
5:41
le déploiement, le modèle réel qui le soutient.
5:43
Mélanger la classe GPT-4 pour la planification avec les SLM de classe Phi pour l'extraction.
5:47
Connaissance, index de recherche Azure AI, fichiers téléchargés ou mis à la terre Bing lorsque vous souhaitez un contexte web.
5:52
Action, outil d'API ouvert, application logique, fonction graph, runbooks, d'automatisation Azure
5:57
ou interpréteur de code pour des calculs et une analyse rapide.
6:00
Agent connecté, oui.
6:01
Un agent peut traiter un autre agent comme un outil si cela permet de garder les rôles propres.
6:06
Maintenant, c'est important car le noyau sémantique se connecte à ce même univers.
6:10
Dans le code, vous créez des planificateurs, définissez des compétences et enregistrez des outils dans des catalogues de fonctions.
6:14
Vous chorégraphiez la boucle du planificateur, de l'opérateur et du réviseur et laissez
6:17
Foundry gérer les threads, l'historique et les rails de sécurité.
6:21
Vous réduisez les invites et confiez le gros du travail aux outils avec des schémas.
6:24
Traduction, moins d'hallucinations, moins d'erreurs, plus de week-ends.
6:27
Les choix de modèles sont importants.
6:29
Foundry fait abstraction de l'inférence via le point de terminaison du modèle, ce qui vous permet d'échanger des modèles sans réécrire toute votre application.
6:34
De voie commune, des points de terminaison sans serveur pour les modèles premium et une itération rapide.
6:38
Vous payez par jetons, évoluez à la demande et ne surveillez pas les GPU comme si nous étions en 2018.
6:42
Calcul géré pour des modèles ouverts spécifiques que vous souhaitez associer à votre limite de locataire.
6:46
Vous payez en fonction du temps de disponibilité, contrôlez la forme et Microsoft gère la plomberie du déploiement.
6:50
Mélangez les modèles par eau.
6:52
Magnificateur sur GPT-4 ou 4.1 mini pour le raisonnement.
6:55
Opérateur sur un petit modèle qui excelle dans l'extraction et la mise en forme des paramètres.
6:59
Regroupez vos longs résumés pendant la nuit afin que les humains obtiennent des rapports brillants le matin.
7:02
Et si un modèle est retiré ou si vous souhaitez essayer les variantes DeepSync ou Lama,
7:06
l'API d'inférence de Foundry vous permet de maintenir la stabilité de votre code pendant vos expérimentations.
7:10
Les outils et les actions sont là où l'opérateur gagne son badge.
7:12
C'est là que vous apportez un véritable pouvoir, sans donner à l'agent les clés de votre royaume.
7:16
Outils API ouverts pour les services internes avec Swagger.
7:20
Maintenez le contrat strict.
7:21
Si le schéma indique que l'appareil est une chaîne, il vaut mieux que ce soit un ID d'appareil.
7:24
Application logique pour les flux d'approbation et les portes humaines.
7:27
Laissez le réviseur acheminer les modifications vers un approbateur de modification, puis reprenez l'exécution sur Oui.
7:31
Fonction Azure pour le code de liaison et les transformations saines.
7:34
Petite API de graphes versionnées et testables pour les tâches d'accès conditionnelles aux appareils Intune, Entra et Utilisateur.
7:39
Donnez des étendues de lecture aux agents de surveillance, gérez les étendues uniquement au correcteur.
7:44
Automatisation Azure pour les scripts d'appareils et les livres d'exécution.
7:47
Traitez-les comme des objets pointus dans un tiroir verrouillé.
7:50
Seul l'agent de réparation peut l'ouvrir.
7:52
Comme la mise à la terre, conservez-les.
7:54
Utilisez la recherche azurée AI avec le classement hybride et le reclassement sémantique.
7:58
Partagez les connaissances par domaine.
7:59
Politique Intune distingue des DSOP d'intégration.
8:02
Vous n'expédiez donc pas l'évier de cuisine.
8:04
L'opérateur doit transmettre un extrait, pas l'encyclopédie.
8:06
Dimensionnez vos morceaux, stockez les citations et demandez au réviseur de vérifier la mise à la terre avant qu'ils n'entrent en production.
