WEBVTT

00:00:00.370 --> 00:00:07.130
Siete pronti per 10 giorni di Microsoft 365, Copilot, IA, Azure e le persone che stanno plasmando il futuro del lavoro.

00:00:07.910 --> 00:00:12.170
Questo gennaio, la M365 con ritorno e puntiamo ancora più in alto.

00:00:12.850 --> 00:00:18.070
Unitevi a noi per sessioni dal vivo, demo concrete e conoscenze pratiche condivise da MVP ed esperti del settore da tutto il mondo.

00:00:18.910 --> 00:00:21.150
Niente slide generiche, niente gergo infinito.

00:00:22.010 --> 00:00:23.350
Affronteremo le sfide reali.

00:00:23.350 --> 00:00:28.930
Copilot Studio, agenti IA, Fabric, Sicurezza, Governance e Automazione, E.

00:00:28.930 --> 00:00:34.310
Che siate professionisti IT, sviluppatori o leader aziendali, ci sono sessioni pensate per voi.

00:00:35.510 --> 00:00:40.010
Con 10 giorni completi potrete esplorare diverse tecnologie e connettervi con una community globale.

00:00:40.930 --> 00:00:44.410
Seguite le sessioni live e portate intuizioni pratiche nella vostra organizzazione.

00:00:45.170 --> 00:00:48.410
Gennaio 2027, 10 giorni. Un'unica community. Microsoft.

00:00:49.450 --> 00:00:50.510
Le iscrizioni sono aperte.

00:00:51.730 --> 00:00:54.610
Prenotate il vostro posto oggi stesso.

00:00:54.930 --> 00:00:55.610
Angliesso.

00:00:55.610 --> 00:00:58.590
L'indirizzo è m365.com.net

00:00:58.590 --> 00:01:04.730
Iscrivetevi ora su m365.com.net e ci vedremo dal vivo a gennaio.

00:01:05.190 --> 00:01:08.750
Cosa succede se i vostri agenti IA iniziano a prendere decisioni senza che ve ne accorgiate?

00:01:09.290 --> 00:01:15.770
Nella sessione di oggi vedremo perché la governance non è più facoltativa e come l'interfaccia di amministrazione di Microsoft 365 può offrirvi quel pannello di controllo mancante.

00:01:15.770 --> 00:01:21.570
Vedrete gli strumenti esatti che vi aiutano a impedire agli agenti di agire fuori controllo, consentendo comunque ai vostri team di creare ciò di cui hanno bisogno.

00:01:22.250 --> 00:01:26.650
Se vi siete chiesti come sbloccare i vantaggi di Copilot senza perdere la supervisione, siete nel posto giusto.

00:01:27.610 --> 00:01:29.890
Perché gli agenti IA spaventano così tante organizzazioni?

00:01:30.430 --> 00:01:34.330
Cosa spinge un'azienda a esitare quando i vantaggi degli agenti IA sembrano così evidenti sulla carta?

00:01:34.750 --> 00:01:37.430
Riduzione del lavoro manuale, decisioni più rapide, miglior utilizzo dei dati?

00:01:37.430 --> 00:01:40.210
In apparenza sembra un successo facile da provare.

00:01:40.970 --> 00:01:45.610
Pure quando la conversazione passa dalle slide alla distribuzione reale e vedete i team di leadership iniziare a tirarsi in via.

00:01:46.010 --> 00:01:48.530
L'esitazione non deriva da una mancanza di fiducia nella tecnologia.

00:01:49.170 --> 00:01:55.830
Deriva dal timore di ciò che potrebbe accadere una volta che centinaia o migliaia di piccole automazioni inizieranno a girare in background senza una supervisione chiara.

00:01:56.770 --> 00:02:03.310
La tensione tra enormi promesse e un'incertezza altrettanto grande ha tenuto molte organizzazioni bloccate in fase pilota molto più a lungo del previsto.

00:02:03.310 --> 00:02:08.310
La realtà è che gli agenti IA rendono le persone nervose perché non funzionano come gli altri strumenti.

00:02:09.210 --> 00:02:15.950
Potete controllare quando i dipendenti installano una nuova app di produttività o bloccare software con la gestione degli endpoint, ma gli agenti non rientrano facilmente in questi schemi.

00:02:16.490 --> 00:02:19.630
Sono progettati per agire a volte rapidamente, a volte attraverso sistemi multipli.

00:02:20.190 --> 00:02:22.310
Una volta rilasciati possono sembrare muoversi per conto proprio.

00:02:23.050 --> 00:02:26.750
E per i leader IT abituati a pensare in termini di controllo, standardizzazione e governance,

00:02:26.750 --> 00:02:32.750
l'idea di processi di background invisibili che modellano i flussi informativi reali può far sentire di perdere completamente il controllo dell'organizzazione.

00:02:33.310 --> 00:02:35.370
Ci sono molti esempi che mostrano come si evolve tutto questo.

00:02:35.690 --> 00:02:38.590
Un team di ricerca lancia un bot per estrarre e organizzare sette di dati.

00:02:39.070 --> 00:02:41.310
Qualcun altro vede che funziona e lo copia con piccole modifiche.

00:02:41.710 --> 00:02:44.470
Nel giro di poche settimane l'azienda non gestisce più un solo agente ben governato,

00:02:44.710 --> 00:02:48.670
né gestisce 20 cloni con piccole differenze, senza controllo di versione, senza responsabile chiave.

00:02:49.130 --> 00:02:53.930
Ora un analista a Berlino prende decisioni basandosi su un set di dati leggermente diverso da quello di un manager a New York

00:02:53.930 --> 00:02:57.310
e l'ufficio finanziario è confuso perché entrambe le versioni confluiscono nei loro report.

00:02:57.310 --> 00:03:01.970
Moltiplica questo scenario per decine di partimenti, ognuno che cerca di velocizzarsi

00:03:01.970 --> 00:03:06.310
e improvvisamente l'aumento di produttività si trasforma in un dilemma su quali dati siano realmente attendibili.

00:03:07.330 --> 00:03:11.370
Abbiamo anche visto casi in cui l'automazione ha oltrepassato confini che non avrebbe mai dovuto toccare.

00:03:12.150 --> 00:03:16.370
Un'azienda aveva uno script interno che spostava silenziosamente le informazioni dei clienti tra i sistemi

00:03:16.370 --> 00:03:20.870
per snellire l'onboarding, ma nessuno ha verificato se i trasferimenti di dati rispettassero gli standard di conformità.

00:03:20.870 --> 00:03:25.750
Quando sono arrivati i revisori, l'organizzazione non è stata in grado di documentare chi lo avesse scritto

00:03:25.750 --> 00:03:28.070
perché fosse in esecuzione o quali regole seguisse.

00:03:28.650 --> 00:03:31.870
Non è stato un fallimento delle capacità dell'IA, è stato un fallimento da supervisione.

00:03:32.670 --> 00:03:36.290
Una tecnologia progettata per risparmiare tempo ha causato il più grande problema di conformità

00:03:36.290 --> 00:03:37.750
che l'azienda avesse affrontato da anni.

00:03:38.170 --> 00:03:39.610
Non è difficile capire perché i leader reagiscono.

00:03:40.770 --> 00:03:45.670
Introdurre agenti senza confini è come dare a ogni dipendente un drone e lasciarglielo pilotare dove vuole.

00:03:45.670 --> 00:03:50.190
I primi potrebbero decollare senza problemi, ma presto uno si schianta contro un edificio,

00:03:50.270 --> 00:03:54.250
un altro sparisce senza che nessuno sappia dove sia finito e un terzo impedisce a un risoccorso di atterrare.

00:03:55.610 --> 00:04:00.250
Senza una torre di controllo, la stessa tecnologia che doveva aumentare l'efficienza diventa un pericolo pubblico.

00:04:00.870 --> 00:04:02.670
Lo stesso principio si applica al lavoro basato sul riconoscimento.

00:04:03.650 --> 00:04:05.270
L'automazione insieme non è la fonte della paura.

00:04:05.990 --> 00:04:06.910
L'assenza di controllo loro.

00:04:07.950 --> 00:04:10.450
I sondaggi confermano ciò che si può già intuire da queste storie.

00:04:10.450 --> 00:04:14.190
I dirigenti indicano costantemente la conformità, la sicurezza e la fuga di dati

00:04:14.190 --> 00:04:16.390
come le loro preoccupazioni principali riguardo all'e-azienda.

00:04:16.830 --> 00:04:19.190
Raramente riguarda il fatto che la tecnologia porti un meno risultato.

00:04:19.890 --> 00:04:23.030
La preoccupazione è che sfugga l'informazione sbagliata o che un bot compie azioni

00:04:23.030 --> 00:04:24.790
che nessuno può rintracciare a posteriori.

00:04:25.950 --> 00:04:27.690
La posta in gioco non riguarda solo errori operativi.

00:04:28.550 --> 00:04:31.990
Riguarda direttamente la reputazione, rischio normativo e la fiducia dei clienti.

