Latest / M365.FM – podcast o Microsoft 365, Copilot i AI po polsku / Zarządzanie agentami Copilot: pełna kontrola dzięki centrum administracyjnemu Microsoft 365 i Copilot Studio (Dubbing AI)

Transcript

Zarządzanie agentami Copilot: pełna kontrola dzięki centrum administracyjnemu Microsoft 365 i Copilot Studio (Dubbing AI) · M365.FM – podcast o Microsoft 365, Copilot i AI po polsku

0:00
Gotowi na 10 dni z Microsoft 365, Copilotem, iAzure i ludźmi kształtującymi przyszłość pracy?
0:07
W styczniu powraca M365Con i tym razem robimy to z większym rozmachem.
0:12
Dołącz do nas na sesję na żywo, praktyczne dema i wiedzę od MVP oraz ekspertów z całego świata.
0:18
Żadnych ogólnych slajdów, żadnych niekończących się modnych haseł.
0:22
Zajmujemy się prawdziwymi wyzwaniami Copilot Studio agentami, iFabrik, bezpieczeństwem, ładem i automatyzacją.
0:28
Niezależnie od tego, czy jesteś specjalistą i programistą, czy liderem biznesowym, mamy sesje stworzone dla Ciebie.
0:35
Przez 10 pełnych dni możesz zgłębiać różne technologie i łączyć się z globalną społecznością.
0:40
Oglądaj na żywo i zabierz praktyczne wnioski do swojej organizacji.
0:44
Styczeń 2027 roku, 10 dni, jedna społeczność Microsoft. Rejestracja jest już otwarta.
0:52
Zarezerwuj swoje miejsce już dziś.
0:54
Adres to m365.con.net
0:59
Dołącz teraz na m365.con.net.
1:03
Widzimy się na żywo w styczniu.
1:04
Co się stanie, jeśli Twoi agenci AI zaczną podejmować decyzje, nawet o tym nie wiedząc?
1:09
Podczas dzisiejszej sesji przyjrzymy się, dlaczego ŁAT Governance nie jest już opcjonalny i jak Centrum Administracyjne Microsoft 365 może dać Ci brakujący panel sterowania.
1:16
Zobaczysz konkretne narzędzia, które pomogą zapobiec wymknięciu się agentów spod kontroli, jednocześnie umożliwiając zespołom budowanie tego, czego potrzebują.
1:22
Jeśli zastanawiasz się, jak czerpać korzyści z kopilota, nie tracąc nadzoru, jesteś we właściwym miejscu.
1:27
Dlaczego agenci AI przerażają tak wiele organizacji?
1:30
Co sprawia, że firma waha się, gdy korzyści z agentów AI wydają się tak oczywiste na papierze?
1:34
Mniejsza ilość pracy ręcznej, szybsze podejmowanie decyzji, lepsze wykorzystanie danych.
1:38
Na pozór brzmi to jak wygrana, którą łatwo zaakceptować.
1:41
Jednak gdy rozmowa przenosi się ze slajdów do rzeczywistego wdrożenia, widać, jak zespoły kierownicze zaczynają się wycofywać.
1:46
Wahanie nie wynika z braku wiary w technologię.
1:48
Pochodzi ze strachu przed tym, co może się stać, gdy setki lub nawet tysiące małych automatyzacji zaczną działać w tle bez wyraźnego nadzoru.
1:56
Napięcie między ogromną obietnicą a równie ogromną niepewnością sprawiło, że wiele organizacji utknęło w fazie pilotażowej znacznie dłużej niż oczekiwano.
2:04
Rzeczywistość jest taka, że agenci AI budzą niepokój, ponieważ nie działają jak inne narzędzia.
2:09
Możesz kontrolować instalację nowych aplikacji przez pracowników lub blokować oprogramowanie za pomocą zarządzania punktami końcowymi, ale agenci nie mieszczą się w tych ramach.
2:16
Są zaprojektowani tak, by działać czasami szybko, a czasami w wielu systemach jednocześnie.
2:20
Po uruchomieniu mogą sprawiać wrażenie, jakby działali na własną rękę.
2:23
Dla liderów IT szkolonych w zakresie kontroli, standaryzacji i ładu wizja niewidocznych procesów w tle kształtujących przepływ informacji może oznaczać utratę kontroli nad całą organizacją.
2:33
Wiele przykładów pokazuje, jak to wygląda w praktyce.
2:35
Zespół badawczy uruchamia bota do pobierania i porządkowania zbiorów danych.
2:38
Ktoś inny widzi, że to działa i kopiuje go z drobnymi poprawkami.
2:41
W ciągu kilku tygodni firma nie zarządza już jednym, dobrze nadzorowanym agentem.