8:12
La sécurité n'est pas facultative.
8:13
Fandry intègre des filtres de sécurité de contenu pour les entrées et les sorties,
8:16
des protections d'invite pour le jailbreak et l'injection indirecte et l'injection indirecte, ainsi que des contrôles matériaux protégés.
8:21
Exécutez un pré-modèle et un post-modèle de sécurité afin de ne pas payer pour de mauvaises entrées ou des catastrophes PR de sortie.
8:26
Associez cela à une identité gérée par agent, au moindre privilège airbag,
8:29
et à la PM pour une élévation temporaire sur les outils destructeurs.
8:31
Chaque appel d'outils est tracé, chaque approbation est consignée.
8:34
Si quelqu'un demande qui a exécuté quoi, vous n'ouvrez pas Outlook.
8:38
L'analyse des journaux le sait déjà.
8:39
L'observabilité est en mode adulte.
8:41
Activez le traçage pour pouvoir voir l'historique, des exécutions, quel agent a appelé, quel outil, avec quels paramètres, quelle latence et ce qui est revenu.
8:49
Connectez les informations sur les applications pour les modèles de performance,
8:52
les journaux d'application pour l'audit et les évaluations d'expédition dans l'intégration continue
8:55
afin de détecter les écarts de pertinence, d'ancrage de pertinence, d'ancrage et de fluidité.
8:58
Si l'ancrage diminue, le réviseur le signale, le planificateur restreint la requête de récupération et l'opérateur réessaye.
9:03
Aucune panique humaine n'est nécessaire.
9:05
Les primitifs de déploiement maintiennent le tout-en-art.
9:07
Utilisez les projets fonderies pour les quotas de portée d'équipe et les lignes de base de stratégie.
9:10
Placez la gestion des API Azure devant votre service d'outils afin de pouvoir gérer les versions,
9:13
limiter, implémenter des disjoncteurs et acheminer entre les PTU et l'inférence de paiement à l'utilisation.
9:17
Point de terminaison privée où la résidence des données ou la conformité indique que nous sommes sérieux.
9:21
Régions qui correspondent à vos utilisateurs, pas seulement à vos aspirations.
9:24
Et oui, le noyau sémantique fait le nœud.
9:26
Vous décrivez le flux de travail dans le code.
9:28
Le planificateur décompose.
9:29
L'opérateur choisit les outils en fonction des catalogues de fonctions et de la disponibilité.
9:33
Le réviseur applique des vérifications avec des invites d'évaluation et des résultats de sécurité du contenu.
9:38
Et vous obtenez de nouvelles tentatives avec des jetons de retour en arrière et d'annulation
9:41
lorsqu'une API externe prétend être en panne pour maintenance.
9:44
SK vous donne le cerveau d'exécution.
9:46
Fondry vous donne le bloc opératoire.
9:48
Assemblez le tout et vous obtenez un modèle pratique.
9:49
Définissez des agents d'enfronnerie avec des instructions et des identités strictes,
9:53
orchestrez les rôles dans SK, mettez en place une recherche organisée,
9:56
reliez les actions avec des API ouvertes, des applications logiques, des fonctions,
9:59
l'automatisation, appliquez la sécurité avant et après l'inférence, et observez tout.
10:03
C'est ennuyer dans le meilleur sens du terme.
10:04
Comme les ceintures de sécurité ou le fait de ne pas donner l'administrateur global au stagiaire
10:09
nommé clé par défaut.
10:11
Scénario de démonstration 1.
10:12
Nettoyage des appareils.
10:13
Unité d'appareil fantôme CSI Intune.
10:15
Vous connaissez ces appareils qui apparaissent comme gérés, retirés et non morts en même temps ?
10:21
Bienvenue dans CSI Intune.
10:22
Notre travail consiste à trouver du matériel obsolète en double ou désinscrit
10:25
et elle corrige en toute sécurité avec approbation afin que personne ne s'en prenne aux emails juridiques.
10:29
Ensemble d'agents.
10:31
Surveillance, requête, analyse Microsoft Graph et log, classification des états des appareils,
10:35
signalent les anomalies.