00:04:33.170 --> 00:04:34.870
Ci vogliono anni per ricostruire la fiducia

00:04:34.870 --> 00:04:37.870
quando i clienti credono che la tua automazione abbia sposto dati che non avrebbe dovuto.

00:04:37.990 --> 00:04:40.190
Ecco perché è importante definire correttamente il vero problema.

00:04:40.730 --> 00:04:42.970
Le aziende non temono gli agenti copilot in quanto tali.

00:04:42.970 --> 00:04:44.410
Temono di perdere di vista.

00:04:45.050 --> 00:04:46.950
Temono di dimenticare chi ha creato quale agente

00:04:46.950 --> 00:04:48.770
quando è stato revisionato l'ultima volta

00:04:48.770 --> 00:04:50.970
o perché stia estraendo informazioni da sistemi sensibili.

00:04:51.670 --> 00:04:53.710
Il problema non è il software ma la mancanza di linee guida

00:04:53.710 --> 00:04:56.810
che lo rendono affidabile, prevedibile e prevedibile in linea con le regole aziendali.

00:04:57.330 --> 00:04:59.650
Una volta visto in questo modo, la strada a seguire diventa più chiara.

00:05:00.350 --> 00:05:01.850
Ed è qui che la maggior parte delle persone è sorpresa.

00:05:02.350 --> 00:05:05.050
Il pannello di controllo che molte organizzazioni pensano di non avere

00:05:05.050 --> 00:05:07.230
è in realtà già presente in Microsoft 365.

00:05:07.810 --> 00:05:08.990
Non è un componente aggiuntivo separato.

00:05:09.330 --> 00:05:10.490
Non è una funzione premium nascosta.

00:05:10.910 --> 00:05:12.190
È integrato nell'interfaccia di amministrazione.

00:05:12.190 --> 00:05:14.650
E mentre molte organizzazioni usano quel portale

00:05:14.650 --> 00:05:17.270
solo per l'assenzione di licenze o policy di base di Teams

00:05:17.270 --> 00:05:20.370
è diventato silenziosamente la torre di controllo per gli agenti copilot.

00:05:21.290 --> 00:05:24.230
In altre parole, le linee guida di cui hai bisogno sono già davanti a te.

00:05:24.910 --> 00:05:26.830
L'unica domanda è se hai aperto il pannello giusto.

00:05:28.050 --> 00:05:29.470
Il pannello di controllo che non sapevi di avere.

00:05:30.050 --> 00:05:31.970
E se la cabina di pilotaggio per gestire i tuoi genti

00:05:31.970 --> 00:05:33.870
fosse già davanti a te la maggior parte degli amministratori

00:05:33.870 --> 00:05:35.010
non l'avesse semplicemente notata.

00:05:35.930 --> 00:05:38.390
Sembra improbabile, ma la verità è che l'interfaccia di amministrazione

00:05:38.390 --> 00:05:41.090
di Microsoft 365 contiene silenziosamente il volante

00:05:41.090 --> 00:05:42.570
che molte organizzazioni stavano cercando.

00:05:43.350 --> 00:05:45.990
L'ironia è che molti team IT aprono il portale quotidianamente

00:05:45.990 --> 00:05:48.350
ma continuano a ignorare le sezioni che contano di più

00:05:48.350 --> 00:05:49.810
per la governance degli agenti.

00:05:50.530 --> 00:05:52.270
A pensarci bene, questa è una di quelle situazioni

00:05:52.270 --> 00:05:54.190
in cui la familiarità gioca quasi a tuo sfavore.

00:05:54.770 --> 00:05:56.310
Dai per scontato di sapere cosa c'è dentro,

00:05:56.410 --> 00:05:58.350
quindi non ti aspetti di trovare nuove leve di controllo

00:05:58.350 --> 00:06:00.190
nascoste dietro schede che solitamente ignori.

00:06:00.190 --> 00:06:03.850
Per anni l'interfaccia di amministrazione è stata trattata come un pannello di team.

00:06:04.190 --> 00:06:07.010
Lo apri per assegnare licenze, configurare caselle di post exchange

00:06:07.010 --> 00:06:08.710
magari regolare qualche policy di un team.

00:06:09.250 --> 00:06:11.870
È lo spazio operativo per mappare le funzionalità agli utenti

00:06:11.870 --> 00:06:15.410
e assicurarsi che chi apre un ticket ottenga infine l'accesso ai servizi richiesti.

00:06:16.870 --> 00:06:19.130
Ciò che spesso viene trascurato è quanto sia diventata più ricca.

00:06:19.910 --> 00:06:22.490
Dietro quella stessa interfaccia vive una serie crescente di funzionalità

00:06:22.490 --> 00:06:25.050
progettate per aiutare gli amministratori a gestire non solo chi ha accesso

00:06:25.050 --> 00:06:27.090
ma come le persone creano, usano e condividono l'automazione.

00:06:27.090 --> 00:06:30.030
Se ti sei preoccupato che gli agenti copilot sfugano a controllo

00:06:30.030 --> 00:06:32.890
le linee guida per gestirli sono raramente a più di qualche click di distanza.

00:06:33.410 --> 00:06:34.250
Il divario è evidente.

00:06:35.070 --> 00:06:38.870
Intere conversazioni nei forum IT ruotano attorno al timore del caos degli AI bot

00:06:38.870 --> 00:06:41.230
no, autorizzati che appaiono nei dipartimenti

00:06:41.230 --> 00:06:42.870
automazioni che toccano dati sensibili

00:06:42.870 --> 00:06:45.650
o flussi di lavoro duplicati con differenze lievi ma dannose.

00:06:46.830 --> 00:06:49.010
Eppure le stesse organizzazioni esprimono queste preoccupazioni

00:06:49.010 --> 00:06:50.810
pur dando malapena un'occhiata al dashboard centrale

00:06:50.810 --> 00:06:52.610
progettato proprio per fermare tutto ciò.

00:06:52.610 --> 00:06:53.570
È uno strano scollamento.

00:06:53.950 --> 00:06:56.990
Temiamo di perdere il controllo ma sottutilizziamo proprio quel pannello di controllo

00:06:56.990 --> 00:06:58.230
che esiste per coordinare il volo.

00:06:58.710 --> 00:07:02.450
È come lamentarsi del traffico imprevedibile ignorando i semafori all'angolo.

00:07:03.570 --> 00:07:05.750
Immagina uno scenario tipico all'interno di una grande azienda.

00:07:06.530 --> 00:07:09.230
Il reparto marketing sta creando agenti per raccogliere feedback dai clienti

00:07:09.230 --> 00:07:12.090
mentre le operazioni progettano un bot per ottimizzare il tracciamento degli ordini.

00:07:12.650 --> 00:07:13.990
Non è detto ciò i shadow IT intenzionati.

00:07:14.330 --> 00:07:16.570
Sono dipendenti entusiasti che cercano di semplificarsi la giornata.

00:07:17.170 --> 00:07:18.650
Ma quando quegli agenti vengono lanciati

00:07:18.650 --> 00:07:20.710
si disperdono in vari silos senza un registro unificato.

00:07:21.070 --> 00:07:24.070
Quando l'IT li scopre è impossibile sapere chi possiede cosa

00:07:24.070 --> 00:07:25.950
o a quali fonti dati stiano attingendo.

00:07:26.990 --> 00:07:29.230
Le conversazioni con la conformità diventano un lavoro investigativo.

00:07:29.890 --> 00:07:31.730
Chi l'ha creato davvero? Quando è stato aggiornato?

00:07:32.050 --> 00:07:33.610
Quelle autorizzazioni ereditato silenziosamente?

00:07:34.090 --> 00:07:36.250
Senza una chiara supervisione anche piccole automazioni

00:07:36.250 --> 00:07:38.470
possono trasformarsi in lacune di conformità impreviste.

00:07:39.050 --> 00:07:42.030
L'admin center risolve il problema portando tutta quell'attività invisibile

00:07:42.030 --> 00:07:42.910
in un unico posto.

00:07:43.670 --> 00:07:46.230
Invece di tirare e indovinare puoi vedere quali agenti esistono

00:07:46.230 --> 00:07:48.870
su quali connettori si basano e chi può modificarli o pubblicarli.

00:07:49.270 --> 00:07:52.670
Le policy definiscono quali gruppi possono creare automazioni

00:07:52.670 --> 00:07:56.310
permettendoti di separare la sperimentazione dal deployment formale.

00:07:56.990 --> 00:07:59.270
è fondamentale perché costruire un prototipo interno

00:07:59.270 --> 00:08:02.850
è ben diverso dal configurare qualcosa che impatta l'intera piattaforma CRM

00:08:02.850 --> 00:08:04.190
o HRM o HR.

00:08:05.150 --> 00:08:07.090
Il centro ti permette di mantenere distinti questi ambiti.

00:08:07.490 --> 00:08:09.190
Le autorizzazioni aggiungono un ulteriore discurezza.

