WEBVTT 00:00:00.000 --> 00:00:03.780 Ya sabes, los chatbots hablan, los agentes actúan y los sistemas multiagentes realmente hacen el trabajo. 00:00:04.240 --> 00:00:07.700 Si le has rogado a un bot que arregle Intune y te respondió con un poema, esto es para ti. 00:00:08.240 --> 00:00:09.960 Aquí tienes el plan, al estilo Netflix. 00:00:10.440 --> 00:00:11.360 Tú mira, tú come botana. 00:00:11.920 --> 00:00:14.380 Yo hago la parte peligrosa, el principio de servicio para que nadie borde la producción. 00:00:15.400 --> 00:00:19.880 Estamos construyendo un sistema multiagente autogestionado y gobernado con Azure AI Foundry y Semantic Kernel. 00:00:20.740 --> 00:00:21.660 Punto de contacto real. 00:00:22.240 --> 00:00:25.420 Intune entra Graph Azure Automation Log Analytics. 00:00:26.420 --> 00:00:29.060 Un agente frente a un sistema multiagente, cara a cara, 12 minutos contra 3. 00:00:29.060 --> 00:00:31.360 La única víctima es el crédito de mi suscripción. 00:00:32.000 --> 00:00:34.000 Primero, ¿por qué un solo agente se está encambiando los equipos? 00:00:34.500 --> 00:00:35.620 ¿Por qué un agente no es suficiente? 00:00:35.960 --> 00:00:38.420 Los agentes únicos son esa navaja suiza que compraste en una gasolina. 00:00:39.020 --> 00:00:41.620 Técnicamente tiene herramientas, pero en la práctica se dobla con el primer tornillo. 00:00:42.400 --> 00:00:49.040 Metes planificación, razonamiento, ejecución, aprobaciones y reportes en un solo prompt y ahora le falta contexto, es lento y extrañamente seguro de lo incorrecto. 00:00:50.080 --> 00:00:53.160 La mayoría piensa, modelo más grande, cerebro más grande, boom, problema resuelto. 00:00:53.420 --> 00:00:55.120 Pero el verdadero fallo es la confusión de roles. 00:00:55.120 --> 00:01:02.460 Un agente intentando planear un cambio, llamar a Graph, escribir un script de remediación, pedir aprobación, verificar el resultado y documentarlo. 00:01:03.320 --> 00:01:07.740 Es como dirigir un soporte técnico, un comité de cambios y un análisis post-mortem con un becario muy cansado. 00:01:08.360 --> 00:01:09.220 Esto es lo que realmente sucede. 00:01:09.420 --> 00:01:11.360 El agente único hace malabarismos con demasiada... 00:01:11.360 --> 00:01:12.580 Tu prom sigue una novela. 00:01:13.000 --> 00:01:19.100 La ventana de contexto se llena de locks, políticas y la mitad del glosario MDM, sí que otrunca lo importante o alucina los detalles faltantes. 00:01:19.880 --> 00:01:23.640 La latencia se dispara, los tokens se quema y los reintentos se sienten como un dejabú con factura incluida. 00:01:24.720 --> 00:01:27.540 Entra el sistema multiagente, roles, límites y paralelismo. 00:01:28.240 --> 00:01:30.180 El planificador se enfoca en la intención y las restricciones. 00:01:30.820 --> 00:01:32.740 El operador se enfoca en las herramientas y la ejecución. 00:01:33.240 --> 00:01:36.900 El revisor se enfoca en las barreras, las aprobaciones y si estamos basados en hechos reales. 00:01:36.900 --> 00:01:41.400 Cada agente mantiene instrucciones claras y breves con la memoria mínima que necesita. 00:01:42.440 --> 00:01:45.600 Intercambian mensajes, resultados de herramientas o un resumen corto, no todo el internet. 00:01:46.260 --> 00:01:47.220 ¿Por qué esto importa en la empresa? 00:01:47.780 --> 00:01:52.600 Necesitas flujos de trabajo integrales con supervisión humana, acciones basadas en identidad, reintentos y registros de auditoría. 00:01:52.940 --> 00:01:54.040 Eso no es un chat de una sola línea. 00:01:54.520 --> 00:01:55.180 Es un deporte de equipo. 00:01:55.900 --> 00:02:03.680 El patrón de planificador, ejecutor y revisor reduce riesgos y trabajo extra porque cada paso tiene una segunda mirada, una automatizada que no está en la reunión 11 de Teams del día. 00:02:04.540 --> 00:02:05.740 El costo y la latencia también ganan. 00:02:05.740 --> 00:02:08.600 Usa modelos de lenguaje pequeños para extracción y clasificación. 00:02:09.020 --> 00:02:11.760 Usa modelos de razonamiento premium solo donde la aprendizaje en realidad interior. 00:02:12.300 --> 00:02:14.320 Trabajos por lotes para los resúmenes mientras los usuarios duen. 00:02:14.800 --> 00:02:17.820 Obtendrás menos alucinaciones, resultados más rápidos y facturas más bajas. 00:02:18.640 --> 00:02:19.480 Una pequeña historia. 00:02:19.940 --> 00:02:21.920 Vi un bot que lo hacía todo e intentaba rotar un secreto. 00:02:22.800 --> 00:02:23.580 Actualizó la clave. 00:02:24.240 --> 00:02:26.940 Olvidó la configuración de la aplicación y lo arregló borrando el recurso. 00:02:27.600 --> 00:02:29.500 Ese fue el día en que inventamos al agente revisor. 00:02:30.220 --> 00:02:32.000 Sistema multiagente 101, claro y sencillo. 00:02:32.500 --> 00:02:35.080 Bien, ¿qué es un sistema multiagente que realmente puedes implementar? 00:02:35.080 --> 00:02:37.000 Piensa en un equipo digital en un gran cerebro. 00:02:37.820 --> 00:02:41.640 Cada agente tiene un rol o un conjunto de instrucciones preciso y herramientas limitadas. 00:02:42.940 --> 00:02:43.520 Planificador. 00:02:43.780 --> 00:02:45.760 Comprende el objetivo, las restricciones y el entorno. 00:02:46.340 --> 00:02:49.420 Produce un plan con llamadas y herramientas que el operador puede ejecutar. 00:02:50.240 --> 00:02:50.720 Operador. 00:02:51.040 --> 00:02:57.080 Llama herramientas, graph, logic apps, funciones, runbooks de Azure Automation y devuelve resultados estructurados. 00:02:57.080 --> 00:02:58.140 Revisor. 00:02:58.140 --> 00:03:03.640 Verifica la fundamentación, el alcance de cumplimiento, las aprobaciones y la seguridad antes de que ocurra algo riesgoso. 00:03:04.720 --> 00:03:05.180 Mensajero. 00:03:05.260 --> 00:03:09.260 Gestiona las notificaciones humanas, aprobaciones y resúmenes para el registro de auditoría. 00:03:10.100 --> 00:03:13.460 Se comunican mediante mensajes y contexto compartido como adultos. 00:03:13.540 --> 00:03:15.100 Breve, claro y solo lo necesario. 00:03:15.820 --> 00:03:18.100 Secuencial cuando las acciones dependen de resultados previos. 00:03:18.420 --> 00:03:20.680 Paralelo cuando las subtareas pueden ejecutarse de forma segura. 