WEBVTT 00:00:00.320 --> 00:00:03.580 Chatbots sprechen, Agenten handeln und Multiagentensysteme erledigen tatsächlich Dinge. 00:00:04.020 --> 00:00:08.040 Wenn Sie einen Bot angefleert haben, Intune zu reparieren und er mit einem Gedicht geantwortet hat, ist dies das Richtige für Sie. 00:00:08.340 --> 00:00:09.900 Hier ist der Deal. Netflix zum Anfassen. 00:00:10.420 --> 00:00:11.560 Sie schauen zu, Sie essen Snacks. 00:00:12.020 --> 00:00:14.260 Wir fangen das Dangerous Service Prinzip an, damit niemand die Produktion zerstört. 00:00:15.060 --> 00:00:20.140 Wir entwickeln ein selbstteilendes, gesteuertes Mini-Multiagentensystem mit Azure AI Foundry und Semantic Kernel. 00:00:20.720 --> 00:00:21.600 Echte Berührungspunkte. 00:00:22.100 --> 00:00:25.880 Intune EntraGraph Azure Automation Log Analytics Log Analytics 00:00:25.880 --> 00:00:28.980 Ein Agent gegen mehrere Agenten im direkten Vergleich 12 Minuten gegen 3. 00:00:28.980 --> 00:00:31.260 Und der einzige Verlust ist mein Abonnent im Guthaben. 00:00:32.040 --> 00:00:34.080 Erstens, warum ein Agent ins Stockgerät wie ein Teams abhebt. 00:00:34.700 --> 00:00:35.660 Warum ein Agent nicht ausreicht. 00:00:36.040 --> 00:00:38.560 Einzelne Agenten sind das Schweizer Taschenmesser, das Sie an der Tankstelle bekommen. 00:00:38.960 --> 00:00:41.580 Technisch gesehen haben Sie Werkzeuge, praktisch verbiegen Sie sich bei der ersten Schraube. 00:00:42.040 --> 00:00:45.940 Sie packen Planung, Argumentation, Ausführung, Genehmigung und Berichterstattung in eine Eingabe aufforderung. 00:00:46.020 --> 00:00:49.280 Und schon ist diese Kontext haben langsam und seltsamerweise zuversichtlich, was die falschen Dinge betrifft. 00:00:50.020 --> 00:00:53.000 Die meisten Leute denken größeres Modell, größeres Gehirn, zack, Problem gelöst. 00:00:53.420 --> 00:00:55.180 Aber der eigentliche Fehler ist die Rollenverwirrung. 00:00:55.180 --> 00:01:02.380 Ein Agent versucht, eine Änderung zu planen, ein Diagramm aufzurufen, ein Korrekturskript zu schreiben, eine Genehmigung anzufordern, das Ergebnis zu überprüfen und zu dokumentieren. 00:01:03.260 --> 00:01:07.820 Es ist, als würde man ein Helpdesk, ein Änderungsboard und eine Post-Mortem-Analyse mit einem sehr müden Praktikanten durchführen. 00:01:08.380 --> 00:01:09.380 Folgendes passiert tatsächlich. 00:01:09.460 --> 00:01:11.300 Der einzelne Agent jongliert mit zu vielen Zuständen. 00:01:11.460 --> 00:01:12.620 Ihre Eingabeaufforderung wird es einen. 00:01:12.620 --> 00:01:19.500 Das Kontextfenster füllt sich mit Protokollen, Richtlinien und der Hälfte des MDM-Glossars, sodass entweder die wichtigen Teile abgeschnitten oder fehlende Details halluziniert werden. 00:01:20.120 --> 00:01:23.580 Latenzspitzen, Tokenverbrennungen und Wiederholungsversuche fühlen sich an wie ein Déjà-vu mit einer Rechnung. 00:01:24.660 --> 00:01:27.500 Hier kommen mehrere Agenten, Rollengrenzen und Parallelität ins Spiel. 00:01:28.200 --> 00:01:30.160 Der Planer konzentriert sich auf Absicht und Einschränkung. 00:01:30.800 --> 00:01:32.840 Der Operator konzentriert sich auf Tools und Ausführung. 00:01:33.260 --> 00:01:36.960 Der Prüfer konzentriert sich auf Leitplanken, Genehmigungen und die Frage, ob wir auf Fakten basieren. 00:01:36.960 --> 00:01:41.740 Jeder Agent verfügt über einen übersichtlichen, kurzen Befehlssatz mit dem minimal benötigten Arbeitsspeicher. 00:01:42.320 --> 00:01:45.600 Sie übergeben Nachrichten, Tool-Ergebnisse oder eine kurze Zusammenfassung, nicht das gesamte Internet. 00:01:46.140 --> 00:01:47.240 Warum dies im Unternehmen wichtig ist? 00:01:47.800 --> 00:01:52.600 Sie benötigen durchgängige Workflows mit menschlichen Einbindungsgates, identitätsbezogenen Aktionen und Wiederholungsversuchen und Prüffaden. 00:01:52.980 --> 00:01:54.000 Das ist kein Single-Thread-Chat. 00:01:54.520 --> 00:01:55.180 Das ist ein Mannschaftssport. 00:01:55.820 --> 00:02:00.660 Das Musterplaner-Macher-Prüfer reduziert Risiken und Nacharbeit, da jeder Schritt von einer zweiten Person überprüft wird. 00:02:01.000 --> 00:02:03.900 Automatisierten Personen, die nicht bei einem kurzen Teams-Meeting um 11 Uhr dabei sind. 00:02:04.620 --> 00:02:05.660 Auch Kosten und Latenz sinken. 00:02:05.660 --> 00:02:08.660 Verwenden Sie kleine Sprachmodelle für die Extraktion und Klassifizierung. 00:02:09.020 --> 00:02:12.000 Verwenden Sie Premium-Argumentationsmodelle nur dann, wenn die Planung tatsächlich erfrecht ist. 00:02:12.440 --> 00:02:14.380 Badge-Jobs für Zusammenfassungen, während die Benutzer schlafen. 00:02:14.760 --> 00:02:17.820 Sie erhalten weniger Halluzinationen, schnellere Ergebnisse und niedrigere Rechnungen. 00:02:18.580 --> 00:02:19.360 Eine Kurzgeschichte. 00:02:19.600 --> 00:02:22.060 Ich habe gesehen, wie ein Bot, der alles kann, versucht hat, ein Geheimnis zu rotieren. 00:02:22.740 --> 00:02:26.840 Er hat den Schlüssel aktualisiert, die App-Einstellung vergessen und das Problem durch Löschen der Ressource behoben. 00:02:27.420 --> 00:02:29.520 Das war der Tag, an dem wir den Reviewer-Agenten erfanden. 00:02:30.560 --> 00:02:31.820 Multiagentensystem 101, klar, einfach? 00:02:32.460 --> 00:02:35.120 Okay, was ist so ein Multiagentensystem, das man tatsächlich ausliefern kann? 00:02:35.120 --> 00:02:37.240 Denken Sie an ein digitales Team, nicht an ein großes Geheimnis. 00:02:37.840 --> 00:02:41.400 Jeder Agent hat eine Rolle, einen engen Befehlsatz und eine begrenzte Toolbox. 00:02:42.920 --> 00:02:45.560 Der Planer versteht das Ziel, die Einschränkungen und die Umgebung. 00:02:46.240 --> 00:02:49.420 Er stellt einen Plan mit Tool-Aufrufen, die der Operator ausführen kann. 00:02:50.360 --> 00:02:54.980 Der Operator ruft Tools, Diagramme, Logik-Apps, Funktionen und Azure Automation-Runbooks auf 00:02:54.980 --> 00:02:56.760 und gibt strukturierte Ergebnisse zurück. 00:02:57.780 --> 00:03:00.560 Der Reviewer prüft die Bodenständigkeit, den Compliance-Bereich, 00:03:00.900 --> 00:03:03.340 Genehmigungen und Sicherheitsausgaben, bevor etwas Riskantes passiert. 00:03:03.340 --> 00:03:07.880 Der Messenger-Concierge bearbeitet menschliche Benachrichtigungen, Genehmigungen 00:03:07.880 --> 00:03:09.520 und Zusammenfassungen für den Prüfpfad. 00:03:10.520 --> 00:03:12.540 Sie kommunizieren über Nachrichten und gemeinsamen Kontext, 00:03:12.620 --> 00:03:15.140 so wie es Erwachsene tun sollten, kurz, klar und nur das, was benötigt wird. 00:03:15.980 --> 00:03:18.320 Sequenziell, wenn Aktionen von vorherigen Ergebnissen abhängen, 00:03:18.400 --> 00:03:20.660 parallel, wenn Teilaufgaben sicher aufgefächert werden können. 