2:45
Uruchamia 20 klonów z niewielkimi różnicami, bez kontroli wersji i jasnego właściciela.
2:49
Teraz analityk w Berlinie podejmuje decyzje na podstawie danych nieco innych niż menedżer w Nowym Jorku,
2:54
a dział finansowy zachodzi w głowę, bo obie wersje trafiają do ich raportów.
2:58
Pomnóż to przez dziesiątki działów, z których każdy próbuje przyspieszyć swoją pracę i nagle wzrost produktywności zmienia się w pytanie o to, komu można w ogóle ufać.
3:06
Widzieliśmy również przypadki, w których automatyzacja wkroczyła na obszary, których nigdy nie powinna dotykać.
3:12
Pewna firma miała wewnętrzny skrypt po cichu przenoszący dane klientów między systemami, aby usprawnić wdrażanie,
3:17
ale nikt nie sprawdził, czy transfery danych są zgodne ze standardami.
3:21
Gdy pojawili się audytorzy, organizacja nie była w stanie przedstawić dokumentacji dotyczącej tego, kto go napisał, dlaczego działał i jakimi zasadami się kierował.
3:28
To nie była porażka możliwości sztucznej inteligencji. To była porażka nadzoru.
3:32
Technologia zaprojektowana, by oszczędzać czas, stała się największym problemem w zakresie zgodności z przepisami, z jakim firma mierzyła się od lat.
3:38
Łatwo zrozumieć, dlaczego liderzy reagują z ostrożnością.
3:40
Wprowadzanie agentów bez ograniczeń jest jak wręczenie każdemu pracownikowi drona i pozwolenie mu na lot, gdzie tylko zechce.
3:46
Pierwsze mogą wystartować gładko, ale wkrótce jeden uderzy w budynek, drugi zniknie nie wiadomo gdzie, a trzeci zablokuje lądowanie śmigłowca ratunkowego.
3:55
Bez wieży kontrolnej ta sama technologia, która miała zwiększyć wydajność, staje się zagrożeniem.
4:00
Ta sama zasada ma zastosowanie w pracy umysłowej.
4:02
Automatyzacja sama w sobie nie jest źródłem strachu.
4:06
Źródłem jest brak kontroli.
4:07
Badania potwierdzają to, co można wywnioskować z tych historii.
4:10
Kierownicy najwyższego szczebla konsekwentnie wskazują na zgodność z przepisami bezpieczeństwo i wyciek danych jako główne obawy dotyczące AI w przedsiębiorstwach.
4:17
Rzadko chodzi o to, czy technologia przynosi efekty.
4:19
Obawą jest to, że wyciekną niewłaściwe informacje lub żebot podejmie działania, których nikt nie będzie mógł później prześledzić.
4:25
Stawką nie są tylko błędy operacyjne.
4:28
Dotyczą one bezpośrednio reputacji, ryzyka regulacyjnego i zaufania klientów.
4:32
Potrzeba lat, aby odbudować zaufanie, gdy klienci wierzą, że automatyzacja ujawniła dane, których nie powinna.
4:38
Dlatego tak ważne jest, aby właściwie nazwać rzeczywisty problem.
4:40
Firmy nie boją się samych agentów kopilot.
4:43
Boją się, że stracą je z oczu.
4:45
Boją się, że zapomną, kto stworzył danego agenta, kiedy był ostatnio weryfikowany lub dlaczego pobiera informacje z systemów wrażliwych.
4:51
Problem nie leży w oprogramowaniu, lecz w braku zabezpieczeń, które czynią je niezawodnym, przewidywalnym i zgodnym z zasadami organizacji.
4:57
Gdy spojrzysz na to w ten sposób, dalsza droga staje się jaśniejsza.
4:59
I to właśnie tu większość ludzi jest zaskoczona.
5:02
Panel kontrolny, którego według wielu organizacji brakuje, w rzeczywistości znajduje się już wewnątrz Microsoft 365.
5:07
To nie jest osobny dodatek.
5:09
To nie jest ukryta funkcja premium.
5:10
Jest wbudowany w centrum administracyjne.
5:13
I choć wiele organizacji używa tego portalu tylko do przypisywania licencji czy podstawowych zasad Teams,
5:17
po cichu stał się on wieżą kontroli lotów dla agentów kopilot.
5:21
Innymi słowy, zabezpieczenia, których potrzebujesz, są już na wyciągnięcie ręki.
5:24
Pytanie tylko, czy otworzyłeś właściwy panel.
5:27
Panel kontrolny, o którym nie wiedziałeś, że go masz.
5:30
Co jeśli kokpit do zarządzania twoimi agentami, a i był już przed tobą, a większość administratorów po prostu tego nie zauważyła?