00:08:09.930 --> 00:08:11.030
È facile immaginare i rischi

00:08:11.030 --> 00:08:13.590
se ogni dipendente entusiasta potesse non solo creare agenti

00:08:13.590 --> 00:08:15.190
ma renderli attivi per l'intero tenant.

00:08:15.190 --> 00:08:19.550
Un modello migliore consiste nel favorire la partecipazione alla creazione di idee

00:08:19.550 --> 00:08:21.850
limitando l'autorità di deployment a ruoli designati.

00:08:23.910 --> 00:08:26.990
In pratica gli analisti finanziari potrebbero creare bozze di agenti

00:08:26.990 --> 00:08:29.850
per il loro report lasciando al team di governance IT

00:08:29.850 --> 00:08:31.570
decidere se portarli in produzione.

00:08:33.850 --> 00:08:35.670
Configurando queste regole nell'admin center

00:08:35.670 --> 00:08:38.270
decidi in anticipo chi stabilisce le regole dello spazio aereo.

00:08:38.830 --> 00:08:39.850
La reportistica chiude il cerchio.

00:08:39.850 --> 00:08:43.250
Invece di scoprire l'esistenza di un bot solo quando si rompe qualcosa

00:08:43.250 --> 00:08:45.110
puoi monitorare i trend di utilizzo

00:08:45.110 --> 00:08:46.210
vedere chi sperimenta

00:08:46.210 --> 00:08:49.070
e creare audit senza cercare fogli di calcolo sparsi.

00:08:50.430 --> 00:08:51.590
Questa visione basata sui dati

00:08:51.590 --> 00:08:53.590
non copre solo la conformità ma informa la strategia.

00:08:54.770 --> 00:08:57.590
Se noti che i team di supporto creano spesso agenti simili

00:08:57.590 --> 00:09:01.210
forse è il momento di investire in una soluzione standardizzata.

00:09:02.490 --> 00:09:04.590
La combinazione di visibilità e controllo

00:09:04.590 --> 00:09:07.350
trasforma l'automazione da grattacapo a opportunità gestibile.

00:09:07.350 --> 00:09:10.890
Quindi invece di immaginare agenti che volano ovunque senza controllo

00:09:10.890 --> 00:09:12.950
immagina l'admin center come una torre di controllo.

00:09:14.190 --> 00:09:15.490
Ogni piano di volo è registrato

00:09:15.490 --> 00:09:16.870
ogni partenza è autorizzata

00:09:16.870 --> 00:09:18.250
le collisioni non avvengono

00:09:18.250 --> 00:09:20.150
perché qualcuno ha la visione dell'intero cielo.

00:09:20.910 --> 00:09:22.750
Una volta capito che questa dashboard centrale

00:09:22.750 --> 00:09:23.590
detiene tale potere

00:09:23.590 --> 00:09:25.350
smetti di vedere gli agenti come una minaccia

00:09:25.350 --> 00:09:27.390
e inizia a gestirli come operazioni strutturate.

00:09:28.610 --> 00:09:29.650
E con questo quadro operativo

00:09:29.650 --> 00:09:31.070
la conversazione cambia.

00:09:31.930 --> 00:09:34.330
Perché se da una parte gli amministratori hanno la loro supervisione

00:09:34.330 --> 00:09:35.790
i dipendenti hanno comunque bisogno di spazio

00:09:35.790 --> 00:09:37.610
per creare e sperimentare e sperimentare senza spray.

00:09:37.930 --> 00:09:39.790
Ed è esattamente qui che entra in gioco Copilot Studio.

00:09:40.750 --> 00:09:41.770
Innovazione senza caos

00:09:41.770 --> 00:09:43.230
Copilot Studio in azione

00:09:43.230 --> 00:09:46.230
come permettere ai dipendenti di creare le proprie soluzioni

00:09:46.230 --> 00:09:48.590
basate sull'IA senza trascinare l'organizzazione nel caos.

00:09:49.470 --> 00:09:51.430
Questa è la sfida principale quando si parla di Copilot Studio.

00:09:52.230 --> 00:09:53.670
Da un lato questo strumento è pensato

00:09:53.670 --> 00:09:55.510
per liberare la creatività tra i vari reparti

00:09:55.510 --> 00:09:57.430
dando a chi conosce le proprie difficoltà quotidiane

00:09:57.430 --> 00:09:59.390
la possibilità di automatizzarle direttamente.

00:10:00.690 --> 00:10:01.310
Dall'altro

00:10:01.310 --> 00:10:03.910
distribuire strumenti di creazione senza supervisione

00:10:03.910 --> 00:10:06.430
potrebbe facilmente portare a un'ondata di flussi di lavoro incontrollati

00:10:06.430 --> 00:10:08.790
lasciando l'IT a cercare di capire cosa stia effettivamente girando.

00:10:10.030 --> 00:10:11.610
È un equilibrio che a prima vista sembra complesso.

00:10:12.030 --> 00:10:13.830
Puoi dare autonomia agli utenti rischiando il disordine

00:10:13.830 --> 00:10:15.430
o bloccare tutto soffocando il progresso.

00:10:16.070 --> 00:10:18.170
Copilot Studio si propone come la giusta via di mezzo.

00:10:19.130 --> 00:10:20.210
Immaginalo come un laboratorio

00:10:20.210 --> 00:10:21.930
in cui i dipendenti possono provare soluzioni

00:10:21.930 --> 00:10:22.830
e testare interazioni

00:10:22.830 --> 00:10:23.930
e persino pubblicare agenti

00:10:23.930 --> 00:10:25.270
per migliorare il proprio modo di lavorare.

00:10:26.150 --> 00:10:28.810
La differenza tra queste e le automazioni fai dette del passato è semplice.

00:10:28.810 --> 00:10:31.270
I meccanismi di protezione sono già integrati nella piattaforma.

00:10:31.870 --> 00:10:33.810
Invece di chiedere all'IT di rimediare a posteriori

00:10:33.810 --> 00:10:34.530
Studio utilizza

00:10:34.530 --> 00:10:36.170
gli stessi principi di governance

00:10:36.170 --> 00:10:37.610
che gestisci nell'admin center

00:10:37.610 --> 00:10:40.530
inserendoli direttamente nell'ambiente di progettazione.

00:10:41.510 --> 00:10:43.090
È questo che lo rende pratico anziché rischioso.

00:10:43.710 --> 00:10:45.590
Tuttavia l'attenzione per gli amministratori rimane reale.

00:10:45.970 --> 00:10:46.990
Se hai già visto cosa succede

00:10:46.990 --> 00:10:48.030
quando un personale entusiasta

00:10:48.030 --> 00:10:49.470
mette le mani su strumenti di scripting

00:10:49.470 --> 00:10:51.150
sai quanto velocemente un semplice test

00:10:51.150 --> 00:10:53.090
possa trasformarsi in una dipendenza critica.

00:10:53.930 --> 00:10:55.430
Il problema non è la cattiva intenzione.

00:10:55.850 --> 00:10:56.690
La maggior parte degli utenti

00:10:56.690 --> 00:10:57.910
vuole solo risalvere i propri colibiti.

00:10:57.910 --> 00:11:00.190
Ma quando quelle soluzioni create localmente

00:11:00.190 --> 00:11:02.130
iniziano a interagire con dati dei clienti

00:11:02.130 --> 00:11:03.570
record finanziari o file HR

00:11:03.570 --> 00:11:05.290
si passa rapidamente dagli esperimenti utili

00:11:05.290 --> 00:11:06.290
al terreno della conformità.

00:11:06.950 --> 00:11:08.230
Una volta avarcata quella soglia

00:11:08.230 --> 00:11:09.710
la responsabilità e la supervisione

00:11:09.710 --> 00:11:10.790
non sono più facoltative.

00:11:11.350 --> 00:11:12.190
Immagina questo scenario.

00:11:12.670 --> 00:11:14.070
Un analista finanziario crea un agente

00:11:14.070 --> 00:11:15.930
che estrae automaticamente i saldi dei clienti

00:11:15.930 --> 00:11:17.710
e genera un report settimanale.

00:11:18.250 --> 00:11:19.570
Risparmia ore di lavoro manuale

00:11:19.570 --> 00:11:20.850
e diventa rapidamente popolare.

00:11:21.830 --> 00:11:22.870
Alcuni colleghi lo adottano

00:11:22.870 --> 00:11:24.850
e presto si diffonde in tutto il dipartimento.

00:11:25.730 --> 00:11:26.250
Ecco il problema.

00:11:26.250 --> 00:11:27.970
Chi ha garantito che la gente

00:11:27.970 --> 00:11:29.510
non esponesse campi sensibili?

00:11:30.010 --> 00:11:31.410
Chi ha confermato che le fonti di dati

00:11:31.410 --> 00:11:32.850
rispettassero le norme di conformità

00:11:32.850 --> 00:11:34.390
per la gestione delle informazioni finanziarie?

