WEBVTT

00:00:00.000 --> 00:00:04.100
Je weet wel, chatbots praten, agents handelen en multi-agentsystemen krijgen daadwerkelijk dingen voor elkaar.

00:00:04.260 --> 00:00:08.280
Als je ooit een bot hebt gesmeekt om Intune te repareren en die antwoorden met een gedicht, dan is dit iets voor jou.

00:00:08.480 --> 00:00:11.540
Kijk, Netflix hands-on. Jij kijkt, jij eet snacks.

00:00:11.760 --> 00:00:15.160
Ik pas het gevaarlijke service-principe toe, zodat niemand de productieomgeving platlegt.

00:00:15.340 --> 00:00:20.660
We bouwen een mini-zelfherstellend, gereguleerd multi-agentsysteem met Azure AI Foundry en Cementekernel.

00:00:20.840 --> 00:00:21.860
Echte touchpoints.

00:00:22.100 --> 00:00:25.860
Intune, Entra, Brev, Azure Automation, Log Analytics.

00:00:26.120 --> 00:00:29.080
1 agent versus meerdere agents, 12 minuten versus 3.

00:00:29.080 --> 00:00:31.560
En het enige slachtoffer is mijn abonnementskrediet.

00:00:31.660 --> 00:00:34.500
Ten eerste, waarom één agent vastloopt terwijl teams razendsnel werkt.

00:00:34.680 --> 00:00:36.000
Waarom één agent niet genoeg is.

00:00:36.220 --> 00:00:38.940
Single agents zijn het Zwitserse zakmes dat je bij een tankstation koopt.

00:00:39.100 --> 00:00:42.160
Technisch gezien heeft het gereedschap, maar in de praktijk buigt het bij de eerste schroef.

00:00:42.280 --> 00:00:46.060
Je propt planning, redenering, uitvoering, goedkeuringen en rapportage in één prompt.

00:00:46.240 --> 00:00:49.520
En nu is het contextloos, traag en vreemd genoeg zelfverzekerd over het verkeerde.

00:00:49.680 --> 00:00:53.340
De meeste mensen denken, groter model, groter brein en foila, probleem opgelost.

00:00:53.500 --> 00:00:55.760
Maar de echte oorzaak van het probleem is rolverwarring.

00:00:55.760 --> 00:00:59.880
Eén agent probeert een wijziging te plannen, een kalgrafiek te maken, een herstelscript te schrijven,

00:01:00.060 --> 00:01:03.020
goedkeuring aan te vragen, het resultaat te verifiëren en te documenteren.

00:01:03.180 --> 00:01:07.600
Het is alsof je een helpdesk, een wijzigingsbord en een postmortem runt met één doodvermoeide stagiair.

00:01:07.800 --> 00:01:09.220
Dit is wat er daadwerkelijk gebeurt.

00:01:09.420 --> 00:01:11.780
De enkele agent jong leert met teveel statusinformatie.

00:01:11.920 --> 00:01:12.800
Je prompt wordt een roman.

00:01:13.060 --> 00:01:16.620
Het contextvenster vult zich met logboeken, beleidsregels en de helft van de MDM-woordenlijst,

00:01:16.740 --> 00:01:19.820
waardoor het ofwel de belangrijke informatie weglaat ofwel ontbrekende details hallucineert.

00:01:19.820 --> 00:01:24.140
Latentie pieken, tokens worden verbruikt en herhaalpogingen voelen als een déjà vu met een rekening.

00:01:24.300 --> 00:01:28.040
Hier komt multi-agent, rollen, grenzen en parallelisme om de hoek kijken.

00:01:28.260 --> 00:01:30.600
De planner focust op intentie en beperkingen.

00:01:30.720 --> 00:01:32.980
De operator focust op tools en uitvoering.

00:01:33.200 --> 00:01:37.340
De reviewer focust op richtlijnen, goedkeuringen en of we wel op feiten gebaseerd zijn.

00:01:37.540 --> 00:01:41.980
Elke agent heeft een overzichtelijke, korte instructieset met het minimale geheugen dat nodig is.

00:01:41.980 --> 00:01:46.060
Ze geven berichten, tolresultaten of een korte samenvatting door niet het hele internet.

00:01:46.220 --> 00:01:47.860
Waarom dit belangrijk is in een bedrijfsomgeving?

00:01:48.000 --> 00:01:52.780
Je hebt end-to-end workflows nodig met menselijke tussenkomst, acties op identiteitsniveau, herhaalpogingen en audit trails.

00:01:53.020 --> 00:01:54.520
Dat is geen eenzijdig gesprek.

00:01:54.720 --> 00:01:55.480
Dat is teamwork.

00:01:55.700 --> 00:01:58.680
Het planner-uitvoerder-reviewerpatroon vermindert risico's en herwerk,

00:01:58.820 --> 00:02:01.060
omdat elke stap door een tweede paar ogen wordt gecontroleerd,

00:02:01.280 --> 00:02:04.160
geautomatiseerde ogen die niet aanwezig zijn bij een snelle teamsvergadering.

00:02:04.360 --> 00:02:06.040
Ook de kosten en latentie nemen af.

00:02:06.240 --> 00:02:08.860
Gebruik kleine taalmodellen voor extractie en klassificatie.

00:02:08.860 --> 00:02:12.120
Gebruik geavanceerde redeneermodellen alleen waar planning daadwerkelijk helpt.

00:02:12.340 --> 00:02:14.800
Batch-gewijs samenvattingen maken terwijl gebruikers slapen.

00:02:14.940 --> 00:02:18.460
Je krijgt minder hallucinaties, snellere resultaten en lagere rekeningen.

00:02:18.640 --> 00:02:19.520
Een klein voorbeeld.

00:02:19.680 --> 00:02:22.420
Ik zag een bot die alles moest doen een geheim proberen te roteren.

00:02:22.620 --> 00:02:27.160
Hij werkte de sleutel bij, vergat de app-instelling en loste het op door de resource te verwijderen.

00:02:27.340 --> 00:02:29.620
Dat was de dag dat we de reviewer-agent uitvonden.

00:02:29.880 --> 00:02:32.400
Multi-agentsystemen 101, helder en eenvoudig.

00:02:32.520 --> 00:02:35.440
Oké, dus wat is een multi-agentsysteem dat je daadwerkelijk kunt implementeren?

00:02:35.660 --> 00:02:37.920
Denk aan een digitaal team, niet aan één groot brein.

00:02:37.920 --> 00:02:42.280
Elke agent heeft een rol, een strakke instructiezet en een beperkte gereedschapskist.

00:02:42.860 --> 00:02:45.960
De planner begrijpt het doel, de beperkingen en de omgeving.

00:02:46.160 --> 00:02:49.820
Hij of zij stelt een plan op met tolaanroepen die de operator kan uitvoeren.

00:02:50.020 --> 00:02:54.740
De operator roept tools aan, zoals grafieken, logische apps, functies en Azure Automation

00:02:54.740 --> 00:02:57.440
Runbooks en retourneert gestructureerde resultaten.

00:02:57.640 --> 00:03:02.520
De reviewer controleert de onderbouwing, de nalevingskoop, goedkeuringen en veiligheidsuitvoer

00:03:02.520 --> 00:03:04.220
voordat er iets risicovols gebeurt.