5:35
Brzmi to mało prawdopodobnie, ale prawda jest taka, że centrum administracyjne Microsoft 365 zawiera kierownicę, której szukało wiele organizacji.
5:43
Ironią jest to, że wiele zespołów IT codziennie otwiera portal, ale omija części, które mają kluczowe znaczenie dla zarządzania agentami.
5:50
Gdy się nad tym zastanowisz, to jedna z tych sytuacji, w których rutyna działa na twoją niekorzyść.
5:54
Zakładasz, że wiesz, co jest w środku, więc nie spodziewasz się znaleźć nowych dźwigni kontroli ukrytych za kartami, które zazwyczaj ignorujesz.
6:00
Przez lata centrum administracyjne było traktowane jak panel narzędziowy.
6:04
Otwierasz je, by przydzielić licencję, skonfigurować skrzynki Exchange, może dostosować jedną czy dwie zasady zespołu.
6:09
To główny obszar roboczy do przypisywania funkcji użytkownikom i upewniania się, że zgłaszający otrzymują dostęp do żądanych usług.
6:16
Często pomijanym faktem jest to, jak bardzo funkcjonalne stało się to narzędzie.
6:19
Za tym samym interfejsem kryje się rosnący zestaw funkcji, które pomagają administratorom zarządzać nie tylko dostępem, ale także, jak ludzie tworzą, używają i udostępniają automatyzację.
6:27
Jeśli martwiłeś się, że agenci kopilot wymkną się spod kontroli, zabezpieczenia dla nich są zazwyczaj oddalone o zaledwie kilka kliknięć.
6:33
Dysproporcja jest wyraźna. Całe dyskusje na forach IT krążą wokół strachu przed chaosem, a IT nieautoryzowanymi botami w działach automatyzacją mającą dostęp do wrażliwych danych czy powielaniem przepływów pracy z drobnymi, ale szkodliwymi różnicami.
6:46
Mimo to, te same organizacje wyrażają obawy, ledwo zerkając na centralny pulpit nawigacyjny zaprojektowany, by dokładnie temu zapobiegać.
6:52
To dziwne rozbieżności. Obawiamy się utraty kontroli, ale nie wykorzystujemy panelu, który istnieje, aby koordynować ten lot.
6:58
To jak narzekanie na nieprzewidywalny ruch uliczny przy jednoczesnym ignorowaniu sygnalizacji świetlnej na skrzyżowaniu.
7:03
Wyobraź sobie typowy scenariusz w większej firmie.
7:06
Dział marketingu tworzy agentów do zbierania opinii klientów, a dział operacyjny projektuje bota, aby usprawnić śledzenie zamówień.
7:12
To nie jest zamierzone korzystanie z cienia IT. To po prostu entuzjastyczni pracownicy, którzy chcą sobie ułatwić pracę.
7:17
Jednak gdy ci agenci ruszają, rozpraszają się w różnych siłosach bez jednolitej dokumentacji.
7:21
Zanim dział IT na nich trafi, nie sposób ustalić, kto jest ich właścicielem, ani z jakich źródeł danych korzystają.
7:26
Nagle rozmowy o zgodności z przepisami zamieniają się w pracę detektywistyczną.
7:29
Kto właściwie to zbudował? Kiedy było to aktualizowane? Jakie uprawnienia zostało po cichu nadane?
7:34
Bez wyraźnego nadzoru nawet małe automatyzacje mogą przerodzić się w nieplanowane luki w zgodności.
7:38
Centrum Administracyjne rozwiązuje ten problem, gromadząc całą tę niewidoczną aktywność w jednym miejscu.
7:43
Zamiast zgadywać, możesz sprawdzić, jacy agenci istnieją, na jakich łącznikach polegają i kto ma dostęp do ich modyfikowania lub publikowania.
7:49
Zasady określają, które grupy mogą w ogóle tworzyć automatyzację, co pozwala oddzielić eksperymenty od formalnych wdrożeń.
7:56
Jest to kluczowe, ponieważ budowanie wewnętrznego prototypu w jednym zespole różni się od tworzenia czegoś, co wpływa na cały system CRM lub platformę Hrabia.
8:04
Centrum pozwala utrzymać te obszary w rozdzielności. Uprawnienia dodają kolejną warstwę bezpieczeństwa.
8:09
Łatwo wyobrazić sobie ryzyko, gdyby każdy entuzjastyczny pracownik mógł nie tylko budować agentów, ale i wdrażać ich dla całego dzierżawcy.
8:16
Lepszym modelem jest umożliwienie szerszego udziału w tworzeniu pomysłów przy jednoczesnym ograniczeniu uprawnień do wdrażania dla wyznaczonych osób.
8:22
W praktyce może to wyglądać tak, że analitycy finansowi tworzą wstępne wersje agentów na potrzeby raportowania, a tylko zespół do spraw.
