Latest / M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands / Waarom Microsoft Copilot ‘blind’ is: eigen agents met Copilot Studio en Teams Toolkit voor Salesforce en ServiceNow (AI-nasynchronisatie)

Transcript

Waarom Microsoft Copilot ‘blind’ is: eigen agents met Copilot Studio en Teams Toolkit voor Salesforce en ServiceNow (AI-nasynchronisatie) · M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands

0:00
Denk je dat Copilot je bedrijf kent? Dat doet hij niet. Hij is blind.
0:03
Hij ziet SharePoint koppen, wat e-mails, oude Teams chats.
0:06
Niet de pipeline in Salesforce, niet de storing in ServiceNow, niet je eigen API.
0:10
Dat is de breuklijn. Dit is de oplossing.
0:12
We bouwen een aangepaste agent die zich baseert op jouw echte systemen.
0:15
Salesforce, ServiceNow, je interne rest API.
0:18
Beheerde, geautoriseerde en gecontroleerde acties binnen Microsoft 365.
0:22
Aan het eind heb je een enterprise agent die echt ziet en handelt.
0:25
Geen theater, echte toegang, echte controle.
0:27
Blijf kijken. Er is één stap die de meeste teams overslaan.
0:31
Het is het verschil tussen ruis en waarheid.
0:33
Hoe Copilot kijkt en waarom hij standaard blind is.
0:36
Ze vertelde je dat Copilot je werk begrijpt.
0:38
De waarheid is eenvoudiger en harder.
0:41
Copilot ziet waar hij op is gebaseerd.
0:43
Niets meer, niets minder.
0:46
Standaard is zijn gezichtsveldje Microsoft 365 werkgrafiek.
0:50
Outlook threads, Teams chats, SharePoint en OneDrive bestanden, misschien transcripties.
0:54
Nuttig, maar beperkt.
0:55
Een zachte halo rond je dagelijkse klikken.
0:58
Dat is het.
0:58
Hij ziet Salesforce niet, niet de account status waar je op vertrouwt.
1:01
Hij ziet ServiceNow niet, niet de incident prioriteit, niet de verstreken slaas.
1:05
Hij ziet je interne systemen achter een firewall en aangepast schema niet.
1:09
Dat kan hij niet.
1:10
Er is geen toegangspad, geen token, geen tool, geen basis.
1:12
Dus hij gokt, hallucineert of haalt zijn schouders op.
1:14
Dat is blindheid.
1:16
Waarom?
1:16
Omdat identiteit en data geen magie zijn.
1:18
Het zijn pijpleidingen, tokens, beleidsregels.
1:20
Als je geen actiepad naar een extern systeem koppelt, kan Copilot het niet aanroepen.
1:24
Als je geen kennisbron toevoegt, kan Copilot deze niet citeren.
1:27
Als je geen strikte instructies geeft, vult Copilot de leegte met zelfvertrouwen en fouten.
1:31
Je hebt het gezien, vriendelijk, maar fout.
1:33
Nu het goede nieuws.
1:35
De blindheid is optioneel.
1:36
Je geeft hem ogen door twee dingen toe te voegen, kennis en tools.
1:39
Kennis is de basis.
1:40
Documenten, sites, tabellen, de bronnen die je vertrouwt.
1:43
Voeg je website toe, een FAQ, een SharePoint bibliotheek met SOPs.
1:46
In Copilot Studio kun je ook waardevollere bedrijfsbronnen koppelen en prioriteren.
1:50
Studio respecteert die rangschikking.
1:52
Hij citeert, hij blijft binnen de grenzen die jij stelt.
1:54
Als je webzoekopdrachten uitschakelt, dwaalt hij niet af.
1:57
Controle is beter dan slim.
1:59
Tools zijn acties, connectoren, flows, APIs.
2:02
Wanneer je een tool toevoegt, definieer je de werkwoorden die je agent kan uitvoeren.
2:06
Een e-mail sturen via Outlook, een opportunity uit Salesforce halen, een incident uit ServiceNow lezen,
2:11
je interne restenpoint aanroepen met specifieke parameters.
2:13
Elk hulpmiddel draait onder een beheerde identiteit.
2:16
Jouw entra-app, jouw scopes, jouw DLP, geen token, geen actie, simpele regel, kritieke beveiliging.
2:21
Hoe zit het met de standaard co-pilot in M365?
2:24
Hij kan je worddocument samenvatten, een antwoord opstellen, een bestand naar boven halen.
2:27
Maar vraag hem, wat is het vernieuwingsrisico bij Acme?
2:29
Hij doorzoekt de werkgrafiek.
2:31
Hij vindt niets, want het risico zit in Salesforce, in een aangepast veld, achter OAuth, onbekend,
2:36
dus onzichtbaar.
2:37
Voeg een Salesforce tool toe, definieer de query, koppelvelden, beperk de scopes.
2:42
Vraag het nu opnieuw.
2:42
Hij haalt het record op, onderbouwt het antwoord, citeert de bron, geen hallucinatie, alleen data.
2:47
Hetzelfde geldt voor ServiceNow, hetzelfde voor jouw API.
2:49
Visie verschijnt zodra je het toegangspad aansluit en verdwijnt zodra je het verwijdert.
2:54
Als je niets anders onthoudt, onthoud dan dit, co-pilot weet het niet.
2:57
Hij haalt informatie op via de paden die jij goedkeurt.
2:59
Jij bouwt de ogen, jij beheert de site.
3:02
Pad 1, co-pilot studio, declaratieve agents voor makers en low-code teams.
3:07
Blindheid los je niet op met hoop, je lost het op met bedrading.
3:10
Studio geeft je de bedrading zonder je te verdrinken in code.