00:03:04.220 --> 00:03:09.120
De Messenger Concierge behandelt menselijke meldingen, goedkeuringen en samenvattingen

00:03:09.120 --> 00:03:10.000
voor het auditspoor.

00:03:10.200 --> 00:03:14.100
Ze communiceren via berichten en gedeelde context zoals volwassenen dat horen te doen, kort,

00:03:14.340 --> 00:03:15.580
duidelijk en alleen wat nodig is.

00:03:15.780 --> 00:03:19.500
Ze kwent chill wanneer acties afhankelijk zijn van eerdere resultaten, parallel wanneer

00:03:19.500 --> 00:03:21.160
subtaken veilig kunnen worden uitgevoerd.

00:03:21.320 --> 00:03:25.540
Je stuurt geen beleid van 50 pagina's, maar het relevante fragment, de apparaat-idees

00:03:25.540 --> 00:03:26.480
en de beoogde wijziging.

00:03:26.480 --> 00:03:27.700
De tools zijn de handen.

00:03:27.880 --> 00:03:32.400
Rest API's voor Microsoft Graph, zoeken via Azure AI naar samengestelde kennis, codeinterpreter

00:03:32.400 --> 00:03:36.660
voor codefragmenten, logicapps voor georchestreerde sequenties, functies voor de verbinding, Azure

00:03:36.660 --> 00:03:38.440
Automation voor herhaalbaar apparaat-attaken.

00:03:38.620 --> 00:03:42.720
Houd toolinvoer gestructureerd met schema's, zodat de operator uw tenant niet zomaar kan

00:03:42.720 --> 00:03:43.320
verwijderen.

00:03:43.480 --> 00:03:45.400
Geheugen is geen magie, het is een budget.

00:03:45.760 --> 00:03:47.160
Minimaliseer het geheugen per agent.

00:03:47.380 --> 00:03:51.260
Gebruik externe status, zoekindexen, vectoropslag of een kleine statusopslag voor threadmetadata.

00:03:51.520 --> 00:03:52.840
Houd contextvensters compact.

00:03:53.080 --> 00:03:55.740
Als het niet nodig is voor de volgende beslissing, wordt het niet meegeschreven.

00:03:55.740 --> 00:03:58.520
Planning versus uitvoering is waar cementen kernel in uitblinkt.

00:03:58.620 --> 00:04:02.340
De planner delegeert, de operator kiest de juiste tool met behulp van functiecatalogie.

00:04:02.520 --> 00:04:06.280
De reviewer beoordeelt de output met evaluatie prompts en contentveiligheid.

00:04:06.440 --> 00:04:09.480
Als de reviewer een risico voor de scope signaleert, herziet de planner.

00:04:09.760 --> 00:04:13.020
Zodra u deze cyclus begrijpt, stopt u met het schrijven van prompts van 800 woorden en

00:04:13.020 --> 00:04:14.540
begint u met het vastleggen van duidelijke rollen.

00:04:15.020 --> 00:04:16.480
Veiligheidsgrenzen zijn niet onderhandelbaar.

00:04:16.700 --> 00:04:19.780
Gebruik identiteitsgerichte tolaanroepen met beheerde identiteiten.

00:04:19.960 --> 00:04:22.340
Haar agentrechten zijn verdeeld over lezen en beheren.

00:04:22.440 --> 00:04:24.880
PM voor verhoogde bevoegdheden bij destructieve acties.

00:04:24.880 --> 00:04:27.120
Alle tolaanroepen worden gelogd in loganalysies.

00:04:27.620 --> 00:04:29.400
Contentbeveiliging voor zowel input als output.

00:04:29.900 --> 00:04:33.380
Promptbescherming tegen jailbreaks en indirecte promptinjectie vanuit kennisbronnen.

00:04:33.540 --> 00:04:34.600
Tijd voor een analogie.

00:04:34.940 --> 00:04:37.240
Onderzoeker, analist, operator, QA.

00:04:37.420 --> 00:04:39.100
Ieder is verantwoordelijk voor zijn of haar rol.

00:04:39.300 --> 00:04:41.380
De operator keurt zijn of haar eigen wijzigingen niet goed.

00:04:41.520 --> 00:04:43.360
De analist bemoeit zich niet met de productieomgeving.

00:04:43.540 --> 00:04:45.580
De QA schrijft niet de code die hij of zij goedkeurt.

00:04:45.580 --> 00:04:47.400
Simpel, saai, veilig.

00:04:47.620 --> 00:04:50.000
Waarom Azure AI Foundry plus Semantic Kernel?

00:04:50.180 --> 00:04:55.120
Foundry biedt agentorchestratie, modelkeuzes, kennisverankering, tolkoppeling, contentbeveiliging,

00:04:55.400 --> 00:04:57.960
tracering, evaluaties en governance op één plek.

00:04:58.140 --> 00:05:03.400
Semantic Kernel biedt planners, vaardigheden, pipelines, herhaalpogingen en annulering in code.

00:05:04.100 --> 00:05:09.320
Samen mix je modellen per rol, SLMs voor extractie, GPT-4, klassen voor planning,

00:05:09.580 --> 00:05:14.520
batchverwerking voor samenvattingen en hou je je prompts kort, je impact klein en je weekenden vrij.

00:05:14.520 --> 00:05:16.080
Laten we nu aan de slag gaan.

00:05:16.260 --> 00:05:19.520
Hoe Azure AI Foundry workflows met meerdere agents mogelijk maakt.

00:05:19.680 --> 00:05:24.260
Hier houdt Azure AI Foundry op een gelikte portal te zijn en begint het te functioneren als een productieomgeving.

00:05:24.480 --> 00:05:27.260
Foundry biedt u de mogelijkheid om agents te definiëren, modellen te verbinden,

00:05:27.460 --> 00:05:31.940
kennis toe te voegen, acties te koppelen en alles te observeren zonder dat u hoeft te werken met zes verschillende menus en een wens.

00:05:32.140 --> 00:05:34.060
Het is orkestratie zonder labmiddelen.

00:05:34.360 --> 00:05:35.860
Begin met agentdefinities.

00:05:36.440 --> 00:05:40.900
In Foundry krijgt elke agent instructies en duidelijke rolrichtlijnen, geen manifest.

00:05:41.480 --> 00:05:43.640
Implementatie, het daadwerkelijke model erachter.

00:05:43.640 --> 00:05:52.680
Combineer GPT-4-klasse voor planning met FI-klasse SLMs voor extractie, kennis, Azure AI zoekindexen, geüploaden bestanden of binggronding wanneer u webcontext nodig hebt,

00:05:52.860 --> 00:06:00.740
acties, open API tools, logische apps, functies, grafieken, Azure Automation Runbooks of een code interpreter voor snelle berekeningen en parsing.

00:06:00.960 --> 00:06:01.920
Verbonden agents.

00:06:02.140 --> 00:06:06.240
Ja, een agent kan een andere agent als een tool behandelen als dat de rollen overzichtelijk houdt.

00:06:06.380 --> 00:06:10.020
Dit is belangrijk omdat de semantische kernel in hetzelfde universum wordt geïntegreerd.

00:06:10.020 --> 00:06:14.020
In de code bouwt u planners, definieert u vaardigheden en registreert u tools in functiecatalogie.

00:06:14.820 --> 00:06:21.000
Je regisseert de planner, operator en reviewer loop en laat Foundry de threads, geschiedenis en veiligheidsmechanismen afhandelen.