00:03:21.680 --> 00:03:24.420 No envías una política de 50 páginas, envías el fragmento relevante. 00:03:24.760 --> 00:03:26.260 Los ID es positivo y el cambio previsto. 00:03:26.640 --> 00:03:27.400 Las herramientas son la mano. 00:03:27.820 --> 00:03:29.280 APs REST para Microsoft Graph. 00:03:29.800 --> 00:03:32.180 RAG mediante Azure AI Search para conocimiento curado. 00:03:32.620 --> 00:03:33.940 Intérprete de código para fragmentos. 00:03:34.020 --> 00:03:35.940 Logic Apps para secuencias, funciones como pegamento. 00:03:36.240 --> 00:03:37.800 Azure Automation para tareas repetibles. 00:03:38.580 --> 00:03:43.000 Mantén las entradas de herramientas estructuradas con esquemas para que el operador no pueda borrar tu entorno creativamente. 00:03:43.940 --> 00:03:45.320 La memoria no es magia, es un presupuesto. 00:03:45.840 --> 00:03:46.900 Minimiza la memoria por agente. 00:03:46.900 --> 00:03:51.380 Usa estados externos, índices de búsqueda, almacenes vectoriales o un almacén pequeño para metadatos de hilo. 00:03:51.600 --> 00:03:52.560 Manténlas de contexto ligera. 00:03:53.160 --> 00:03:55.200 Si no se necesita para la siguiente decisión, no se debe incluir. 00:03:55.700 --> 00:03:58.200 La planificación frente a la ejecución es donde brilla semantic kernel. 00:03:58.560 --> 00:03:59.480 El planificador delega. 00:03:59.580 --> 00:04:01.780 El operador elige la herramienta correcta con catálogos de funciones. 00:04:02.320 --> 00:04:05.880 El revisor critica los resultados con prompts de evaluación y seguridad de contenido. 00:04:06.600 --> 00:04:09.420 Si el revisor marca un riesgo de alcance, el planificador revisa. 00:04:09.920 --> 00:04:13.960 Una vez que entiendes este bucle, dejas de escribir prompts de 800 palabras y empiezas a definir roles claros. 00:04:14.580 --> 00:04:16.280 Los límites de seguridad no son negociables. 00:04:16.900 --> 00:04:19.500 Llamadas herramientas con alcance de identidad mediante entidades administradas. 00:04:20.080 --> 00:04:22.280 Permisos de agente divididos entre lectura y gestión. 00:04:22.820 --> 00:04:24.820 Extendo el privilegio SPIN para elevación de acciones y instructivo. 00:04:25.020 --> 00:04:26.940 Todas las llamadas herramientas registradas en Log Analytics. 00:04:27.280 --> 00:04:28.940 Seguridad de contenido tanto en la entrada como en la salida. 00:04:29.440 --> 00:04:30.800 Escudos de prompts contra jailbreaks. 00:04:30.940 --> 00:04:32.820 Inyección indirecta desde fuentes de conocimiento. 00:04:33.760 --> 00:04:34.440 Hora de una analogía. 00:04:34.440 --> 00:04:37.100 Investigador, analista, operador, control de calidad, QA. 00:04:37.860 --> 00:04:38.920 Cada uno es responsable de eso. 00:04:39.260 --> 00:04:40.920 El operador no aprueba su propio cambio. 00:04:41.540 --> 00:04:42.860 El analista no interfiere con la producción. 00:04:43.440 --> 00:04:45.060 El QA no escribe el código que está aprobando. 00:04:46.060 --> 00:04:46.460 Ahorreo. 00:04:46.460 --> 00:04:49.780 ¿Por qué Azure AI Foundry más Semantic Kernet? 00:04:50.080 --> 00:04:53.720 Foundry te ofrece orquestación de agentes, opciones de modelos, fundamentación de conocimiento, 00:04:53.840 --> 00:04:57.580 conexión de herramientas, seguridad de contenido, rastreo de contenido, rastreo, evaluación y seguridad en su look. 00:04:58.140 --> 00:05:02.880 Semantic Kernet te brinda planificadores, habilidades, flujos, reintentos y cancelación mediante código. 00:05:02.880 --> 00:05:09.280 Juntos, combinas modelos por función S, LM para extracción, clase GPT-4 para planificación, 00:05:09.680 --> 00:05:14.540 procesamiento por lotes para resúmenes, mantienes tus prompts cortos, tu radio impacto pequeño y tus fines de semana libres. 00:05:15.140 --> 00:05:15.920 Ahora vamos a construir. 00:05:16.520 --> 00:05:19.000 Como Azure AI Foundry habilita flujos de trabajo multiagenda. 00:05:19.660 --> 00:05:23.720 Es donde Azure AI Foundry deja de ser un portal vistoso y empieza a actuar como un entorno de producción. 00:05:24.540 --> 00:05:28.820 Foundry te da espacios para definir agentes, conectar modelos, añadir conocimiento, enlazar acciones y observar todo 00:05:28.820 --> 00:05:31.460 sin tener que navegar por seis menús distintos y rezar para que funcione. 00:05:31.460 --> 00:05:33.360 Es orquestación sin improvisaciones. 00:05:34.060 --> 00:05:35.420 Comienza con las definiciones de los agentes. 00:05:36.660 --> 00:05:41.060 En Foundry cada agente recibe instrucciones y una guía de rol precisa, no un manifiesto. 00:05:41.580 --> 00:05:43.260 Despliegue el modelo real detrás de esto. 00:05:43.760 --> 00:05:47.300 Combina modelos clase GPT-4 para planificación con SLM clase FI para extracción. 00:05:47.720 --> 00:05:52.380 Conocimiento, índices de Azure AI Search, archivos cargados o fundamentación con BIN cuando necesites contexto. 00:05:52.720 --> 00:06:00.400 Acciones, herramientas de OpenAP, logic apps, funciones, graph, runbooks de Azure Automation o intérprete de código para cálculos rápidos y análisis. 00:06:00.400 --> 00:06:02.280 Agentes conectados, CEO. 00:06:02.780 --> 00:06:05.920 Un agente puede tratar a otro como una herramienta si eso mantiene las funciones claras. 00:06:06.600 --> 00:06:09.300 Esto es importante porque Semantic Canal se integra en ese mismo universo. 00:06:10.220 --> 00:06:14.020 En código, construye planificadores, define las habilidades y registra herramientas en catálogos de funciones. 00:06:14.020 --> 00:06:20.660 Coreografías el bucle de planificador, operador y revisor dejando que Foundry maneje los hilos, el historial y las barreras de seguridad. 00:06:21.220 --> 00:06:24.540 Mantiene los prompts cortos y dejas que las herramientas con esquemas hagan el trabajo pesado. 00:06:24.900 --> 00:06:27.240 Traducción, menos alucinaciones, menos errores, más fin de semana. 00:06:27.760 --> 00:06:28.720 La elección del modelo importa. 00:06:29.080 --> 00:06:33.740 Foundry abstrae la inferencia mediante el punto de conexión del modelo para que puedas intercambiarlo sin reescribir toda tu aplicación. 