00:03:21.620 --> 00:03:24.400 Sie senden keine 50-seitige Richtlinie, sondern den relevanten Ausschnitt, 00:03:24.540 --> 00:03:26.220 die Geräte-IDs und die beabsichtigte Änderung. 00:03:26.560 --> 00:03:27.280 Werkzeuge sind die Hände. 00:03:27.280 --> 00:03:29.320 REST-APIs für Microsoft Graph 00:03:29.320 --> 00:03:31.920 RAG über Azure AI-Suche nach kuratiertem Wissen 00:03:31.920 --> 00:03:33.520 Code-Interpreter für Ausschnitte 00:03:33.520 --> 00:03:35.160 Logik-Apps für orchestrierte Sequenzen 00:03:35.160 --> 00:03:35.960 Funktionen für Glue 00:03:35.960 --> 00:03:38.120 Azure-Automatisierung für wiederholbare Geräteaufgaben 00:03:38.120 --> 00:03:40.380 Strukturieren Sie Tool-Eingaben mit Schemas, 00:03:40.540 --> 00:03:42.820 damit der Bediener Ihren Mandanten nicht kreativ löschen kann. 00:03:43.820 --> 00:03:45.280 Arbeitsspeicher ist keine Zauberei, sondern ein Budget. 00:03:45.720 --> 00:03:47.040 Minimieren Sie den Arbeitsspeicher-Programm. 00:03:47.320 --> 00:03:49.640 Verwenden Sie externen Status, Suchindizes, Vektor-Speicher 00:03:49.640 --> 00:03:51.460 oder einen kleinen Status-Speicher für Threat-Meter-Daten. 00:03:51.460 --> 00:03:52.620 Halten Sie Kontextfenster schlank. 00:03:52.620 --> 00:03:54.640 Wenn es für die nächste Entscheidung nicht benötigt wird, 00:03:54.640 --> 00:03:55.380 wird es nicht mitgeschrieben. 00:03:55.820 --> 00:03:58.040 Planung versus Ausführung hier glänzt Semantikkerne. 00:03:58.540 --> 00:03:59.360 Der Planer delegiert, 00:03:59.500 --> 00:04:01.660 der Bediener wählt das richtige Tool mit Funktionskatalogen aus. 00:04:02.320 --> 00:04:04.960 Der Prüfer kritisiert die Ausgaben mit Bewertungsaufforderungen 00:04:04.960 --> 00:04:05.840 und Inhaltssicherheit. 00:04:06.640 --> 00:04:08.520 Wenn der Prüfer ein Bereichsrisiko kennzeichnet, 00:04:08.700 --> 00:04:09.500 überarbeitet der Planer. 00:04:09.860 --> 00:04:11.100 Wenn Sie diese Schleife verstanden haben, 00:04:11.180 --> 00:04:13.020 hören Sie auf, 800 Wörter Aufforderungen zu schreiben, 00:04:13.120 --> 00:04:14.200 beginnt klare Rollen zu vertraten. 00:04:14.960 --> 00:04:16.200 Sicherheitsgrenzen sind nicht verhandelbar. 00:04:17.260 --> 00:04:19.440 Identitätsbezogene Toolaufrufe mit verwalteten Identitäten. 00:04:19.440 --> 00:04:22.360 Ihre Agentenberechtigungen sind in Leser- und Verwaltungsberechtigungen aufgeteilt. 00:04:22.720 --> 00:04:24.880 PM für Rechteerweiterung bei destruktiven Aktionen. 00:04:24.960 --> 00:04:26.860 Alle Toolaufrufe werden in der Protokolleralyse protokolliert. 00:04:27.220 --> 00:04:29.280 Inhaltssicherheit sowohl bei der Eingabe als auch bei der Ausgaben. 00:04:29.380 --> 00:04:30.840 Eingabe-Aufforderungsschutz für Jailbreaks 00:04:30.840 --> 00:04:33.080 und indirekte Eingabe-Aufforderungseinschleusung aus Wissensquellen. 00:04:33.680 --> 00:04:34.380 Zeit für eine Analogie. 00:04:34.860 --> 00:04:36.820 Forscher, Analyst, Operator, Qualitätssicherung. 00:04:37.900 --> 00:04:39.120 Jeder ist für seinen Teil verantwortlich. 00:04:39.600 --> 00:04:41.080 Der Operator genehmigt nicht seine Änderungen. 00:04:41.500 --> 00:04:43.020 Der Analyst mischt sich nicht in die Produktion ein. 00:04:43.360 --> 00:04:45.240 Die Qualitätssicherung schreibt nicht den Code, den Sie genehmigt. 00:04:45.240 --> 00:04:49.680 Warum Azure AI Foundry plus Semantic Kernel? 00:04:50.140 --> 00:04:54.400 Foundry bietet Ihnen Agentenorchestrierung, Modellauswahl, Wissensgrundlagen, Toolverkabelung, 00:04:54.480 --> 00:04:57.380 Inhaltssicherheit, Ablaufverfolgung, Auswertungen und Governance an einem Ort. 00:04:58.120 --> 00:05:02.840 Semantic Kernel bietet Ihnen Planer, Qualifikationen, Pipelines, Wiederholungen und Abbrüche im Code. 00:05:04.420 --> 00:05:08.720 Zusammen mischen Sie Modelle pro Rolle, SLMs für die Extraktion, GPT-4-Klasse für die Planung, 00:05:08.720 --> 00:05:11.460 Badges für Zusammenfassungen und halten Ihre Eingabe-Aufforderungen kurz, 00:05:11.660 --> 00:05:14.100 Ihren Explosionsradius klein und Ihre Wochenenden für Sie frei. 00:05:14.100 --> 00:05:16.000 Bauen wir das Ganze mal auf. 00:05:16.620 --> 00:05:18.960 So ermöglicht Azure AI Foundry Workflows mit mehreren Agenten. 00:05:19.520 --> 00:05:23.980 Hier hört Azure AI Foundry auf, ein Hochglanzportal zu sein und agiert stattdessen wie eine Produktionsstätte. 00:05:24.440 --> 00:05:27.820 Foundry bietet Ihnen Orte, an denen Sie Agenten definieren, Modelle verbinden, Wissen hinzufügen, 00:05:27.920 --> 00:05:30.260 Aktionen verdrahten und alles beobachten können und alles beobachten können, 00:05:30.320 --> 00:05:31.640 sodass Sie sich in sechs verschiedenen Blades bewegen. 00:05:32.180 --> 00:05:33.480 Das ist Orchestrierung ohne Klebeband. 00:05:34.140 --> 00:05:35.100 Beginnen Sie mit Agentendefinitionen. 00:05:36.460 --> 00:05:40.740 In Foundry erhält jeder Agent Anweisungen, eine strikte Rollenführung, kein Manifest. 00:05:41.560 --> 00:05:43.320 Die Bereitstellung ist das eigentliche Modell dahinter. 00:05:43.320 --> 00:05:47.200 Kombinieren Sie die GPT-4-Klasse für die Planung mit SLMs der 4-Klasse für die Extraktion. 00:05:47.680 --> 00:05:47.960 Wissen. 00:05:48.220 --> 00:05:52.200 Azure AI Suche in die CS hochgeladene Dateien oder Bing Grounding, wenn Sie Webcontext benötigen. 00:05:52.940 --> 00:05:53.420 Aktionen. 00:05:53.520 --> 00:05:55.780 Offene API-Tools, Logik-Apps, Funktionen. 00:05:56.100 --> 00:05:56.520 Diagramme. 00:05:56.860 --> 00:06:00.260 Azure Automation Runbooks oder Code-Interpreter für schnelle Berechnungen und Analysen. 00:06:00.920 --> 00:06:01.760 Verbundene Agenten. 00:06:01.760 --> 00:06:05.880 Ja, ein Agent kann einen anderen Agenten wie ein Tool behandeln, wenn dadurch die Rollen sauber bleiben. 00:06:06.780 --> 00:06:09.620 Dies ist wichtig, da der semantische Kernel in dasselbe Universum eingebunden ist. 00:06:09.620 --> 00:06:14.000 Im Code erstellst du Planer, definierst Fähigkeiten und registrierst Tools in Funktionskatalogen. 00:06:14.840 --> 00:06:18.480 Du choreografierst die Schleife aus Planer, Operator und Reviewer und überlässt Foundry die 00:06:18.480 --> 00:06:20.700 Handhabung von Threads, Verlauf und Sicherheitsvorkehrungen. 00:06:21.120 --> 00:06:24.320 Du hältst Eingabeaufforderungen kurz und delegierst die schwere Arbeit an Tools mit Schemata. 00:06:24.840 --> 00:06:27.260 Übersetzung, weniger Halluzinationen, weniger Hoppla, mehr Wochenenden. 