3:12
Declatief, snel, ingesloten.
3:15
Begin binnen Microsoft 365 co-pilot.
3:18
Maak een agent, omschrijf hem, hou het bot.
3:20
Een interne agent die vragen over accountgezondheid beantwoordt met Salesforce.
3:23
Incident status uit ServiceNow en eigen productlimieten uit onze interne API.
3:27
Citeer bronnen.
3:28
Weiger als data ontbreekt.
3:30
Geen extern internet.
3:31
Verzenden.
3:32
Kijk hoe hij de shell vormt.
3:33
Goed, nu gaan we hem versterken.
3:35
Schakel over naar configureren.
3:36
Identiteit eerst.
3:37
Naam, icoon, duidelijke omschrijving.
3:39
Dan de instructies.
3:39
Dit is het handboek.
3:40
Simpel, meedogenloos.
3:42
Beantwoord alleen met goedgekeurde kennis en tools.
3:44
Altijd citeren.
3:45
Als een veld ontbreekt, zeg dat dan.
3:47
Nooit gokken.
3:48
Escaleer naar support als het vertrouwen laag is.
3:50
Voeg fallback toe.
3:51
Vraag om verversing als data verouderd is.
3:53
Je schrijft geen poëzie.
3:55
Je bouwt vangrails.
3:55
Daarna kennis.
3:56
Onderbouwt met SharePoint SOPs en je interne product FAQ.
4:00
Heb je een openbare documentatiesite?
4:01
Voeg die URL toe.
4:02
Geef hoge prioriteit aan interne SOPs.
4:04
Medium aan openbare documenten.
4:06
Schakel webzoeken uit.
4:07
Je cureert de waarheid.
4:08
Je verzamelt geen trivia.
4:10
Tools.
4:10
Hierdoor breek je de blindheid.
4:12
Klik op tool toevoegen.
4:13
Salesforce eerst.
4:14
Kies de Salesforce connector.
4:16
Authenticeer met een goedgekeurde Entra app.
4:18
Beperk de scope strikt.
4:19
Alleen lezen voor accounts.
4:20
Opportunities.
4:21
Gezondheidsscoren.
4:21
Weet ik zeker dat ik niets anders zie.
4:22
Studio vraagt om inputs.
4:24
Defineer deze expliciet.
4:25
Accountnaam.
4:26
Velden om terug te geven.
4:28
Voeg beperkingen toe.
4:29
Accountnaam moet overeenkomen met een bestaand record.
4:31
Geen wildcards.
4:32
Koppel outputs aan duidelijke namen.
4:34
Vernieuwings risico.
4:35
ARR.
4:36
Volgende stap.
4:37
Bronlink.
4:37
Beschrijf wanneer het moet worden gebruikt.
4:39
Aanroepen bij vragen over accountgezondheid.
4:41
Vernieuwings risico.
4:42
ARR.
4:43
Eigenaar of volgende stappen.
4:44
Service now hierna.
4:45
Connector.
4:46
O-out.
4:47
Minimale rechten.
4:48
Incidentlezing.
4:49
CMDB.
4:50
Lees het als je het nodig hebt.
4:51
Inputs.
4:52
Incidentnummer of accountnaam.
4:53
Beveilig het oplossingspad.
4:55
Indien geen incidentnummer opgegeven.
4:57
Zoek op accountnaam met een limiet van 3.
4:59
Vraag bij meerdere resultaten de gebruiker om verduidelijking.
5:02
Output.
5:03
Prioriteit.
5:03
Status.
5:04
Sla status.
5:05
Geopend door.
5:05
Bijgewerkt op link.
5:06
Gebruiksregel.
5:07
Gebruik wanneer de gebruiker vraagt naar openstaande incidenten.
5:09
Geschondensla's of ticketstatus.
5:11
Nu.
5:11
De aangepaste rest API.
5:13
Jouw kroonjuwelen.
5:14
Klik op een aangepaste connector toevoegen indien aanwezig.
5:16
Anders selecteer HTTP met Azure AD.
5:18
Geef de basis URL op.
5:20
Beperk de Entra app tot alleen het benodigde eindpunt.
5:23
Post.
5:23
Limieten.
5:24
Query.
5:26
Input.
5:26
Product idee.
5:27
Klantniveau.
5:29
Validatie.
5:30
Wijs aanroepen af als product idee niet op de goedgekeurde lijst staat.
5:33
Output.
5:34
Max gebruikers.
5:35
Tarieflimiet.
5:36
Opmerkingen.
5:36
Gebruiksregel.
5:37
Gebruik voor productlimieten.
5:39
Abonnementsrechten of compliance limieten.
5:40
Dit is het moment dat de meeste teams overslaan prioritering en voorwaarden.
5:44
Open tool orchestratie.
5:45
Vertel de agent welke tool voorrang krijgt als vragen elkaar overlappen.
5:48
Als de gebruiker vernieuwing noemt, geeft de voorkeur aan Salesforce.
5:51
Als ze ticket of prioriteit noemen, geeft de voorkeur aan ServiceNow.
5:54
Als ze limiet of recht noemen, geeft de voorkeur aan de interne API.
5:57
Stel een betrouwbaarheidsdrempel in.
5:59
Als het ophalen NAL retourneert voor een kritiekveld, stel dan een verduidelijkende vraag voor het antwoord.
6:03
Test in het rechterpaneel.
6:05
Vraag, wat is het vernieuwingsrisico van Acme en zijn er openstaande incidenten?
6:08
Bekijk de activiteitenkaart.
6:09
Deze moet Salesforce aanroepen met de countnaam Acme.
6:11
Haal de gezondheidsscore op om de car volgende stap te laden.