10:37
Le remédiateur appelle Intune et Azure Automation pour mettre en quarantaine ou retirer les appareils.
10:41
L'auditeur consigne tout, notifie les humains et écrit le roman après action pour la conformité.
10:48
Le flux se déroule comme suit.
10:49
Monitor extrait des enregistrements de l'appareil graphique, le dernier enregistrement,
10:52
l'état de conformité, le type d'inscription, l'utilisateur principal, les indicateurs de retrait.
10:56
Il récupère également les signaux d'analyse des journaux, les pulsations des fenders,
10:59
la conformité des mises à jour et les événements d'extension de gestion Intune.
11:03
Il les fusionne en un courant enregistrement structuré par appareil.
11:06
Dernière vue, UTC, inscrit, conforme, candidat en double, signaux de risque.
11:09
Pas de roman, juste échant.
11:11
Maintenant le cerveau passe la main au muscle.
11:13
Monitor envoie une classification proposée, obsolète, en double, sans pulsation ou bien.
11:17
Le réviseur vérifie la mise à la tête.
11:20
Ces champs proviennent-ils réellement du graphique et de LA ?
11:22
La sécurité du contenu exécute un pré-modèle pour bloquer l'injection d'invite à partir de tout fichier téléchargé ou mise à la tête web.
11:27
Si la classification est réussie, le correcteur prépare les actions.
11:31
La première phase est la correction douce, l'étiquetage, et la mise en quarantaine.
11:34
Nous appliquons un candidat à la catégorie d'appareils retirés, supprimons les liaisons de groupes dynamiques qui déclenchent la prolifération des stratégies et, si nécessaire, déplaçons l'appareil dans un groupe Azure AD de quarantaine qui bloque l'accès.
11:45
Aucune suppression pour le monde.
11:47
Les approbations arrivent dans une application logique.
11:49
Le réviseur inclut un plan compact, les identifiant des appareils, les raisons, les actions proposées et la restauration.
11:54
L'approbateur voit un condensé dans Teams avec des citations pour les requêtes graphiques et les analystes, deux journaux qu'à QL.
12:00
Approuver le retour du jeton du capteur.
12:02
Le correcteur exécute la mise hors service, effacer lorsque cela est justifié ou nettoyer les doublons en conservant l'appareil avec le rythme cardiaque le plus récent et en dissociant les fantômes.
12:10
L'identité gérée nous permet de garder les mains propres.
12:12
Le moniteur s'exécute avec l'appareil en lecture seule.
12:14
Le correcteur utilise une identité distincte avec l'appareil en lecture seule et les autorisations à une tune dont il a exactement besoin.
12:20
La suppression se retrouve d'ARP.
12:21
L'agent du correcteur ne peut pas s'élever lui-même.
12:23
Lorsqu'une élévation est demandée, l'application logique a besoin d'un humain et le compte à rebours commence pour l'autorisation temporaire.
12:29
L'observabilité est la partie adulte.
12:31
Chaque appel d'outil est tracé.
12:33
Cap, les quoi, paramètres, latences, réponses ?
12:35
L'auditeur écrit des enregistrements d'événements dans les analystes de journaux, avec des identifiants de corrélation afin que vous puissiez reconstituer la scène du crime sans archéologie Slack.
12:42
Nous effectuons également une étape d'évaluation après le changement de l'ancrage, de la pertinence et de la fluidité.
12:46
Si l'ancrage diminue, le réviseur bloque d'autres actions destructrices et renvoie le plan au planificateur pour affiner la récupération ou réduire la portée.
12:53
Les modèles sont mélangés intentionnellement.
12:55
La classification utilise un petit modèle pour maintenir les coûts et la latence à un niveau bas.
12:59
Les cases extrêmes, comme deux appareils dont Autopilota renommé l'un et Casuradé pensait des jumeaux, obtiennent un chemin de raisonnement avec GPT-4 Mini.
13:06
Les résumés sont regroupés.
13:07
Personne n'a besoin de rapport Shakespeare 1 1400.
13:09
Micro histoire.
13:09
La semaine dernière, le test à agent unique a tenté de réparer un appareil obsolète en retirant tout ce qui se trouvait dans le même groupe dynamique.