00:11:35.010 --> 00:11:36.090
E se arrivasse un ente regolatore

00:11:36.090 --> 00:11:37.410
chi dimostrerebbe che è stato creato

00:11:37.410 --> 00:11:38.450
e distribuito secondo le polisi

00:11:38.450 --> 00:11:39.830
invece che come progetto secondario?

00:11:40.830 --> 00:11:42.010
Senza una struttura adeguata

00:11:42.010 --> 00:11:43.810
quel semplice bot diventa un rischio.

00:11:44.690 --> 00:11:45.790
È proprio qui che Copaello Studio

00:11:45.790 --> 00:11:46.990
migliora il quadro complessivo.

00:11:47.450 --> 00:11:48.590
La piattaforma non dà per scontato

00:11:48.590 --> 00:11:50.250
che ogni creatore sia uno sviluppatore professionista.

00:11:50.630 --> 00:11:52.230
Il suo intero design include protezioni

00:11:52.230 --> 00:11:53.290
per gli utenti meno esperti.

00:11:53.290 --> 00:11:54.950
Gli amministratori definiscono

00:11:54.950 --> 00:11:56.070
quali azioni sono disponibili

00:11:56.070 --> 00:11:56.990
quali connettori usare

00:11:56.990 --> 00:11:58.770
e chi ha il permesso di pubblicare in produzione.

00:11:59.830 --> 00:12:01.950
I dipendenti possono sentirsi liberi di creare

00:12:01.950 --> 00:12:02.870
ma si tratta in realtà

00:12:02.870 --> 00:12:04.830
di una sperimentazione attentamente delimitata.

00:12:05.650 --> 00:12:06.890
Questa differenza consente alle aziende

00:12:06.890 --> 00:12:08.210
di scalare l'adozione degli agenti

00:12:08.210 --> 00:12:09.710
senza incorrere in problemi di shadow IT.

00:12:10.550 --> 00:12:11.950
I punti di controllo sono specifici.

00:12:12.510 --> 00:12:13.870
Potresti consentire a tutti nel marketing

00:12:13.870 --> 00:12:14.930
di creare bozze di agenti

00:12:14.930 --> 00:12:16.170
ma solo alcuni possono pubblicarli

00:12:16.170 --> 00:12:17.550
fuori fuori dall'ambiente di test.

00:12:17.950 --> 00:12:19.010
Magari sono disponibili

00:12:19.010 --> 00:12:19.990
solo connettori approvati

00:12:19.990 --> 00:12:21.230
come SharePoint o Dynamics

00:12:21.230 --> 00:12:23.110
mentre tutto ciò che riguarda

00:12:23.110 --> 00:12:24.250
servizi terzi sensibili

00:12:24.250 --> 00:12:25.050
rimane fuori limite.

00:12:25.850 --> 00:12:26.570
Inoltre decidi tu

00:12:26.570 --> 00:12:27.270
quali azioni di sistema

00:12:27.270 --> 00:12:28.350
debbano rimanere limitate.

00:12:28.950 --> 00:12:29.310
Ad esempio

00:12:29.310 --> 00:12:30.150
interrogare un database

00:12:30.150 --> 00:12:30.770
può andar bene

00:12:30.770 --> 00:12:31.850
ma aggiornare campi chiave

00:12:31.850 --> 00:12:32.810
è bloccato per prevenire

00:12:32.810 --> 00:12:33.770
danni accidentali.

00:12:34.570 --> 00:12:34.850
In breve

00:12:34.850 --> 00:12:36.210
gli utenti possono testare idee

00:12:36.210 --> 00:12:37.170
ma non modificheranno

00:12:37.170 --> 00:12:38.070
i record di produzione

00:12:38.070 --> 00:12:39.410
senza un'approvazione esplicita.

00:12:40.290 --> 00:12:41.270
L'analogia semplice aiuta.

00:12:41.730 --> 00:12:42.190
È come una sabbiere

00:12:42.190 --> 00:12:42.850
in un parco giochi.

00:12:43.530 --> 00:12:44.410
I bambini possono costruire

00:12:44.410 --> 00:12:45.370
tutti i castelli che vogliono

00:12:45.370 --> 00:12:46.510
ma c'è un confine chiaro

00:12:46.510 --> 00:12:47.170
attorno a essa.

00:12:47.170 --> 00:12:49.330
Il recinto garantisce

00:12:49.330 --> 00:12:50.410
che il gioco rimanga sicuro

00:12:50.410 --> 00:12:51.150
lasciando comunque

00:12:51.150 --> 00:12:52.210
spazio alla creatività.

00:12:52.970 --> 00:12:54.190
Studio porta lo stesso concetto

00:12:54.190 --> 00:12:55.290
nella creazione degli agenti.

00:12:56.350 --> 00:12:56.970
I dipendenti

00:12:56.970 --> 00:12:58.050
hanno la libertà di innovare

00:12:58.050 --> 00:12:58.910
e gli amministratori

00:12:58.910 --> 00:13:00.490
sanno che il recinto invisibile

00:13:00.490 --> 00:13:01.710
previene rischi reali.

00:13:03.050 --> 00:13:03.870
Così configurando

00:13:03.870 --> 00:13:04.610
Copilot Studio

00:13:04.610 --> 00:13:05.490
con autorizzazioni

00:13:05.490 --> 00:13:06.350
e policy adeguate

00:13:06.350 --> 00:13:07.190
diventa un laboratorio

00:13:07.190 --> 00:13:08.190
di innovazione sicuro

00:13:08.190 --> 00:13:09.690
non un problema di sicurezza.

00:13:10.730 --> 00:13:11.470
I dipartimenti

00:13:11.470 --> 00:13:12.270
possono esplorare

00:13:12.270 --> 00:13:13.110
agenti su misura

00:13:13.110 --> 00:13:14.310
sperimentare nuovi approcci

00:13:14.310 --> 00:13:15.110
e condividere idee

00:13:15.110 --> 00:13:16.730
senza violare la conformità

00:13:16.730 --> 00:13:18.270
o creare flussi non autorizzati.

00:13:19.510 --> 00:13:20.390
L'innovazione è continua

00:13:20.390 --> 00:13:21.090
ma il caos no

00:13:21.090 --> 00:13:22.230
e anche con queste

00:13:22.230 --> 00:13:23.050
barriere protettive

00:13:23.050 --> 00:13:24.170
c'è un'ultima salvaguardia

00:13:24.170 --> 00:13:24.890
da non ignorare.

00:13:25.710 --> 00:13:26.210
La visibilità.

00:13:26.490 --> 00:13:26.990
Perché per quanto

00:13:26.990 --> 00:13:27.950
siano forti i guardrail

00:13:27.950 --> 00:13:28.970
devi comunque monitorare

00:13:28.970 --> 00:13:30.050
ciò che accade in tempo reale.

00:13:30.370 --> 00:13:31.030
È qui che entra in gioco

00:13:31.030 --> 00:13:32.030
il monitoraggio e il tracciamento.

00:13:33.390 --> 00:13:34.130
La torre di guardia

00:13:34.130 --> 00:13:34.970
che monitora e traccia

00:13:34.970 --> 00:13:35.930
l'attività degli agenti.

00:13:36.470 --> 00:13:36.990
Se il tuo agente

00:13:36.990 --> 00:13:37.950
prendesse silenziosamente

00:13:37.950 --> 00:13:38.790
centinaia di decisioni

00:13:38.790 --> 00:13:39.310
che non hai mai visto

00:13:39.310 --> 00:13:40.270
non è uno scenario

00:13:40.270 --> 00:13:40.850
inverosimile.

00:13:41.390 --> 00:13:42.390
È esattamente ciò che accade

00:13:42.390 --> 00:13:43.290
quando un'organizzazione

00:13:43.290 --> 00:13:44.350
stabilisce dei controlli

00:13:44.350 --> 00:13:45.010
ma dimentica

00:13:45.010 --> 00:13:45.990
l'altra metà dell'equazione.

00:13:46.930 --> 00:13:47.530
Permessi e policy

00:13:47.530 --> 00:13:48.450
sono come recinzioni.

00:13:48.970 --> 00:13:49.730
Dicono ai dipendenti

00:13:49.730 --> 00:13:50.670
dove possono costruire

00:13:50.670 --> 00:13:51.190
e quali strumenti

00:13:51.190 --> 00:13:51.730
possono usare.

00:13:52.570 --> 00:13:53.470
Ma senza visibilità

00:13:53.470 --> 00:13:54.110
non puoi sapere

00:13:54.110 --> 00:13:55.310
se qualcuno si è spinto oltre

00:13:55.310 --> 00:13:55.970
o se un agente

00:13:55.970 --> 00:13:57.630
sta agendo silenziosamente

00:13:57.630 --> 00:13:58.990
fuori dal suo scopo.

00:14:00.270 --> 00:14:00.990
Il monitoraggio

00:14:00.990 --> 00:14:01.690
è l'elemento

00:14:01.690 --> 00:14:02.670
che trasforma la gestione

00:14:02.670 --> 00:14:04.050
da supposizioni a chiarezza.