6:14
Roep daarna ServiceNow aan met de countnaam Acme.
6:16
Retourneer het belangrijkste incident.
6:17
Het antwoord moet beide bronnen combineren.
6:19
Citeer ze allebei.
6:20
Voeg directe links toe.
6:21
Als dat niet gebeurde, zijn je toolcondities onjuist.
6:23
Corrigeer ze nu.
6:24
Randgevallen.
6:24
Vraag, wat is het vernieuwingsrisico van Betaco?
6:27
Als Betaco niet bestaat, moet de agent beleefd weigeren.
6:29
Ik kan Betaco niet vinden in Salesforce.
6:31
Bedoel je Betaco Limited?
6:32
Dat is gecontroleerde foutafhandeling.
6:34
Dat is wat je wilt.
6:35
Vraag, wat zijn de proplan API-limieten voor ProductX?
6:37
Dit moet je interne API aanroepen.
6:39
Retourneer max gebruikers.
6:40
Tarieflimiet.
6:41
Geen poespas.
6:42
Als het niveau onbekend is, moet de agent om het niveau vragen.
6:44
Niet gokken.
6:45
Opslaan en audit inschakelen.
6:46
Studio log tool aanroepen.
6:48
Inputs.
6:48
Outputs.
6:49
Latentie.
7:15
Maar in het ambacht.
7:16
Wij maken carrière met gevoel.
7:19
Het ambacht.
7:25
Ik wil iets echt maken waar ik trots op kan zijn als het af is.
7:29
Iets waar ik gepassioneerd over ben en iedereen die met mij werkt ook.
7:32
En ik wil dat anderen houden van wat ik voor hen maak.
7:36
Ik wil doorzetten, maar nooit, nooit, nooit wanhopen.
7:41
Ik wil het gewoon echt goed voelen.
7:43
Dat bestaat toch helemaal niet.
7:44
Als je tenant externe connectors voor een afdeling blokkeert, blokkeer deze agent dan tijdens de demo.
7:49
Je weet hoe dat eruit ziet.
7:51
Slecht.
7:51
Governance.
7:52
Voeg instructies toe voor de verwerking van persoonsgegevens.
7:54
Neem nooit volledige e-mailadressen op in antwoorden.
7:57
Maskeer voor de gebruiker.
7:58
Voeg een Red Team prompt toe.
7:59
Als een gebruiker vraagt om het beleid te omzeilen, weiger dit dan.
8:02
Voeg een escalatieregel toe.
8:03
Indien gevraagd om gegevens te wijzigen, draag dit over aan een eigenaar.
8:06
Schrijf niet.
8:07
Als je later acties nodig hebt, herzie je scoops en goedkeuringen.
8:10
Voor nu is alleen lezen je beste vriend.
8:12
Prestaties.
8:13
Als antwoorden traag aanvoelen, verminder dan de velden.
8:15
Haal niet alles op.
8:16
Definiër een minimale projectie per tool.
8:18
Cash wordt beheerd door het platform.
8:20
Ga niet uit van persistentie.
8:22
Ontwerp altijd voor idempotente, verse leesacties.
8:25
Licensierealiteit.
8:25
Je hebt co-pilot studio licenties nodig voor premium connectors.
8:28
Agent uitvoering gebruikt credits.
8:30
Connectors vereisen mogelijk goedkeuring van de beheerder.
8:32
Regel dat voordat je het werkmoment opneemt.
8:34
Anders krijg je een weigering tijdens runtime.
8:35
Theater sterft.
8:36
De waarheid wint.
8:37
Publiceren.
8:38
Deel met een pilotgroep.
8:39
Productmanagers.
8:40
Support leads.
8:41
Sales ops.
8:41
Bied voorbeeld prompts aan als suggesties.
8:43
Wat is het verlengingsrisico voor contoso?
8:45
Lijst openstaande.
8:46
Save one.
8:47
Incidenten voor Noord-Amerika.
8:48
Wat is de API-limiet voor PlanPro?
8:50
Laat ze het maar kapot maken.
8:51
Bekijk de activiteitskaart.
8:53
Patch de instructies.
8:54
Verscherpte scopes.
8:55
Nu heb je zicht op beleid en audit.
8:57
Nog steeds.
8:58
Verscherpte scopes.
9:36
Nu heb je zicht op beleid en audit.
9:39
Studio deed het zware werk.
9:40
Jij trok de lijnen.
9:42
De agent gehoorzaamd.
9:43
Pad 2.
9:44
Teams Toolkit voor VS Code ProDev aangepaste agents en plugins.
9:47
Studio gaf je zicht.
9:48
Toolkit geeft je chirurgisch handen.
9:50
Volledige controle.
9:51
Geen guardrails die je niet zelf bouwde.
9:52
Als Studio de bedrading is, is de Toolkit de printplaat.
9:55
Open VS Code installeert Teams Toolkit.
9:57
Stil, zonder ophef.
9:58
Log in met je tenantontwikkelaarsaccount.
10:00
Niet je productieidentiteit.
10:00
Je weet al waarom.
10:03
Maak een nieuw project aan.
10:04
Copilot plugin met API.
10:06
Dit bouwt een ProDev agent mogelijkheid voor Microsoft 365 Copilot en Teams.
10:10
Het is geen standaard chat app.
10:12
Het is een skill, een tool met strikte werkwoorden, schema's en authenticatie.
10:15
Het model roept je tool aan wanneer je instructies en manifest dat zeggen.
10:18
Precisie boven Vibes.
10:20
Je ziet drie ankers.
10:21
Het manifest, de Open API AI plug-in specificatie en de functiecode.
10:25
Het manifest declareert je mogelijkheden.
10:26
De specificatie definieert je contract.