13:16
Le réviseur de notre flux multi-agents a signalé l'inadéquation de la portée, a demandé une confirmation au niveau de l'appareil et l'a arrêtée.
13:21
C'est pourquoi nous séparons la planification de l'action et l'éducation.
13:23
Résultat final, les appareils fantômes cessent de hanter la conformité.
13:26
Vous réduisez le gaspillage de licence, réduisez les faux positifs et arrêtez d'expliquer à la direction pourquoi le retrait a échoué est un mode de vie.
13:33
Et oui, la piste d'audit est lisible, ce qui est plus que ce que je peux dire pour la moitié de votre ticket de modification.
13:37
Scénario de démonstration numéro 2, intégration sans contact.
13:41
En fait, aucun contact, aucun contact pour l'utilisateur, 500 contacts pour l'ingénierie jusqu'aux agents.
13:46
Objectif, d'un événement RH à un utilisateur, un appareil prêt sans intervention de la part des RH.
13:50
Fluide, gouverné et réversible lorsque les RH épellent le nom de famille de trois manières différentes.
13:55
Composition de l'équipe.
13:56
Intake, écoute le webhook RH, normalise les charges utiles et valide les champs obligatoires.
14:02
Provisionner, créer l'utilisateur dans ANTRA, attribuer des groupes et des licences, enregistre les profils autopilote.
14:08
Validator, vérifier la conformité aux politiques et la posture d'accès conditionnel, avant de remettre un ordinateur portable brillant.
14:13
Concierge, envoie le pack de bienvenue, les liens SharePoint et votre liste de contrôle du premier jour.
14:18
Temps de flux.
14:19
Intake obtient la charge utile RH, le nom, la date de début, le rôle, le service, le responsable, la région.
14:24
Un petit modèle extrait et normalise.
14:26
Il mappe les champs canoniques et détecte les absurdités comme une date de début en 2099.
14:29
Si des champs obligatoires sont manquants, il envoie une erreur structurée au RH via Logic Apps, sans poésie libre.
14:35
Provisionner appelle Graf avec une identité gérée limitée aux droits de l'utilisateur.
14:38
Il crée l'utilisateur ANTRA, définit l'emplacement d'utilisation et applique un groupe de base.
14:43
Il assemble ensuite les attributions de licence en fonction du rôle et de la région.
14:46
Le raisonnant est utile ici.
14:47
Cette personne a-t-elle besoin de la sécurité E5 ou de Business Premium ?
14:50
Nous codons la politique dans les données et laissons le modèle choisir parmi les autorisés.
14:54
Aucun modèle ne peut inventer de licence, c'est un menu strict.
14:56
Autopilote vient ensuite.
14:58
Provisionner, enregistrer un achage matériel que nous avons déjà ou prépare un profil juste à temps lié au groupe de l'utilisateur.
15:04
Il marque les groupes d'appareils pour les politiques de base, puis le validateur se réveille.
15:08
Il interroge Graf et Defender pour obtenir des signaux de conformité,
15:11
vérifie que l'accès conditionnel n'interrompra pas la première connexion
15:13
et vérifie que les bonnes politiques de configuration d'appareil s'appliqueront.
15:16
Si l'accès conditionnel devait bloquer la nouvelle recrute dès le premier jour,
15:19
le validateur ouvre une approbation avec une exception limitée dans le temps et la justification.
15:23
Le concierge s'occupe des aspects humains.
15:25
Il publie un message Teams, responsable avec l'UPN de la nouvelle recrue,
15:28
l'état d'attribution de l'appareil et un lien vers un kit de démarrage SharePoint.
15:32
Il envoie un email à la nouvelle recrue avec les étapes du premier jour,
15:34
des conseils de configuration de l'authentification multifacteur et l'emplacement du portail informatique.
15:37
Il ne colle pas vos plages d'adresses IP internes dans l'email.
15:41
La sécurité du contenu vérifie les sorties pour détecter les fuites et le...
15:43
La gouvernance est sur le même thème de la ceinture de sécurité.
15:46
L'identité gérée par le fournisseur a le droit de licence mais pas de suppression.
15:49
L'admission ne peut pas provisionner, elle ne fait que valider.
15:53
Comme l'ajout d'utilisateur à un groupe sensible.