00:14:05.110 --> 00:14:05.790
Pensa come gestiamo

00:14:05.790 --> 00:14:06.750
solitamente i problemi di T.

00:14:07.430 --> 00:14:08.190
Qualcosa si rompe

00:14:08.190 --> 00:14:09.090
un utente invia un ticket

00:14:09.090 --> 00:14:10.410
e noi corriamo freneticamente

00:14:10.410 --> 00:14:11.630
a ricostruire cosa sia cambiato.

00:14:12.270 --> 00:14:13.110
Questo è un approccio reattivo.

00:14:13.110 --> 00:14:14.430
Funziona in piccole dosi

00:14:14.430 --> 00:14:15.610
ma diventa un disastro costoso

00:14:15.610 --> 00:14:16.210
quando applicato

00:14:16.210 --> 00:14:17.330
a centinaia di automazioni.

00:14:17.850 --> 00:14:18.530
Con gli agenti IA

00:14:18.530 --> 00:14:19.330
il rischio è maggiore

00:14:19.330 --> 00:14:19.890
perché il problema

00:14:19.890 --> 00:14:20.770
può restare invisibile

00:14:20.770 --> 00:14:21.950
finché non è troppo tardi.

00:14:22.890 --> 00:14:23.390
Il flusso di lavoro

00:14:23.390 --> 00:14:23.970
fuori controllo

00:14:23.970 --> 00:14:24.770
può girare per settimane

00:14:24.770 --> 00:14:25.650
prima che qualcuno si raccoglie.

00:14:26.070 --> 00:14:26.830
Non perché abbia fallito

00:14:26.830 --> 00:14:27.410
in modo evidente

00:14:27.410 --> 00:14:28.650
ma perché ha preso silenziosamente

00:14:28.650 --> 00:14:29.670
decisioni che in superficie

00:14:29.670 --> 00:14:30.350
sembravano valide.

00:14:31.010 --> 00:14:31.710
Quando qualcuno chiede

00:14:31.710 --> 00:14:32.710
perché i dati non tornano

00:14:32.710 --> 00:14:34.290
sta indagando sul passato

00:14:34.290 --> 00:14:35.490
invece di prevenire il futuro

00:14:35.490 --> 00:14:36.810
il monitoraggio cambia

00:14:36.810 --> 00:14:37.670
completamente questo ritmo.

00:14:38.130 --> 00:14:39.090
Invece di lavorare al buio

00:14:39.090 --> 00:14:39.710
ottiene visibilità

00:14:39.710 --> 00:14:40.410
in tempo reale

00:14:40.410 --> 00:14:41.410
su quali agenti esistono

00:14:41.410 --> 00:14:42.090
chi li ha creati

00:14:42.090 --> 00:14:42.910
e come vengono usati.

00:14:43.610 --> 00:14:44.490
Microsoft 365

00:14:44.490 --> 00:14:45.710
integra questa visibilità

00:14:45.710 --> 00:14:46.490
nel proprio ecosistema.

00:14:47.050 --> 00:14:47.950
Le analisi di utilizzo

00:14:47.950 --> 00:14:48.610
ti aiutano a vedere

00:14:48.610 --> 00:14:49.810
quali dipartimenti

00:14:49.810 --> 00:14:51.170
adottano rapidamente gli agenti

00:14:51.170 --> 00:14:52.070
quali individui

00:14:52.070 --> 00:14:52.790
ne creano di più

00:14:52.790 --> 00:14:54.310
e dove potrebbero emergere

00:14:54.310 --> 00:14:55.250
attività impreviste.

00:14:56.550 --> 00:14:57.650
I registri di controllo

00:14:57.650 --> 00:14:58.250
tracciono ed età.

00:14:58.890 --> 00:14:59.450
Quando un agente

00:14:59.450 --> 00:15:00.290
è stato modificato

00:15:00.290 --> 00:15:00.930
quali connettori

00:15:00.930 --> 00:15:01.350
ha toccato

00:15:01.350 --> 00:15:02.510
chi ha attivato le sue azioni.

00:15:03.070 --> 00:15:04.050
Questo tipo di tracciabilità

00:15:04.050 --> 00:15:04.970
non serve solo a soddisfare

00:15:04.970 --> 00:15:06.010
è ciò che ti permette

00:15:06.010 --> 00:15:06.750
di comprendere davvero

00:15:06.750 --> 00:15:07.470
l'ambiente dinamico

00:15:07.470 --> 00:15:08.490
invece di tirare e indovinare.

00:15:09.270 --> 00:15:10.310
Il valore di questa intuizione

00:15:10.310 --> 00:15:10.950
appare chiaro

00:15:10.950 --> 00:15:11.810
se immagini uno scenario

00:15:11.810 --> 00:15:12.470
molto comune.

00:15:13.270 --> 00:15:13.890
Un team di marketing

00:15:13.890 --> 00:15:14.450
crea un agente

00:15:14.450 --> 00:15:15.310
per analizzare i sondaggi

00:15:15.310 --> 00:15:16.290
sul feedback dei clienti.

00:15:17.010 --> 00:15:17.670
Inizia in piccolo,

00:15:17.870 --> 00:15:18.390
una campagna,

00:15:18.530 --> 00:15:19.390
poche migliaia di voci

00:15:19.390 --> 00:15:20.730
e i risultati sembrano utili.

00:15:21.350 --> 00:15:21.750
Col tempo

00:15:21.750 --> 00:15:22.430
qualcuno duplica

00:15:22.430 --> 00:15:23.250
per un altro progetto

00:15:23.250 --> 00:15:23.870
poi un altro team

00:15:23.870 --> 00:15:24.550
prende il modello

00:15:24.550 --> 00:15:25.750
e apporta modifiche.

00:15:26.650 --> 00:15:27.490
Senza monitoraggio

00:15:27.490 --> 00:15:28.770
ti ritrovi con diverse versioni

00:15:28.770 --> 00:15:29.230
di un agente

00:15:29.230 --> 00:15:30.130
in esecuzione parallela

00:15:30.130 --> 00:15:30.670
ognuna delle quali

00:15:30.670 --> 00:15:31.190
accede ai dati

00:15:31.190 --> 00:15:32.110
in modo leggermente diverso.

00:15:32.510 --> 00:15:33.050
Se trascurate

00:15:33.050 --> 00:15:33.690
queste differenze

00:15:33.690 --> 00:15:34.650
finiscono per insinuarsi

00:15:34.650 --> 00:15:35.070
nei report

00:15:35.070 --> 00:15:36.010
e confondere i decisori

00:15:36.010 --> 00:15:36.870
ai livelli più alti.

00:15:37.970 --> 00:15:39.090
Con il monitoraggio attivo

00:15:39.090 --> 00:15:39.950
noteresti subito

00:15:39.950 --> 00:15:40.610
l'aumento dell'uso

00:15:40.610 --> 00:15:41.150
dell'agente

00:15:41.150 --> 00:15:41.770
e individeresti

00:15:41.770 --> 00:15:43.190
la duplicazione crescente

00:15:43.190 --> 00:15:44.430
e potresti standardizzare

00:15:44.430 --> 00:15:45.270
una versione ufficiale

00:15:45.270 --> 00:15:46.010
o ritirare le altre

00:15:46.010 --> 00:15:47.450
prima che diventino affordianti.

00:15:48.570 --> 00:15:49.450
A volte la visibilità

00:15:49.450 --> 00:15:50.110
è la differenza

00:15:50.110 --> 00:15:51.230
tra una piccola correzione

00:15:51.230 --> 00:15:51.890
e un incidente

00:15:51.890 --> 00:15:52.650
da prima pagina.

00:15:53.430 --> 00:15:53.930
Prendi il caso

00:15:53.930 --> 00:15:54.450
di un agente

00:15:54.450 --> 00:15:55.390
che estrae dati finanziari

00:15:55.390 --> 00:15:55.890
sensibili

00:15:55.890 --> 00:15:56.390
per accelerare

00:15:56.390 --> 00:15:57.250
le previsioni interne.

00:15:58.150 --> 00:15:58.650
Se esponesse

00:15:58.650 --> 00:15:59.250
accidentalmente

00:15:59.250 --> 00:15:59.950
troppi dettagli

00:15:59.950 --> 00:16:00.350
o rendesse

00:16:00.350 --> 00:16:01.150
quei dati accessibili

00:16:01.150 --> 00:16:02.370
fuori dal dipartimento finanziario

00:16:02.370 --> 00:16:03.430
il rischio di conformità

00:16:03.430 --> 00:16:04.270
aumenterebbe rapidamente.

00:16:04.950 --> 00:16:06.110
Ma con il monitoraggio

00:16:06.110 --> 00:16:06.910
l'accesso insolito

00:16:06.910 --> 00:16:08.030
appare chiaramente nei log.

00:16:08.850 --> 00:16:09.510
Puoi bloccarlo

00:16:09.510 --> 00:16:10.370
o regolare i permessi

00:16:10.370 --> 00:16:11.010
prima che autorità

00:16:11.010 --> 00:16:11.490
o clienti

00:16:11.490 --> 00:16:12.430
debbano porre domande.