8:29
WADU-IT decyduje, czy trafią one do środowiska produkcyjnego.
8:33
Konfigurując te reguły w centrum administracyjnym, z góry ustalasz, kto wyznacza zasady panujące w tej przestrzeni.
8:38
Raportowanie zamyka cały proces. Zamiast czekać, aż coś się zepsuje, by dowiedzieć się o istnieniu bota,
8:43
możesz śledzić trendy użycia, sprawdzać, które działy intensywnie eksperymentują i tworzyć audyty bez szukania danych w przypadkowych arkuszach.
8:50
To oparte na danych podejście nie tylko zapewnia zgodność, ale też wspiera strategię.
8:54
Jeśli zauważysz, że zespoły wsparcia wielokrotnie tworzą podobnych agentów, może warto zainwestować w ustandaryzowane rozwiązanie,
8:59
zamiast pozwalać na działanie tuzina podobnych narzędzi bez nadzoru.
9:02
Połączenie widoczności i kontroli zmienia automatyzację z problemu w szansę, którą można realnie zarządzać.
9:07
Zamiast więc wyobrażać sobie agentów poruszających się bez kontroli w każdym kierunku, pomyśl o centrum administracyjnym jak o wieży kontroli lotów.
9:14
Każdy plan lotu jest rejestrowany, każdy start jest zgodny z polityką, a do kolizji po prostu nie dochodzi, ponieważ ktoś ma wgląd w całe niebo.
9:20
Gdy zrozumiesz, że jeden centralny pulpit daje taką moc, przestaniesz traktować agentów jako ukryte zagrożenie i zaczniesz zarządzać nimi jak ustrukturyzowanymi operacjami.
9:28
Gdy te ramy są już na miejscu, rozmowa zmienia swój kierunek.
9:31
Ponieważ choć administratorzy zyskują nadzór, pracownicy wciąż potrzebują przestrzeni do tworzenia i eksperymentowania bez naruszania tych granic.
9:37
I właśnie w tym momencie do gry wkracza Copilot Studio.
9:40
Innowacja bez chaosu Copilot Studio w akcji.
9:43
Jak pozwolić pracownikom na tworzenie własnych rozwiązań opartych na AI, nie wprowadzając w organizacji chaosu?
9:49
To główne wyzwanie, przed którym staje Copilot Studio.
9:52
Z jednej strony narzędzie to ma uwalniać kreatywność w różnych działach, dając osobom znającym codzienne problemy możliwość ich bezpośredniej automatyzacji.
9:59
Z drugiej strony udostępnienie narzędzi do tworzenia bez żadnego nadzoru może łatwo doprowadzić do fali niekontrolowanych procesów, przez co dział IT będzie musiał szybko ustalać, co tak naprawdę działa.
10:09
Na pierwszy rzut oka znalezienie tej równowagi wydaje się trudne.
10:12
Czy wzmocnić pozycję użytkowników i zaryzykować bałagan?
10:14
Czy może wszystko zablokować i zdusić postęp?
10:16
Copilot Studio pozycjonuje się jako złoty środek.
10:18
Pomyśl o tym jak o warsztacie, w którym pracownicy mogą wypróbowywać rozwiązania, testować interakcje, a nawet publikować agentów, aby usprawnić swoją pracę.
10:25
Różnica między tym a dawnymi automatyzacjami typu zrób to sam jest prosta.
10:29
Zabezpieczenia są już wbudowane w platformę.
10:32
Zamiast prosić IT o sprzątanie po fakcie, Studio wykorzystuje te same zasady zarządzania, które stosujesz w centrum administracyjnym i wplata je bezpośrednio w środowisko projektowe.
10:40
To właśnie sprawia, że jest to rozwiązanie praktyczne, a nie ryzykowne.
10:43
Mimo to napięcie po stronie administratorów jest bardzo realne.
10:46
Jeśli widziałeś kiedyś, co dzieje się, gdy entuzjastyczni pracownicy dostają do ręki narzędzia do skryptowania, wiesz, jak szybko zwykłe testowanie może stać się kluczową zależnością.
10:53
Problem nie leży w złych intencjach. Większość użytkowników chce po prostu rozwiązać własne problemy.
10:58
Jednak gdy te lokalnie tworzone rozwiązania zaczynają współpracować z danymi klientów, dokumentacją finansową czy plikami HR, szybko przekraczasz granice między pomocnym eksperymentem a kwestiami zgodności.
11:06
A gdy już znajdziesz się po tej stronie, odpowiedzialność i nadzór przestają być opcjonalne.
11:11
Wyobraź sobie taki scenariusz.
11:12
Analityk finansowy buduje agenta, który automatycznie pobiera salda klientów i generuje cotygodniowy raport.