00:06:21.180 --> 00:06:24.380
Je houdt prompts kort en laat het zware werk over aan tools met schema's.

00:06:24.540 --> 00:06:27.480
Vertaling, minder hallucinaties, minder fouten, meer weekend.

00:06:27.920 --> 00:06:29.020
Modelkeuzes zijn belangrijk.

00:06:29.240 --> 00:06:33.980
Foundry abstraheert inferentie via het model-eindpunt, zodat je modellen kunt wisselen zonder je hele app te hoeven herschrijven.

00:06:34.140 --> 00:06:38.020
Twee gemeenschappelijke lanes, serverloze eindpunten voor premium modellen en snelle iteratie.

00:06:38.020 --> 00:06:42.700
Je betaalt per token, schaalt naar behoefte en hoeft je GPU's niet meer zo in de gaten te houden als in 2018.

00:06:43.320 --> 00:06:46.180
Managed compute voor specifieke open modellen die je aan je tenant wilt koppelen.

00:06:46.340 --> 00:06:50.440
Je betaalt per uptime en bepaalt de vorm, maar Microsoft regelt de implementatie.

00:06:50.660 --> 00:06:51.780
Mix modellen per roll.

00:06:51.960 --> 00:06:55.120
Planner op GPT-4 of 4.1 mini voor redenering.

00:06:55.360 --> 00:06:58.760
Operator op een klein model dat uitblinkt in extractie en parametervorming.

00:06:58.960 --> 00:07:02.640
Badge je lange samenvattingen s'nachts, zodat mensen es-ochtends gelikte rapporten krijgen.

00:07:02.640 --> 00:07:09.980
En als een model verouder traakt of als je DeepSeq of JAMA-varianten wilt uitproberen, kun je met de inferentie API van Foundu je code stabiel houden terwijl je experimenteert.

00:07:10.160 --> 00:07:12.980
Tools en acties zijn waar de operator zijn waarde bewijst.

00:07:13.100 --> 00:07:16.640
Hier breng je echte macht zonder de agentensleutels van je koninkrijk te geven.

00:07:16.880 --> 00:07:19.680
Open API tools voor interne services met zwager.

00:07:19.920 --> 00:07:21.000
Hou het contract strikt.

00:07:21.220 --> 00:07:24.380
Als het schema zegt dat het apparaat een tekenreeks is, moet het een apparaat-idee zijn.

00:07:24.600 --> 00:07:27.260
Logic apps voor goedkeuringsworkflows en menselijke controles.

00:07:27.500 --> 00:07:31.220
Laat de reviewer wijzigingen doorsturen naar een goedkeurder en hervat de uitvoering bij goedkeuring.

00:07:31.220 --> 00:07:34.460
Azure Functions voor verbindingscode en verstandige transformaties.

00:07:34.580 --> 00:07:40.100
Kleine, testbaar, versiebeheerde grafiek API voor Intune, entra en taken voor voorwaardelijke toegang tot gebruikersapparaten.

00:07:40.340 --> 00:07:44.140
Geef leesrechten aan monitor agents en beheerrechten alleen aan remediatoren.

00:07:44.340 --> 00:07:47.160
Azure Automation voor apparaat scripts en runbooks.

00:07:47.420 --> 00:07:50.100
Behandel het als scherpe voorwerpen in een afgesloten laden.

00:07:50.300 --> 00:07:52.160
Alleen de fixer-agent kan het openen.

00:07:52.360 --> 00:07:54.360
Net als bij aarding, hou het gecureerd.

00:07:54.560 --> 00:07:57.980
Gebruik Azure Isearch met hybride ranking en semantische herhangschikking.

00:07:58.180 --> 00:07:59.480
Deel kennis op per domein.

00:07:59.480 --> 00:08:01.920
Intune beleid los van onboarding SOPs.

00:08:02.180 --> 00:08:04.220
Zo voorkom je dat je alles tegelijk verzendt.

00:08:04.260 --> 00:08:07.240
De operator moet een fragment doorgeven, niet de hele encyclopedie.

00:08:07.400 --> 00:08:12.420
Beperk de hoeveelheden, bewaar bronvermeldingen en laat de reviewer de onderbouwing controleren voordat het in productie gaat.

00:08:12.660 --> 00:08:13.820
Veiligheid is essentieel.

00:08:14.040 --> 00:08:20.560
Foundry integreert filters voor contentveiligheid voor input en output, bescherming tegen jailbreak en indirecte injectie en controles op beschermd materiaal.

00:08:20.760 --> 00:08:25.560
Voer veiligheidscontroles uit voor en na het modelleren, zodat je niet betaalt voor slechte input of PR-rampen met output.

00:08:25.560 --> 00:08:31.620
Combineer dit met beheerde identiteit per agent, het principe van minimale bevoegdheden, airbag en PM voor tijdelijke verhoging van bevoegdheden op destructieve tools.

00:08:31.760 --> 00:08:33.260
Elke tolaanroep wordt getraceerd.

00:08:33.460 --> 00:08:34.960
Elke goedkeuring wordt vastgelegd.

00:08:35.100 --> 00:08:38.340
Als iemand vraagt wie heeft wat uitgevoerd, hoef je Outlook niet te openen.

00:08:38.480 --> 00:08:39.740
Logo-analyse weet het al.

00:08:40.240 --> 00:08:41.780
Observeerbaarheid is de volwassen modus.

00:08:41.780 --> 00:08:49.360
Schakel tracering in, zodat je de uitvoeringsgeschiedenis kunt zien, welk agent welke tool met welke parameters heeft aangeroepen, met welke latentie en wat er is teruggekomen.

00:08:49.520 --> 00:08:51.660
Koppel applicatieinzichten aan prestatiepatronen.

00:08:51.840 --> 00:08:58.320
Gebruik applicatielogboeken voor audits en implementeer CI-evaluaties om afwijkingen in relevantie, onderbouwing en vloeiendheid te detecteren voordat de gebruiker dat doet.

00:08:58.500 --> 00:09:03.500
Als de onderbouwing afneemt, markeert de reviewer dit, verfijnt de planner de query en probeert de operator het opnieuw.

00:09:03.700 --> 00:09:04.880
Geen paniek bij de gebruiker.

00:09:05.240 --> 00:09:07.480
Implementatie primitieve zorgen voor een overzichtelijke structuur.

00:09:07.480 --> 00:09:10.300
Gebruik foundry-projecten voor teamquota en beleidsbaselines.

00:09:10.500 --> 00:09:17.700
Plaats Azure API Management voor uw toolservice, zodat uw versiebeheer kunt toepassen, throttling kunt instellen, circuitbreakers kunt implementeren en kunt roteren tussen PTU en PSUGO-inferentie.

00:09:17.840 --> 00:09:21.440
Privé-eindpunten waar data residentie of compliance aantoont dat we het serieus nemen.

00:09:21.680 --> 00:09:24.520
Regio's die aansluiten bij uw gebruikers, niet alleen bij uw ambities.

00:09:24.820 --> 00:09:27.020
En ja, de semantische kernel maakt het geheel af.

00:09:27.140 --> 00:09:28.560
U beschrijft de workflow in code.

00:09:28.800 --> 00:09:29.880
De planner ontleed deze.

00:09:30.080 --> 00:09:33.540
De operator kiest tools op basis van functiecatalogie en beschikbaarheid.