00:06:34.160 --> 00:06:37.580 Dos vías comunes, puntos de conexión sin servidor para modelos premium y televisión rápida. 00:06:38.000 --> 00:06:41.620 Pagas por token, escalas bajo demanda y no tienes que cuidar GPUs como si fuera 2018. 00:06:42.260 --> 00:06:45.840 Cúmputo gestionado para modelos abiertos y específicos que quieras mantener dentro de los límites de tu inquilino. 00:06:46.300 --> 00:06:49.960 Pagas por tiempo de actividad y controlas la forma, pero Microsoft se encarga de la infraestructura de despliegue. 00:06:50.820 --> 00:06:51.540 Combina modelos de la función. 00:06:52.420 --> 00:06:54.700 Planificador en GPT-4.1 mini para el razonamiento. 00:06:55.340 --> 00:06:58.200 Operador en modelo pequeño que destaca en extracción y configuración de parámetros. 00:06:58.920 --> 00:07:02.240 Procesa tus resúmenes largos durante la noche para que los humanos tengan informes listos por mañana. 00:07:02.960 --> 00:07:07.220 Y si un modelo se retira o quieres probar DeepSeq o variantes de llama, la API de inferencia de Foundry 00:07:07.220 --> 00:07:09.680 te permite mantener tu código estable mientras experimentas. 00:07:10.160 --> 00:07:12.520 Las herramientas y acciones son donde el operador gana su insignia. 00:07:13.280 --> 00:07:16.380 Aquí es donde aportas poder real sin darle a la gente las llaves de tu reino. 00:07:17.040 --> 00:07:19.520 Herramientas de API abierta para servicios internos con suaga. 00:07:20.060 --> 00:07:20.840 Mantén el contrato string. 00:07:21.440 --> 00:07:24.120 Si el esquema dice que el dispositivo es una cadena, mejor que sea un ID de dispositivo. 00:07:24.560 --> 00:07:26.680 Logic Apps para flujos de aprobación y controles humanos. 00:07:27.380 --> 00:07:30.720 Permite que el revisor dirija los cambios a un aprobador y luego rejecución al recibir el sí. 00:07:31.560 --> 00:07:33.900 Azure Functions para código de integración y transformaciones lógicas. 00:07:33.900 --> 00:07:39.580 API de gráfico pequeña, versionada y comprobable para tareas de Intune entra y acceso condicional de dispositivos de usuario. 00:07:40.360 --> 00:07:43.680 Asigna alcances de lectura a agentes de monitoreo y alcances de gestión sobre los remediadores. 00:07:44.380 --> 00:07:46.840 Azure Automation para scripts de dispositivos y manuales de procedimientos. 00:07:47.440 --> 00:07:49.600 Trátalo como objetos afilados en un cajón bajo llave. 00:07:50.240 --> 00:07:51.600 Solo agente de reparación puede abrirlo. 00:07:52.620 --> 00:07:54.360 Al igual que con la base de conocimientos, manda lo curado. 00:07:54.700 --> 00:07:57.780 Usa Azure AI Search con clasificación híbrida y reclasificación semántica. 00:07:58.060 --> 00:07:59.120 Fragmente el conocimiento por dominio. 00:07:59.120 --> 00:08:03.760 La política de Intune separa los procedimientos operativos de incorporación para no enviar todo el contenido necesario. 00:08:04.320 --> 00:08:06.560 El operador debe enviar un fragmento, no la enciclopedia. 00:08:07.220 --> 00:08:12.140 Define el tamaño de los fragmentos, almacena las citas y haz que el revisor compruebe la fundamentación antes de pasar a producción. 00:08:12.640 --> 00:08:13.460 La seguridad no es opcional. 00:08:13.960 --> 00:08:19.800 Founding integra filtros de seguridad de contenido para entrada y salida, escudos contra jailbreak, inyección indirecta además de comprobaciones de material protegido. 00:08:20.940 --> 00:08:25.340 Ejecuta seguridad antes y después del modelo para no pagar por entradas erróneas o desastres de relaciones públicas. 00:08:25.340 --> 00:08:31.840 Combínalo con identidad administrada por agente, control de acceso basado en roles de menor privilegio, para elevación de privilegios, para elevación temporal en herramientas destructivas. 00:08:32.040 --> 00:08:34.760 Cada llamada de una herramienta queda registrada, cada aprobación queda almacenada. 00:08:35.080 --> 00:08:37.520 Si alguien pregunta quién ejecutó qué, no habrá software. 00:08:38.160 --> 00:08:39.120 Log Analytics ya lo sabe. 00:08:39.980 --> 00:08:41.220 La observabilidad es el modo profesional. 00:08:42.000 --> 00:08:44.000 Activa el rastreo para ver el historial de ejecución. 00:08:44.360 --> 00:08:49.000 Qué agente llamó a qué herramienta, con qué parámetros, con qué latencia y qué resultado obtuvo. 00:08:49.660 --> 00:08:53.380 Conecta Application Insights para patrones de rendimiento, registros de aplicaciones para auditoría. 00:08:53.380 --> 00:08:57.740 E implementa evaluaciones en CI para detectar desviaciones en relevancia, fundamentación y fluidez antes que el usuario. 00:08:58.640 --> 00:09:03.480 Si la fundamentación cae, el revisor lo señala, el planificador ajustará consulta de recuperación y el operador lo intenta de nuevo. 00:09:03.980 --> 00:09:04.820 No se requiere pánico humano. 00:09:05.400 --> 00:09:06.980 Las primitivas de despliegue mantienen el orden. 00:09:07.300 --> 00:09:09.980 Usa proyectos Foundry para cuotas de alcance de equipo y líneas base de política. 00:09:10.340 --> 00:09:17.220 Coloca Azure AP Management frente a tu servicio de herramientas para versionar, limitar, implementar interruptores y enrutar entre PTU e inferencia de pago por uso. 00:09:17.920 --> 00:09:21.200 Puntos de conexión privados donde la residencia de datos o el cumplimiento exigen seriedad. 00:09:21.200 --> 00:09:24.580 Regiones que coincidan con tus usuarios, no solo con tus aspiraciones. 00:09:25.160 --> 00:09:26.460 Y sí, semanticar necesaria el círculo. 00:09:27.060 --> 00:09:28.220 Describes flujo de trabajo en código. 00:09:28.660 --> 00:09:29.640 El planificador de sonido. 00:09:29.840 --> 00:09:32.960 El operador elige las herramientas según los catálogos de funciones y la disponibilidad. 00:09:33.740 --> 00:09:37.840 El revisor aplica controles con prompts de evaluación y resultados de seguridad de contenido. 00:09:37.840 --> 00:09:43.580 Y obtienes reintentos con backoff y tokens de cancelación cuando una API externa finge estar en mantenimiento. 00:09:44.720 --> 00:09:46.100 SK te da el cerebro de ejecución. 00:09:46.440 --> 00:09:47.460 Foundry te da el quirófano. 00:09:48.100 --> 00:09:49.800 Púntalos y tendrás un patrón práctico. 