11:18
Oszczędza to godziny ręcznej pracy i szybko staje się popularne.
11:21
Kilku współpracowników zaczyna z tego korzystać i wkrótce narzędzie rozprzestrzenia się po całym dziale.
11:25
Ale jest haczyk.
11:26
Kto upewnił się, że agent nie udostępnia wrażliwych pól?
11:29
Kto potwierdził, że źródła danych są zgodne z przepisami dotyczącymi obsługi informacji finansowych?
11:34
A jeśli pojawi się kontroler, kto udowodni, że zostało to zbudowane i wdrożone zgodnie z polityką, a nie jako projekt poboczny?
11:40
Bez odpowiedniej struktury taki prosty bot staje się zagrożeniem.
11:44
Właśnie w tym miejscu Copilot Studio poprawia tę sytuację.
11:47
Platforma nie zakłada, że każdy twórca jest profesjonalnym programistą.
11:50
Cała konstrukcja obejmuje zabezpieczenia dla użytkowników nietechnicznych.
11:54
Administratorzy określają, które akcje są dostępne, z jakich łączników można korzystać i kto ma uprawnienia do wdrażania rozwiązań produkcyjnych.
12:00
Pracownicy mogą odnosić wrażenie pełnej swobody twórczej, ale w rzeczywistości chodzi o starannie ograniczone eksperymentowanie.
12:05
Ta różnica pozwala firmom skalować wdrażanie agentów bez ryzyka powstania kolejnych problemów typu Shadow Eat.
12:10
Punkty kontrolne są precyzyjnie określone.
12:12
Możesz pozwolić wszystkim w dziale marketingu tworzyć szkice agentów, ale tylko wybrane osoby mogą publikować je poza środowiskiem testowym.
12:18
Być może dostępne są tylko zatwierdzone łączniki, takie jak SharePoint czy Dynamics, podczas gdy wszystko, co dotyczy wrażliwych usług stron trzecich, jest niedostępne.
12:25
Dodatkowo decydujesz, które akcje systemowe pozostają ograniczone.
12:28
Na przykład odpytywanie bazy danych może być dozwolone, ale bezpośrednia aktualizacja kluczowych pól jest zablokowana, aby zapobiec przypadkowym uszkodzeniom.
12:34
Krótko mówiąc, użytkownicy mogą testować pomysły, ale nie zmienią rekordów produkcyjnych bez wyraźnej zgody.
12:40
Pomoże tu prosta analogia.
12:41
To jak piaskownica na placu zabaw.
12:43
Dzieci mogą budować w niej tyle zamków, ile chcą, ale wokół wyznaczona jest wyraźna granica.
12:48
Ogrodzenie zapewnia bezpieczną zabawę, pozostawiając jednocześnie dużo miejsca na kreatywność.
12:52
Studio przenosi tę samą koncepcję na grunt tworzenia agentów.
12:55
Pracownicy zyskują poczucie wolności potrzebne do innowacji, a administratorzy wiedzą, że niewidzialne ogrodzenie powstrzyma ryzykowne działania.
13:02
Gdy skonfigurujesz Copilot Studio z odpowiednimi uprawnieniami i zasadami, przestaje ono być utrapieniem dla bezpieczeństwa i staje się tym, czym miało być, bezpiecznym laboratorium innowacji.
13:10
Działy mogą badać agentów dostosowanych do ich pracy, eksperymentować z nowymi podejściami i dzielić się wczesnymi pomysłami bez naruszania zgodności czy tworzenia nieautoryzowanych procesów.
13:18
Innowacje trwają, ale chaos zostaje wyeliminowany.
13:21
Nawet przy tych ochronnych murach istnieje jeszcze jedno zabezpieczenie, którego nie można pominąć – widoczność.
13:26
Ponieważ bez względu na solidność zabezpieczeń nadal musisz monitorować to, co dzieje się w czasie rzeczywistym.
13:30
Tutaj wkraczają monitorowanie i śledzenie.
13:32
Wieża strażnicza monitorująca i śledząca aktywność agentów.
13:36
Co jeśli twój agent po cichu podjął setki decyzji, których nigdy nie widziałeś?
13:39
To nie jest nieprawdopodobny scenariusz.
13:41
Dokładnie to może się zdarzyć, gdy organizacja wdraża kontrolę, ale zapomina o drugiej połowie równania.
13:46
Uprawnienia i zasady są jak ogrodzenia.
13:48
Mówią pracownikom, gdzie mogą budować i jakich narzędzi mogą używać.
13:52
Jednak bez widoczności nie masz możliwości sprawdzenia, czy ktoś nie wkroczył w niekontrolowany obszar lub czy agent nie działa po cichu poza wyznaczonym zakresem.
14:00
Monitorowanie to element, który zmienia całą historię zarządzania z domysłów w jasne fakty.