00:09:33.540 --> 00:09:38.440
De reviewer voert controles uit met evaluatieprompts en resultaten op het gebied van contentveiligheid.

00:09:38.660 --> 00:09:44.280
En je krijgt herhaalpogingen met terugval- en annulerings-tokens wanneer een externe API zich voordoet als offline vanwege onderhoud.

00:09:44.500 --> 00:09:46.260
SK levert het uitvoerende brein.

00:09:46.520 --> 00:09:47.840
Foundry de operatiekamer.

00:09:48.060 --> 00:09:49.980
Combineer ze en je hebt een praktisch model.

00:09:50.260 --> 00:09:53.300
Defineer agents in Foundry met strikte instructies en identiteiten.

00:09:53.520 --> 00:09:54.640
Orchestreer rollen in SK.

00:09:54.880 --> 00:09:56.480
Baseer je op gecureerde zoekopdrachten.

00:09:56.700 --> 00:09:59.540
Koppel acties aan open APIs, logische apps, functies, automatisering.

00:10:00.320 --> 00:10:03.120
Handhaaf de veiligheid voor en na de inferentie en observeer alles.

00:10:03.120 --> 00:10:05.080
Het is saai, maar op de beste manier.

00:10:05.320 --> 00:10:10.800
Net als veiligheidsgordels of het niet geven van globale beheerdersrechten aan de stagiair met de standaardsleutel.

00:10:11.400 --> 00:10:13.240
Democenario 1 apparaatopruiming.

00:10:13.580 --> 00:10:15.120
CSI Intune spookapparateenheid.

00:10:15.840 --> 00:10:20.120
Ken je die apparaten die tegelijkertijd als beheerd, buitengebruik gesteld en niet inactief worden weergegeven?

00:10:20.900 --> 00:10:22.520
Welkom bij CSI Intune.

00:10:22.720 --> 00:10:27.220
Onze taak verouderde, dubbele of niet geregistreerde hardware vinden en deze veilig herstellen met goedkeuring,

00:10:27.420 --> 00:10:29.900
zodat niemand boze e-mails over juridische zaken ontvangt.

00:10:29.900 --> 00:10:37.120
Een groep agenten, monitors, queries, Microsoft, graph en loganalyse klassificeren de apparaatstatus en signaleren afwijkingen.

00:10:37.260 --> 00:10:42.400
De remediator roept Intune en Azure automatisering aan om apparaten in quarantaine te plaatsen of buitengebruik te stellen.

00:10:42.600 --> 00:10:47.800
De auditor registreert alles, informeert medewerkers en schrijft een verslag na afloop voor compliance.

00:10:48.140 --> 00:10:49.340
Het proces verloopt als volgt.

00:10:49.340 --> 00:10:56.560
De monitor haalt apparaatgegevens uit brev, zoals de laatste check-in, compliance status, inschrijvingstype, primaire gebruiker en vlaggen voor buitenbedrijfstelling.

00:10:56.780 --> 00:11:02.680
Ook worden loganalyse signalen, defender heartbeat, compliance updates en gebeurtenissen van de Intune beheer extensie verzameld.

00:11:02.900 --> 00:11:06.220
Deze gegevens worden samengevoegd tot een kort, gestructureerd verslag per apparaat.

00:11:06.380 --> 00:11:09.820
Dit omvat laatst gezien UTC ingeschreven, compliant, mogelijke duplicaten en risicosignalen.

00:11:10.020 --> 00:11:11.600
Geen uitgebreide verslagen, alleen velden.

00:11:11.780 --> 00:11:13.520
Nu de overdracht van intelligentie naar uitvoering.

00:11:13.520 --> 00:11:17.700
De monitor stuurt een voorgestelde klassificatie, verouderd, duplicaat, geen heartbeat of in orde.

00:11:17.840 --> 00:11:19.620
De reviewer controleert de juistheid.

00:11:19.800 --> 00:11:22.320
Zijn deze velden daadwerkelijk afkomstig van breath en la?

00:11:22.860 --> 00:11:27.480
Contentveiligheid voert een premodel uit om prompt injectie vanuit geüploaden bestanden of webbronnen te blokkeren.

00:11:27.680 --> 00:11:31.020
Als de klassificatie slaagt, bereidt de Remediator acties voor.

00:11:31.220 --> 00:11:34.760
Fase 1 bestaat uit zachte herstelmaatregelen, zoals taggen en quarantaine.

00:11:34.920 --> 00:11:38.060
Bedienen een kandidaat in voor de categorie buitengebruikgesteld apparaat.

00:11:38.240 --> 00:11:43.500
Verwijderen dynamische groepskoppelingen die beleidsuitbreiding veroorzaken en verplaatsen het apparaat indien nodig naar een Azure ADK.

00:11:43.720 --> 00:11:45.040
Quarantaine groep die de toegang blokkeert.

00:11:45.180 --> 00:11:47.140
Er worden nog geen apparaten verwijderd.

00:11:47.440 --> 00:11:49.340
Goedkeuringen komen terecht in een logische app.

00:11:49.520 --> 00:11:54.820
De beoordelaar voegt een compact plan, apparaat, idees, redenen, voorgestelde acties en een terugdraaioptie toe.

00:11:55.000 --> 00:12:00.200
De goedkeurder ziet een samenvatting in teams met verwijzingen naar grafiekqueries en KQL-queries voor logboekanalyse.

00:12:00.400 --> 00:12:05.360
Na goedkeuring van het sensor token voert de herstelprocedure de verwijdering uit, wordt het apparaat gewist wanneer gerechtvaardigd.

00:12:05.480 --> 00:12:09.820
Of worden duplicaten verwijderd door het apparaat met de meest recente heartbeat te behouden en spookapparaten te ontkoppelen.

00:12:09.820 --> 00:12:14.680
Beheer de identiteit zorgt ervoor dat we geen fouten maken. De monitor draait met leesrechten voor het apparaat.

00:12:14.820 --> 00:12:20.060
De herstelprocedure gebruikt een aparte identiteit met lees- en schrijfrechten voor het apparaat en precies de intoemachtigingen die nodig zijn.

00:12:20.320 --> 00:12:24.160
Verwijderen gebeurt via PIM. De herstelagent kan zichzelf geen verhoogde rechten geven.

00:12:24.400 --> 00:12:29.580
Wanneer een verhoging wordt aangevraagd, vereist de logische app een menselijke tussenkomst en begint de tijd te lopen voor de tijdelijke machtiging.

00:12:29.580 --> 00:12:36.120
Observability is het volwassen gedeelte. Elke tolaanroep wordt getraceerd. Wie heeft wat aangeroepen? Parameters, latentie, response.

00:12:36.340 --> 00:12:42.360
De editor schrijft gebeurtenis records naar loog-analyse met correlatie-idees, zodat u de plaatstelict kunt reconstrueren zonder slek-archeologie.

00:12:42.580 --> 00:12:46.740
We voeren ook een evaluatiestap uit naar de wijziging om de gegrondheid, relevantie en vloeiendheid te beoordelen.

00:12:46.920 --> 00:12:53.680
Als de gegrondheid afneemt, blokkeert de reviewer verdere destructieve acties en stuurt het plan terug naar de planner om de retrieval te verfijnen of de scope te verkleinen.

00:12:53.680 --> 00:12:58.880
Modellen worden bewust gemengd. Klassificatie gebruikt een klein model om de kosten en latentie laag te houden.