10:28
De functie voert uit met jouw identiteit, niet de fantasie van het model.
10:31
Begin met identiteit.
10:33
Entra app registratie.
10:35
Minimale rechten.
10:36
Maak een nieuwe app.
10:37
Noem het agent Salesforce ServiceNow API.
10:40
Voeg twee geheimen toe als het moet, maar geef de voorkeur aan certificaat authenticatie.
10:44
Voeg toepassingsmachtigingen toe aan de app ID URI van je interne API.
10:47
Voor Salesforce en ServiceNow gebruik je gedelegeerde authenticatie of service principles via een beveiligde client credentials flow achter je functie.
10:53
Stel nooit onbewerkte geheimen bloot aan het model.
10:55
Terug naar de toolkit omgevingsbestanden env.dev.
10:58
Verwijs naar Azure Key Vault.
11:00
Plak geen geheime.
11:01
Verwijs naar de geheime URI.
11:02
Gebruik een beheerde identiteit bij implementatie naar Azure Functions of container apps.
11:06
Lokale ontwikkeling kan de developer CLI met federatieve credentials gebruiken.
11:09
Geen platte tekst.
11:10
Geen excuses.
11:11
Defineer de plug-in specificatie.
11:13
Open API.
11:15
JAL.
11:15
Houd het klein.
11:16
Een pad per werkwoord.
11:18
Salesforceopportunity.get.
11:20
ServiceNowincident.get.
11:22
Interne Limit Query.
11:24
Documenteer parameters.
11:25
Accountnaam.
11:26
Opportunity.
11:27
ID.
11:27
Incidentnummer.
11:28
Product ID.
11:29
Klantniveau.
11:30
Schrijf voor elk heldere beschrijvingen en beperkingen.
11:32
Accountnaam.
11:33
Exacte tekenreeks overeenkomst met accountnaam.
11:36
Geen wildcards.
11:37
Incidentnummer.
11:38
Moet overeenkomen met ink gevolgd door cijfers.
11:40
Voeg respons schema's toe.
11:41
Retourneer nooit onbewerkte records.
11:43
Map naar een minimale projectie.
11:45
ID.
11:45
Naam.
11:45
Status.
11:46
Risico.
11:46
Volgende stap.
11:47
Link.
11:47
Het model begrijpt de vorm.
11:49
Dubbelzinnigheid nodigt uit tot hallucinatie.
11:51
Verbind de handeler.
11:52
SRC Functions Opportunity.get.
11:54
Teams.
11:55
Gebruik een HTTP trigger.
11:56
Valideer eerst de invoer.
11:58
Verwerp een lege accountnaam.
11:59
Normaliseer hoofdletters en kleine letters.
12:01
Log met een correlatie ID.
12:03
Verkrijg token voor Salesforce.
12:04
Gebruik onbehef of als de gebruiker aanwezig is in Teams.
12:07
Of gebruik een serviceaccount met alleen lezen scope als dit een backend tool is.
12:10
Roep Salesforce REST Services Data V59 aan.
12:14
Query Q select namen, health scoregen liggend streepje C, ARR liggend streepje C, renewal
12:20
risk liggend streepje C, next step liggend streepje C from opportunity where account namen
12:25
is ot account namen en is closed is false limit 1.
12:28
Time out na 5 seconden.
12:29
Probeer het opnieuw.
12:30
Je wilt snelle fouten?
12:32
Geen zombie wachttijden.
12:33
Transformeer het resultaat.
12:34
Map de velden.
12:35
Bereken een eenvoudig risico label.
12:37
Hoog als gezondheidsscore EOS liggend streepje C voor een vernieuwingsrisico dus dan is het
12:42
hoog.
12:42
We voegen een deep link toe.
12:43
www.httpyourdomainlightning.force.com slash lightning slash r slash opportunity slash
12:49
eit slash view.
12:51
Retourneer JSON.
12:52
Geef geen eigen mening.
12:54
Vat niet samen.
12:55
Het model regelt de taal.
12:56
Jij regelt de waarheid.
12:58
Herhaal dit voor service nou.
12:59
Incident get.
13:00
Valideer incidentnummer niet of val terug op accountnaam zoekopdracht met limiet 3.
13:04
Retourneer bij dubbelzinnigheid keuzes met idee's en titels.
13:07
Dwing het model om de gebruiker te laten kiezen.
13:10
Geen stille aannames.
13:11
Query tabel API.
13:12
API nu tabel incident.
13:14
Sysparm de query postnummer in kastje 12.345.
13:18
Sysparm velden nummer.
13:19
Prioriteit.
13:19
Status.
13:20
Korte omschrijving.
13:21
S Griekse Y.
13:21
S liggend streepje update.
13:22
Het liggend streepje an.
13:23
S Griekse Y.
13:24
S liggend streepje id.
13:24
Dit wijst status toe aan een genormaliseerde enem.
13:27
Nieuw.
13:27
In behandeling.
13:28
Opgelost.
13:29
Leidsla breuk boolean af indien nodig uit een tweede aanroep.
13:32
API nu met tabel sales task sla.
13:34
Taak.
13:35
Houd het onder 2 aanroepen.
13:36
Snelheid is belangrijk.
13:38
Dan de interne API.
13:41
Limite query.
13:42
Verkrijg token voor je API scope.
13:44
Post limite query met product idee en klantniveau.
13:47
Valideer beide tegen een lokale toegestane lijst gecatcht in config.
13:51
Laat het model nooit ids verzinnen.
13:52
Retour neer max gebruikers rate limit per minuut.
13:55
Noticies link naar beleid.
13:56
Als de API 404 teruggeeft, stuur deze door.
13:58
Het model moet om een geldig product vragen.