15:55
Toutes les actions sont retracées dans les informations sur les applications et ce journaux.
15:58
Si les RH envoient une charge utile corrigée,
16:00
le planificateur recalcule le delta et l'opérateur met à jour uniquement ce qui a changé.
16:04
Pas de yo-yo dans les appartenances au groupe.
16:06
L'observabilité vous donne des jalons.
16:08
Ingestion RH, création entra, attribution de licence, profil de pilote automatique,
16:11
notification de verdict de conformité envoyé, hum...
16:14
Vous obtenez des mesures SLA et des nouvelles tentatives automatiques sur les erreurs de graphique transitoires avec backoff.
16:18
Si le système RH émet un RAW, le thread ne meurt pas.
16:21
Il s'interrompt, se connecte et reprend une fois corrigé.
16:24
Les évaluations s'exécutent en CI sur des charges utiles d'intégration synthétique
16:27
pour détecter les régressions en termes de pertinence et de fondement avant qu'une véritable embauche n'en souffre.
16:31
Le mélange de modèles permet de maintenir la facture SLA.
16:33
SLM pour l'extraction et la normalisation.
16:35
Un raisonnement passe uniquement sur les décisions de sélection de politique.
16:38
Les résumés et les emails de bienvenue sont envoyés par l'eau lorsque cela est posé.
16:41
L'objectif est un provisionnement à faible latence avec une clarté de niveau humain dans la piste d'audit.
16:45
Petite anecdote.
16:46
L'intégration d'un seul agent a tenté d'ajouter un utilisateur à l'ensemble du personnel et des sous-traitants
16:49
car le titre indiquait « personnel sous-traitant ».
16:51
Car le titre indiquait « personnel sous-traitant ».
16:53
L'agent multiple a détecté la règle d'exclusivité mutuelle dans le validateur,
16:55
a demandé une décision humaine et a évité un incendie immédiat du GRIP1 dans l'accès conditionnel.
16:59
Résultat, une véritable absence d'intervention plus utilisable.
17:01
Un thread, 4 agents, des approbations propres et une trace écrite
17:04
que vous pouvez montrer à votre RSSI sans prier, les dieux de la démonstration.
17:08
Et oui, lorsque les RH modifient inévitablement la date de début,
17:10
le système recalcule sans mettre à mal le budget de la licence.
17:13
Scénario de démonstration N2-3-3, renforcement automatisé de la sécurité
17:17
Veuillez laisser BitLocker activé.
17:19
La dérive de la sécurité est comme les mauvaises arbres.
17:21
Vous en tirez trois à cinq fenêtres contextuelles s'affichent
17:23
et l'une d'entre elles désactive BitLocker par dépit.
17:25
Notre objectif est de détecter en permanence la dérive de la configuration
17:27
et d'y remédier en toute sécurité avec des barrières qu'un avocat respecterait.
17:31
Cast Drift Detector, Interroge Graph et Defender.
17:34
Secure Score extrait les lignes de base de conformité Intune et de configuration des appareils
17:37
et crée un delta de dérive.
17:39
Fixer pousse les modifications de stratégie Intune, les paramètres, BitLocker
17:42
et les anneaux, Mise à jour Windows.
17:45
Exécute les scripts d'appareils via Azure Automation lorsque la stratégie ne peut pas aller assez loin.
17:50
Reviewer applique les garde-fous, définit les modifications,
17:52
exécute des vérifications de mise à la terre
17:53
et enracine les approbations humaines pour les états prisqués.
17:56
Messenger, incite les humains dans Teams ou par email avec des plans et des reçus compacts.
18:02
Flow, Drift Detector s'exécute selon un calendrier et à la demande.
18:06
Il extrait la conformité des appareils, l'état de BitLocker, l'état du TPM,
18:09
la version du système d'exploitation, l'anneau de mise à jour
18:11
et les affectations de stratégie via graph.
18:14
Il compare chaque appareil à un profil de référence en tant que données structurées
18:17
et non en tant que documents Vibes.
18:19
Il marque les résultats.
18:20
BitLocker manquant, méthode de cryptage faible, stratégie non appliquée,
18:24
démarche sécurisé et désactivé, anneau de mise à jour hors limite.