00:09:50.460 --> 00:09:53.340 Defina agentes en Foundry con instrucciones e identidades estrictas. 00:09:53.480 --> 00:09:54.440 Orquesta roles en SK. 00:09:54.660 --> 00:09:55.860 Fundamenta con búsqueda curada. 00:09:56.320 --> 00:09:57.680 Conecta acciones con APIs abiertas. 00:09:57.760 --> 00:09:58.220 Logic Apps. 00:09:58.340 --> 00:09:58.680 Funciones. 00:09:59.080 --> 00:09:59.520 Automatización. 00:09:59.700 --> 00:10:01.660 Refuerza la seguridad antes y después de la inferencia. 00:10:01.860 --> 00:10:03.060 Y observa de la inferencia. 00:10:03.480 --> 00:10:04.460 Es aburrido en mejor sentido. 00:10:04.460 --> 00:10:10.480 Como los cinturones de seguridad o no darle acceso a un ministro global al pasante llamado Default Key. 00:10:11.160 --> 00:10:12.220 Escenario de demostración 1. 00:10:12.520 --> 00:10:13.480 Limpieza de dispositivos. 00:10:13.720 --> 00:10:15.480 Unidad de dispositivos fantasma de C.S. Intune. 00:10:16.080 --> 00:10:20.160 ¿Conoces esos dispositivos que aparecen como administrados, retirados y no muertos al mismo tiempo? 00:10:20.880 --> 00:10:22.120 Bienvenidos a C.S. Intune. 00:10:22.860 --> 00:10:23.480 Nuestro trabajo. 00:10:23.780 --> 00:10:29.360 Encontrar hardware obsoleto, duplicado, sin inscribir y remediar de forma segura y con aprobación para que nadie le envíe correo furiosos a legal. 00:10:29.920 --> 00:10:30.680 Elenco de agentes. 00:10:31.240 --> 00:10:31.520 Monitor. 00:10:31.940 --> 00:10:32.460 Consultas. 00:10:32.760 --> 00:10:34.060 Microsoft Graph y Log Analytics. 00:10:34.300 --> 00:10:36.900 Clasifican estados de dispositivos y marcan anomalías. 00:10:37.660 --> 00:10:41.480 El remediador llama a Intune y a Azure Automation para poner en cuarentena o retirar dispositivos. 00:10:42.200 --> 00:10:47.420 El auditor registra todo, notifica a los humanos y escribe el informe de acciones posteriores para cumplimiento. 00:10:48.140 --> 00:10:49.300 El flujo funciona así. 00:10:49.860 --> 00:10:55.900 El monitor extrae del gráfico los registros del dispositivo, último registro, estado de cumplimiento, tipo de inscripción, usuario principal y banderas de retiro. 00:10:55.900 --> 00:11:02.580 También captura señales de Log Analytics, latidos de Defender, cumplimiento de actualizaciones y eventos de extensión de gestión de Intune. 00:11:02.580 --> 00:11:06.000 Fusiona todo eso en un registro estructurado corto por dispositivo. 00:11:06.660 --> 00:11:09.880 Última conexión UTC inscrito conforme candidatos a duplicados, señales de riesgo. 00:11:10.300 --> 00:11:11.280 Nada novelas, solo campos. 00:11:11.660 --> 00:11:13.080 Ahora el traspaso del cerebro a la fuerza bruta. 00:11:13.300 --> 00:11:15.040 El monitor envía una clasificación propuesta. 00:11:15.280 --> 00:11:17.200 Obsoleto, duplicado, sin latido o correcto. 00:11:17.900 --> 00:11:19.160 El revisor verifica la fundamentación. 00:11:19.160 --> 00:11:21.720 Estos campos realmente provienen de graf y ley. 00:11:22.440 --> 00:11:27.060 La seguridad del contenido se ejecuta a pre-modelo para bloquear la inyección de prompts desde cualquier archivo cargado o fundamentación web. 00:11:27.800 --> 00:11:30.700 Si la clasificación es aprobada, el remediador prepara las acciones. 00:11:31.420 --> 00:11:34.060 La fase 1 es remediación suave, etiquetar y poner en cuarentena. 00:11:35.140 --> 00:11:37.440 Aplicamos una categoría de candidato a dispositivo retirado. 00:11:37.820 --> 00:11:40.780 Eliminamos vinculaciones de grupos dinámicos que provocan proliferación de políticas. 00:11:40.780 --> 00:11:44.660 Y si es necesario, movamos el dispositivo a un grupo de cuarentena de Azure ID que bloquea acceso. 00:11:45.420 --> 00:11:46.160 Nada eliminación es todo. 00:11:47.360 --> 00:11:48.840 Las aprobaciones llegan a Logical. 00:11:49.560 --> 00:11:51.200 El revisor incluye un plan compacto. 00:11:51.320 --> 00:11:54.240 Hay dispositivos, motivos, acciones propuestas y reversión. 00:11:55.140 --> 00:11:59.760 El aprobador ve un resumen en Teams con citas a consultas de Graf y KQL de Log Analytics. 00:12:00.640 --> 00:12:01.780 Aprueba, el token regresa. 00:12:02.020 --> 00:12:05.820 El remediador ejecuta el retiro, borrado cuando se justifica, o limpio a duplicados, 00:12:06.180 --> 00:12:09.420 manteniendo el dispositivo con el latido más reciente y desvinculando fantasmas. 00:12:09.420 --> 00:12:09.980 Un más. 00:12:10.460 --> 00:12:12.380 La identidad administrada mantiene nuestras manos limpias. 00:12:12.420 --> 00:12:14.420 El monitor se ejecuta con permisos de lectura de todos los dispositivos. 00:12:14.740 --> 00:12:18.160 Remeditor utiliza una identidad independiente con permisos de lectura y escritura de dispositivos 00:12:18.160 --> 00:12:19.860 y exactamente los permisos de intu necesarios. 00:12:20.360 --> 00:12:21.540 La función de eliminación está protegida. 00:12:21.900 --> 00:12:23.500 El agente remediador no puede tener privilegios. 00:12:24.240 --> 00:12:27.540 Cuando se solicita una elevación, la aplicación lógica requiere intervención humana. 00:12:27.700 --> 00:12:29.420 El reloj comienza a correr para el permiso temporal. 00:12:29.920 --> 00:12:31.200 La observabilidad de la parte profesional. 00:12:31.200 --> 00:12:33.060 Cada llamado a una herramienta es rastrear. 00:12:33.300 --> 00:12:35.240 ¿Quién llamó a qué parámetros, latencia y respuesta? 00:12:36.040 --> 00:12:40.260 Auditor escribe registros de eventos en Log Analytics con ID de correlación para reconstruir 00:12:40.260 --> 00:12:42.080 la escena sin hacer arqueología en Slack. 00:12:42.820 --> 00:12:45.800 También ejecutamos un paso de evaluación tras el cambio, fundamentación, relevancia 00:12:45.800 --> 00:12:46.180 y fluidez. 00:12:46.720 --> 00:12:50.080 Si la fundamentación disminuye, el revisor bloquea acciones destructivas y devuelve el 00:12:50.080 --> 00:12:53.400 plan al planificador para ajustar la recuperación o reducir el alcance. 00:12:53.900 --> 00:12:55.240 Los modelos se mezclan intencionalmente. 00:12:55.480 --> 00:12:58.220 La clasificación utiliza un modelo pequeño para mantener bajo los costos de latencia. 