00:16:13.190 --> 00:16:13.590
Non si tratta

00:16:13.590 --> 00:16:14.030
di presumere

00:16:14.030 --> 00:16:14.730
le peggiori intenzioni

00:16:14.730 --> 00:16:15.470
da parte di Craigled.

00:16:16.070 --> 00:16:16.910
Si tratta di riconoscere

00:16:16.910 --> 00:16:17.410
che anche i team

00:16:17.410 --> 00:16:17.930
più attenti

00:16:17.930 --> 00:16:18.670
commettono errori

00:16:18.670 --> 00:16:19.750
durante la sperimentazione.

00:16:20.450 --> 00:16:20.910
La visibilità

00:16:20.910 --> 00:16:21.430
è ciò che rende

00:16:21.430 --> 00:16:22.370
questi errori irreversibili

00:16:22.370 --> 00:16:23.430
invece che catastrofici.

00:16:24.150 --> 00:16:24.750
La reportistica

00:16:24.750 --> 00:16:25.350
semplifica anche

00:16:25.350 --> 00:16:26.250
il rapporto con gli auditor.

00:16:26.250 --> 00:16:27.970
Chiunque abbia affrontato

00:16:27.970 --> 00:16:28.330
un audit

00:16:28.330 --> 00:16:29.290
conosce la pienosa corsa

00:16:29.290 --> 00:16:30.330
a raccogliere documentazione.

00:16:30.490 --> 00:16:31.230
Chi ha approvato cosa?

00:16:31.350 --> 00:16:31.850
Quando è avvenuto

00:16:31.850 --> 00:16:32.430
ogni modifica

00:16:32.430 --> 00:16:32.970
se i controlli

00:16:32.970 --> 00:16:34.530
sono stati effettivamente applicati.

00:16:35.310 --> 00:16:36.110
Tracciamento manuale

00:16:36.110 --> 00:16:36.670
è stressante

00:16:36.670 --> 00:16:37.590
e incline a errori.

00:16:38.450 --> 00:16:39.030
Quando il tuo sistema

00:16:39.030 --> 00:16:39.570
di reportistica

00:16:39.570 --> 00:16:40.430
conserva già quei registri

00:16:40.430 --> 00:16:41.130
non devi più correre

00:16:41.130 --> 00:16:41.550
ai ripari?

00:16:41.810 --> 00:16:42.230
Ai ripari.

00:16:42.710 --> 00:16:43.150
Puoi generare

00:16:43.150 --> 00:16:43.530
lo storico

00:16:43.530 --> 00:16:44.510
dell'attività degli agenti

00:16:44.510 --> 00:16:45.290
in un formato in linea

00:16:45.290 --> 00:16:46.430
con le aspettative normative.

00:16:47.430 --> 00:16:47.870
Ciò riduce

00:16:47.870 --> 00:16:49.030
sia il carico di lavoro umano

00:16:49.030 --> 00:16:49.450
che il rischio

00:16:49.450 --> 00:16:50.870
di trascurare aspetti critici.

00:16:51.570 --> 00:16:52.670
Da un punto di vista operativo

00:16:52.670 --> 00:16:53.310
risparmia anche

00:16:56.250 --> 00:16:57.750
corsi di audit fatti a posteriori.

00:16:58.430 --> 00:16:59.290
Ciò che rende il monitoraggio

00:16:59.290 --> 00:16:59.890
così potente

00:16:59.890 --> 00:17:00.330
è il modo in cui

00:17:00.330 --> 00:17:01.810
ridefinisce l'intera responsabilità.

00:17:02.530 --> 00:17:03.170
Invece di attendere

00:17:03.170 --> 00:17:04.110
reclami come segnale

00:17:04.110 --> 00:17:04.770
sviluppi una mappa

00:17:04.770 --> 00:17:05.330
in tempo reale

00:17:05.330 --> 00:17:06.010
di ciò che accade.

00:17:06.750 --> 00:17:07.750
Le tendenze diventano chiare

00:17:07.750 --> 00:17:08.510
e le sorprese diventano

00:17:08.510 --> 00:17:09.030
meno probabili.

00:17:09.630 --> 00:17:10.130
Non ti limiti

00:17:10.130 --> 00:17:10.730
a imporre regole

00:17:10.730 --> 00:17:11.750
con i permessi verifichi

00:17:11.750 --> 00:17:12.350
se quelle regole

00:17:12.350 --> 00:17:13.470
reggono nella pratica.

00:17:14.630 --> 00:17:15.390
È la stessa differenza

00:17:15.390 --> 00:17:16.230
che passa tra osservare

00:17:16.230 --> 00:17:16.910
una città tramite

00:17:16.910 --> 00:17:17.750
telecamere stradali

00:17:17.750 --> 00:17:18.130
indirette

00:17:18.130 --> 00:17:19.090
e confidare semplicemente

00:17:19.090 --> 00:17:20.010
che i segnali agli incroci

00:17:20.010 --> 00:17:21.090
bastino a mantenere l'ordine.

00:17:22.010 --> 00:17:23.230
Un approccio ti dà sicurezza

00:17:23.230 --> 00:17:23.850
l'altro ti lascia

00:17:23.850 --> 00:17:24.530
in attesa nervosa

00:17:24.530 --> 00:17:25.010
di notizie

00:17:25.010 --> 00:17:26.010
sul prossimo incidente.

00:17:26.690 --> 00:17:27.410
Quindi quando unisci

00:17:27.410 --> 00:17:28.190
i controlli delle polisi

00:17:28.190 --> 00:17:28.810
e monitoraggio

00:17:28.810 --> 00:17:29.790
il tuo modello di governance

00:17:29.790 --> 00:17:30.830
smette di essere passivo

00:17:30.830 --> 00:17:31.970
e diventa davvero proattivo.

00:17:32.630 --> 00:17:33.150
Le congetture

00:17:33.150 --> 00:17:33.970
vengono sostituite

00:17:33.970 --> 00:17:34.730
dalla supervisione

00:17:34.730 --> 00:17:35.550
e previsione a prevenire

00:17:35.550 --> 00:17:36.350
l'accumulo silenzioso

00:17:36.350 --> 00:17:36.730
di rischi

00:17:36.730 --> 00:17:37.830
che emergono solo mesi dopo.

00:17:38.650 --> 00:17:39.410
La visione dall'alto

00:17:39.410 --> 00:17:40.110
non protegge solo

00:17:40.110 --> 00:17:40.950
dagli scenari peggiori

00:17:40.950 --> 00:17:41.430
ma dà i team

00:17:41.430 --> 00:17:41.990
la sicurezza

00:17:41.990 --> 00:17:43.370
per continuare a sperimentare

00:17:43.370 --> 00:17:44.250
sapendo che qualcuno

00:17:44.250 --> 00:17:45.350
tiene d'occhio l'orizzonte

00:17:50.010 --> 00:17:50.450
potente

00:17:50.450 --> 00:17:51.690
perché così tante organizzazioni

00:17:51.690 --> 00:17:52.390
cadono ancora

00:17:52.390 --> 00:17:53.270
nei classici errori

00:17:53.270 --> 00:17:53.810
di governance

00:17:53.810 --> 00:17:54.310
che annullano

00:17:54.310 --> 00:17:55.430
proprio quelle protezioni.

00:17:57.890 --> 00:17:58.670
Evitare i classici

00:17:58.670 --> 00:17:59.530
errori di governance

00:17:59.530 --> 00:18:01.030
Maggiori fallimenti

00:18:01.030 --> 00:18:01.510
di governance

00:18:01.510 --> 00:18:02.390
con gli agenti copilot

00:18:02.390 --> 00:18:03.010
non derivano

00:18:03.010 --> 00:18:04.110
dalla mancanza di strumenti

00:18:04.110 --> 00:18:05.270
ma dall'averli a disposizione

00:18:05.270 --> 00:18:06.510
e usarli in modo errato.

00:18:07.090 --> 00:18:07.570
La maggior parte

00:18:07.570 --> 00:18:07.970
degli errori

00:18:07.970 --> 00:18:08.330
che ho visto

00:18:08.330 --> 00:18:09.050
nell'organizzazione

00:18:09.050 --> 00:18:09.530
non è dovuta

00:18:09.530 --> 00:18:10.490
al fatto che gli amministratori

00:18:10.490 --> 00:18:11.130
non conoscessero

00:18:11.130 --> 00:18:12.110
un'interfaccia di amministrazione

00:18:12.110 --> 00:18:13.130
o un'interfaccia di amministrazione

00:18:13.130 --> 00:18:14.210
o l'esistenza di Copilot Studio.