14:00
Dat is veilig falen.
14:01
Voeg beleid toe.
14:02
Een dunne guardrail middleware.
14:04
Indien gebruikerscontext bestaat, dwing voorwaardelijke toegang af.
14:07
Als afdeling core sales en pad begint met onze salesforce, blokkeer met 403.
14:12
Als Geo US is en pad overschrijd interne saleslimieten, query en data residentie is alleen US,
14:17
blokkeer, geef een duidelijke korte reden.
14:19
Het model kan de weigering doorgeven.
14:21
Dit is waar governance en code samenkomen.
14:23
Ze vroegen om controle.
14:24
Jij hebt het geleverd.
14:25
Schrijf unit tests.
14:27
Yes.
14:27
Mac HTTP clients.
14:29
Gouden voorbeelden.
14:30
Een test per pad.
14:32
Succes.
14:32
Niet gevonden.
14:33
Ongeldige invoer.
14:34
Beleid geblokkeerd.
14:35
Time out.
14:35
CI voert ze uit bij elke push.
14:37
Toolkit integreert met GitHub Actions.
14:39
Voeg beeld.
14:40
Test lint.
14:40
Deploy naar dev toe.
14:41
Je doet niet aan theater.
14:42
Je levert gecontroleerde toegang.
14:44
Lokale test.
14:45
Teams toolkit preview in Teams lokaal.
14:47
Het start op grok.
14:48
Registreert je plugin.
14:49
Open Microsoft 365 Copilot in Teams Sandbox.
14:52
Vraag.
14:53
Wat is Achmers vernieuwingsrisico en openstaande incidenten?
14:56
De agent routeert.
14:57
Hij moet jouw opportunity get, dan incident get aanroepen.
14:59
Bekijk log correlatie.
15:00
Het verbindt de keten.
15:01
200.
15:02
200.
15:03
Response voegt samen in de modelag met jouw JSON.
15:05
Het citeert je tool bij naam.
15:07
Zo niet.
15:07
Corrigeer de manifestactiebeschrijvingen.
15:09
Het model heeft de hint nodig.
15:11
Prestatiecheck.
15:12
Als latentie drie seconden overschrijdt.
15:13
Trimvelden.
15:14
Cash toegestaan een lijst in geheugen.
15:15
Geef de voorkeur aan HTTP2.
15:17
Houd TLS warm.
15:18
Stap over naar Azure Functions Premium of containerapps met minimale instanties.
15:21
Koude starts zijn funest.
15:23
Stel functietime-out in op maximaal 10 seconden.
15:25
Vaal snel.
15:26
Leg snel uit.
15:27
Deploy.
15:27
Teams Toolkit Prevision naar Azure.
15:29
Pad slot met Managed Identity.
15:31
Koppel keyfold.
15:32
Registreer de plugin in het Teams Beheercentrum.
15:34
Beperk het tot een beveiligingsgroep.
15:35
Alleen pilotgroep.
15:36
Voeg monitoring toe.
15:37
Application Insights.
15:39
Aangepaste dimensies.
15:40
Gebruikers-ID gehast.
15:41
Toolnaam.
15:42
Statuscode.
15:42
Misbeeld dashboards.
15:43
Je hebt ze nodig als het management vraagt.
15:45
Is het veilig?
15:46
Je wijst en zegt.
15:47
Cijfers liegen niet.
15:48
Koppel het nu aan je studio-agent.
15:50
Studio roept je plugin aan als een tool.
15:52
Je krijgt het beste van beide.
15:53
Declaratieve orquestratie.
15:54
Pro-def-precisie.
15:55
Blindheid weggenomen.
15:56
Toegang beperkt.
15:57
Gecontroleerd.
15:57
Gefluisterd.
15:58
Beheerd.
15:58
Demo van kop tot kop.
15:59
Studio versus toolkit voor dezelfde use case.
16:02
Zelfde vraag.
16:03
Twee paden.
16:04
Bekijk de divergentie.
16:05
Prompt in studio.
16:06
Wat is het vernieuwingsrisico van Acme en zijn er open safe 1 incidenten?
16:10
Bevestig ook de API-limieten voor product X pro tier.
16:13
De agent leest de instructies en kiest tools op basis van je orquestratieregels.
16:17
Eerste aanroep.
16:18
Salesforce.
16:19
Inputs worden getoond in de activiteitskaart.
16:21
Accountnaam.
16:22
Acme.
16:22
Welden.
16:23
Gezondheidsscoren.
16:25
ARR.
16:25
Vernieuwingsrisico.
16:27
Volgende stap.
16:28
Alleen lezen scope.
16:29
500 milliseconden roundtrip.
16:30
Het retourneert een schoon object.
16:32
Studio labelt het.
16:33
Vermeldt Salesforce.
16:34
Tweede aanroep.
16:35
Service now.
16:36
Accountnaam.
16:37
Acme.
16:37
Limiet 3.
16:38
Het vindt twee incidenten.
16:40
Ambiguïteit.
16:40
Jouw regel dwingt een verduidelijkende vraag af.
16:42
Bedoelde je INC 01245 of INC 01301?
16:46
Je kiest INC 001301.
16:49
Prioriteit 1.
16:50
Status.
16:50
In behandeling.
16:51
Sla status.
16:52
Overschreden.
16:53
Studio vlecht het antwoord met zowel citaten als directe links.
16:56
Geen eigen interpretaties.
16:57
Alleen wat jij hebt opgegeven.
16:58
Derde aanroep.
16:59
Interne API.
17:00
Product ID.
17:00
ProductX klantniveau.
17:01
Pro.
17:02
Het retourneert max gebruikers.
17:03
100.
17:04
Limiet per minuut.