00:06:27.260 --> 00:06:28.660 Die Wahl des Modells ist wichtig. 00:06:29.080 --> 00:06:32.120 Foundry abstrahiert die Inferenz über den Modellendpunkt, sodass du Modelle austauschen 00:06:32.120 --> 00:06:33.860 kannst, ohne deine gesamte App neu schreiben zu müssen. 00:06:34.200 --> 00:06:37.740 Zwei gemeinsame Lanes, serverlose Endpunkte für Premium-Modelle und schnelle Iterationen. 00:06:38.020 --> 00:06:41.740 Du zahlst pro Token, skalierst nach Bedarf und beaufsichtigst GPUs nicht im Jahr 2018. 00:06:42.100 --> 00:06:45.060 Verwaltete Computerleistung für bestimmte offene Modelle, die du an deine Mandantengrenze 00:06:45.060 --> 00:06:45.680 anheften möchtest. 00:06:46.240 --> 00:06:49.420 Du zahlst nach Betriebszeit und kontrollierst die Form, aber Microsoft kümmert sich um die 00:06:49.420 --> 00:06:49.920 Bereitstellung. 00:06:50.860 --> 00:06:51.700 Mische Modelle pro Rolle. 00:06:52.180 --> 00:06:54.920 Planer auf GPT-4 oder 4.1 Mini für die Argumentation. 00:06:54.920 --> 00:06:58.420 Operator auf einem kleinen Modell, das sich durch Extraktion und Parameterformung auszeichnet. 00:06:58.900 --> 00:07:01.460 Batches für deine langen Zusammenfassungen über Nacht, sodass Mitarbeiter bis zum Morgen 00:07:01.460 --> 00:07:02.160 glänzte Berichte halten. 00:07:02.920 --> 00:07:06.180 Und wenn ein Modell ausläuft oder Sie DeepSeq- oder Lama-Varianten ausprobieren möchten, 00:07:06.340 --> 00:07:09.700 können Sie mit der Inferenz-AP von Foundry Ihren Code stabil halten, während Sie experimentieren. 00:07:10.080 --> 00:07:12.600 Tools und Aktionen sind der Ort, an dem sich der Operator sein Abzeichen verdient. 00:07:13.100 --> 00:07:16.440 Hier bringen Sie echte Macht ein, ohne dem Agentenschlüssel zu Ihrem Königreich zu geben. 00:07:16.920 --> 00:07:19.560 Offene API-Tools für interne Dienste mit Swagger. 00:07:19.960 --> 00:07:20.900 Halten Sie die Vertragssträckung an. 00:07:21.280 --> 00:07:23.940 Wenn das Schema besagt, dass es sich bei dem Gerät um eine Zeichenfolge handelt, sollte es sich besser 00:07:23.940 --> 00:07:24.340 mein EGT. 00:07:24.640 --> 00:07:26.700 Lobig-Apps für Genehmigungsabläufe und menschliche Gates. 00:07:27.300 --> 00:07:29.880 Lassen Sie den Prüfer Änderungen an einen Änderungsgenehmiger weiterleiten und setzen 00:07:29.880 --> 00:07:30.900 Sie die Ausführungen dann bei ihr fort. 00:07:31.540 --> 00:07:33.760 Azure-Funktionen für Glue-Code und sinnvolle Transformation. 00:07:34.740 --> 00:07:38.640 Kleine, testbare, versionierte Graph API für Intune-Entrer und bedingten Zugriff auf 00:07:38.640 --> 00:07:39.440 Benutzergeräte. 00:07:40.280 --> 00:07:43.660 Weisen Sie Überwachungs-Agents-Lesebereiche zu, Verwaltungsbereiche nur bei Arbeitern. 00:07:44.480 --> 00:07:46.660 Azure-Automatisierung für Geräteskripts und Runbooks. 00:07:47.460 --> 00:07:49.620 Behandeln Sie sie wie scharfe Gegenstände in einer verschlossenen Schublade. 00:07:50.160 --> 00:07:51.600 Nur der Behebungsagent kann sie öffnen. 00:07:51.600 --> 00:07:54.060 Bewahren Sie sie wie eine Erdung auf. 00:07:54.600 --> 00:07:57.720 Verwenden Sie die Azure-AI-Suche mit hybrider Rangfolge und semantischer Neubewertung. 00:07:58.080 --> 00:07:59.040 Teilen Sie Wissen nach Domäne auf. 00:07:59.580 --> 00:08:02.000 Optimieren Sie Ihre Richtlinien getrennt von den Onboarding-SOPs. 00:08:02.540 --> 00:08:03.880 So liefern Sie nicht nur das Nötigste aus. 00:08:04.280 --> 00:08:06.520 Der Operator sollte einen Ausschnitt übergeben, nicht die gesamte Einzige. 00:08:06.960 --> 00:08:10.680 Ordnen Sie Ihre Fragmente zu, speichern Sie Zitate und lassen Sie dem Prüfer die Stichhaltigkeit 00:08:10.680 --> 00:08:12.320 überprüfen, bevor Sie in die Produktion gelangen. 00:08:12.680 --> 00:08:13.440 Sicherheit ist nicht optional. 00:08:14.040 --> 00:08:17.820 Foundry integriert Sicherheitsfilter für die Eingabe und Ausgabe, Prompt-Shields für Jailbreak und indirekte 00:08:17.820 --> 00:08:19.700 Injektionen sowie Prüfungen auf geschütztes Material. 00:08:19.700 --> 00:08:23.500 Führen Sie Sicherheitstests vor und nach dem Modell durch, damit Sie nicht für fehlerhafte 00:08:23.500 --> 00:08:25.400 Eingaben oder PR-Katastrophen bei der Ausgabe bezahlen. 00:08:25.920 --> 00:08:29.220 Kombinieren Sie dies mit einer verwalteten Identität pro Agent, Airbag mit geringsten Rechten 00:08:29.220 --> 00:08:31.640 und PM für die vorübergehende Rechterweiterung bei destruktiven Tools. 00:08:32.000 --> 00:08:33.180 Jeder Tool-Aufruf wird nachverfolgt. 00:08:33.600 --> 00:08:34.680 Ihre Genehmigung wird protokolliert. 00:08:34.980 --> 00:08:37.660 Wenn jemand fragt, wer hat was ausgeführt, öffnen Sie Outlook nicht. 00:08:38.260 --> 00:08:39.480 Log Analytics weiß das bereits. 00:08:39.980 --> 00:08:41.180 Die Überwachung ist ein Erwachsenenmodus. 00:08:41.680 --> 00:08:45.140 Aktivieren Sie die Ablaufverfolgung, damit Sie den Ausführungsverlauf einsehen können, welcher Agent, 00:08:45.140 --> 00:08:47.920 welches Tool mit welchen Parametern und mit welcher Latenz aufgerufen hat und mit welcher 00:08:47.920 --> 00:08:49.620 Latenz aufgerufen hat und welche Ergebnisse erzielt wurden. 00:08:49.680 --> 00:08:53.280 Verknüpfen Sie Anwendungserkenntnisse für Leistungsmuster, App-Protokolle für die Prüfung 00:08:53.280 --> 00:08:56.880 und liefern Sie Auswertungen an CI, um Abweichungen bei Relevanz, Fundiertheit und Flüssigkeit 00:08:56.880 --> 00:08:58.180 zu erkennen, bevor ein Benutzer dies tut. 00:08:58.640 --> 00:09:01.420 Wenn die Fundiertheit nachlässt, kennzeichnet der Prüfer dies, der Planer schränkt die 00:09:01.420 --> 00:09:03.440 Abrufabfrage ein und der Operator versucht es erneut. 00:09:03.880 --> 00:09:05.000 Keine menschliche Panik erforderlich. 00:09:05.800 --> 00:09:06.860 Bereitstellungsprimitive sorgen für Ordnung. 00:09:07.320 --> 00:09:10.000 Verwenden Sie Foundry-Projekte für Teambereichskontingente und Richtlinien-Baselines. 00:09:10.000 --> 00:09:13.520 Platzieren Sie Azure API Management vor Ihrem Tool-Dienst, damit Sie Versionen erstellen, 00:09:13.520 --> 00:09:16.800 Drosseln, Trennschalter implementieren und zwischen PTU und nutzungsbasierter Inferenz 00:09:16.800 --> 00:09:17.420 weiterleiten können. 00:09:17.880 --> 00:09:20.900 Private Endpunkte, bei denen die Datenresidenz oder Compliance bezeugt, dass wir es ernst 00:09:20.900 --> 00:09:21.140 meinen. 00:09:21.860 --> 00:09:24.560 Regionen, die zu Ihren Benutzern passen, nicht nur zu Ihren Ambitionen. 