00:12:59.100 --> 00:13:05.820
Randgevallen, zoals twee apparaten waarbij Autopilot er één heeft hernoemd en Azure AD denkt dat het tweelingen zijn, krijgen een reden neerpad met GPT-4 Mini.

00:13:06.200 --> 00:13:10.180
Samenvattingen worden gebundeld. Niemand heeft om twee uur smiddags een Shakespeareans verslag nodig.

00:13:10.440 --> 00:13:15.660
Vorige week probeerde de test met één agent een verouderd apparaat te repareren door alles in dezelfde dynamische groep buiten gebruik te stellen.

00:13:15.660 --> 00:13:20.840
De reviewer in onze multi-agent flow signaleerde de mismatch in scope, vroeg om bevestiging op apparaatniveau en stopte het proces.

00:13:21.100 --> 00:13:23.100
Daarom scheiden we planning, uitvoering en controle.

00:13:23.100 --> 00:13:26.900
Het eindresultaat is dat spookapparaten geen problemen meer opleveren voor de naleving van de regelgeving.

00:13:27.060 --> 00:13:33.180
Je vermindert licentieverspilling, het aantal valse positieven en je hoeft de leidinggevende niet langer uit te leggen waarom een afgekeurd apparaat een levensstijl is.

00:13:33.360 --> 00:13:37.760
En ja, het audit-spoor is leesbaar, wat ik niet kan zeggen van de helft van je wijzigings-tickets.

00:13:38.320 --> 00:13:40.940
Demo scenario 2. Zero-touch onboarding.

00:13:41.140 --> 00:13:46.480
Echt zero-touch. Zero-touch voor de gebruiker, 500 contactmomenten voor de technische afdeling tot aan de agents.

00:13:46.720 --> 00:13:50.520
Doel, van een ouder evenement tot een gebruiksklare gebruiker en apparaat zonder gedoe.

00:13:50.520 --> 00:13:55.360
Soepel, gecontroleerd en omkeerbaar, zelfs als ouder de achternaam op drie verschillende manieren spelt.

00:13:55.680 --> 00:13:56.240
Teamopstelling.

00:13:56.560 --> 00:14:01.720
Intake luistert naar de ouder webhoek, normaliseert de payloads en valideert de vereiste velden.

00:14:01.960 --> 00:14:07.340
Provisioner maakt de gebruiker aan in Entra, wijst groepen en licenties toe en registreert autopilot-profielen.

00:14:07.340 --> 00:14:13.380
Validator controleert de naleving van het beleid en de status van de voorwaardelijke toegang voordat we een gloednieuwe laptop overhandigen.

00:14:13.680 --> 00:14:18.100
Concierge stuurt het welkomstpakket, SharePoint links en je checklist voor de eerste dag.

00:14:18.620 --> 00:14:19.060
Doorlooptijd.

00:14:19.260 --> 00:14:23.880
Intake ontvangt de ouder payload, naam, startdatum, rol, afdeling, manager, regio.

00:14:24.060 --> 00:14:26.360
Een klein model extraheert en normaliseert de gegevens.

00:14:26.580 --> 00:14:29.960
Het koppelt aan kanonieke velden en detecteert onzin zoals een startdatum in 2099.

00:14:30.340 --> 00:14:34.060
Als verplichte velden ontbreken, stuurt het een gestructureerde foutmelding naar ouder via Logic Apps.

00:14:34.200 --> 00:14:34.880
Geen vrije tekst.

00:14:35.040 --> 00:14:38.500
De Provisioner roept graph aan met een beheerde identiteit die is gekoppeld aan gebruikersrechten.

00:14:38.700 --> 00:14:42.420
Het maakt de Entra gebruiker aan, stelt de gebruikslocatie in en past een basisgroep toe.

00:14:42.640 --> 00:14:45.660
Vervolgens stelt het licentietoewijzingen samen op basis van rol en regio.

00:14:45.960 --> 00:14:47.360
Redenering is hierbij essentieel.

00:14:47.540 --> 00:14:50.220
Heeft deze persoon E5-beveiliging of businesspremium nodig?

00:14:50.400 --> 00:14:53.720
We coderen het beleid in de data en laten het model kiezen uit de toegestaande bundels.

00:14:53.940 --> 00:14:55.780
Geen enkel model mag zelf licenties bedenken.

00:14:56.000 --> 00:14:56.740
Het is een strikt menu.

00:14:57.060 --> 00:14:58.020
Autopilot komt hierna.

00:14:58.020 --> 00:15:01.160
De Provisioner registreert ofwel een hardware hash die we al hebben,

00:15:01.340 --> 00:15:04.380
of bereidt een just-in-time profiel voor dat is gekoppeld aan de gebruikersgroep.

00:15:04.460 --> 00:15:08.240
Het taagt de apparaatgroepen voor basisbeleid, waarna de validator wordt geactiveerd.

00:15:08.460 --> 00:15:10.680
Deze raadpleegt graph en defender voor compliance signalen,

00:15:10.880 --> 00:15:13.460
controleert of voorwaardelijke toegang de eerste aanmelding niet verstoort

00:15:13.460 --> 00:15:16.280
en controleert of het juiste apparaatconfiguratiebeleid van toepassing is.

00:15:16.440 --> 00:15:19.440
Als voorwaardelijke toegang de nieuwe medewerker op de eerste dag zou blokkeren,

00:15:19.700 --> 00:15:23.260
opent de validator een goedkeuring met een tijdsgebonden uitzondering en de bijbehorende onderbouwing.

00:15:23.560 --> 00:15:25.240
Concierge regelt de menselijke kant.

00:15:25.240 --> 00:15:28.680
Het stuurt een teamsbericht naar de manager met de UPN van de nieuwe medewerker,

00:15:28.860 --> 00:15:31.920
de status van de apparatoewijzing en een link naar een SharePoint startpakket.

00:15:32.020 --> 00:15:34.660
Het stuurt de nieuwe medewerker een e-mail met stappen voor de eerste dag,

00:15:34.900 --> 00:15:37.840
instructies voor het instellen van MFA en waar de IT-portal te vinden is.

00:15:37.980 --> 00:15:40.540
Het plakt geen interne IP-adressen in de e-mail.

00:15:41.180 --> 00:15:43.300
Contentveiligheid controleert de output op lekken en toon.

00:15:43.480 --> 00:15:45.980
Governance is gebaseerd op hetzelfde principe als de veiligheidsgordel.

00:15:46.100 --> 00:15:49.200
De beheerde identiteit van de Provisioner heeft licentierechten, maar geen verwijderingsrechten.

00:15:49.400 --> 00:15:51.780
Intake kan geen provisioning uitvoeren, alleen valideren.

00:15:51.780 --> 00:15:55.680
PM blokkeert alle acties met een hoog risico, zoals het toevoegen van gebruikers aan een gevoelige groep.

00:15:55.760 --> 00:15:58.460
Alle acties worden getraceerd naar App Insights en Log Analytics.

00:15:58.680 --> 00:16:00.620
Als Auer een gecorrigeerde payload verstuurt,

00:16:00.820 --> 00:16:03.980
berekent de planner het verschil opnieuw en werkt de operator alleen de wijzigingen bij.

00:16:04.180 --> 00:16:06.080
Geen schommelingen in groepslidmaatschappen.

00:16:06.520 --> 00:16:07.780
Observability biedt mijlpalen.