17:05
600.
17:05
Beurs naar 900 na goedkeuring.
17:07
Beleidslink verstrekt.
17:08
Studio voegt het aan het einde samen.
17:10
Alle drie de bronnen gerangschikt.
17:11
Als een veld nal was, wordt dat gemeld.
17:13
Jij hebt dat veel lout gedrag gebouwd.
17:14
Het gehoorzaamt.
17:15
Totale latentie.
17:16
Ongeveer twee seconden bij gezonde backends.
17:18
Je hebt nooit code aangeraakt.
17:19
Je definieerde werkwoorden, inputs, output, prioriteit.
17:22
Het model verwerkte de taal.
17:23
Studio verwerkte de bekabeling.
17:25
Identiteit binnen de kaders van jouw tenant.
17:27
Alltid legde elke aanroep vast.
17:28
Nu, hetzelfde verzoek via Toolkit.
17:30
Die in Teams co-pilot met je geregistreerde plugin.
17:32
Het model leest je manifest en spec.
17:34
Het besluit dat je tools overeen komen met de intentie.
17:36
Het roept Opportunity Get aan met accountnaam Acme.
17:39
Je functie valideert input.
17:40
Logt correlatie ID.
17:42
Haalt een token op.
17:43
Voert de SOQL query uit met een strikte projectie.
17:45
Geeft JSON terug voor risico hoog, gezondheidsscore 36, R1.2e6.
17:51
Volgende stap, exec QBR615, linkbam.
17:54
Het model geeft het weer in begrijpelijk Nederlands.
17:57
Het noemt je Tool bij naam.
17:58
Vervolgens roept het incident Get aan.
18:00
Je accepteert ofwel incidentnummer of accountnaam.
18:02
Het ontving accountnaam.
18:03
Je geeft twee kandidaten terug omdat ambiguïteit gevaarlijk is.
18:06
Het model vraagt de gebruiker om te kiezen.
18:08
Je ontvangt INC001301.
18:10
Je bevraagt MAP Staten Compute Breached True.
18:13
Retourneer een genormaliseerd incident object.
18:15
Opnieuw vertelt het model het verhaal.
18:16
Het noemt de Tool.
18:17
Beperkt vervolgens de zoekopdracht Product ID ProatX, klantniveau Pro.
18:21
Je handeler controleert beide tegen een toegestane lijst.
18:23
Geldig.
18:24
Je verkrijgt een API-scooptoken.
18:26
Post.
18:27
Transformeer.
18:27
Retourneer het minimale beleid.
18:29
Max gebruikers.
18:30
Limiet per minuut.
18:31
Beurstbeleid.
18:31
Beleidslink.
18:32
Het model presenteert het.
18:34
1 alinea.
18:35
3 citaten.
18:36
Consistente vorm.
18:37
Wat is er veranderd?
18:38
Controle.
18:38
Met Studio verschoof je knoppen.
18:41
Met Toolkit bedraad je het boord.
18:42
Je schreef de invoervalidatie.
18:44
Je koos de projectie.
18:45
Je handhaaft de beleid in code.
18:47
Prestaties zijn strakker.
18:48
Foutmeldingen zijn van jou, niet generie.
18:50
Je kunt aangepaste caching, retreats en circuitbreakers toevoegen.
18:52
Je kunt per afdeling weigeringsregels toevoegen in middelwerk.
18:55
Jij beheert de latentie.
18:56
Jij beheert de rijkwijte van de impact.
18:57
En dit is het scharnierpunt.
18:59
Studio en Toolkit zijn geen rivalen.
19:00
Het zijn lagen.
19:01
Laat de Studio agent orkestreren.
19:03
Laat je Toolkit-plugin uitvoeren.
19:04
Studio verankert de vraag.
19:06
Toolkit-tools leveren de waarheid.
19:08
Eén brein, vele handen, kies voor precisie.
19:10
Waar de meeste teams falen, ze stoppen bij Studio of ze stoppen bij Toolkit.
19:14
Ze koppelen ze niet.
19:15
Ze accepteren blindheid of accepteren chaos.
19:17
Doe dat niet.
19:18
Gebruik Studio voor snelle orkestratie en governance.
19:20
Gebruik Toolkit voor harde grenzen, identiteit en vorm.
19:23
Samen kan het model niet afdwalen.
19:24
Het kan alleen handelen waar jij de kaart hebt getekend.
19:26
Stel de vraag opnieuw.
19:27
De antwoorden komen overeen.
19:29
Zelfde risico, zelfde incident, zelfde limieten.
19:31
Twee stacks, één resultaat.
19:32
Dat is geen geluk, dat is ontwerp.
19:34
Enterprise-beperkingen die je niet kunt negeren.
19:36
Dit is waar je demo sterft of leeft.
19:38
Want de Enterprise geeft niet om slim.
19:39
Het geeft om controle.
19:41
Licenties eerst.
19:42
Je hebt Copilot voor Microsoft 365 nodig zodat gebruikers Copilot überhaupt zien in Teams, Word, Outlook.
19:47
Je hebt Copilot Studio licenties nodig voor agents en premium connectoren.
19:50
Uitvoering verbruikt credits.
19:51
Salesforce en ServiceNow zijn premium.
19:53
Als je tenant geen goedkeuringen heeft, zullen je aanroepen falen tijdens runtime.
19:57
Plannen licenties.
19:57
Krijg admin-goedkeuring voor connectoren voordat je op opnemen drukt.
20:00
Admin-goedkeuringen.
20:01
Twee poorten.
20:02
Entra-ID voor app-machtigingen.
20:04
Power platform voor connector toestemming.
20:06
Uw Salesforce connector heeft een OAuth-app nodig die is goedgekeurd door de Salesforce-beheerder.