00:09:25.040 --> 00:09:26.700 Und ja, der semantische Kern rundet das Ganze ab. 00:09:27.020 --> 00:09:28.200 Sie beschreiben den Workflow im Code. 00:09:28.620 --> 00:09:29.460 Der Planer zerlegt ihn. 00:09:29.880 --> 00:09:33.100 Der Operator wählt Tools basierend auf Funktionskatalogen und Verfügbarkeit aus. 00:09:33.680 --> 00:09:37.940 Der Prüfer erzwingt Prüfungen mit Bewertungsaufforderungen und Ergebnissen zur Inhaltssicherheit und Sie 00:09:37.940 --> 00:09:42.020 erhalten Wiederholungsversuche mit Backoff- und Abbruch-Token, wenn eine externe API vorgibt, 00:09:42.100 --> 00:09:43.740 wegen Wartungsarbeiten nicht verfügbar zu sein. 00:09:44.620 --> 00:09:47.580 SK bietet Ihnen das Ausführungsgehirn Foundry den Operationssaal. 00:09:48.040 --> 00:09:49.840 Fügen Sie alles zusammen und Sie erhalten ein praktisches Muster. 00:09:50.400 --> 00:09:54.260 Definieren Sie Agenten in Foundry mit strengen Anweisungen und Identitäten, orchestrieren 00:09:54.260 --> 00:09:57.800 Sie Rollen in SK, erden Sie mit kuratierter Suche, verdrahten Sie Aktionen mit offenen 00:09:57.800 --> 00:10:02.000 APIs, Logik-Apps, Funktionen und Automatisierung, erzwingen Sie Sicherheit vor und nach der Inferenz 00:10:02.000 --> 00:10:02.940 und beobachten Sie alles. 00:10:02.940 --> 00:10:08.140 Es ist langweilig im besten Sinn, wie Sicherheitsgurte oder dem Praktikanten, mit dem Namen Standardschlüssel 00:10:08.140 --> 00:10:10.120 keine globalen Administratorrechte zu gewähren. 00:10:11.140 --> 00:10:14.940 Demo Szenario 1, Gerätebereinigung, CSI Intune Geistergeräteeinheit. 00:10:16.240 --> 00:10:19.720 Kennen Sie diese Geräte, die gleichzeitig als verwaltet, stillgelegt und untot angezeigt 00:10:19.720 --> 00:10:20.000 werden? 00:10:20.960 --> 00:10:22.060 Willkommen bei CSI Intune. 00:10:22.860 --> 00:10:26.400 Unsere Aufgabe ist es, veraltete, doppelte oder nicht registrierte Hardware zu finden und 00:10:26.400 --> 00:10:29.140 sie sicher mit Genehmigung zu beheben, damit niemand Wut-E-Mails mit rechtlichen Problemen 00:10:29.140 --> 00:10:29.300 schickt. 00:10:29.300 --> 00:10:34.500 Casting von Agenten, Monitor, Abfragen, Microsoft Graph und Log Analytics, Klassifizieren von 00:10:34.500 --> 00:10:37.220 Gerätezuständen, Kennzeichnen von Anomalien, Kennzeichen. 00:10:37.600 --> 00:10:41.040 Remediator ruft Intune und Azure Automation auf, um Geräte unter Quarantäne zu stellen 00:10:41.040 --> 00:10:41.700 oder stillzulegen. 00:10:42.440 --> 00:10:45.940 Auditor protokolliert alles, benachrichtigt Mitarbeiter und schreibt die Maßnahmenbeschreibung 00:10:45.940 --> 00:10:47.540 für die Zeit nach der Geräteübernahme. 00:10:48.380 --> 00:10:49.420 Der Ablauf läuft wie folgt ab. 00:10:49.820 --> 00:10:54.100 Monitor ruft Daten aus Graph-Gerätedatensätzen, letzte Anmeldung, Compliance-Status, Registrierungstyp, 00:10:54.220 --> 00:10:56.020 primärer Benutzer und Außerbetriebnahme-Flex ab. 00:10:56.020 --> 00:11:00.900 Außerdem werden Protokollanalyse-Signale, Defender-Hardbeat, Update-Compliance und Ereignisse 00:11:00.900 --> 00:11:02.600 der Intune-Verwaltungserweiterung abgerufen. 00:11:03.420 --> 00:11:06.160 Diese werden in einem kurzen strukturierten Datensatz pro Gerät zusammengefasst. 00:11:06.660 --> 00:11:09.860 Zuletzt gesehen UTC registriert konform doppelte Kandidaten-Risiko-Signale. 00:11:10.300 --> 00:11:11.400 Keine Beschreibungen, nur Felder. 00:11:11.660 --> 00:11:12.920 Jetzt erfolgt die Übergabe von Brains & Broad. 00:11:13.280 --> 00:11:15.060 Monitor sendet einen Klassifizierungsvorschlag. 00:11:15.060 --> 00:11:17.120 Veraltet, doppelt, kein Hardbeat oder in Ordnung. 00:11:17.940 --> 00:11:19.020 Reviewed prüft die Stichhaltigkeit. 00:11:19.980 --> 00:11:21.680 Stammen diese Felder tatsächlich aus Graph und LA? 00:11:22.360 --> 00:11:25.960 Content Safety führt ein Formmodell aus, um die Eingabe-Aufforderungsinjektion von hochgeladenen 00:11:25.960 --> 00:11:27.200 Dateien oder Web-Stichworten zu blockieren. 00:11:27.780 --> 00:11:30.580 Wenn die Klassifizierung erfolgreich ist, bereitet Remediater Maßnahmen vor. 00:11:31.440 --> 00:11:33.980 Phase 1 ist die sanfte Korrektur, Kennzeichnung und Quarantäne. 00:11:35.080 --> 00:11:38.760 Wir wenden einen Kandidaten für die Kategorie Ausrangierte Geräte an, entfernen dynamische 00:11:38.760 --> 00:11:42.300 Gruppenbindungen, die eine Richtlinienbildnis auslösen und verschieben das Gerät bei Bedarf 00:11:42.300 --> 00:11:44.620 in eine Azure AD-Quarantänegruppe, die den Zugriff blockiert. 00:11:45.460 --> 00:11:46.180 Noch keine Löschungen. 00:11:47.680 --> 00:11:48.900 Genehmigungen landen in einer Logik-App. 00:11:49.620 --> 00:11:53.800 Der Prüfer fügt einen kompakten Plan, Geräte-IDs, Gründe, vorgeschlagene Aktionen und ein Rollback 00:11:53.800 --> 00:11:54.120 hinzu. 00:11:55.040 --> 00:11:59.400 Die genehmigende Person sieht in Teams ein Digest mit Verweisen auf Diagrammabfragen und Log Analytics 00:11:59.400 --> 00:11:59.800 KQL. 00:12:00.640 --> 00:12:01.820 Der Sensortoken wird genehmigt. 00:12:02.000 --> 00:12:05.360 Der Bearbeiter führt die Außerbetriebnahme aus, löscht sie bei Bedarf oder bereinigt 00:12:05.360 --> 00:12:08.960 Duplikate, indem er das Gerät mit dem aktuellsten Hardbeat versorgt und die Verknüpfung von 00:12:08.960 --> 00:12:09.840 Ghost-Geräten aufhebt. 00:12:10.280 --> 00:12:12.120 Die verwaltete Identität sorgt dafür, dass wir sauber bleiben. 00:12:12.480 --> 00:12:14.460 Die Überwachung wird mit Gerätezugriff auf alle Daten ausgeführt. 00:12:14.760 --> 00:12:18.160 Der Bearbeiter verwendet eine separate Identität mit Gerätezugriff auf alle Daten und genau 00:12:18.160 --> 00:12:19.800 den Intune-Berechtigungen, die er benötigt. 00:12:20.500 --> 00:12:21.520 Die Löschung erfolgt hinter PIM. 00:12:21.780 --> 00:12:23.600 Der Bearbeiteragent kann sich nicht selbst erhöhen. 00:12:24.260 --> 00:12:27.200 Wenn eine Erhöhung der Rechte angefordert wird, benötigt die Logik-App einen Mitarbeiter 00:12:27.200 --> 00:12:29.400 und die Uhr für die temporäre Berechtigung beginnt zu ticken. 00:12:29.900 --> 00:12:31.200 Die Überwachung ist der erwachsene Teil. 00:12:31.720 --> 00:12:32.940 Jeder Tool-Aufruf wird nachverfolgt. 00:12:33.360 --> 00:12:35.240 Wer hat was aufgerufen, Parameter-Latenz-Antwort. 00:12:35.960 --> 00:12:40.040 Der Prüfer schreibt Ereignisdatensätze mit Korrelations-IDs in die Protokollanalyse, sodass sie den 00:12:40.040 --> 00:12:42.160 Tatort ohne Slack-Archäologie rekonstruieren können. 