WEBVTT 00:00:00.000 --> 00:00:03.860 Wszyscy myślą, że włączenie Microsoft Copilot to czysta magia. 00:00:04.320 --> 00:00:04.760 Błąd. 00:00:05.320 --> 00:00:10.440 W rzeczywistości podłączasz duży model językowy bezpośrednio do krwiobiegu danych swojej firmy. 00:00:10.960 --> 00:00:11.700 Oto Copilot. 00:00:11.940 --> 00:00:18.000 Łączy on duże modele językowe z zawartością Microsoft Graph i aplikacjami Microsoft 365, których używasz codziennie. 00:00:18.160 --> 00:00:21.440 E-maile, czaty, dokumenty, wszystko to trafia do systemu jako dane wejściowe. 00:00:21.620 --> 00:00:25.760 Pytanie nie brzmi, czy to działa, ale co jeszcze właśnie uwolniłeś w swoim środowisku. 00:00:25.760 --> 00:00:30.700 Prawdziwa stawka obejmuje umowy, licencję, ochronę danych, kontrolę techniczną i zarządzanie. 00:00:30.920 --> 00:00:34.220 Jeśli pominiesz choć jeden element, zbudujesz labirynt bez mapy. 00:00:34.420 --> 00:00:39.220 Bądźmy szczerzy, co dokładnie się dzieje po włączeniu Copilota i kto odpowiada za skutki tego ruchu? 00:00:39.380 --> 00:00:41.720 Umowy to niewidzialna ręka na przełączniku. 00:00:41.860 --> 00:00:46.200 Umowy to niewidzialna ręka kierująca każdym przełącznikiem, który rzekomo uruchamiasz. 00:00:46.400 --> 00:00:51.920 Choć konsola administratora wygląda jak centrum dowodzenia, prawdziwe okablowanie ukryto w suchych tekstach prawnych. 00:00:51.920 --> 00:00:57.000 Copilot nie działa w izolacji, podlega warunkom produktów Microsoft oraz dodatkowi o ochronie danych. 00:00:57.160 --> 00:01:02.800 Te dokumenty to nie drobny druk, lecz fundament rezydencji danych, zobowiązań przetwarzania i obowiązków w zakresie prywatności. 00:01:03.080 --> 00:01:07.300 Innymi słowy, zanim klikniesz jakikolwiek przełącznik, umowa już określiła zasady gry. 00:01:07.500 --> 00:01:08.600 Pozbądźmy się złudzeń. 00:01:08.820 --> 00:01:16.920 Warunki produktów Microsoft określają, co możesz robić, gdzie fizycznie mogą znajdować się Twoje dane i co kluczowe, kto jest właścicielem wyników wygenerowanych przez Copilota. 00:01:16.920 --> 00:01:25.060 Dodatek o ochronie danych ustanawia kontrolę prywatności, zwłaszcza w kontekście RODO i podobnych ram, definiując rolę Microsoft jako podmiotu przetwarzającego dane. 00:01:25.260 --> 00:01:29.000 Te ramy to nie inspirujące hasła o zgodności, one są wiążące. 00:01:29.600 --> 00:01:38.560 Ignorując je, nie unikasz zasad, a jedynie zwiększasz ryzyko niezgodności, ponieważ ustawienia techniczne muszą działać zgodnie z tymi zobowiązaniami, a nie wbrew nim. 00:01:38.740 --> 00:01:40.920 To nie kwestia techniczna, lecz strukturalna. 00:01:41.120 --> 00:01:45.040 Umowy to zobowiązania, a mechanizmy kontroli technicznej to sposób ich egzekwowania. 00:01:45.040 --> 00:01:56.200 Możesz drobiazgowo konfigurować etykiety przechowywania, polityki szyfrowania i uprawnienia do utraty tchu, ale jeśli te działania nie są spójne z zapisami w DPA i warunkach produktów, nadal jesteś narażony. 00:01:56.480 --> 00:01:58.780 Umowa nie jest czymś, co można obejść. 00:01:59.060 --> 00:02:00.140 To sygnał startowy. 00:02:00.440 --> 00:02:02.320 Bez tego wdrożenie nie jest poprawne. 00:02:02.640 --> 00:02:04.920 Improwizujesz, ryzykując konsekwencje prawne. 00:02:05.080 --> 00:02:06.980 Oto obawa, którą słyszę nieustannie. 00:02:07.180 --> 00:02:10.500 Czy Microsoft potajemnie trenuje swoje modele LLM na naszych danych biznesowych? 00:02:10.660 --> 00:02:12.320 Odpowiedź zawarta w umowie brzmi nie. 00:02:12.320 --> 00:02:17.640 Zapytania, odpowiedzi i dane Microsoft Graph używane przez Copilota nie są wykorzystywane do zasilania modeli bazowych Microsoftu. 