14:04
Pomyśl o tym, jak zwykle radzimy sobie z problemami informatycznymi.
14:07
Coś się psuje, użytkownik wysyła zgłoszenie, a my gorączkowo próbujemy ustalić, co się zmieniło.
14:12
To podejście reaktywne.
14:13
Działa na małą skalę, ale staje się kosztownym chaosem przy setkach automatyzacji.
14:17
W przypadku agentów AI ryzyko jest większe, bo problem może być niewidoczny, dopóki nie będzie za późno.
14:22
Błędny przepływ pracy może działać tygodniami, zanim ktoś go zauważy.
14:25
Nie dlatego, że zawiódł w oczywisty sposób, ale dlatego, że po cichu podejmował decyzje, które z pozoru wydawały się słuszne.
14:31
Zanim ktoś zapyta, dlaczego dane się nie zgadzają, badasz przeszłość zamiast zapobiegać przeszłości.
14:36
Monitorowanie całkowicie zmienia ten rytm.
14:38
Zamiast działać po omacku, zyskujesz podgląd na żywo, jakie agenty istnieją, kto je stworzył i jak są używane.
14:44
Microsoft 365 wbudowuje tę widoczność w swój ekosystem.
14:47
Analityka użycia pomaga sprawdzić, które działy szybko wdrażają agenty, kto tworzy ich najwięcej i gdzie może pojawiać się nieoczekiwana aktywność.
14:56
Dzienniki inspekcji śledzą szczegóły.
14:58
Kiedy agent był modyfikowany, z jakich konektorów korzystał i kto uruchamiał jego działania.
15:02
Taki ślad cyfrowy nie tylko zadowala działy zgodności.
15:05
To on pozwala faktycznie zrozumieć żywe środowisko zamiast snuć domysły.
15:09
Wartość tego wglądu widać, gdy wyobrazimy sobie bardzo typowy scenariusz.
15:12
Zespół marketingowy tworzy agenta do analizy ankiet opinii klientów.
15:16
Zaczyna się niewinnie, jedna kampania, kilka tysięcy wpisów, a wyniki są przydatne.
15:21
Z czasem ktoś kopiuje go do innego projektu, a kolejny zespół pobiera szablon i wprowadza poprawki.
15:26
Bez monitorowania masz teraz kilka wersji agenta działających równolegle, z których każda uzyskuje dostęp do danych nieco inaczej.
15:32
Pozostawione bez nadzoru, te różnice z czasem przenikają do raportów i wprowadzają w błąd decydentów wyższego szczebla.
15:37
Dzięki włączonemu monitorowaniu wcześniej zauważysz skok w użyciu agenta, wykryjesz powielanie i albo ustandaryzujesz jedną oficjalną wersję, albo wycofasz dodatkowe, zanim staną się mylące.
15:48
Czasami widoczność to różnica między drobną korektą a incydentem na pierwszych stronach gazet.
15:53
Weźmy przypadek agenta pobierającego wrażliwe dane finansowe, aby przyspieszyć wewnętrzne prognozy.
15:57
Jeśli przypadkowo ujawniłby zbyt wiele szczegółów lub udostępnił dane poza działu finansów, ryzyko naruszenia przepisów szybko by wzrosło.
16:04
Ale dzięki monitorowaniu nietypowy dostęp jest wyraźnie widoczny w logach.
16:08
Możesz go wyłączyć lub dostosować uprawnienia, zanim organy regulacyjne lub klienci zaczną zadawać pytania.
16:13
Nie chodzi o zakładanie najgorszych intencji twórców.
16:15
Chodzi o uznanie, że nawet najbardziej ostrożne zespoły popełniają błędy podczas eksperymentowania.
16:20
Dzięki widoczności te błędy można odwrócić, zamiast dopuszczać do katastrofy.
16:24
Raportowanie usprawnia również relacje z audytorami.
16:26
Każdy, kto przeszedł audyt, zna ten bolesny pośpiech przy zbieraniu dokumentacji, kto co zatwierdził, kiedy zaszła każda zmiana i czy kontrole były rzeczywiście egzekwowane.
16:35
Ręczne śledzenie jest stresujące i podatne na błędy.
16:38
Kiedy twój system raportowania już przechowuje te rekordy, nie musisz już biegać w panice.
16:42
Możesz wygenerować historię działań agenta w formacie zgodnym z wymogami regulacyjnymi.
16:47
Zmniejsza to zarówno obciążenie pracą, jak i ryzyko przeoczenia czegoś krytycznego.
16:51
Z operacyjnego punktu widzenia pozwala to również zaoszczędzić niezliczone godziny, które w przeciwnym razie przepadłyby na tworzenie doraźnych ścieżek audytu po fakcie.