00:12:42.820 --> 00:12:45.540 Wir führen auch einen Bewertungsschritt nach der Änderung durch Fundiertheit, Relevanz, 00:12:45.620 --> 00:12:46.060 Flüssigkeit. 00:12:46.640 --> 00:12:50.080 Wenn die Fundiertheit sinkt, blockiert der Prüfer weitere destruktive Aktionen und gibt 00:12:50.080 --> 00:12:53.480 den Plan an den Planer zurück, um den Abruf zu verfeinern oder den Umfang einzugrenzen. 00:12:53.960 --> 00:12:55.080 Modelle werden absichtlich gemischt. 00:12:55.440 --> 00:12:58.220 Die Klassifizierung verwendet ein kleines Modell, um Kosten und Latenz niedrig zu halten. 00:12:58.220 --> 00:13:02.780 Sonderfälle, wie zwei Geräte, bei denen Autopilot eines umbenannt hat und Azure AD sie für 00:13:02.780 --> 00:13:05.800 Zwillinge hält, erhalten mit GPT-4-Mini einen Argumentationspfad. 00:13:06.340 --> 00:13:07.280 Zusammenfassungen werden gestapelt. 00:13:07.600 --> 00:13:09.280 Niemand braucht um 14 einen Shakespeare-Bericht. 00:13:10.360 --> 00:13:13.860 Letzte Woche versuchte der Einzelagententest, ein veraltetes Gerät zu reparieren, indem er 00:13:13.860 --> 00:13:15.560 alles in derselben dynamischen Gruppe außer Betrieb nahm. 00:13:15.880 --> 00:13:19.380 Der Prüfer in unserem Multi-Agent-Flow markierte die Bereichsdiskrepanz, bat um Bestätigung 00:13:19.380 --> 00:13:20.920 auf Geräteebene und stoppte den Vorgang. 00:13:21.280 --> 00:13:22.980 Deshalb trennen wir Planen, Handeln und Überprüfen. 00:13:23.540 --> 00:13:23.980 Endergebnis. 00:13:24.440 --> 00:13:26.200 Geistergeräte stören die Compliance nicht mehr. 00:13:26.760 --> 00:13:29.880 Sie reduzieren Lizenzverschwendung, reduzieren Fehlalarme und müssen der Geschäftsleitung 00:13:29.880 --> 00:13:32.500 nicht mehr erklären, warum gescheiterte Ruhestandsvorfälle ein Lebensstil sind. 00:13:33.320 --> 00:13:36.440 Und ja, der Prüfer ist lesbar, was mehr ist, als ich von der Hälfte ihrer Änderungstickets 00:13:36.440 --> 00:13:36.900 sagen kann. 00:13:38.900 --> 00:13:39.640 Demo-Szenario 2. 00:13:39.820 --> 00:13:40.580 Zero-Touch-Onboarding. 00:13:41.180 --> 00:13:41.960 Tatsächlich Zero-Touch. 00:13:42.540 --> 00:13:43.540 Zero-Touch für den Benutzer. 00:13:43.700 --> 00:13:45.760 500 Berührungen für die Technik bis zu den Agenten. 00:13:46.640 --> 00:13:46.880 Ziel. 00:13:47.200 --> 00:13:50.260 Von einem HR-Event bis zum einsatzbereiten Benutzer und Gerät ohne große Umschweife. 00:13:50.260 --> 00:13:53.940 Halbungslos, kontrolliert und umkehrbar, wenn die Personalabteilung den Nachnamen auf 00:13:53.940 --> 00:13:54.800 drei verschiedene Arten schreibt. 00:13:55.300 --> 00:13:55.820 Team-Aufstellung. 00:13:56.700 --> 00:13:57.100 Intake. 00:13:57.520 --> 00:14:01.320 Hört den HR-Webhook ab, normalisiert Payloads und validiert Pflichtfelder. 00:14:02.140 --> 00:14:06.060 Provisioner erstellt dem Benutzer ein Entra, weist Gruppen und Lizenzen zu und registriert 00:14:06.060 --> 00:14:06.960 Autopilot-Profile. 00:14:06.960 --> 00:14:08.380 Validator. 00:14:08.680 --> 00:14:11.640 Überprüft die Richtlinienkonformität und den Status des bedingten Zugriffs, bevor 00:14:11.640 --> 00:14:12.740 wir einen schicken Laptop aushändigen. 00:14:13.700 --> 00:14:14.180 Concierge. 00:14:14.720 --> 00:14:17.920 Sendet das Willkommenspaket, SharePoint-Links und ihre Checkliste für den ersten Tag. 00:14:18.540 --> 00:14:19.020 Ablaufzeit. 00:14:19.420 --> 00:14:22.720 Intake erhält die HR-Nutzlast den Namen, das Startdatum, die Rolle, die Abteilung, 00:14:22.840 --> 00:14:23.680 die Manager und die Region. 00:14:24.300 --> 00:14:25.820 Ein kleines Modell extrahiert und normalisiert. 00:14:26.200 --> 00:14:30.100 Es ordnet kanonischen Feldern zu und fängt Unsinn wie ein Startdatum im Jahr 2090er. 00:14:30.100 --> 00:14:33.140 Wenn erforderliche Felder fehlen, wird die Personalabteilung über Logic Apps mit einem 00:14:33.140 --> 00:14:34.020 strukturierten Fehler gepinkt. 00:14:34.100 --> 00:14:34.980 Keine freie Form der Poesie. 00:14:35.220 --> 00:14:38.000 Provisioner ruft Graph mit einer verwalteten Identität auf, die auf die Benutzerberechtigung 00:14:38.000 --> 00:14:38.560 beschränkt. 00:14:38.660 --> 00:14:42.440 Es erstellt den Entra-Benutzer, legt den Verwendungsort fest und wendet eine Basisgruppe an. 00:14:42.940 --> 00:14:45.580 Anschließend werden Lizenzzuweisungen basierend auf Rolle und Region zusammengestellt. 00:14:46.060 --> 00:14:46.820 Hier hilft die Argumentation. 00:14:47.380 --> 00:14:49.740 Benötigt diese Person E5 Security oder Business Premium? 00:14:50.460 --> 00:14:53.480 Wir kodieren die Richtlinien in Daten und lassen das Modell aus zulässigen Paketen auswählen. 00:14:53.920 --> 00:14:55.120 Kein Modell darf Lizenzen erfinden. 00:14:55.240 --> 00:14:56.200 Es gibt ein striktes Menü. 00:14:56.720 --> 00:14:57.700 Als nächstes kommt der Autopilot. 00:14:57.700 --> 00:15:02.240 Provisioner registriert entweder einen Hardware-Hash, den wir bereits haben, oder bereitet ein Just-in-Time-Profil 00:15:02.240 --> 00:15:03.780 vor, das an die Benutzergruppe gebunden ist. 00:15:04.440 --> 00:15:06.440 Es kennzeichnet die Gerätegruppen für Basisrichtlinien. 00:15:06.740 --> 00:15:07.800 Dann wird der Validator aktiviert. 00:15:08.260 --> 00:15:11.940 Er fragt Graph und Defender nach Compliance-Signalen ab, überprüft, ob der bedingte Zugriff die 00:15:11.940 --> 00:15:15.360 erste Anmeldung nicht unterbricht und prüft, ob die richtigen Richtlinien für die Gerätekonfiguration 00:15:15.360 --> 00:15:15.940 angewendet werden. 00:15:16.640 --> 00:15:20.280 Falls der bedingte Zugriff die Neueinstellung am ersten Tag blockieren würde, öffnet der Validator 00:15:20.280 --> 00:15:22.880 eine Genehmigung mit einer zeitlich begrenzten Ausnahme unter Begründung. 00:15:23.560 --> 00:15:24.800 Concierge kommt in menschlichen Aufgaben. 00:15:24.800 --> 00:15:29.140 Er sendet eine Teams-Nachricht an den Manager mit dem UPN des neuen Mitarbeiters, dem Status 00:15:29.140 --> 00:15:31.380 der Gerätezuweisung und einem Link zu einem SharePoint-Starter-Kit. 00:15:32.240 --> 00:15:35.080 Er sendet dem neuen Mitarbeiter eine E-Mail mit den Schritten für den ersten Tag, eine 00:15:35.080 --> 00:15:37.160 Anleitung zur MFA-Einrichtung und dem Link zum IT-Portal. 00:15:37.800 --> 00:15:40.320 Er fügt ihre internen IP-Adressbereiche nicht in die E-Mail ein. 00:15:41.380 --> 00:15:43.500 Inhaltssicherheit überprüft die Ausgaben auf Datendecks und Tonalitäten. 00:15:43.960 --> 00:15:45.560 Governance ist das gleiche Thema wie bei den Sicherheitsgut. 