18:26
Le planificateur passe en revue, propose un plan minimal par groupe d'appareils.
18:30
Pour BitLocker, utilisez la stratégie Intune BitLocker si l'appareil est compatible.
18:34
Si la stratégie est déjà ciblée mais que l'état est désactivé,
18:36
proposez un script d'automatisation pour relancer les protecteurs
18:39
et mettre la clé sous ses caisses dans l'azur ADD.
18:41
Pour la dérive de mise à jour, proposez de déplacer l'appareil vers un anneau de mise à jour par étape
18:44
et non de corriger maintenant l'espoir.
18:47
Pour les problèmes d'accès conditionnels, proposez une exception limitée dans le temps
18:49
avec la justification requise.
18:52
Le réviseur évalue la validité.
18:54
DriftDetector a-t-il réellement cité les champs de Graph et Defender ?
18:58
Il vérifie la portée, les ID d'appareil, les ID stratégies, le type de modification.
19:02
Si quelque chose ressemble à tous les appareils, il est bloqué avec préjudice.
19:05
La sécurité du contenu est assurée en entrée et en sortie, afin d'empêcher l'injection rapide
19:09
de toute connaissance externe ou de journaux collés.
19:11
Les actions à haut risque telles que la suppression d'une stratégie locale conflictuelle
19:14
sont soumises à un contrôle de gestion de projet.
19:16
L'identité du réparateur ne peut pas s'auto-élever.
19:18
L'approbation réside dans une application logique avec une carte ordonnée.
19:20
Quel est le problème ?
19:21
Qu'est-ce qui va changer ?
19:22
Étape de restauration et citation.
19:23
Approuver et exécuter le réparateur.
19:25
Les mises à jour de stratégies intunes sont ciblées et puissantes.
19:28
Le correctif BitLocker utilise un runlook avec des paramètres explicites
19:31
et une vérification de l'intégrité.
19:35
Accès au dépôt XTS AS256, vérifié.
19:38
Si une pré-vérification échoue, elle échoue avec une erreur conviviale et sans effet secondaire.
19:42
Messenger ferme la boucle.
19:43
L'appareil est réparé.
19:45
Un condensé arrive dans Teams avec des décomptes, des liens vers des traces d'informations sur les applications
19:48
et un fichier CSV pour la personne qui préfère toujours Excel à sa famille.
19:52
Si un appareil refuse de se conformer, le réviseur ouvre un fil d'exception avec une horloge
19:55
et de nouvelles tentatives sont planifiées.
19:58
Observabilité de chaque appel d'outils tracés corrélés par fil.
20:01
Nous verrouillons les deltas avant et après afin que l'audit puisse voir les éléments non conformes
20:04
sans camper dans KQL.
20:06
Nous exécutons également un agent d'évaluation sur les résumés post-modification
20:09
pour vérifier la solidité et la clarté.
20:11
Si la solidité diminue ou si les taux d'échec augmentent,
20:14
le planificateur restreint la récupération, réduit la taille du lot ou suspend les actions destructrices.
20:18
Mélanger le modèle SLM pour l'extraction et la classification,
20:21
le modèle de raisonnement pour la synthèse du plan uniquement lorsque cela est nécessaire.
20:24
Regrouper le rapport de nuit.
20:25
Pas de sonnets sur les IA.
20:26
Résultat final, BitLocker est réellement activé.
20:28
Les anneaux de mise à jour dérivent moins.
20:29
Les exceptions sont documentées, limitées dans le temps et révisables.
20:32
Personne ne répare un appareil en réimaginant les ordinateurs portables financiers
20:34
pendant la clôture du trimestre.
20:36
Répartition de l'architecture.
20:38
Fondry plus SK plus Tools plus Identity.
20:40
N.A.
20:41
Ouvrons le capot sans renverser d'huile moteur sur votre quota.
20:44
Pensez à 4 couches qui maintiennent tout cela sain.
20:47
Fondry.
20:48
Noyau sémantique.
20:48
Outils.
20:49
Identité.
20:50
Fondry est la base.