16:58
Tym, co czyni monitoring tak skutecznym, jest sposób, w jaki zmienia on podejście do całej odpowiedzialności.
17:02
Zamiast czekać na skargi jako sygnał, tworzysz mapę tego, co dzieje się na żywo.
17:06
Trendy stają się jasne, a niespodzianki mniej prawdopodobne.
17:09
Nie tylko egzekwujesz zasady za pomocą uprawnień, ale sprawdzasz, czy te zasady sprawdzają się w praktyce.
17:14
To ta sama różnica, co obserwowanie miasta przez kamery drogowe na żywo zamiast ufania, że znaki na skrzyżowaniach wystarczą do utrzymania porządku.
17:21
Jedno podejście daje pewność, drugie pozostawia cię w nerwowym wyczekiwaniu na wieści o kolejnym wypadku.
17:26
Zatem, gdy łączysz kontrolę polityk z monitoringiem, twój model zarządzania przestaje być pasywny i staje się naprawdę proaktywny.
17:32
Domysły zostają zastąpione nadzorem, a nadzór jest tym, co zapobiega cichemu narastaniu ryzyk, które ujawniają się dopiero miesiące później.
17:38
Widok z wieży strażniczej nie tylko chroni przed najgorszymi scenariuszami, ale daje zespołom pewność, by dalej eksperymentować, wiedząc, że ktoś obserwuje horyzont.
17:46
I to naturalnie prowadzi do kolejnego pytania.
17:48
Jeśli widoczność jest tak potężna, dlaczego tak wiele organizacji wciąż popełnia klasyczne błędy w zarządzaniu, które niweczą te zabezpieczenia?
17:57
Unikanie klasycznych błędów w zarządzaniu.
18:00
Największe porażki w zarządzaniu agentami kopilot nie wynikają z braku narzędzi, lecz z ich dostępności i nieprawidłowego wykorzystania.
18:06
Większość błędów, które widziałem w organizacjach, nie wynika z tego, że administratorzy nie znali centrum administracyjnego lub istnienia kopilot studio.
18:14
Prawdziwym problemem jest włączanie funkcji bez przemyślenia, jakie ramy są potrzebne, aby działały one poprawnie na dużą skalę.
18:21
To jak danie każdemu działowi własnego zestawu kluczy do wspólnego biura bez ustalenia, kto zamyka drzwi na noc.
18:27
Częstym schematem jest założenie administratorów, że aktywacja równa się zarządzaniu.
18:31
Nowa funkcja pojawia się w centrum administracyjnym, przełącznik zostaje włączony i wszyscy mają wrażenie, że zadanie zostało wykonane.
18:36
Jednak technologia sama z siebie nie wyznacza granic.
18:39
Jeśli uprawnienia nie są jasne, jeśli monitoring nie jest włączony lub jeśli odpowiedzialność jest podzielona między różne zespoły bez koordynacji, chaos wkrada się cicho i systematycznie.
18:47
Najbardziej przerażające jest to, że zazwyczaj nie wybucha to od razu.
18:51
Narzasta to powoli, aż nagle jeden audyt, jeden incydent lub jedno pytanie organu nadzorczego obnaża, że to, co wyglądało na kontrolę, było w rzeczywistości serią luk czekających na odkrycie.
19:00
Pierwsza pułapka wiąże się z uprawnieniami.
19:03
Jeśli nikt nie określił, kto może tworzyć, publikować ani udostępniać agenty, użytkownicy często sami wypełniają tę lukę.
19:09
Może to prowadzić do powielania agentów, publikowania ich na produkcji przed przetestowaniem lub tworzenia przepływów pracy, które uzyskują dostęp do danych, do których nie powinny.
19:15
Bez wyraźnych granic kończysz z cieniem automatyzacji, o którym dział IT dowiaduje się dopiero wtedy, gdy coś przestaje działać.
19:21
Włączanie funkcji bez ograniczenia dostępu to nie wspieranie innowacji, lecz rozdawanie czeków in blanco.
19:27
Druga pułapka to pomijanie monitorowania.
19:29
Niejednokrotnie rozmawiałem z administratorami, którzy zakładali, że samo skonfigurowanie uprawnień wystarczy, podczas gdy w rzeczywistości nie mieli wglądu w to, czy te zasady w ogóle działają.
19:36
To sprawia, że są ślepi na to, co się dzieje.
19:38
Jeśli nie masz włączonych dzienników audytu, nie jesteś w stanie udowodnić, kto co zrobił.
19:41
Jeśli nie analizujesz wskaźników użycia, nie zobaczysz, które agenty zyskują na popularności, ani czy wzorce aktywności nie wyglądają na nietypowe.