00:15:45.860 --> 00:15:48.920 Die verwaltete Identität von Provisioner verfügt über Lizenzrechte, kann aber nicht lösen. 00:15:49.400 --> 00:15:51.400 Intel kann keine Bereitstellung durchführen, sondern validieren. 00:15:51.840 --> 00:15:53.520 PM sperrt alle risikoreichen Aktionen mit Zungen. 00:15:53.520 --> 00:15:55.440 B des Hinzufügen von Benutzern zu einer Sibling-Gruppe. 00:15:55.740 --> 00:15:58.120 Alle Aktionen werden in App-Insights und Log-Analytics nachfragen. 00:15:58.580 --> 00:16:02.580 Wenn HR eine korrigierte Nutzlast sendet, berechnet der Planer das Delta neu und der Operator 00:16:02.580 --> 00:16:03.780 aktualisiert nur die Änderungen. 00:16:04.340 --> 00:16:05.500 Keine schwangenden Gruppenmitgliedschaft. 00:16:06.140 --> 00:16:07.620 Observability bietet Ihnen Meilensteine. 00:16:08.260 --> 00:16:12.380 HR-Erfassung, Entrer-Erstellung, Lizenzzuweisung, Autopilot-Profil, Benachrichtigung über 00:16:12.380 --> 00:16:13.540 Compliance-Beurteilung gesendet. 00:16:14.200 --> 00:16:17.400 Sie erhalten SLA-Metriken und automatische Wiederholungsversuche bei vorübergehenden Diagrammfehler 00:16:17.400 --> 00:16:17.800 mit Backoff. 00:16:18.300 --> 00:16:20.380 Wenn das HR-System aussetzt, stirbt der Threat nicht. 00:16:20.380 --> 00:16:23.480 Er pausiert, protokolliert und wird nach der Behebung fortgesetzt. 00:16:24.760 --> 00:16:28.260 Auswertungen werden in CI für synthetische Onboarding-Nutzlasten ausgeführt, um Regressionen 00:16:28.260 --> 00:16:31.000 bei Relevanz und Fundiertheit zu erkennen, bevor eine echte Einstellung darunter leidet. 00:16:31.360 --> 00:16:32.700 Der Modell-Mix sorgt für einen fairen Preis. 00:16:33.160 --> 00:16:34.560 SLM für Extraktion und Normalisierung. 00:16:35.300 --> 00:16:37.380 Ein Argumentationsdurchlauf nur bei Entscheidungen zur Richtlinienauswahl. 00:16:38.380 --> 00:16:40.540 Samenfassung und willkommenes E-Mails werden nach Möglichkeit das Batch versenden. 00:16:41.080 --> 00:16:44.700 Das Ziel ist eine Bereitstellung mit geringer Latenz und menschlicher Klarheit im Prüfpfad. 00:16:44.700 --> 00:16:46.160 Kurzfassung. 00:16:46.600 --> 00:16:49.560 Beim Onboarding mit einem einzelnen Agenten wurde versucht, einen Benutzer zu allen Mitarbeitern 00:16:49.560 --> 00:16:52.080 und Auftragnehmern hinzuzufügen, da eine Berufsbezeichnung Auftragnehmerstand. 00:16:52.980 --> 00:16:56.180 Der Multi-Agent hat die Regel der gegenseitigen Ausschließlichkeit im Validator abgefangen, 00:16:56.240 --> 00:16:58.940 um eine menschliche Entscheidung gebeten und dann sofort den Toasterbrand beim bedingten 00:16:58.940 --> 00:16:59.400 Suche vermied. 00:16:59.800 --> 00:17:01.440 Das Ergebnis ist wirklich Zero-Touch für den Benutzer. 00:17:01.860 --> 00:17:06.040 Ein Threat, vier Agenten, saubere Genehmigungen und ein Papierpfad, den sie ihrem SISO zeigen 00:17:06.040 --> 00:17:07.980 können, ohne zu den Demogöttern beten zu müssen. 00:17:08.160 --> 00:17:12.080 Und ja, wenn die Personalabteilung unweigerlich das Startdatum ändert, berechnet das System neu, 00:17:12.080 --> 00:17:14.280 ohne das Lizenzbudget zu sprengen. 00:17:14.860 --> 00:17:16.960 Demo-Szenario 3, automatisierte Sicherheitshärtung. 00:17:17.580 --> 00:17:18.960 Bitte lasst BitLocker aktiviert sein. 00:17:20.100 --> 00:17:21.280 Sicherheitsabweichungen sind wie Unkraut. 00:17:21.600 --> 00:17:24.680 Man zieht drei Fünftauchen auf und einer von deaktiviert BitLocker aus Boshaftigkeit. 00:17:25.580 --> 00:17:29.460 Unser Ziel, Konfigurationsabweichungen kontinuierlich erkennen, sicher beheben mit Schranken, die 00:17:29.460 --> 00:17:30.500 ein Anwalt respektieren würde. 00:17:31.160 --> 00:17:33.300 Der Drift-Detektor fragt Graph und Defender ab. 00:17:34.100 --> 00:17:38.240 Secure Score ruft Intune Compliance und Gerätekonfigurations-Baselines ab und erstellt ein Abweichungs-Data. 00:17:38.240 --> 00:17:44.520 Fixer überträgt Intune-Richtlinien Änderungen, BitLocker-Einstellungen und Windows-Update-Ringe. 00:17:45.400 --> 00:17:48.960 Führt Geräteskripts über Azure Automation aus, wenn die Richtlinie nicht weit genug reicht. 00:17:50.240 --> 00:17:54.100 Reviewer erzwingt Leitplanken, legt Änderungen im Geltungsbereich fest, führt Bodenständigkeitsprüfungen 00:17:54.100 --> 00:17:56.360 durch und holt menschliche Genehmigungen für riskante Schritte ein. 00:17:56.900 --> 00:18:00.900 Messenger weist Mitarbeiter in Teams oder per E-Mail mit kompakten Plänen und Quittungen an. 00:18:02.060 --> 00:18:04.920 Flow, Drift-Detector wird nach einem Zeitplan und bei Bedarf ausgeführt. 00:18:04.920 --> 00:18:10.760 Über Graph werden Gerätekonformität, BitLocker-Status, TPM-Status, Betriebssystem-Versionen, 00:18:10.920 --> 00:18:13.000 Updatering und Richtlinienzuweisungen abgerufen. 00:18:14.340 --> 00:18:18.900 Jedes Gerät wird mit einem Golden Profile in Form strukturierter Daten verglichen, nicht mit einem Vibes-Dokument. 00:18:19.860 --> 00:18:22.840 Ergebnisse werden gekennzeichnet, fehlendes BitLocker, schwache Verschlüsselungsmethode, 00:18:22.960 --> 00:18:26.460 Richtlinie nicht angewendet, sicherer Start deaktiviert, Updatering außerhalb der zulässigen Grenzen. 00:18:26.920 --> 00:18:29.980 Der Plannerpass wird ausgeführt und schlägt einen minimalen Plan pro Gerätegruppe vor. 00:18:30.540 --> 00:18:33.760 Verwenden Sie für BitLocker die Intune-BitLocker-Richtlinie, wenn das Gerät dazu in der Lage ist. 00:18:33.760 --> 00:18:37.220 Wenn die Richtlinie bereits als Ziel festgelegt wurde, der Status jedoch auslaute, 00:18:37.280 --> 00:18:40.540 schlagen Sie ein Automatisierungsskript vor, um die Schutzvorrichtung neu zu aktivieren und die Schlüssel hinterlegen. 00:18:41.100 --> 00:18:45.840 Schlagen Sie bei Update-Abweichungen vor, das Gerät in einen gestaffelten Updatering zu verschieben und nicht einfach zu patchen. 00:18:47.140 --> 00:18:51.300 Schlagen Sie bei Problemen mit bedingtem Zugriff eine zeitgebundene Ausnahme mit erforderlicher Begründung vor. 00:18:52.460 --> 00:18:53.900 Der Prüfer bewertet die Fundiertheit. 00:18:54.740 --> 00:18:57.580 Hat Drift-Detector tatsächlich die Felder aus Graph und Defender zitiert? 00:18:57.580 --> 00:19:01.840 Er überprüft den Bereich, die Geräte-IDs, die Richtlinien-IDs und den Änderungstyp. 00:19:02.360 --> 00:19:04.940 Wenn etwas nach allen Geräten riecht, wird es mit Vorurteilen blockiert. 00:19:05.740 --> 00:19:10.960 Die Inhaltssicherheit gilt für die Eingabe und Ausgabe, um eine sofortige Injektion von externem Wissen oder eingefügten Protokollen zu verhindern. 