00:18:14.510 --> 00:18:14.870
Il vero problema

00:18:14.870 --> 00:18:15.550
è che le funzionalità

00:18:15.550 --> 00:18:16.350
sono state attivate

00:18:16.350 --> 00:18:17.170
senza riflettere

00:18:17.170 --> 00:18:17.910
sul tipo di framework

00:18:17.910 --> 00:18:18.410
necessario

00:18:18.410 --> 00:18:19.110
per farle funzionare

00:18:19.110 --> 00:18:19.590
correttamente

00:18:19.590 --> 00:18:20.330
su larga scala.

00:18:21.250 --> 00:18:21.750
È come dare

00:18:21.750 --> 00:18:22.530
a ogni dipartimento

00:18:22.530 --> 00:18:23.170
le proprie chiavi

00:18:23.170 --> 00:18:24.170
per un ufficio condiviso

00:18:24.170 --> 00:18:24.950
senza mai stabilire

00:18:24.950 --> 00:18:25.750
chi chiude le porte

00:18:25.750 --> 00:18:26.210
la sera.

00:18:27.430 --> 00:18:28.410
Un modello comune

00:18:28.410 --> 00:18:29.190
è che gli amministratori

00:18:29.190 --> 00:18:30.130
presumono che l'attivazione

00:18:30.130 --> 00:18:31.110
equivalga alla governance.

00:18:31.790 --> 00:18:32.550
Una nuova funzionalità

00:18:32.550 --> 00:18:33.370
appare in interfaccia

00:18:33.370 --> 00:18:34.010
di amministrazione

00:18:34.010 --> 00:18:34.810
si aziona l'interruttore

00:18:34.810 --> 00:18:35.330
e tutti pensano

00:18:35.330 --> 00:18:36.050
che il lavoro sia finito.

00:18:36.630 --> 00:18:36.970
Tuttavia

00:18:36.970 --> 00:18:37.530
la tecnologia

00:18:37.530 --> 00:18:38.070
non stabilisce

00:18:38.070 --> 00:18:38.770
i confini da sola.

00:18:39.470 --> 00:18:39.970
Se i permessi

00:18:39.970 --> 00:18:40.590
non sono chiari

00:18:40.590 --> 00:18:41.270
se il monitoraggio

00:18:41.270 --> 00:18:41.810
non è attivo

00:18:41.810 --> 00:18:42.590
se la responsabilità

00:18:42.590 --> 00:18:43.590
è divisa tra diversi team

00:18:43.590 --> 00:18:44.390
senza coordinamento

00:18:44.390 --> 00:18:44.770
e il caos

00:18:44.770 --> 00:18:45.830
si insina silenziosamente

00:18:45.830 --> 00:18:46.590
e costantemente

00:18:46.590 --> 00:18:47.310
e costantemente.

00:18:47.750 --> 00:18:48.650
La parte più spaventosa

00:18:48.650 --> 00:18:49.310
è che solitamente

00:18:49.310 --> 00:18:50.190
non esplode subito.

00:18:51.330 --> 00:18:52.310
Si sviluppa lentamente

00:18:52.310 --> 00:18:53.050
poi un audit

00:18:53.050 --> 00:18:53.850
un incidente

00:18:53.850 --> 00:18:54.910
o una richiesta normativa

00:18:54.910 --> 00:18:55.970
rivelano improvvisamente

00:18:55.970 --> 00:18:56.630
che ciò che sembrava

00:18:56.630 --> 00:18:57.270
sotto controllo

00:18:57.270 --> 00:18:58.290
era solo una serie di lacune

00:18:58.290 --> 00:18:59.470
in attesa di essere scoperte.

00:19:00.930 --> 00:19:01.550
La prima insidia

00:19:01.550 --> 00:19:02.730
riguarda le autorizzazioni.

00:19:03.850 --> 00:19:04.670
Se nessuno ha stabilito

00:19:04.670 --> 00:19:05.230
chi può creare

00:19:05.230 --> 00:19:05.770
pubblicare

00:19:05.770 --> 00:19:06.630
o condividere agenti

00:19:06.630 --> 00:19:07.390
gli utenti spesso

00:19:07.390 --> 00:19:08.630
colmano il vuoto da soli.

00:19:09.290 --> 00:19:09.870
Ciò può portare

00:19:09.870 --> 00:19:11.070
a duplicazione di agenti

00:19:11.070 --> 00:19:11.730
pubblicazione

00:19:11.730 --> 00:19:12.350
in produzione

00:19:12.350 --> 00:19:13.030
senza test

00:19:13.030 --> 00:19:13.650
o flussi di lavoro

00:19:13.650 --> 00:19:14.910
che accedono a dati sensibili.

00:19:15.850 --> 00:19:16.770
Senza confini chiari

00:19:16.770 --> 00:19:17.910
finisci con un catalogo

00:19:17.910 --> 00:19:19.050
ombra di automazioni

00:19:19.050 --> 00:19:19.850
che l'IT scopre

00:19:19.850 --> 00:19:20.630
solo quando qualcosa

00:19:20.630 --> 00:19:21.290
si rompe.

00:19:22.150 --> 00:19:22.930
Attivare funzionalità

00:19:22.930 --> 00:19:23.970
senza limitare gli accessi

00:19:23.970 --> 00:19:24.470
non significa

00:19:24.470 --> 00:19:25.370
favorire l'innovazione

00:19:25.370 --> 00:19:26.570
ma firmare assegni in bianco.

00:19:27.370 --> 00:19:28.010
La seconda insidia

00:19:28.010 --> 00:19:28.930
è trascurare il monitoraggio.

00:19:29.590 --> 00:19:30.150
Più di una volta

00:19:30.150 --> 00:19:31.410
ho parlato con amministratori

00:19:31.410 --> 00:19:31.910
che pensavano

00:19:31.910 --> 00:19:33.250
bastasse impostare i permessi

00:19:33.250 --> 00:19:33.890
quando in realtà

00:19:33.890 --> 00:19:34.550
non avevano idea

00:19:34.550 --> 00:19:35.970
se quelle regole funzionassero.

00:19:36.590 --> 00:19:37.250
Ciò li rende ciechi

00:19:37.250 --> 00:19:38.090
rispetto a ciò che accade.

00:19:38.090 --> 00:19:39.630
Se non hai i log di audit attivi

00:19:39.630 --> 00:19:40.270
non puoi dimostrare

00:19:40.270 --> 00:19:40.930
chi ha fatto cosa.

00:19:41.430 --> 00:19:42.050
Se non controlli

00:19:42.050 --> 00:19:43.030
le metriche di utilizzo

00:19:43.030 --> 00:19:43.610
non puoi vedere

00:19:43.610 --> 00:19:44.870
quali agenti siano diffusi

00:19:44.870 --> 00:19:45.770
o se ci siano schemi

00:19:45.770 --> 00:19:46.810
di attività insoliti.

00:19:47.650 --> 00:19:48.730
Navigare senza questi dati

00:19:48.730 --> 00:19:49.950
sembra accettabile per un po'.

00:19:49.950 --> 00:19:51.350
Finché un ente regolatore esterno

00:19:51.350 --> 00:19:52.290
il tuo team di conformità

00:19:52.290 --> 00:19:52.950
non pone domande

00:19:52.950 --> 00:19:53.990
a cui non sai rispondere.

00:19:54.770 --> 00:19:55.570
Le policy incoerenti

00:19:55.570 --> 00:19:56.610
sono la terza minna vagante?

00:19:57.130 --> 00:19:58.210
Una parte dell'organizzazione

00:19:58.210 --> 00:19:59.410
potrebbe essere molto rigorosa

00:19:59.410 --> 00:19:59.870
mentre un'altra

00:19:59.870 --> 00:20:00.610
lascia la pubblicazione

00:20:00.610 --> 00:20:01.010
completamente.

00:20:01.470 --> 00:20:02.510
L'incoerenza garantisce

00:20:02.510 --> 00:20:03.390
un mix disordinato

00:20:03.390 --> 00:20:04.550
di agenti controllati e non

00:20:04.550 --> 00:20:05.170
che convivono

00:20:05.170 --> 00:20:05.990
nello stesso tenant.

00:20:06.550 --> 00:20:07.410
Dall'esterno può sembrare

00:20:07.410 --> 00:20:08.470
di aver definito una strategia

00:20:08.470 --> 00:20:09.470
perché esistono delle policy

00:20:09.470 --> 00:20:10.170
da qualche parte.

00:20:11.490 --> 00:20:12.490
Ma i team di conformità

00:20:12.490 --> 00:20:13.490
e le revisioni di sicurezza

00:20:13.490 --> 00:20:14.430
non vogliono solo la prova

00:20:14.430 --> 00:20:15.250
che le policy esistono

00:20:15.250 --> 00:20:15.750
vogliono la prova

00:20:15.750 --> 00:20:16.430
che siano coerenti

00:20:16.430 --> 00:20:17.470
in tutta l'organizzazione.

00:20:18.510 --> 00:20:19.290
Questa varianza diventa

00:20:19.290 --> 00:20:19.930
ancora più difficile

00:20:19.930 --> 00:20:20.510
da giustificare

00:20:20.510 --> 00:20:21.290
quando regioni diverse

00:20:21.290 --> 00:20:22.670
sono soggette a normative diverse

00:20:22.670 --> 00:20:23.290
e le tue policy

00:20:23.290 --> 00:20:24.110
non sono allineate.