00:12:58.220 --> 00:13:03.020 Los casos excepcionales, como dos dispositivos donde Autopilot renombró uno y Azure AD cree 00:13:03.020 --> 00:13:05.980 que son gemelos, obtienen una ruta de razonamiento con GPT-4 mínimo. 00:13:06.360 --> 00:13:09.640 Resumen ese proceso en por lo que nadie necesita un informe Shakespeareano en las dos PMs, sino 00:13:09.640 --> 00:13:10.220 una microhistoria. 00:13:10.640 --> 00:13:14.340 La semana pasada, la prueba de un solo agente intentó reparar un dispositivo obsoleto retirando 00:13:14.340 --> 00:13:15.400 todo el grupo dinámico. 00:13:15.880 --> 00:13:19.140 El revisor en nuestro flujo multiagente detectó el error de alcance, pidió confirmación 00:13:19.140 --> 00:13:20.760 a nivel del dispositivo y lo detuvo. 00:13:21.120 --> 00:13:23.060 Por eso separamos la planificación, la acción y la verificación. 00:13:23.520 --> 00:13:24.040 Sustado final. 00:13:24.360 --> 00:13:26.400 Los dispositivos fantasma dejan de perseguir el cumplimiento. 00:13:26.400 --> 00:13:30.000 Reduce el desperdicio de licencias, elimina falsos positivos y dejas de explicar a la 00:13:30.000 --> 00:13:32.480 directiva por qué los errores de retiro son algo habitual. 00:13:33.340 --> 00:13:36.500 Y si el registro de auditoría es legible, algo que no puede decir de la mitad de sus 00:13:36.500 --> 00:13:37.140 tickets de cambio. 00:13:38.820 --> 00:13:39.800 Escenario de demostración 2. 00:13:39.900 --> 00:13:40.820 Integración sin intervención. 00:13:41.180 --> 00:13:42.040 Realmente sin intervención. 00:13:42.500 --> 00:13:43.520 Sin intervención para el usuario. 00:13:43.780 --> 00:13:45.960 500 intervenciones para ingeniería hasta que llegaron los agentes. 00:13:46.340 --> 00:13:47.440 Objetivo pasar de un evento a R. 00:13:47.800 --> 00:13:50.380 A un usuario y dispositivo listo sin cambiar de herramienta. 00:13:50.760 --> 00:13:52.420 Fluido, controlado y reversible cuando RR. 00:13:52.420 --> 00:13:55.040 Escribe el apellido de tres formas distintas. 00:13:55.440 --> 00:13:56.140 Alineación del equipo. 00:13:56.360 --> 00:13:57.640 Intake escucha WebHUD RR. 00:13:58.900 --> 00:14:01.500 Normaliza las cargas útiles y valida los campos requeridos. 00:14:02.340 --> 00:14:06.000 Provisioner crea el usuario en entrada, asigna grupos y licencias y registra los perfiles 00:14:06.000 --> 00:14:06.680 de autopilot. 00:14:07.940 --> 00:14:11.740 Validator verifica el cumplimiento de las políticas y la postura de acceso condicional antes de 00:14:11.740 --> 00:14:12.740 entregar un portátil nuevo. 00:14:13.700 --> 00:14:14.060 Concierge. 00:14:14.560 --> 00:14:17.640 Envía el paquete de bienvenida, los enlaces de SharePoint y la lista de verificación 00:14:17.640 --> 00:14:18.040 del pleno. 00:14:18.480 --> 00:14:19.160 Es hora del fluido. 00:14:19.360 --> 00:14:20.720 Intake recibe la carga útil de RR. 00:14:21.020 --> 00:14:23.720 Acharcha nombre, fecha de inicio, puesto, departamento, gerente y región. 00:14:24.380 --> 00:14:25.540 Un modelo pequeño extrae información. 00:14:26.260 --> 00:14:29.680 Lo asigna a campos canónicos y detecta absurdos como una fecha de inicio en 2099. 00:14:30.160 --> 00:14:31.680 Si falta en campo requerido, contacta RR. 00:14:32.620 --> 00:14:34.860 Con un error estructurado mediante Logic App sin lenguaje libre. 00:14:35.400 --> 00:14:38.200 Provisioner llama a Graph con una identidad administrada con los permisos de usuario adecuado. 00:14:38.780 --> 00:14:42.240 Crea el usuario en entra, establece la ubicación de uso y aplica un grupo base. 00:14:42.240 --> 00:14:45.440 Luego ensambla las asignaciones de licencia según el rol y la región. 00:14:46.040 --> 00:14:46.820 Aquí hay un razonamiento. 00:14:47.420 --> 00:14:49.880 Esta persona necesita E5 Security o Business Premium. 00:14:50.580 --> 00:14:53.460 Codificamos la política en datos y dejamos que el modelo elija entre paquetes permitidos. 00:14:54.100 --> 00:14:56.320 Ningún modelo puede inventar licencias desde su menú estricto. 00:14:56.760 --> 00:14:57.480 Lo siguiente es Autopad. 00:14:58.100 --> 00:15:02.260 El aprovisionador registra un hash de hardware que ya tenemos o prepara un perfil Just-In-Time 00:15:02.260 --> 00:15:03.520 vinculado al grupo del usuario. 00:15:04.540 --> 00:15:07.880 Etiqueta los grupos de dispositivos para políticas base y luego el validador se activa. 00:15:08.340 --> 00:15:10.520 Consulta a Graph y Defender por señales de cumplimiento. 00:15:10.520 --> 00:15:14.100 Verifica que el acceso condicional no bloquee el primer inicio y comprueba las políticas 00:15:14.100 --> 00:15:15.740 de configuración del dispositivo. 00:15:16.520 --> 00:15:20.240 Si el acceso condicional bloquearía al nuevo empleado el primer día, el validador abre 00:15:20.240 --> 00:15:22.720 una aprobación con una excepción temporal y su justificación. 00:15:23.520 --> 00:15:25.000 El conserje se encarga de los aspectos humanos. 00:15:25.340 --> 00:15:28.900 Envía un mensaje de Teams al gerente con el UPN del nuevo empleado, el estado de asignación 00:15:28.900 --> 00:15:31.440 del dispositivo y un enlace a un kit de bienvenida de SharePoint. 00:15:32.320 --> 00:15:35.220 Envía un correo al nuevo empleado con los pasos del primer día, guía de configuración 00:15:35.220 --> 00:15:37.200 de MFI y dónde encontrar el portal de TAI. 00:15:37.900 --> 00:15:40.120 No incluye sus rangos de IP internos en el correo. 00:15:40.120 --> 00:15:43.620 Seguridad de contenido revisa las salidas en busca de fugas y tono. 00:15:44.020 --> 00:15:45.560 La gobernanza sigue el mismo tema del cinturón de seguridad. 00:15:45.900 --> 00:15:48.880 La identidad administrada del aprovisionador tiene derecho a licencias, pero no eliminar. 00:15:49.360 --> 00:15:51.300 La admisión no puede aprovisionar, solo valida. 00:15:52.100 --> 00:15:55.320 El PM restringe cualquier acción de alto riesgo, como añadir usuarios a un grupo sensible. 00:15:55.660 --> 00:15:57.880 Todas las secciones se registran en App Insights y Log Analytics. 00:15:59.340 --> 00:16:00.520 Vía una carga útil corregida. 