00:16:08.000 --> 00:16:11.860
Auer ingestie, entra aanmaak, licentietoewijzing, autopilot profiel,

00:16:12.060 --> 00:16:13.820
melding van compliance uitspraak verzonden.

00:16:14.020 --> 00:16:18.260
Je krijgt sla statistieken en automatische herhaalpogingen bij tijdelijke grafiekfouten met back-off.

00:16:18.260 --> 00:16:20.920
Als het Auer systeem hapert, stopt de thread niet.

00:16:21.080 --> 00:16:24.060
Hij pauzeert, logt en hervat zodra het probleem is opgelost.

00:16:24.460 --> 00:16:27.220
Evaluaties worden uitgevoerd in CI op synthetische onboarding payloads

00:16:27.220 --> 00:16:30.880
om regressies in relevantie en onderbouwing op te sporen voordat een echte nieuwe medewerker er last van heeft.

00:16:31.080 --> 00:16:33.040
Modelmix zorgt voor een beheersbare kostenpost.

00:16:33.220 --> 00:16:35.060
SLM voor extractie en normalisatie.

00:16:35.260 --> 00:16:38.200
Een redeneerronde vindt alleen plaats bij beslissingen over beleidsselectie.

00:16:38.540 --> 00:16:41.140
Samenvattingen en welkomstmails worden waar mogelijk in batches verzonden.

00:16:41.340 --> 00:16:45.220
Het doel is provisioning met lage latentie en een audit trail van menselijke kwaliteit.

00:16:45.220 --> 00:16:50.320
Kort voorbeeld, een onboardingsysteem met één agent probeerde een gebruiker toe te voegen aan alle medewerkers en contractors

00:16:50.320 --> 00:16:52.560
omdat de functietitel, contractmedewerker, was.

00:16:52.740 --> 00:16:56.100
Multi-agent detecteerde de regel van wederzijdse exclusiviteit in de validator,

00:16:56.280 --> 00:16:59.500
vroeg om een menselijke beslissing en voorkwam een onmiddellijke ramp in de voorwaardelijke toegang.

00:16:59.860 --> 00:17:01.860
Resultaat, volledig zero touch voor de gebruiker.

00:17:02.040 --> 00:17:06.640
Een thread, vier agents, duidelijke goedkeuringen en een documentatie die je aan je CISO kunt laten zien

00:17:06.640 --> 00:17:08.200
zonder dat je hoeft te bidden tot de demogode.

00:17:08.380 --> 00:17:11.100
En ja, wanneer Auer onvermijdelijk de startdatum wijzigt,

00:17:11.360 --> 00:17:14.240
herberekent het systeem deze zonder het licentiebudget te overschrijden.

00:17:15.220 --> 00:17:17.580
3. Geautomatiseerde beveiligingsverharding

00:17:17.580 --> 00:17:19.320
Laat BitLocker ingeschakeld

00:17:19.320 --> 00:17:21.440
Beveiligingsafwijkingen zijn als onkruid.

00:17:21.580 --> 00:17:25.540
Je trekt er drie uit, er komen er vijf terug en één daarvan schakelt BitLocker uit pure frustratie uit.

00:17:25.700 --> 00:17:31.000
Ons doel is om configuratieafwijkingen continu te detecteren en veilig te herstellen met controles die een advocaat zou respecteren.

00:17:31.180 --> 00:17:33.720
Cast Drift Detector raadpleegt Graph & Defender.

00:17:33.980 --> 00:17:39.140
Secure Score haalt Intune naleving en apparaatconfiguratie baselines op en berekent een afwijkingsdelta.

00:17:39.540 --> 00:17:44.540
Fixer voert Intune beleidswijzigingen, BitLocker instellingen en Windows-updatingen door.

00:17:44.540 --> 00:17:49.600
Voert apparaat ad scripts uit via Azure Automation wanneer het beleid niet ver genoeg reikt.

00:17:49.800 --> 00:17:56.740
Reviewer handhaaft richtlijnen, beperkt de rijkwijde van wijzigingen, voert controles uit op deugdelijkheid en legt menselijke goedkeuringen vast voor risicovolle stappen.

00:17:56.920 --> 00:18:01.740
Messenger stuurt meldingen naar gebruikers in Teams of via e-mail met compacte plannen en ontvangstbewijzen.

00:18:01.940 --> 00:18:05.740
Flow & Drift Detector worden uitgevoerd volgens een schema en op aanvraag.

00:18:05.740 --> 00:18:13.700
Het haalt apparaatconformiteit, BitLocker status, TPM status, OS-versie, updatering en beleidstoewijzingen op via Graph.

00:18:13.840 --> 00:18:19.520
Het vergelijkt elk apparaat met een referentieprofiel als gestructureerde data, niet als een document met visuele informatie.

00:18:19.700 --> 00:18:26.840
Het labelt bevindingen zoals ontbrekende BitLocker, zwakke versleutelingsmethode, niet toegepast beleid, beveiligd op start- en uitgeschakeld en updatering buiten bereikt.

00:18:26.960 --> 00:18:29.740
De planner komt in actie en stelt een minimaal plan voor per apparaatgroep.

00:18:29.740 --> 00:18:34.220
Voor BitLocker wordt het Intune BitLocker-beleid gebruikt als het apparaat dit ondersteunt.

00:18:34.360 --> 00:18:41.020
Als het beleid al is toegepast maar de status uit is, wordt een automatiseringsscript voorgesteld om de beveiliging opnieuw te activeren en de sleutel in Azure AD op te slaan.

00:18:41.180 --> 00:18:46.540
Bij update-afwijkingen wordt voorgesteld om het apparaat naar een gefaseerde update-ring te verplaatsen in plaats van directe patchen.

00:18:46.760 --> 00:18:52.100
Bij problemen met voorwaardelijke toegang wordt een tijdsgebonden uitzondering met een vereiste rechtvaardiging voorgesteld.

00:18:52.300 --> 00:18:54.200
De reviewer beoordeelt de onderbouwing.

00:18:54.200 --> 00:18:58.080
Heeft Drift Detector daadwerkelijk de velden uit Graph & Defender geciteerd?

00:18:58.080 --> 00:19:02.220
Het controleert het bereik, de apparaat-idees, de beleids-idees en het wijzigingstype.

00:19:02.360 --> 00:19:05.380
Als er iets verdacht is voor alle apparaten, wordt het direct geblokkeerd.

00:19:05.780 --> 00:19:11.280
Inhoudsbeveiliging is van toepassing op zowel invoer als uitvoer om te voorkomen dat er via externe informatie of gekopieerde lochtbestanden snel toegang wordt verkregen.

00:19:11.440 --> 00:19:15.520
Acties met een hoog risico, zoals het verwijderen van een conflicterend lokaal beleid, worden afgeschermd door een projectmanager.

00:19:15.660 --> 00:19:17.960
De identiteit van de fixer kan niet automatisch worden verhoogd.

00:19:18.100 --> 00:19:20.400
Goedkeuring vindt plaats in een logische app met een overzichtelijke kaart.

00:19:20.580 --> 00:19:22.260
Wat is er mis? Wat zal er veranderen?

00:19:22.260 --> 00:19:23.760
Rollback stappen en verwijzingen.

00:19:23.900 --> 00:19:25.620
Goedkeuring en de fixer voort de actie uit.

00:19:25.800 --> 00:19:28.720
In toen beleids-updates zijn itemgericht en specifiek voor het betreffende item.