20:52
Vous définissez des agents avec des instructions strictes,
20:54
choisissez des déploiements par rôle,
20:55
joignez des connaissances via la recherche Azure AI
20:57
et enregistrez des actions.
20:59
Outils API ouverts,
21:00
applications logiques,
21:01
fonctions,
21:01
graphes,
21:02
automatisation Azure,
21:03
interpréteurs de code,
21:04
menaces historiques d'exécution,
21:07
traçage, évaluation et sécurité de la vie ici.
21:09
Les boucliers d'invite de sécurité du contenu
21:10
et les vérifications de matériel protégé
21:12
exécutent des modèles pré-postes
21:13
afin que les mauvaises entrées ne coûtent pas de jetons
21:15
et que les mauvaises sorties ne coûtent pas de jetons.
21:16
Le noyau sémantique est le chef d'orca.
21:18
Dans le code,
21:19
vous connectez la boucle de révision de l'opérateur du planificateur.
21:22
Vous enregistrez des catalogues de fonctions pour les outils,
21:23
désactivez les nouvelles tentatives
21:25
et ajoutez des jetons d'annulation.
21:27
Vous gardez les invites courtes,
21:28
transmettez la complexité dans les schémas
21:29
et laissez SK décider quel outil appeler
21:30
en fonction de la disponibilité,
21:31
de la politique et de la politique.
21:33
Si le graphe expire,
21:34
SK traite avec la gigue.
21:36
Si la mise à la terre diminue,
21:37
il revient au planificateur pour affiner.
21:39
Les outils sont les mains.
21:40
Maintenez les contrats stricts avec une API ouverte.
21:43
Placez la gestion des API en amont
21:44
pour limiter la version et la coupure de circuit.
21:46
Les applications logiques gèrent les approbations
21:47
et les flux de longue durée.
21:49
Les fonctions effectuent la colle et la transformation.
21:51
L'automatisation Azure exécute des scripts
21:53
post-arrêtes.
21:54
Graf est votre source de vérité pour Entune.
21:56
Entra, la conformité, le score de sécurité.
21:59
La recherche Azure AI propose des connaissances
22:00
organisées par domaine.
22:01
Pas de soupe de connaissances.
22:02
L'identité est la ceinture de sécurité.
22:04
Chaque agent possède sa propre identité gérée.
22:06
Les agents de surveillance obtiennent des étendues de l'écriture.
22:08
Les correcteurs obtiennent des étendues d'écriture.
22:09
Jamais d'administrate.
22:10
Le PM contrôle tout ce qui est destructeur.
22:12
L'élévation nécessite une intervention humaine et expire.
22:14
Point de terminaison privée
22:15
où les limites des données sont importants.
22:17
Les lignes de base des politiques sur les projets fonderies
22:19
appliquent les modèles, les régions et les quotas autorisés.
22:22
Les informations sur les applications et les analyses de journaux
22:24
collectent les traces, les métriques et les audits
22:26
afin que vous puissiez déterminer qui a fait quoi sans archéologie Slack.
22:29
Les modèles se connectent via le point de terminaison d'inférence de Fondry.
22:32
Utilisez le sans serveur pour un raisonnement de qualité supérieure.
22:34
Gérez le calcul pour les modèles ouverts épinglés.
22:36
Échangez les modèles sans réécrire le code,
22:37
mais évaluez toujours la pertinence, l'ancrage et la fluidité dans l'IC
22:40
avant de les promouvoir.
22:42
Les régions correspondent à vos utilisateurs.
22:43
Les zones de données correspondent à vos régulateurs.
22:45
Ensemble, c'est une machine fiable et ennuyeuse.
22:47
Les agents définis dans Fondry,
22:49
orchestrés par SK, alimentés par des outils stricts,
22:51
perrouillés par l'identité,
22:53
mesurés par l'observabilité et protégés par la sécurité.
22:56
L'ennui gagne.
22:57
L'ennui évolue.
22:59
L'ennui vous permet d'ormir.
23:01
Les meilleures pratiques sont livrées sans regret.
23:03
Storer la sagesse du temps pour ne pas passer le dimanche à défaire le samedi.
23:06
Donnez une tâche à chaque agent.
23:07
Le planificateur planifie, l'opérateur opère.
23:09
Le réviseur révise.