00:16:00.900 --> 00:16:04.140 El planificador recalcula la diferencia y el operador actualiza solo lo cambiado, 00:16:04.340 --> 00:16:05.540 sin membresía del grupo inestable. 00:16:05.540 --> 00:16:07.240 La observabilidad te proporciona it. 00:16:07.840 --> 00:16:08.320 Ingestada. 00:16:09.180 --> 00:16:09.880 Creación en entra. 00:16:10.180 --> 00:16:11.040 Asignación de licencia. 00:16:11.440 --> 00:16:12.100 Perfil de autopilot. 00:16:12.260 --> 00:16:13.040 Notificación de veredicto. 00:16:13.100 --> 00:16:13.700 Cumplimiento enviada. 00:16:14.200 --> 00:16:17.760 Obtienes métricas de SLA y reintentos automáticos en errores transitorios de graph con espera exponencial. 00:16:18.120 --> 00:16:18.900 Si el sistema derrere. 00:16:19.700 --> 00:16:20.660 Falla el lono muere. 00:16:21.220 --> 00:16:23.560 Se pausa, registra y reanuda cuando se soluciona. 00:16:24.860 --> 00:16:28.740 Las evaluaciones se ejecutan en 6 sobrecargas de incorporación sintéticas para detectar regresiones 00:16:28.740 --> 00:16:30.600 en relevancia antes de que un empleado real sufra. 00:16:31.240 --> 00:16:32.980 La mezcla de modelos mantiene la factura bajo control. 00:16:32.980 --> 00:16:34.600 SLM para extracción y normalización. 00:16:35.400 --> 00:16:37.720 Una pasada de razonamiento solo en decisión de selección de políticas. 00:16:38.400 --> 00:16:40.520 Los resúmenes y correos de bienvenida se agrupan cuando es posible. 00:16:41.120 --> 00:16:44.720 El objetivo es el aprovisionamiento de baja latencia con claridad de nivel humano en la pista de auditoría. 00:16:45.620 --> 00:16:46.500 Una historia rápida. 00:16:46.500 --> 00:16:51.980 La incorporación de un solo agente intentó añadir a un usuario a todo el personal y contratistas porque el título decía personal contratista. 00:16:53.080 --> 00:16:59.260 El sistema multiagente detectó la regla de exclusión mutua en el validador, pidió una decisión humana y evitó un problema inmediato en el acceso condicional. 00:16:59.800 --> 00:17:01.700 El resultado es verdaderamente sin intervención para el usuario. 00:17:01.920 --> 00:17:07.840 Un hilo, cuatro agentes, aprobaciones claras y un registro que puedes mostrar a tus ISO sin rezar a los dioses de las demos. 00:17:07.840 --> 00:17:13.080 Sí, cuando recursos humanos cambian inevitablemente la fecha de inicio, el sistema vuelve a calcular sin agotar el presupuesto de licencias. 00:17:14.700 --> 00:17:15.760 Escenario de demostración 3. 00:17:15.860 --> 00:17:17.240 Fortalecimiento de seguridad automatizado. 00:17:17.660 --> 00:17:19.000 Por favor, que BitLocker esté activado. 00:17:19.800 --> 00:17:21.280 La deriva de seguridad es como la maleza. 00:17:21.640 --> 00:17:24.760 Arrancas 3, aparecen 5 y una de ellas desactiva BitLocker por despecho. 00:17:25.500 --> 00:17:30.620 Nuestro objetivo, detectar la deriva de configuración continuamente y remediarla de forma segura con controles que un abogado respetaría. 00:17:31.060 --> 00:17:33.340 El detector de deriva consulta a Graphy Defender. 00:17:33.340 --> 00:17:38.540 Secure Score obtiene el cumplimiento de Intune y las líneas base de configuración de dispositivos y construye una diferencia de él. 00:17:39.120 --> 00:17:44.480 El reparador envía cambios de directiva a Intune, configuraciones de BitLocker y anillos de actualización de Windows y 00:17:44.480 --> 00:17:49.380 ejecuta scripts de dispositivo a través de Azure Automation cuando la directiva no es suficiente. 00:17:50.240 --> 00:17:56.380 El revisor aplica barreras de seguridad, limita los cambios, realiza comprobaciones de fundamentos y requiere aprobaciones humanas para pasos riesgosos. 00:17:56.880 --> 00:18:00.880 El mensajero notifica a los humanos en Teams o correo electrónico con planes compactos y recibos. 00:18:01.900 --> 00:18:02.340 Flujo. 00:18:02.340 --> 00:18:05.340 El detector de deriva se ejecuta según un calendario y bajo demanda. 00:18:06.200 --> 00:18:13.360 Obtiene el cumplimiento del dispositivo, estado de BitLocker, estado de Hecha, versión de SEO, anillo de actualización y asignaciones directivas vía Graph. 00:18:14.180 --> 00:18:18.760 Compara cada dispositivo con un perfil de referencia como datos estructurados, no como un documento ambiguo. 00:18:19.800 --> 00:18:20.660 Etiqueta y hallazgos. 00:18:20.820 --> 00:18:21.580 BitLocker ausente. 00:18:21.920 --> 00:18:22.820 Método de cifrado débil. 00:18:23.100 --> 00:18:23.920 Directiva no aplicada. 00:18:24.300 --> 00:18:25.280 Arranque seguro desactivado. 00:18:25.480 --> 00:18:26.580 Anillo de actualización fuera de RAM. 00:18:26.960 --> 00:18:28.200 La fase de planificación comienza. 00:18:28.420 --> 00:18:30.060 Propone un plan mínimo por grupo de dispositivo. 00:18:30.060 --> 00:18:33.760 Para BitLocker, use la directiva de BitLocker de Intune si el dispositivo es capaz. 00:18:33.760 --> 00:18:40.240 Si la directiva ya está dirigida pero el estado desactivado, propone un script de automatización para reiniciar los protectores y depositar la clave en Azure AD. 00:18:40.240 --> 00:18:45.640 Para la deriva de actualización, propone mover el dispositivo a un anillo de actualización gradual. No parchear y esperar. 00:18:46.920 --> 00:18:51.280 Para fallos de acceso condicional, propone una excepción con límite de tiempo y justificación obligatoria. 00:18:52.260 --> 00:18:53.240 El revisor eva los fundamentos. 00:18:54.800 --> 00:18:57.680 Cito el detector de deriva realmente los campos de Graph y Defender. 00:18:58.760 --> 00:19:01.920 Verifica el alcance, los ID dispositivo, los ID directiva y el tipo de cambio. 00:19:01.920 --> 00:19:05.160 Si algo parece afectar a todos los dispositivos, se bloquea de forma inmediata. 00:19:05.740 --> 00:19:11.000 La seguridad contenida está activa en entrada y salida para evitar la inyección de prompts desde cualquier conocimiento externo o registros pegados. 00:19:11.540 --> 00:19:15.680 Las acciones de alto riesgo, como eliminar una directiva local conflictiva, requieren la aprobación de un gerente. 00:19:16.040 --> 00:19:17.760 La identidad del reparador no puede autoelevarse. 00:19:18.160 --> 00:19:20.180 La aprobación reside en una aplicación lógica con una tarjeta. 