00:19:28.920 --> 00:19:32.620
De BitLocker fix maakt gebruik van een runboek met expliciete parameters en een controle.

00:19:32.820 --> 00:19:37.260
TPM aanwezig, OS ondersteunt XTS-AS256, escrowpad geverifieerd.

00:19:37.960 --> 00:19:42.160
Als een pre-check mislukt, wordt er een gebruiksvriendelijke foutmelding weergegeven zonder neveneffecten.

00:19:42.340 --> 00:19:43.540
Messenger sluit de cirkel.

00:19:43.760 --> 00:19:45.200
Het apparaat is gerepareerd.

00:19:45.380 --> 00:19:51.840
Een samenvatting verschijnt in teams met tellingen, links naar app inzichten en een CSV-bestand voor de persoon die nog steeds meer van Excel houdt dan van zijn of haar familie.

00:19:51.840 --> 00:19:57.220
Als een apparaat weigert mee te werken, opent de reviewer een uitzonderingstread met een timer en geplande herhaalpogingen.

00:19:57.820 --> 00:20:00.940
Observeerbaarheid, elke tolaanroep wordt getraceerd en gecorreleerd per thread.

00:20:01.080 --> 00:20:06.240
We vergrendelen de delta's ervoor en erna, zodat de addit kan zien of iets wel of niet voldoet zonder vast te lopen in de KQL.

00:20:06.480 --> 00:20:11.540
We voeren ook een evaluatieagent uit op de samenvattingen na de wijziging om de gegrondheid en duidelijkheid te controleren.

00:20:11.680 --> 00:20:18.160
Als de gegrondheid afneemt of het aantal fouten toeneemt, beperkt de planner de ophaalactie, verkleint de batch grote of pauzeert destructieve acties.

00:20:18.160 --> 00:20:23.300
We gebruiken een modelmix van SLM voor extractie en klassificatie en een redeneermodel voor plansynthese alleen wanneer nodig.

00:20:23.480 --> 00:20:25.100
We verwerken het nachtelijke rapport in batches.

00:20:25.240 --> 00:20:26.480
Geen poëtische gedichten over AIS.

00:20:26.640 --> 00:20:28.480
Het eindresultaat is dat BitLocker daadwerkelijk is ingeschakeld.

00:20:28.620 --> 00:20:29.880
Updatingen lopen minder uit de pas.

00:20:30.100 --> 00:20:32.440
Uitzonderingen zijn gedocumenteerd, tijdgebonden en controleerbaar.

00:20:32.600 --> 00:20:36.920
En niemand repareert een apparaat door de laptops van de financiële afdeling opnieuw te installeren tijdens de kwartaalafsluiting.

00:20:37.920 --> 00:20:38.360
Architectuurbeschrijving.

00:20:38.580 --> 00:20:41.140
Foundry plus SK plus Tools plus Identity.

00:20:41.140 --> 00:20:44.820
Laten we de motorkap openen zonder motorolie over je quota te morsen.

00:20:45.000 --> 00:20:47.320
Denk aan vier lagen die dit systeem gezond houden.

00:20:47.600 --> 00:20:50.280
Foundry, semantische kernel, tools and identity.

00:20:50.540 --> 00:20:51.960
Foundry is de thuisbasis.

00:20:52.180 --> 00:20:59.080
Je definieert agents met strikte instructies, kiest implementaties per rol, koppelt kennis via Azure ISARG en registreert acties.

00:20:59.300 --> 00:21:05.140
Open API tools, logische apps, functies, grafieken, Azure Automation, Code Interpreter.

00:21:05.460 --> 00:21:09.540
Bedreigingen, uitvoeringsgeschiedenis, tracering, evaluaties en veiligheidslevensduur.

00:21:09.980 --> 00:21:13.780
Beveiligingsprompt voor inhoud en controles op beschermd materiaal worden voor en na modellen uitgevoerd,

00:21:13.920 --> 00:21:16.800
zodat slechte invoer geen tokens kost en slechte uitvoer geen taken kost.

00:21:16.960 --> 00:21:18.760
De semantische kernel is de dirigent.

00:21:18.960 --> 00:21:21.700
In de code verbindt u de Planner Operator Reviewer-lus.

00:21:21.900 --> 00:21:26.760
U registreert functiecatalogie voor tools, schakelt herhalingen uit en voegt annuleringstokens toe.

00:21:26.920 --> 00:21:32.940
U houdt prompts kort, verplaatst complexiteit naar schema's en laat SK bepalen welke tool moet worden aangeroepen op basis van beschikbaarheid en beleid.

00:21:32.940 --> 00:21:35.940
Als de grafiek een time-out bereikt, behandelt SK deze met jitter.

00:21:36.120 --> 00:21:39.420
Als de betrouwbaarheid afneemt, gaat deze terug naar de Planner voor verfijning.

00:21:39.560 --> 00:21:40.600
Tools zijn de handen.

00:21:40.760 --> 00:21:42.640
Houd contracten strikt met open APIs.

00:21:42.920 --> 00:21:46.160
Plaats API-beheer ervoor om versiebeheer en circuitbreak te beperken.

00:21:46.380 --> 00:21:48.860
Logische apps behandelen goedkeuringen en langlopende workflows.

00:21:49.220 --> 00:21:51.320
Functies zorgen voor de verbinding en transformatie.

00:21:51.520 --> 00:21:54.320
Azure Automation voert scripts uit met guardrails en postchecks.

00:21:54.520 --> 00:21:58.760
De grafiek is uw bron van waarheid voor Intune, Entra, Compliance en de beveiligingsscoren.

00:21:58.980 --> 00:22:01.480
Azure Isearch biedt gecureerde kennis per domein.

00:22:01.480 --> 00:22:02.560
Geen kennisbrei.

00:22:02.800 --> 00:22:03.940
Identiteit is de gordel.

00:22:04.120 --> 00:22:06.200
Elke agent heeft zijn eigen beheerde identiteit.

00:22:06.660 --> 00:22:07.960
Monitoragents krijgen leesrechten.

00:22:08.240 --> 00:22:10.460
Remediators krijgen schrijfrechten, nooit beheerdersrechten.

00:22:10.620 --> 00:22:12.320
PM blokkeert alles wat destructief is.

00:22:12.500 --> 00:22:15.280
Verhoogde rechten vereisen een menselijke tussenkomst en verlopen na een bepaalde tijd.

00:22:15.440 --> 00:22:17.520
Privé-eindpunten waar datagrenzen ertoe doen.

00:22:17.960 --> 00:22:22.360
Beleidsbaselines op Foundry-projecten zorgen ervoor dat modellen, regio's en quota zijn toegestaan.

00:22:22.500 --> 00:22:25.900
App Insights en Log Analytics verzamelen traceringen, statistieken en audits,

00:22:26.100 --> 00:22:28.880
zodat u kunt achterhalen wie wat heeft gedaan zonder eindeloos te hoeven graven.

00:22:28.880 --> 00:22:31.880
Modellen worden aangesloten via het inferentie-eindpunt van Foundry.

00:22:32.040 --> 00:22:34.000
Gebruik serverless voor geavanceerde redenering.

00:22:34.240 --> 00:22:36.080
Beheer de rekenkracht voor vastgezette open modellen.

00:22:36.280 --> 00:22:41.780
Wissel modellen zonder code te herschrijven, maar evalueer nog steeds relevantie, onderbouwing en vloeiendheid in CI voordat u ze promote.