00:20:24.990 --> 00:20:25.810
Poi c'è il caso classico

00:20:25.810 --> 00:20:26.670
della proprietà silos.

00:20:27.910 --> 00:20:29.210
Magari l'IT stabilisce una regola

00:20:29.210 --> 00:20:30.030
il team di sicurezza

00:20:30.030 --> 00:20:31.330
assume un altro livello di copertura

00:20:31.330 --> 00:20:32.030
e le business unit

00:20:32.030 --> 00:20:33.090
pensano di poter pubblicare

00:20:33.090 --> 00:20:33.630
come vogliono.

00:20:34.530 --> 00:20:35.130
Ogni gruppo pensa

00:20:35.130 --> 00:20:35.670
che qualcun altro

00:20:35.670 --> 00:20:36.530
stia monitorando i confini

00:20:36.530 --> 00:20:37.350
ma in pratica nessuno lo.

00:20:37.990 --> 00:20:39.170
Questa mancanza di chiarezza

00:20:39.170 --> 00:20:40.390
produce sorprese evitabili

00:20:40.390 --> 00:20:41.450
come permessi duplicati

00:20:41.450 --> 00:20:42.710
o agenti che sfuggono al controllo

00:20:42.710 --> 00:20:43.390
perché non era chiaro

00:20:43.390 --> 00:20:44.470
chi avesse l'autorità finale.

00:20:45.490 --> 00:20:46.570
Un'azienda con cui ho parlato

00:20:46.570 --> 00:20:47.550
ha vissuto esattamente questo.

00:20:48.230 --> 00:20:49.310
Consentivano ogni dipendente

00:20:49.310 --> 00:20:50.490
di pubblicare agenti liberamente.

00:20:50.830 --> 00:20:51.430
All'inizio sembrava

00:20:51.430 --> 00:20:52.050
una strategia vincente.

00:20:52.450 --> 00:20:53.390
Tutti potevano sperimentare

00:20:53.390 --> 00:20:54.270
e rilasciare miglioramenti

00:20:54.270 --> 00:20:55.190
ma nessuno aveva collegato

00:20:55.190 --> 00:20:56.170
i diritti di pubblicazione

00:20:56.170 --> 00:20:56.710
e log di out.

00:20:57.190 --> 00:20:57.670
Mesi dopo

00:20:57.670 --> 00:20:58.510
un ente regolatore

00:20:58.510 --> 00:20:59.110
ha chiesto le prove

00:20:59.110 --> 00:20:59.990
di chi avesse distribuito

00:20:59.990 --> 00:21:01.030
specifiche automazioni

00:21:01.030 --> 00:21:02.190
e loro non avevano nulla.

00:21:02.590 --> 00:21:03.510
Non c'era alcuno storico

00:21:03.510 --> 00:21:04.670
nessun responsabile ufficiale

00:21:04.670 --> 00:21:05.410
e nessuna possibilità

00:21:05.410 --> 00:21:06.750
di difendersi durante l'audit.

00:21:07.450 --> 00:21:08.090
Ciò che era iniziato

00:21:08.090 --> 00:21:08.630
come uno sforzo

00:21:08.630 --> 00:21:09.770
per democratizzare l'automazione

00:21:09.770 --> 00:21:10.490
è finito col diventare

00:21:10.490 --> 00:21:11.530
una grave lacuna di conformità.

00:21:11.770 --> 00:21:12.170
Questi esempi

00:21:12.170 --> 00:21:13.310
sottolineano come piccoli errori

00:21:13.310 --> 00:21:13.990
possano rapidamente

00:21:13.990 --> 00:21:14.770
trasformarsi in rischi

00:21:14.770 --> 00:21:15.390
su larga scala.

00:21:16.030 --> 00:21:17.530
Un'autorizzazione mal configurata

00:21:17.530 --> 00:21:18.790
o un agente non controllato

00:21:18.790 --> 00:21:19.670
possono sembrare banali

00:21:20.210 --> 00:21:21.050
in un progetto pilota

00:21:21.050 --> 00:21:21.990
ma su scala aziendale

00:21:21.990 --> 00:21:22.750
quella stessa svista

00:21:22.750 --> 00:21:23.330
si moltiplica

00:21:23.330 --> 00:21:24.350
in centinaia di agenti attivi

00:21:24.350 --> 00:21:24.950
in zone ignote.

00:21:25.810 --> 00:21:26.690
I problemi non aumentano

00:21:26.690 --> 00:21:27.370
in modo lineare.

00:21:28.030 --> 00:21:29.170
Aumentano in modo esponenziale

00:21:29.170 --> 00:21:29.770
perché ogni agente

00:21:29.770 --> 00:21:30.390
non controllato

00:21:30.390 --> 00:21:31.090
lascia interrogativi

00:21:31.090 --> 00:21:31.910
aperti su integrità

00:21:31.910 --> 00:21:32.430
affidabilità

00:21:32.430 --> 00:21:33.430
e sicurezza dei dati.

00:21:34.390 --> 00:21:35.010
La buona notizia

00:21:35.010 --> 00:21:35.490
è che le insidie

00:21:35.490 --> 00:21:36.090
sono ben note

00:21:36.090 --> 00:21:37.170
così come i modi per evitare.

00:21:37.830 --> 00:21:38.590
Iniziate definendo

00:21:38.590 --> 00:21:39.230
le iniguide di base

00:21:39.230 --> 00:21:39.990
nell'Admin Center.

00:21:40.690 --> 00:21:41.510
Stabilite ruoli chiari

00:21:41.510 --> 00:21:42.170
per chi può creare

00:21:42.170 --> 00:21:43.010
e chi può pubblicare.

00:21:43.650 --> 00:21:44.930
Rendete monitoraggio obbligatorio

00:21:44.930 --> 00:21:45.650
o non facoltativo

00:21:45.650 --> 00:21:46.530
così da essere avvisati

00:21:46.530 --> 00:21:47.130
prima che un problema

00:21:47.130 --> 00:21:47.750
diventi serio.

00:21:48.150 --> 00:21:49.410
Mantenete le poli sicurenti

00:21:49.410 --> 00:21:50.450
anche tra le diverse regioni

00:21:50.450 --> 00:21:51.290
per sostenere il vostro

00:21:51.290 --> 00:21:52.070
quadro di governance

00:21:52.070 --> 00:21:52.870
con sicurezza

00:21:52.870 --> 00:21:54.970
e soprattutto allineatevi

00:21:54.970 --> 00:21:55.530
con i vostri team

00:21:55.530 --> 00:21:56.490
di sicurezza e conformità

00:21:56.490 --> 00:21:57.250
fin dal primo giorno.

00:21:58.230 --> 00:21:59.090
Escluderli fino all'ultimo

00:21:59.090 --> 00:21:59.830
si rivela quasi sempre

00:21:59.830 --> 00:22:00.570
controproducente.

00:22:00.870 --> 00:22:01.470
Molte organizzazioni

00:22:01.470 --> 00:22:02.170
hanno già messo a punto

00:22:02.170 --> 00:22:02.890
manuali operativi

00:22:02.890 --> 00:22:03.370
che funzionano.

00:22:03.890 --> 00:22:04.910
Checklist per la revisione

00:22:04.910 --> 00:22:05.910
trimestrale delle policy,

00:22:06.090 --> 00:22:06.870
regole che collegano

00:22:06.870 --> 00:22:07.590
il log di audit

00:22:07.590 --> 00:22:08.550
ai diritti di pubblicazione

00:22:08.550 --> 00:22:09.010
e framework

00:22:09.010 --> 00:22:10.030
in cui i team di innovazione

00:22:10.030 --> 00:22:10.910
sperimentano prima che

00:22:10.910 --> 00:22:11.450
le ti valuti

00:22:11.450 --> 00:22:12.350
il rilascio formale.

00:22:13.630 --> 00:22:14.310
Tra l'insegnamento

00:22:14.310 --> 00:22:15.050
da queste esperienze

00:22:15.050 --> 00:22:15.810
significa non dover

00:22:15.810 --> 00:22:16.810
ripetere lo stesso errore.

00:22:16.810 --> 00:22:18.310
Ogni volta che un'altra azienda

00:22:18.310 --> 00:22:19.270
ha segnalato un fallimento

00:22:19.270 --> 00:22:20.130
è stato solitamente

00:22:20.130 --> 00:22:20.850
perché le linee guida

00:22:20.850 --> 00:22:21.770
esistevano sulla carta

00:22:21.770 --> 00:22:22.270
ma non venivano

00:22:22.270 --> 00:22:23.210
applicate correttamente.

00:22:23.890 --> 00:22:24.710
Facendo proprio queste lezioni

00:22:24.710 --> 00:22:25.210
fin da subito

00:22:25.210 --> 00:22:26.010
avviterete i costi