20:10
Uw ServiceNow connector heeft een per instantie client nodig.
20:13
Uw interne API heeft een Entra-app nodig met de juiste scopes.
20:16
Als u probeert een tool toe te voegen zonder goedkeuring van de tenantbeheerder, verbergt of blokkeert studio deze.
20:21
Dat is geen bak.
20:21
Dat is begrenzing, tenantbeveiliging en DLP.
20:24
Veel organisaties blokkeren externe connectors in standaardomgevingen.
20:27
Als u in de verkeerde omgeving bouwt, zal DLP uw agent geruisloos uitschakelen.
20:30
Plaats de agent in een omgeving die als zakelijk is geclassificeerd.
20:33
Zet uw connectors in dezelfde DLP-datagroep.
20:35
Als marketing en finance gegevens niet mogen mengen, kunt u antwoorden niet over beide routeren.
20:40
Respecteer het beleid, anders wordt de actie geblokkeerd door DLP.
20:43
Geen mysterie, een regel.
20:44
Voorwaardelijke toegang, agents zijn gewoon apps.
20:46
Circa-beleid is van toepassing.
20:48
Als uw agent de plugin aanroept die Salesforce raakt en de gebruiker op een onbeheerd apparaat zit, kan uw onbehef of flow worden geblokkeerd.
20:53
Ontwerp fallbacks.
20:55
Als Circa-Obo weigert, laat uw functie dan een service-account gebruiken met alleen lezen scope voor niet gevoelige gegevens of faal met een duidelijke melding.
21:02
Toegang geblokkeerd door beleid.
21:03
Gebruik een beheerd apparaat.
21:05
Voorkom lekken, omzeil het niet.
21:07
Data residency, waar verblijft de grounding?
21:09
Studio slaat agentconfiguratie en kennisindexering op in de door u geselecteerde regio.
21:13
Als uw interne API alleen Amerikaanse gegevens bevat en uw gebruiker is in de EU, route er dit dan niet.
21:18
Voeg geo-checks toe in de middelware van uw toolkit.
21:20
Blokkeer als de geo van de gebruiker is toegestaan.
21:22
Geef een korte reden voor de weigering.
21:24
Log het.
21:24
Dat heeft u nodig voor de audit.
21:26
Toegangsbegrenzingen.
21:27
Minste privilege standaard.
21:29
Uw Salesforce scopes moeten alleen lezen zijn voor accounts en opportunities.
21:32
Geen wildcards.
21:33
Uw service-nowrol moet incidenten en, indien vereist, sla taken kunnen lezen.
21:36
Voeg geen update toe.
21:37
U zult gevraagd worden om zomaar een ticket te repareren.
21:40
Doe dat niet.
21:40
Hou acties gescheiden.
21:42
Voeg schrijfopdrachten alleen toe wanneer governance en goedkeuringen bestaan.
21:44
Anders verandert één prompt in een recordwijziging zonder wijzigingsbeheer.
21:47
Dat is vragen om een inbreuk.
21:49
Omgevingen.
21:50
Dev, test, prod.
21:51
Sla deze niet over.
21:52
Studio agents horen in een beheerde omgeving met Alm.
21:55
Exporteren, importeren, gebruik oplossingen.
21:57
Toolkit-plugins implementeren naar dev-abonnement, dan test, dan prod.
22:00
Gebruik aparte entra-apps en keyfolds per fase en feature-flags per omgeving.
22:04
Schakel alleen in wat u nodig heeft.
22:06
Uw toekomstige zelf zal u dankbaar zijn.
22:08
Logging en audit.
22:09
Schakel application insights in voor de toolkit.
22:11
Injecteer de correlatie-ID van de modelaanroep in de logs.
22:13
Log de invoervorm, geen PII.
22:15
Log uitgaande domeinen, statuscodes en latentie.
22:18
Bekijk voor studio de activiteitenkaart en exporteer analyses.
22:20
Je hebt een verhaal nodig wanneer iemand vraagt, wie zag wat, wanneer.
22:23
Zonder logs is het gebaseerd op gevoel.
22:25
Met logs is het de waarheid.
22:26
Monitoring en SLO's.
22:28
Stel waarschuwingen in.
22:29
Als de Salesforce tool 2% fouten geeft in 5 minuten, waarschuw de eigenaar.
22:32
Als de latentie de 3 seconden P95 overschrijdt, schaal dan netjes af.
22:35
Kort velden in.
22:36
Laat de gebruiker weten dat je een minimale weergave ophaalt.
22:38
Bevries niet.
22:39
Doe niet alsof.
22:40
Governance.
22:41
Schrijf het beleid.
22:42
Maskeren van persoonsgegevens.
22:43
PII.
22:44
Maskeer e-mails naar het UCAT-domein.
22:46
Weiger exfiltratie.
22:47
Plak geen ruwe data in externe kanalen.
22:49
Test je agent met een red team.
22:51
Probeer het regels te laten omzeilen.
22:52
Als dat lukt, scherp dan de instructies of middelweer aan.
22:54
Je bent niet paranoïde.
22:56
Je bent voorbereid.
22:57
Nog één beperking.
22:58
Mensen.
22:59
Train je gebruikers.
23:00
Voorgestelde prompts zijn geen decoratie.
23:02
Het zijn oprijlanen.
23:03
Laat ze zien wat de agent weet, wat hij weigert en wat hij locht.
23:06
Stel verwachtingen in.
23:07
Je vermindert schaduw prompts.
23:08
Je vermindert risico's.
23:10
Negeer dit en het systeem zal jou negeren.
23:11
Respecteer het en je agent overleeft het eerste contact met de onderneming.