00:22:42.040 --> 00:22:44.880
Regio's komen overeen met uw gebruikers, datazones met uw regelgeving.

00:22:45.640 --> 00:22:47.900
Samengevat is het een saaie, betrouwbare machine.

00:22:48.160 --> 00:22:52.720
Agents gedefinieerd in Foundry, georchestreerd door SK, aangedreven door strikte tools,

00:22:52.720 --> 00:22:56.740
beveiligd door identiteit, gemeten door observeerbaarheid en beschermd door veiligheid.

00:22:56.980 --> 00:23:00.420
Zij wint, zij schaalt, zijheid zorgt ervoor dat je kunt slapen.

00:23:00.620 --> 00:23:02.800
Best practices worden zonder spijt geïmplementeerd.

00:23:02.980 --> 00:23:06.480
Oké, ontwikkel tijdswijsheid zodat je zondag niet besteedt aan het ongedaan maken van zaterdag.

00:23:06.680 --> 00:23:07.980
Geef elke agent één taak.

00:23:08.120 --> 00:23:11.140
De planner plant, de operator voert uit, de reviewer controleert.

00:23:11.300 --> 00:23:15.480
Als een agent een hartstochtelijk verhaal begint te schrijven, onderbreek dan de prompt en geef het proza aan een tool.

00:23:15.660 --> 00:23:17.520
Hou instructies kort, beknopt en saai.

00:23:17.520 --> 00:23:18.860
Je krijgt minder verrassingen.

00:23:19.080 --> 00:23:21.180
Geef de voorkeur aan tolaanroepen boven lange teksten.

00:23:21.340 --> 00:23:24.880
Plaats contracten in een open API, schema's op inputs en vangrails op outputs.

00:23:25.080 --> 00:23:29.080
Als een tool een apparaat verwacht, stuur dan een apparaat, niet misschien dit apparaat in de financiële afdeling.

00:23:29.300 --> 00:23:30.980
Modellen zijn creatief, tools niet.

00:23:31.200 --> 00:23:31.880
Dat is het punt.

00:23:32.100 --> 00:23:35.740
Handhaaf het principe van minimale bevoegdheden alsof je baan ervan afhangt, want dat is ook zo.

00:23:36.560 --> 00:23:36.920
Scheididentiteiten.

00:23:37.120 --> 00:23:41.380
Alleen lezen voor de monitor, alleen schrijven voor de remediator en geen enkele identiteit heeft verwijderingsrechten zonder projectmanager.

00:23:41.560 --> 00:23:44.220
Verhoging van bevoegdheden is tijdelijk, gerechtvaardigd en wordt gelogd.

00:23:44.220 --> 00:23:47.680
Als iemand om permanent globaal beheerdersrecht vraagt, geef hem dan een stressbal en een beleidsdocument.

00:23:47.920 --> 00:23:50.260
Begin klein met twee agenten, een uitvoerder en een controleur.

00:23:50.420 --> 00:23:52.120
Voeg een planner toe zodra de loop stabiel is.

00:23:52.260 --> 00:23:54.360
Als je dan toch moet uitbreiden, begin dan niet met een digitaal Scrum Team van 12.

00:23:54.760 --> 00:23:57.520
Zo maak je je organisatiestructuur na in Griekse Y-AML en krijg je het uiteindelijk moeilijk.

00:23:57.640 --> 00:23:59.120
Mix modellen om kosten te besparen.

00:23:59.360 --> 00:24:00.260
SLMs voor extractie.

00:24:00.640 --> 00:24:02.820
GPT-4 klassen alleen voor redeneringen waar het ertoe doet.

00:24:03.020 --> 00:24:04.500
Batch-gewijs samenvattingen s'nachts.

00:24:04.740 --> 00:24:07.400
Je betaalt geen premiumtarieven om een datumstring te formatteren.

00:24:07.560 --> 00:24:10.260
Bewaar het zware model voor beslissingen, niet voor beschrijvingen.

00:24:14.220 --> 00:24:17.440
Beweer een kleine statusopslag voordat je contextvensters volkropt als een handbagagekoffer.

00:24:17.580 --> 00:24:19.260
Thread metadata moet minimaal zijn.

00:24:19.480 --> 00:24:21.820
Als het niet nodig is voor de volgende beurt, wordt het weggelaten.

00:24:22.040 --> 00:24:22.620
Log alles.

00:24:22.860 --> 00:24:23.920
Schakel tracering in.

00:24:24.100 --> 00:24:26.600
Thread-idees, toolparameters, latentieresultaten.

00:24:26.780 --> 00:24:31.200
Stuur evaluaties naar CI zodat je relevantie en basisverlies kunt detecteren voordat productie dat doet.

00:24:31.420 --> 00:24:34.080
Waarschuw wanneer het basisverlies daalt, niet wanneer Twitter dat doet.

00:24:34.280 --> 00:24:36.920
Fangrails voor snelheid, goedkeuringen voor destructieve tools.

00:24:37.500 --> 00:24:38.860
Droogloopmodus zonder bijwerkingen.

00:24:39.180 --> 00:24:41.260
Gefaseerde uitrol per apparaatgroep of regio.

00:24:41.260 --> 00:24:44.620
Als je uitholplan alles in één keer uitvoert, hoop ik dat je cv is bijgewerkt.

00:24:44.800 --> 00:24:45.600
Bouw voor mislukking.

00:24:45.780 --> 00:24:46.920
Probeer het opnieuw met jitter.

00:24:47.140 --> 00:24:48.300
Beperk de grafiekfrotteling.

00:24:48.560 --> 00:24:50.160
Circuit breakers in API-beheer.

00:24:50.480 --> 00:24:51.420
Idempotente runbooks.

00:24:51.620 --> 00:24:54.140
Als een stap veilig opnieuw kan worden uitgevoerd, slaap je beter.

00:24:54.600 --> 00:24:56.280
Documenteer ten slotte je beleid als data.

00:24:56.540 --> 00:24:58.060
Regels voor wederzijdse exclusiviteit.

00:24:58.400 --> 00:24:59.800
Licentiebundels, apparaat, baselines.

00:25:00.040 --> 00:25:01.100
Zet ze in een gestructureerde vorm.

00:25:01.320 --> 00:25:02.440
Modellen kunnen selecteren.

00:25:02.680 --> 00:25:03.540
Ze moeten niet verzinnen.

00:25:03.820 --> 00:25:06.180
Zo hou je agents nuttig en je impactgebied klein.

00:25:06.180 --> 00:25:11.620
Onthoud één ding, individuele agents helpen, maar teams van agents, gepland, tolgestuurd

00:25:11.620 --> 00:25:15.720
en met toegang op maat, transformeren je omgeving stilletjes terwijl je doet alsof je slaapt.

00:25:15.900 --> 00:25:19.140
Als dit je aanspreekt, abonneer je dan en bekijk de vervolgvideo waarin ik de semantische

00:25:19.140 --> 00:25:22.380
kernel repository en de bicep temple deel, zodat je ze schaamteloos kunt stelen.

00:25:22.600 --> 00:25:25.420
Wil je de aflevering over evaluatie agents die je belofte nakomt?

00:25:25.500 --> 00:25:26.840
Die staat volgende week klaar.

00:25:26.840 --> 00:25:27.840
Dankjewel.