00:19:11.500 --> 00:19:15.620 Aktionen mit hohem Risiko, wie das Entfernen einer Konflikt stehenden lokalen Richtlinie, werden vom PM ausgeschlossen. 00:19:15.980 --> 00:19:17.740 Die Identität des Behebers kann sich nicht selbst erhören. 00:19:18.120 --> 00:19:20.320 Die Genehmigung befindet sich in einer Logik-App mit einer übersichtlichen Kamp. 00:19:20.320 --> 00:19:21.920 Was ist los? Was wird sich ändern? 00:19:22.240 --> 00:19:23.420 Rollback-Schritte und Zitate. 00:19:23.880 --> 00:19:25.220 Genehmigen und Behebung wird ausgeführt. 00:19:25.660 --> 00:19:28.140 Intune-Richtlinien-Aktualisierungen sind elementwirksam und zielgerichtet. 00:19:28.600 --> 00:19:32.480 Die Bitlocker-Korrektur verwendet ein Runbook mit expliziten Parametern und einer Plausibilitätsprüfung. 00:19:32.760 --> 00:19:33.620 TPM vorhanden. 00:19:33.760 --> 00:19:37.520 Betriebssystem unterstützt XTS-AS 256 Treuhandfahrt verifiziert. 00:19:38.020 --> 00:19:41.560 Wenn eine Vorabprüfung fehlschlägt, schlägt sie mit einem benutzerfreundlichen Fehler und ohne Nebenwirkungen. 00:19:42.320 --> 00:19:43.380 Messenger schließt den Kreis. 00:19:43.880 --> 00:19:44.820 Das Gerät ist repariert. 00:19:44.820 --> 00:19:51.040 Ein der Gäste erreicht Teams mit Zählern, Links-zu-App-Insights-Ablaufverfolgungen und einer CSV-Datei für die Person, die Excel immer noch mehr liebt als ihre Familie. 00:19:52.120 --> 00:19:56.880 Wenn ein Gerät die Einhaltung verweigert, öffnet der Prüfer einen Ausnahmethread mit einer Uhr und plant Wiederholungsversuche. 00:19:57.640 --> 00:20:00.320 Die Beobachtbarkeit jeder Tool-Aufruf wird nach Thread korreliert. 00:20:01.220 --> 00:20:05.700 Wir sperren Deltas vor und nach der Änderung, sodass die Prüfung nicht konforme Änderungen erkennen kann, ohne in KQL zu kennen. 00:20:06.640 --> 00:20:10.860 Wir führen auch einen Bewertungsagenten für Zusammenfassungen nach Änderungen aus, um die Fundiertheit und Klarheit zu überprüfen. 00:20:10.860 --> 00:20:18.360 Wenn die Fundiertheit sinkt oder die Fehlerraten ansteigen, schränkt der Planer die Abrufmöglichkeiten ein, reduziert die Batch-Größe oder unterbricht destruktive Aktionen. 00:20:18.740 --> 00:20:23.660 Modellmischung, SLM für Extraktion und Klassifizierung, Argumentationsmodell für die Plansynthese, nur bei Bedarf. 00:20:24.000 --> 00:20:25.160 Batch-Verarbeitung des nächtlichen Bericht. 00:20:25.420 --> 00:20:26.280 Keine Sonette über KIs. 00:20:26.620 --> 00:20:28.260 Das Endergebnis BitLocker ist tatsächlich aktiviert. 00:20:28.460 --> 00:20:29.640 Update-Ringe driften weniger ab. 00:20:29.940 --> 00:20:31.940 Ausnahmen werden dokumentiert, zeitgebunden und überprüfbar. 00:20:32.280 --> 00:20:35.940 Und niemand repariert ein Gerät, in dem er während des Quartalsabschlusses ein neues Image von Finanze der Klopse stellt. 00:20:35.940 --> 00:20:37.740 Aufschlüsselung der Architektur. 00:20:38.000 --> 00:20:41.400 Foundry plus SK plus Tools plus Identität plus Identität. 00:20:41.700 --> 00:20:44.200 Öffnen wir die Motorhaube, ohne Motoröl auf ihr Kontingent zu verschütten. 00:20:44.960 --> 00:20:47.360 Stellen Sie sich vier Ebenen vor, die für einen reibungslosen Ablauf sorgen. 00:20:47.920 --> 00:20:50.040 Foundry, semantischer Kernel, Tools, Identität. 00:20:50.740 --> 00:20:51.600 Foundry ist die Heimatbasis. 00:20:52.240 --> 00:20:55.660 Sie definieren Agenten mit strengen Anweisungen, wählen Bereitstellungen pro Rolle aus, 00:20:55.820 --> 00:20:58.600 hängen Wissen über die Azure AI-Suche an und registrieren Aktionen. 00:20:58.600 --> 00:21:05.080 Offene API-Tools, Logik-Apps, Funktionen, Graph, Azure Automation, Code-Interpreter. 00:21:06.000 --> 00:21:09.120 Bedrohungen, Ausführungsverlauf, Ablaufverfolgung, Auswertung und Sicherheitslebensdauer hier. 00:21:09.520 --> 00:21:13.500 Schutzschilde für Inhalt, Sicherheitsaufforderungen und Prüfungen geschützten Materials für ein Vorher- und Nachher-Modelle aus, 00:21:13.620 --> 00:21:16.660 sodass fehlerhafte Eingaben keine Token und fehlerhafte Ausgaben keine Token fehler kosten. 00:21:17.100 --> 00:21:18.380 Der semantische Kernel ist der Dirigent. 00:21:18.860 --> 00:21:21.260 Im Code verdrahten Sie die Planer-Operator-Prüfer-Schleife. 00:21:22.020 --> 00:21:26.400 Sie registrieren Funktionskataloge für Tools, deaktivieren die Wiederholungsfunktionen und fügen Abbruch-Token hinzu. 00:21:26.400 --> 00:21:30.700 Sie erhalten eine Eingabeaufforderung kurz, verlagen die Komplexität in Schema und dann überlassen SKD-Entscheidung, 00:21:30.760 --> 00:21:32.880 welches zubalisierend auf Verfügbarkeit und Richtlinien aufgerufen werden soll. 00:21:33.240 --> 00:21:35.660 Wenn bei Graph-Ein-Timeout-Auftritt behandelt SKD-Aufgabe mit. 00:21:36.000 --> 00:21:39.220 Wenn die Bodenständigkeit nachlässt, wird sie zur Verfeinerung an den Planer zurückverfolgen. 00:21:39.580 --> 00:21:40.200 Tools sind die Hände. 00:21:40.820 --> 00:21:42.540 Halten Sie Verträge mit offener API-Strikt ein. 00:21:43.120 --> 00:21:46.120 Stellen Sie die API-Verwaltung in den Vordergrund, um Versionen und Unterbrechungen zu treuern. 00:21:46.440 --> 00:21:48.700 Logik-Apps verarbeiten Genehmigungen und lange laufende Abläufe. 00:21:49.220 --> 00:21:50.740 Funktionen übernehmen die Verbindung und Transformation. 00:21:50.740 --> 00:21:53.960 Azure Automation führt Skripte mit Leitplanken und Nachprüfungen aus. 00:21:54.660 --> 00:21:58.280 Graph ist ihre zuverlässige Quelle für Intune, Entra, Compliance und Sicherheitsbewertung. 00:21:58.980 --> 00:22:01.400 Azure AI Search stellt kuratiertes Wissen pro Domäne bereit. 00:22:01.740 --> 00:22:02.500 Keine Wissenssuppe. 00:22:02.740 --> 00:22:03.880 Die Identität ist der Sicherheitsgrund. 00:22:04.280 --> 00:22:06.160 Jeder Agent verfügt über eine eigene verwaltete Identität. 00:22:06.820 --> 00:22:07.920 Überwachungsagenten, Näheserbereiche. 00:22:08.260 --> 00:22:10.080 Bearbeiter erhalten Schreibbereiche, niemals Administratoren. 00:22:10.700 --> 00:22:12.100 Der PM sperrt alles Destruktive. 00:22:12.500 --> 00:22:14.360 Die Rechterweiterung erfordert einen Mitarbeiter und läuft ab. 00:22:14.740 --> 00:22:16.900 Private Endpunkte, bei denen Datengrenzen wichtig sind. 00:22:16.900 --> 00:22:21.740 Richtlinien und Basislinien für Foundry-Projekte erzwingen zulässige Modelle, Regionen und Kontingente. 00:22:22.660 --> 00:22:25.860 App Insights und Log Analytics erfassen Ablaufverfolgung und Metriken und Überwachung, 00:22:25.940 --> 00:22:28.700 damit sie ohne lange Recherche beantworten können, wer was getan hat. 00:22:29.380 --> 00:22:31.540 Modelle werden über den Inferenzentpunkt von Foundry eingebunden. 