23:11
Si un agent commence à écrire un roman sincère,
23:13
supprimer son invite et confier la prose à un outil.
23:15
Gardez les instructions courtes, précises et ennuyeuses.
23:17
Vous aurez moins de surprises.
23:19
Préférez les appels d'outils à la prose long.
23:20
Placez les contrats dans une API ouverte,
23:22
les schémas sur les entrées et les garde-fous sur les sorties.
23:25
Si un outil attend un appareil,
23:26
envoyez-lui un appareil,
23:27
pas peut-être cet appareil dans la finance.
23:29
Les modèles sont créatifs, les outils ne le sont.
23:31
C'est le but.
23:32
Appliquez le principe du moins de privilèges
23:33
comme si votre travail en dépendait, car c'est le cas.
23:35
Identité distingue.
23:37
Lecture seule pour le moniteur,
23:38
écriture seule pour le remédiateur
23:43
Si quelqu'un demande un administrateur global permanent,
23:46
donnez-lui une balle anti-stress et un document de politique.
23:48
Commencez petit deux agents, l'exécutant est vérifié.
23:50
Ajoutez un planificateur une fois que la boucle est stable.
23:52
Ensuite, si vous devez vous déployer,
23:53
ne commencez pas avec une équipe Scrum numérique de 12 personnes.
23:55
C'est comme ça que vous recréez votre organigramme en Yamel et que vous pleurez.
23:57
Mélangez les modèles pour réduire les coups.
23:59
Les SLM pour l'extraction, la classe GPT-4,
24:01
uniquement pour le raisonnement là où c'est important.
24:03
Réalisez des résumés par l'eau du jour au long.
24:04
Vous ne payez pas de tarifs élevés pour formater une chaîne de date.
24:07
Réservez le modèle lourd pour les décisions, pas pour la narration.
24:10
Ajoutez de la mémoire en dernier.
24:11
Utilisez l'état externe comme recherche d'IA ou un petit magasin d'état
24:14
avant de commencer à remplir les fenêtres contextuelles comme un bagage à main.
24:17
Les métadonnées des trades doivent être minuscules.
24:19
Si elles ne sont pas nécessaires pour le tour suivant, elles ne sont pas transmises.
24:22
Consignez tout.
24:23
Activez le traçage.
24:24
Identifiant des trades, paramètres des outils, résultats de latence.
24:26
Envoyez les évaluations dans l'intégration continue
24:28
afin de détecter les baisses de pertinence et de fiabilité avant la production.
24:31
Alertez lorsque la fiabilité diminue, pas lorsque Twitter le fait.
24:33
Des gardes-fous avant la vitesse, des approbations pour les outils destructeurs.
24:37
Mode d'essai sans effet secondaire.
24:39
Déploiement par étapes, par groupe d'appareils ou par région.
24:42
Si votre plan de déploiement est global, j'espère que votre CV est à jour.
24:45
Consignez l'échec.
24:45
A essayer avec GIT.
24:46
Reculez sur l'imitation des gras.
24:48
Disjoncteur dans la gestion des API.
24:50
Runboxy d'empotent.
24:51
Si une étape peut être réexécutée en toute sécurité, vous dormez mieux.
24:54
Faut documenter vos politiques sous forme de données.
24:56
Règle d'exclusivité mutuelle, lot de licence, référence d'appareil,
24:59
mettez-les sous forme structurée.
25:01
Les modèles peuvent sélectionner, ils ne doivent pas inventer.
25:03
C'est ainsi que vous gardez les agents utiles et que votre rayon d'action reste restreint.
25:06
Si vous devez retenir une chose, les agents individuels sont utiles,
25:09
mais les équipes d'agents, planifiées, pilotées par des outils et dotées d'une portée d'autorisation,
25:13
transforment discrètement votre environnement pendant que vous faites semblant de dormir.
25:16
Si cela vous a touché, abonnez-vous et regardez la suite où je dépose le dépôt du noyau sémantique
25:19
et le modèle biceps pour que vous puissiez voler, sans vergogne.
25:22
Vous voulez l'épisode des agents d'évaluation qui tient vos promesses ?
25:25
Il est en fil d'attente la semaine prochaine.