00:19:20.580 --> 00:19:21.760 ¿Qué está mal? ¿Qué cambiará? 00:19:22.200 --> 00:19:23.420 Pasos de reversión y citas. 00:19:23.860 --> 00:19:25.240 Se aprueba y el reparador ejecuta. 00:19:25.660 --> 00:19:28.160 Las actualizaciones de directiva de Intune son idempotentes y dirigidas. 00:19:28.160 --> 00:19:32.420 La reparación de BitLocker, uso manual de procedimientos con parámetros explícitos y una comprobación íntegra. 00:19:32.760 --> 00:19:37.560 Presente, SEO compatible con XTS, AES25156, ruta de depósito verificada. 00:19:38.060 --> 00:19:41.580 Si hay alguna comprobación previa a falla, se detiene con un error comprensible y sin efectos secundarios. 00:19:42.420 --> 00:19:43.380 El mensajero cierra el ciclo. 00:19:43.920 --> 00:19:44.820 Dispositivo está reparado. 00:19:45.180 --> 00:19:51.000 Un resumen llega a Teams con conteos, enlaces a seguimientos de App Insights y un CSV para la persona que aún ama Excel más que su familia. 00:19:52.240 --> 00:19:56.920 Si un dispositivo se nega a cumplir, el revisor abre un hilo de excepción con un temporizador y reintentos programados. 00:19:56.920 --> 00:20:00.380 Observabilidad, cada llamada herramienta se rastrea y correlaciona por hilo. 00:20:01.280 --> 00:20:05.560 Bloqueamos los cambios deltas antes y después para que auditoría vea lo no conforme y sin acampar en KQL. 00:20:06.780 --> 00:20:10.840 También ejecutamos un agente de evaluación en los resúmenes post-cambio para verificar fundamentos y claridad. 00:20:11.920 --> 00:20:17.900 Si la fundamentación cae o las fallas aumentan, el planificador limita la recuperación, reduce el lote o pausa a acciones destructivas. 00:20:18.640 --> 00:20:19.280 Mecla de modelos. 00:20:19.340 --> 00:20:20.860 SLM para extracción y clasificación. 00:20:21.140 --> 00:20:22.680 Modelo de razonamiento para síntesis de planes. 00:20:22.920 --> 00:20:23.720 Solo si es necesario. 00:20:23.720 --> 00:20:26.300 Procesar el informe nocturno por nada de soneto sobre él. 00:20:26.680 --> 00:20:28.120 Resultado final, BitLocker está bien deactivado. 00:20:28.340 --> 00:20:29.600 Los inicios de actualización se desvían menos. 00:20:29.820 --> 00:20:32.140 Las excepciones están documentadas, limitadas en tiempo y son revisables. 00:20:32.300 --> 00:20:35.840 Y nadie arregla un dispositivo reinstalando laptops de finanzas durante el cierre trimestral. 00:20:36.640 --> 00:20:37.720 Desglose de arquitectura. 00:20:38.040 --> 00:20:40.440 Foundry más SK, herramientas e identidad. 00:20:40.860 --> 00:20:41.300 Identidad. 00:20:41.800 --> 00:20:44.140 Abramos el capó sin derramar aceite de motor sobre su cuota. 00:20:44.980 --> 00:20:46.960 Piensa en cuatro capas que mantienen esto bajo control. 00:20:47.160 --> 00:20:50.020 Foundry, Semantic Kernel, herramientas e identidad. 00:20:50.720 --> 00:20:51.560 Foundry la base. 00:20:51.560 --> 00:20:54.180 Define agentes con instrucciones estrictas. 00:20:54.360 --> 00:20:55.200 Elige despliegues por rol. 00:20:55.400 --> 00:20:58.260 Adjunta conocimiento mediante Azure AI Search y registra acciones. 00:20:59.220 --> 00:21:00.140 Herramientas de OpenAP. 00:21:00.780 --> 00:21:01.360 Logic Apps. 00:21:01.680 --> 00:21:02.120 Functions. 00:21:02.400 --> 00:21:02.700 Graph. 00:21:03.260 --> 00:21:03.940 Azure Automation. 00:21:04.220 --> 00:21:04.960 Intérprete de código. 00:21:06.020 --> 00:21:09.240 Las amenazas y el historial de ejecución en rastreo a las evaluaciones y la seguridad viven aquí. 00:21:09.620 --> 00:21:16.380 Los escudos de prompt de seguridad y las verificaciones de material protegido se ejecutan antes y después de los modelos para no desperdiciar tokens ni fallar trabajos. 00:21:17.220 --> 00:21:18.400 Semantic Kernel es el director. 00:21:18.400 --> 00:21:21.420 En el código se conecta el bucle de planificador, operador y revisor. 00:21:22.000 --> 00:21:23.760 Registra catálogos de funciones para herramientas. 00:21:23.880 --> 00:21:26.300 Configurar intentos con espera y añade tokens de cancelación. 00:21:27.160 --> 00:21:31.900 Mantenga los prompt cortos tras la de la complejidad de esquemas y deje que SK decida que herramienta llamar según disponible de política. 00:21:32.320 --> 00:21:32.720 Política. 00:21:32.720 --> 00:21:35.660 Si Graph se agota, SK trata a la espera con fluctuación jitter. 00:21:36.220 --> 00:21:38.700 Si la fundamentación baja, vuelve al planificador para refinar. 00:21:39.540 --> 00:21:40.400 Cerramiento es una mano. 00:21:40.820 --> 00:21:42.380 Mantenga contratos estrictos con OpenAP. 00:21:42.940 --> 00:21:46.080 Ponga API Management al frente para limitar versiones y evitar fallos en cascada. 00:21:46.440 --> 00:21:46.880 Logic Apps. 00:21:47.000 --> 00:21:48.600 Maneja aprobaciones y flujos de larga duración. 00:21:49.280 --> 00:21:49.580 Functions. 00:21:49.680 --> 00:21:50.920 Realiza la integración y transformación. 00:21:51.200 --> 00:21:51.900 Azure Automation. 00:21:52.000 --> 00:21:54.020 Ejecuta scripts con protecciones posteriores y posterior. 00:21:54.620 --> 00:21:55.760 Graph es su fuente de verdad. 00:21:55.940 --> 00:21:58.240 Para Intune entra cumplimiento y puntuación de seguridad. 00:21:58.940 --> 00:21:59.740 Azure AI Search. 00:21:59.740 --> 00:22:01.280 Azure Search sirve a conocimiento curado por dominio. 00:22:01.600 --> 00:22:02.360 La mezcla es con un sentido. 00:22:02.800 --> 00:22:04.040 La identidad es el cinturón de seguridad. 00:22:04.460 --> 00:22:06.020 Cada agente tiene su propia identidad administrada. 00:22:06.600 --> 00:22:08.100 Los agentes de monitoreo tienen permisos directos. 00:22:08.260 --> 00:22:10.360 Los remediadores obtienen permisos de escritura nunca administrados. 00:22:10.740 --> 00:22:12.240 PM controla cualquier acción destructiva. 00:22:12.660 --> 00:22:14.280 Elevación requiere una persona y expire. 00:22:15.020 --> 00:22:17.020 Endpoints privados donde los límites de datos importan. 00:22:17.920 --> 00:22:21.700 Las políticas basan los proyectos de Foundry, aplican modelos, regiones y cuotas permitidas. 