23:15
Bouw stapsgewijs je eerste enterprise-agent in Copilot Studio.
23:19
Open Microsoft 365 Copilot.
23:22
Maak een agent aan.
23:23
Beschrijf deze direct en duidelijk.
23:25
Interne agent voor account, gezondheid en incidentstatus.
23:28
Bronnen, Salesforce, ServiceNow, interne limieten, API, site.
23:31
Weiger wanneer data ontbreekt.
23:33
Geen internet.
23:34
Schakel over naar configureren.
23:35
Geef hem een naam.
23:36
Stel het icoon in.
23:37
Nu het handboek.
23:38
Plak duidelijke regels in de instructies.
23:40
Gebruik alleen goedgekeurde kennis en tools.
23:42
Citeer altijd bronnen.
23:43
Stel verduidelijk en de vragen bij ambiguïteit.
23:45
Gok nooit.
23:46
Maskeer persoonsgegevens.
23:47
Weiger beleidsomzeiling.
23:49
Kennis.
23:49
Voeg je SharePoint SOP-bibliotheek toe.
23:51
Voeg je interne product FAQ toe.
23:53
Ramschik SOPs als eerste, FAQ als tweede.
23:55
Zet webzoeken uit.
23:56
Tools.
23:57
Voeg de Salesforce connector toe.
23:58
Authenticeer met een goedgekeurde Entra-app.
24:00
Alleen lezen scopes.
24:02
Inputs.
24:02
Accountnaam.
24:03
Velden.
24:04
Gezondheidsscoren.
24:05
ARR.
24:06
Vervaldatum.
24:07
Vernieuwingsrisico.
24:08
Volgende stap.
24:08
Link.
24:09
Gebruik, Vernieuwingsrisico, Gezondheid, ARR, Eigenaar.
24:13
Voeg de ServiceNow connector toe.
24:14
O-out naar je instantie.
24:16
Rollen.
24:16
Incidenten lezen.
24:17
Taak sla indien nodig.
24:19
Inputs.
24:19
Incidentnummer of accountnaam.
24:21
Bij meerdere resultaten, toon de top 3 en laat de gebruiker kiezen.
24:25
Outputs.
24:25
Nummer.
24:26
Prioriteit.
24:26
Status.
24:27
Sla status.
24:28
Bijgewerkt op link.
24:29
Voeg HTTP toe voor je interne API.
24:32
Azure AD authenticatie.
24:34
Post.
24:34
Limits.
24:35
Query.
24:36
Inputs.
24:37
Product idee.
24:38
Klantniveau.
24:38
Valideer tegen een toegestane lijst die je beheert in de configuratie.
24:42
Outputs.
24:42
Max gebruikers.
24:43
Limiet per minuut.
24:44
Notities.
24:45
Beleidsling.
24:46
Gebruik.
24:47
Productlimieten.
24:48
Rechten.
24:48
Nalevingsgrenzen.
24:50
Orchestratie.
24:50
In tool prioriteitsregels.
24:52
Vernieuwing.
24:53
Salesforce.
24:54
Ticket prioriteit.
24:55
Sla.
24:56
Service now.
24:57
Limiet.
24:58
Recht.
24:58
Interne API.
24:59
Stel een betrouwbaarheidsdrempel in.
25:01
Als vereiste velden leeg zijn, stel dan een verduidelijkende vraag voor het antwoord.
25:05
Test in het rechtervenster.
25:06
Vraag naar Acme vernieuwingsrisico's en open incidenten voor limieten van product X.
25:10
Controleer of de activiteitenkaart eerst Salesforce toont, dan service now met disambiguatie
25:14
indien nodig en daarna de interne API.
25:16
Controleer bronvermeldingen en links.
25:18
Herstel toolcondities die niet goed werken.
25:20
Veiligheid.
25:20
Schakel auditlogboeken in.
25:22
Bevestig dat connectoren niet worden geblokkeerd door DLP.
25:24
Deel met een pilotgroep.
25:25
Plaats voorgestelde prompts.
25:26
Laat ze het kapotmaken.
25:28
Pas instructies aan.
25:29
Verklein bereik.
25:29
Publiceer besluitvormingskader.
25:31
Wanneer kies je voor Studio versus Toolkit?
25:33
Kies Studio als je snelheid, beheer en bronvermeldingen nodig hebt.
25:36
Alleen lezen bedrijfsantwoorden met eenvoudige acties.
25:39
Makers kunnen het onderhouden.
25:40
Beheerders kunnen het goedkeuren.
25:42
Kies Toolkit als je strikte invoervalidatie, aangepaste schema's of complexe logica nodig hebt.
25:47
Beleid met voorwaardelijke toegang in de code.
25:49
Lage latentie.
25:50
Integraties met hoge controle.
25:52
Aangepaste caching.
25:53
Retreaties.
25:53
Hybride wint wanneer Studio orchestreert en Toolkit tools uitvoeren.
25:57
Je wilt snelle iteratie met handhaving op professioneel niveau.
25:59
Je moet controleerbaarheid bewijzen en de impact beperken.
26:02
Bij onduidelijkheid, kies eerst voor Studio.
26:04
Voeg Toolkit toe waar Studio de waarheid buigt.
26:06
Copilot weet het niet.
26:07
Het haalt informatie via paden die jij goedkeurt met identiteiten die jij beheert of het blijft blind.
26:12
Bouw de ogen.
26:13
Beheers de site.
26:14
Als je de ProDev Plug-in wilt die we in de demo gebruikten, bekijk dan de volgende video voor de Teams Toolkit Build & Implementatie Checklist.
26:19
Abonneer je voor Bedrijfspatronen, Red Team Prompts & Governance Blueprints.
26:23
En...