00:22:32.040 --> 00:22:33.960 Verwenden Sie Serverless für Premium-Argumentation. 00:22:34.040 --> 00:22:35.660 Verwalten Sie Compute für angeheftete Offenmodelle. 00:22:36.100 --> 00:22:38.280 Tauschen Sie Modelle aus, ohne Code neu schreiben zu müssen 00:22:38.280 --> 00:22:41.560 und bewerten Sie dennoch Relevanz, Fundiertheit und Flüssigkeit in CI, bevor Sie sie befördern. 00:22:42.140 --> 00:22:44.880 Regionen entsprechen Ihren Benutzern, Datenzonen, Ihren Regulierungsbehörden. 00:22:44.880 --> 00:22:47.360 Zusammen ergibt das eine zuverlässige Maschine. 00:22:48.140 --> 00:22:51.900 In Foundry definierte Agenten, orchestriert von SK, unterstützt durch strenge Tools, 00:22:52.040 --> 00:22:55.680 gesperrt durch Identität, gemessen durch Beobachtbarkeit und geschützt durch Sicherheit. 00:22:56.940 --> 00:22:59.840 Langweilig gewinnt. Langweilig skaliert. Langweilig lässt sich schlafen. 00:23:00.960 --> 00:23:02.540 Best Practices werden ohne Reue ausgeliefert. 00:23:03.480 --> 00:23:06.100 Bauen Sie Zeit und Weisheit auf, damit Sie den Sonntag nicht damit verbringen, den Samstag. 00:23:06.340 --> 00:23:07.640 Geben Sie jedem Agenten eine Aufgabe. 00:23:08.020 --> 00:23:10.760 Der Planer plant, der Operator bedient, der Reviewer prüft. 00:23:10.760 --> 00:23:15.280 Wenn ein Agent anfängt, einen emotionalen Roman zu schreiben, kürzen Sie die Eingabe auf Forderung und übergeben Sie die Pro-Sanentum. 00:23:15.580 --> 00:23:17.440 Halten Sie die Anweisung kurz, begrenzt und langweilig. 00:23:17.820 --> 00:23:18.840 So erleben Sie wenige Überraschungen. 00:23:19.200 --> 00:23:20.840 Bevorzugen Sie Tool-Aufrufe gegenüber langer Pro-Sanentum. 00:23:21.160 --> 00:23:24.680 Setzen Sie Verträge in eine offene API, Schemata für Eingaben und Lightplanken für Ausgaben. 00:23:25.060 --> 00:23:28.700 Wenn ein Tool ein Gerät erwartet, senden Sie es einem Gerät und nicht vielleicht diesem Gerät in der Finanzabteilung. 00:23:29.460 --> 00:23:30.680 Modelle sind kreativ, Tools nicht. 00:23:31.040 --> 00:23:31.580 Das ist der Punkt. 00:23:31.580 --> 00:23:34.840 Erzwingen Sie das Konzip der geringsten Rechte, als ob Ihr Job davon abhängt. 00:23:34.900 --> 00:23:35.300 Denn das tut er. 00:23:35.820 --> 00:23:36.700 Getrennte Identitäten. 00:23:37.080 --> 00:23:40.140 Nur Leseberechtigungen für die Überwachung, nur Schreibberechtigungen für den Behebungsbeauftragten. 00:23:40.220 --> 00:23:41.260 Keine Identität wird ohne PM gelöscht. 00:23:41.680 --> 00:23:43.820 Die Erhöhung ist temporär, gerechtfertigt und wird protokolliert. 00:23:44.100 --> 00:23:47.920 Wenn jemand nach einem dauerhaften globalen Administrator fragt, geben Sie ihm einen Stressball und ein Richtliniendokument. 00:23:48.140 --> 00:23:49.840 Fangen Sie klein an, zwei Agenten ein Macherland prüfen. 00:23:50.140 --> 00:23:51.860 Fügen Sie einen Planer hinzu, sobald die Schleife stabil ist. 00:23:51.860 --> 00:23:55.440 Wenn Sie sich dann unbedingt aufteilen müssen, starten Sie nicht mit einem digitalen Scrum-Team aus 12 Personen. 00:23:55.440 --> 00:23:57.400 So erstellen Sie Ihr Organigramm in YAML und heulen dann. 00:23:57.660 --> 00:23:59.040 Wischen Sie Modelle, um Kosten zu senken. 00:23:59.240 --> 00:24:02.820 SLMs für die Extraktion, GPT-4-Klasse nur für Schlussfolgerungen, wo es darauf ankommt. 00:24:03.200 --> 00:24:04.260 Batch-Zusammenfassung über Nacht. 00:24:04.640 --> 00:24:07.100 Sie zahlen keine Premium-Preise für die Formatierung eines Datums drin. 00:24:07.460 --> 00:24:09.800 Speichern Sie das umfangreiche Modell für Entscheidungen, nicht für die Erzählung. 00:24:10.360 --> 00:24:11.100 Üben Sie zu Lettspeichern. 00:24:11.560 --> 00:24:15.100 Verwenden Sie einen externen Status als Ihre KI-Suche oder einen kleinen Statusspeicher, 00:24:15.100 --> 00:24:17.460 bevor Sie Kontextfenster wie ein Handgepäckstück vollstopfen. 00:24:17.800 --> 00:24:19.140 Thread-Meter-Daten sollten winzig sein. 00:24:19.480 --> 00:24:21.560 Wenn Sie für den nächsten Durchgang nicht benötigt werden, werden Sie nicht gelöscht. 00:24:21.960 --> 00:24:22.640 Protokollieren Sie alles. 00:24:25.440 --> 00:24:26.080 Lattensergebnisse. 00:24:26.560 --> 00:24:29.920 Übermitteln Sie Auswertungen an CI, damit Sie Relevanz- und Bodenständigkeitsverluste erkennen, 00:24:30.020 --> 00:24:30.960 bevor die Produktion dies tut. 00:24:31.720 --> 00:24:33.900 Warnen Sie, wenn die Bodenständigkeit nachlässt, nicht wenn Twitter nachlässt. 00:24:34.260 --> 00:24:36.500 Leitplanken vor Geschwindigkeit, Genehmigungen für destruktive Tools. 00:24:37.440 --> 00:24:38.520 Trockenlaufmodus ohne Nebenwirkung. 00:24:39.100 --> 00:24:41.060 Stufenweise Einführungen nach Gerätegruppe oder Region. 00:24:41.680 --> 00:24:44.360 Falls Ihr Roll-Up-Plan auf einmal erfolgt, hoffe ich, dass Ihr Lebenslauf aktuell ist. 00:24:44.460 --> 00:24:45.620 Erstellen Sie ein Bild wie in Finnever. 00:24:45.820 --> 00:24:46.760 Wiederholen Sie den Versuch mit Shit. 00:24:47.060 --> 00:24:48.400 Reduzieren Sie die Drosselung von Diagab. 00:24:48.680 --> 00:24:49.920 Schutzschalter im API-Management. 00:24:50.400 --> 00:24:51.180 Idempotente Runbooks. 00:24:51.180 --> 00:24:53.620 Wenn ein Schritt sicher erneut ausgeführt werden kann, schlafen Sie besser. 00:24:54.340 --> 00:24:56.000 Dokumentieren Sie schließlich Ihre Richtlinien als Startup. 00:24:56.700 --> 00:25:00.740 Regeln zur gegenseitigen Ausschließlichkeit, Lizenzpakete und Geräte-Baselines bringen Sie sie in strukturierte Form. 00:25:01.220 --> 00:25:02.680 Modelle können auswählen, Sie sollten nicht erfinden. 00:25:03.300 --> 00:25:05.920 So halten Sie Agenten hilfreich und Ihren Explosionsradius klein. 00:25:05.920 --> 00:25:12.540 Wenn Sie sich eines merken sollten, einzelne Agenten helfen, aber Teams von Agenten geplant, toolgesteuert und mit Berechtigung versehen, 00:25:12.900 --> 00:25:15.620 transformieren Ihre Umgebung still und leise, während Sie so tun, als würden Sie schlafen. 00:25:16.060 --> 00:25:19.180 Wenn Sie das verstanden haben, abonnieren Sie den Kanal und sehen Sie sich die Fortsetzung an, 00:25:19.220 --> 00:25:22.540 in der ich das Repository für den Semantischen Kernel und die Bizeps-Vorlage veröffentliche, damit Sie schauen, was schön. 00:25:22.700 --> 00:25:25.240 Möchten Sie die Folge zu Evaluierungsagenten, die Ihr Versprechen einhält? 00:25:25.560 --> 00:25:26.580 Sie steht nächste Woche auf dem Programm.