00:22:22.840 --> 00:22:28.540 App Insights y Log Analytics recopilan rastros, métricas y auditorías para responder quién hizo qué sin hacer arqueología en Slack. 00:22:28.540 --> 00:22:31.620 Los modelos se conectan a través del punto de enlace de inferencia de Foundry. 00:22:32.020 --> 00:22:35.440 Usa serverless para razonamiento avanzado y administra cómputo para modelos abiertos. 00:22:35.860 --> 00:22:41.640 Cambia de modelo sin reescribir código, pero evalúa relevancia, fundamentación y fluidez en CI antes de promover. 00:22:42.140 --> 00:22:45.000 Las regiones coinciden con tus usuarios, las zonas de datos, con tu regulador. 00:22:45.620 --> 00:22:47.300 En conjunto, es una máquina aburrida y confiable. 00:22:48.040 --> 00:22:53.660 Agentes definidos en Foundry, orquestados por SK, potenciados por herramientas estrictas, asegurados por identidad. 00:22:54.100 --> 00:22:56.180 Medidos por observabilidad y protegidos por seguridad. 00:22:56.180 --> 00:22:59.980 Lo aburrido gana, lo aburrido escala, lo aburrido te permite dormir. 00:23:00.940 --> 00:23:02.700 Las mejores prácticas se despliegan sin remordimiento. 00:23:03.600 --> 00:23:06.220 Desarrolla seguridad temporal para no pasar el domingo deshaciéndolo de sábado. 00:23:06.520 --> 00:23:07.440 Dale a cada agente una sola tarde. 00:23:07.940 --> 00:23:10.640 El planificador planifica, el operador opera, el revisor revisa. 00:23:11.460 --> 00:23:15.440 Si un agente empieza a escribir una novela conmovedora, recorta su instrucción y entrega la prosa a una herramienta. 00:23:15.660 --> 00:23:17.480 Mantén las instrucciones cortas, delimitadas y aburrido. 00:23:17.820 --> 00:23:18.620 Tendrás menos sorpresa. 00:23:19.180 --> 00:23:20.620 Prefere llamadas herramientas sobre prosa extra. 00:23:21.100 --> 00:23:24.180 Pon contratos en OpenAP, esquemas en entradas y guardas en salidas. 00:23:24.180 --> 00:23:29.060 Si una herramienta espera una idea de dispositivo, envía una idea de dispositivo, no algo como quizás dispositivo de finanza. 00:23:29.460 --> 00:23:30.760 Los modelos son creativos, las herramientas. 00:23:31.080 --> 00:23:31.720 Ese es el punto. 00:23:32.420 --> 00:23:35.360 Aplica el principio de menor privilegio como si tu empleo dependiera de ello, porque sí es. 00:23:35.840 --> 00:23:36.520 Separas identidad. 00:23:37.120 --> 00:23:41.260 Solo lectura para monitoreo, solo escritura para remediación y ninguna identidad tiene permiso borrado sin un PM. 00:23:41.680 --> 00:23:43.940 La elevación de privilegios es temporal, justificada al registro. 00:23:43.940 --> 00:23:47.880 Si alguien pide acceso administrativo global permanente, entrégale una pelota antiestrés y un documento de pulir. 00:23:48.180 --> 00:23:49.820 Empieza poco a poco dos agentes del verificador. 00:23:50.240 --> 00:23:51.760 Añade un planificador una vez que el bucle se hace. 00:23:52.100 --> 00:23:55.080 Luego, si debes expandirte, no empieces con un equipo scrum digital de 12 personas. 00:23:55.440 --> 00:23:57.300 Así es como recreas tu organigrama en Jami llorando. 00:23:57.780 --> 00:23:58.820 Combina modelos para lucir cost. 00:23:59.060 --> 00:24:02.560 SLM es para extracción, modelos, clase GPT-4, solo para el razonamiento donde importa. 00:24:03.240 --> 00:24:04.240 Proceso resumen es en la noche. 00:24:04.720 --> 00:24:07.020 No estás pagando tarifas premium por formante de una cadena de fecha. 00:24:07.520 --> 00:24:09.680 Reserva el modelo pesado para decisiones, no para narración. 00:24:10.560 --> 00:24:11.260 Añade memoria al final. 00:24:11.660 --> 00:24:17.400 Use estados externos como búsqueda de IA o un almacén de estados pequeño antes de rellenar ventanas de contexto como si fuera un equipaje de mano. 00:24:17.960 --> 00:24:19.100 Los metadatos del hilo deben ser mil. 00:24:19.580 --> 00:24:21.500 Si no es necesario, para el siguiente turno no se envía. 00:24:21.960 --> 00:24:22.620 Registra todo. 00:24:22.980 --> 00:24:23.500 El rastreo. 00:24:23.960 --> 00:24:26.040 IDIS de hilo, parámetros de herramientas, resultados de latencia. 00:24:26.580 --> 00:24:30.780 Implemente evaluaciones en CI para detectar caídas en relevancia y fundamentación antes de que ocurran en producción. 00:24:31.620 --> 00:24:33.900 Recibe alertas cuando la fundamentación disminuya, no cuando Twitter va. 00:24:34.020 --> 00:24:36.620 Guardas antes que velocidad, aprobaciones por herramientas destructivas. 00:24:37.080 --> 00:24:38.500 Modo de prueba dry run sin efecto secundario. 00:24:39.060 --> 00:24:41.080 Despliegues graduales por grupo de dispositivos o región. 00:24:41.700 --> 00:24:44.560 Si tu plan de despliegues todo a la vez, espero que tengas tu currículum actualizado. 00:24:44.880 --> 00:24:45.580 Diseña pensando en FI. 00:24:45.780 --> 00:24:46.620 Renta con fluctuación. 00:24:47.020 --> 00:24:48.040 Reduce la limitación en el grado. 00:24:48.680 --> 00:24:49.740 Disyuntores en la gestión de API. 00:24:50.300 --> 00:24:50.960 Brandbooks y Empoder. 00:24:51.500 --> 00:24:53.560 Si un paso se puede repetir sin riesgo, duerme mejor. 00:24:54.360 --> 00:24:56.060 Por último, documenta tus políticas como datos. 00:24:56.840 --> 00:25:00.720 Reglas de exclusividad mutua, paquetes de licencias, bases de dispositivos, ponlos en formato estructurado. 00:25:01.200 --> 00:25:02.660 Los modelos pueden seleccionar, no deben y menos. 00:25:02.880 --> 00:25:06.060 Así mantienes a los agentes útiles y tu radio de impacto pequeño. 00:25:06.060 --> 00:25:09.620 Si recuerdas una sola cosa, los agentes únicos ayudan. 00:25:09.620 --> 00:25:13.320 Pero los equipos de agentes, planificados, basados en herramientas y con permisos, 00:25:13.480 --> 00:25:15.420 transforman tu entorno mientras finges dormir. 00:25:16.140 --> 00:25:19.580 Si esto te identifica, suscríbete y mira el siguiente video donde dejaré el repositorio semántica 00:25:19.580 --> 00:25:22.680 ni la plantilla bicep para que puedas copiar sin vergüenza, para que puedas copiar sin... 00:25:22.680 --> 00:25:25.400 ¿Quieres el episodio sobre agentes de evaluación que mantiene tu promesa honesta? 00:25:25.480 --> 00:25:26.640 Está programado para la próxima semana.