19:47
Działanie bez takich danych wydaje się bezpieczne przez pewien czas, dopóki zewnętrzny organ nadzorczy lub twój własny zespół do spraw.
19:52
Zgodności nie zada pytań, na które nie potrafisz odpowiedzieć.
19:55
Niespójne zasady to trzecia mina pułapka.
19:57
Jedna część organizacji może być zarządzana rygorystycznie, podczas gdy inna pozwala na publikowanie wszystkiego przez każdego.
20:01
Ta niespójność gwarantuje bałagan, w którym kontrolowane i niekontrolowane agenty funkcjonują w tym samym środowisku.
20:06
Z zewnątrz może się wydawać, że strategia jest wdrożona, ponieważ gdzieś istnieją odpowiednie zasady.
20:10
Jednak zespoły do spraw. Zgodności i audytorzy bezpieczeństwa nie chcą tylko dowodu, że zasady istnieją, lecz że są spójne w całej organizacji.
20:18
Taką rozbieżność staje się jeszcze trudniej obronić, gdy różne regiony podlegają różnym regulacjom, a twoje własne polityki nie są z nimi zgodne.
20:24
Następnie mamy klasyczny przypadek rozproszenia odpowiedzialności.
20:27
Może dział IT ustala jedną zasadę – zespół do spraw.
20:30
Bezpieczeństwa zakłada inną warstwę ochrony, a jednostki biznesowe uważają, że mogą publikować co tylko chcą.
20:34
Każda grupa myśli, że ktoś inny pilnuje granic, ale w praktyce nikt tego nie robi.
20:37
Ten brak jasności rodzi łatwe do uniknięcia niespodzianki, takie jak zduplikowane uprawnienia czy agenty, które prześlizgują się, ponieważ nie było jasne, który zespół ma ostateczną władzę.
20:45
Jedna firma, z którą rozmawiałem, doświadczyła dokładnie tego.
20:47
Pozwolili każdemu pracownikowi na swobodne publikowanie agentów.
20:50
Początkowo wydawało się to wzmacniające.
20:52
Każdy mógł eksperymentować i wprowadzać ulepszenia, ale nikt nie połączył uprawnień do publikowania z dziennikami audytu.
20:57
Kilka miesięcy później regulator poprosił o dowód tego, kto wdrożył konkretne automatyzacje, a oni nie mieli nic.
21:02
Nie było żadnej dokumentacji, żadnego przypisanego właściciela, ani możliwości obrony podczas audytu.
21:07
To, co zaczęło się jako próba demokratyzacji automatyzacji, ostatecznie stało się poważną luką w zgodności.
21:11
Przykłady te podkreślają, jak małe błędy mogą szybko przerodzić się w ryzyka na dużą skalę.
21:16
Źle skonfigurowane uprawnienia lub niesprawdzony agent mogą wydawać się błahostką w małym pilotażu,
21:20
ale w skali przedsiębiorstwa to samo przeoczenie mnoży się do setek agentów działających w nieznanych obszarach.
21:25
Problemy nie skalują się liniowo. Skalują się wykładniczo, ponieważ każdy niekontrolowany agent rodzi pytania o integralność danych, niezawodność i bezpieczeństwo.
21:33
Dobra wiadomość jest taka, że pułapki są dobrze znane, podobnie jak sposoby ich unikania.
21:37
Zacznij od zdefiniowania podstawowych zabezpieczeń w centrum administracyjnym.
21:40
Ustal jasne role dotyczące tego, kto może tworzyć, a kto publikować.
21:43
Uczyń monitorowanie obowiązkowym, a nie opcjonalnym, aby otrzymywać powiadomienia, zanim cokolwiek stanie się poważnym problemem.
21:48
Zachowaj spójność zasad nawet w różnych regionach, aby móc pewnie bronić swoich ram zarządzania.
21:53
A co najważniejsze, współpracuj ze swoimi zespołami do spraw.
21:56
Bezpieczeństwa i zgodności od pierwszego dnia.
21:58
Pomijanie ich do późniejszego etapu niemal zawsze przynosi odwrotny skutek.
22:01
Wiele organizacji wypracowało już skuteczne scenariusze działania.
22:04
Listy kontrolne do przeglądu zasad co kwartał, zasady łączące dzienniki audytu bezpośrednio z prawami publikacji oraz ramy, w których zespoły innowacyjne eksperymentują, zanim IT dokona formalnego wdrożenia.
22:13
Czerpanie z tych doświadczeń oznacza, że nie musisz powtarzać ich błędów.
22:16
Za każdym razem, gdy inna firma zgłaszała awarię, zazwyczaj wynikało to z tego, że zabezpieczenia istniały tylko na papierze, ale nie były stosowane w odpowiedni sposób.
22:23
Wdrażając te lekcje na wczesnym etapie unikasz kosztów.