00:02:17.820 --> 00:02:20.640 Zostało to sformalizowane zarówno w warunkach produktów, jak i w DPA. 00:02:20.880 --> 00:02:23.660 Twoje e-maile nie służą jako notatki treningowe dla mózgu AI. 00:02:23.900 --> 00:02:26.600 Microsoft stworzył zabezpieczenia, aby dokładnie temu zapobiec. 00:02:26.800 --> 00:02:30.460 Jeśli o tym nie wiedziałeś, gratuluję, martwiłeś się problemem, który umowa już rozwiązała. 00:02:30.640 --> 00:02:33.800 Aby dobrze zobrazować ten punkt, wyobraź sobie analogię z karnetem na siłownię. 00:02:33.800 --> 00:02:41.900 Myślałeś, że zapisujesz się tylko na bieżnię, ale umowa po cichu określa godziny otwarcia, ograniczenia w korzystaniu ze sprzętu i tak także tę kwestię o noszeniu ubrań w saunie. 00:02:42.120 --> 00:02:44.200 Nie możesz powiedzieć, że nie przeczytałeś regulaminu. 00:02:44.320 --> 00:02:45.600 Siłownia i tak go egzekwuje. 00:02:45.840 --> 00:02:47.540 Microsoft działa w ten sam sposób. 00:02:47.960 --> 00:02:50.760 Infrastruktura i ramy prawne, a nie improwizacja na placu zabaw. 00:02:50.880 --> 00:02:53.020 Te umowy określają, gdzie znajdują się dane. 00:02:53.280 --> 00:02:55.420 Rezydencja danych to niefilozoficzna abstrakcja. 00:02:55.620 --> 00:02:58.220 Organy regulacyjne egzekwują to z brutalną wyrazistością. 00:02:58.220 --> 00:03:02.700 Na przykład zapytania kopilota dla klientów z UE są ograniczone do granic obszaru danych UE. 00:03:02.900 --> 00:03:06.460 Poza UE zapytania mogą przechodzić przez centra danych w innych regionach świata. 00:03:06.720 --> 00:03:08.700 Jest to jasno określone w warunkach produktu. 00:03:08.880 --> 00:03:11.220 Jesteś zaskoczony, że Twoje pliki mogą przekraczać granice? 00:03:11.360 --> 00:03:14.280 To zaskoczenie wynika tylko z tego, że nie przeczytałeś tego, co podpisałeś. 00:03:14.460 --> 00:03:16.580 Własność wyników jest również ustalona z góry. 00:03:16.740 --> 00:03:21.300 Te prezentacje, które generuje kopilot, domyślnie należą do Ciebie nie z powodu jakiegoś aktu cyfrowej hojności, 00:03:21.500 --> 00:03:26.380 ale dlatego, że warunki produktu nakazały systemowi, a i zrzeczenie się wszelkich praw do własności intelektualnej. 00:03:26.380 --> 00:03:28.440 Do tego dochodzi RODO i inne przepisy. 00:03:28.620 --> 00:03:32.560 Powiadomienia o naruszeniu danych, audyt użycia podprocesorów, wszystko to znajduje się w umowie DPA. 00:03:32.780 --> 00:03:34.180 Wnioski nie są teoretyczne. 00:03:34.420 --> 00:03:40.460 Jeśli wdrożenie nie uwzględnia tych zależności, Twoje mechanizmy kontroli technicznej stają się misterną fasadą imponującą, ale pustą. 00:03:40.620 --> 00:03:46.180 Umowa określa architekturę i dopiero wtedy przełączniki oraz polityki, które konfigurujesz, zyskują realną wagę pod kątem zgodności. 00:03:46.420 --> 00:03:52.740 Metafora, która zapada w pamięć, traktuj kopilota nie jak gniazdko elektryczne, do którego niedbale się podłączasz, ale jako część sieci energetycznej. 00:03:52.740 --> 00:03:57.100 Plan tej sieci, schemat instalacji, istnieje na długo przed podłączeniem tostera. 00:03:57.320 --> 00:04:00.620 Jeśli pomylisz schemat, każdy kolejny ruch techniczny stworzy niestabilność. 00:04:00.780 --> 00:04:02.580 Umowy to właśnie ten schemat instalacji. 00:04:02.780 --> 00:04:05.440 Przełącznik administratora to po prostu podłączenie się do punktu końcowego. 00:04:05.620 --> 00:04:08.780 I bądźmy precyzyjni, włączenie użytkownika to nie jest tylko swobodny wybór. 00:04:08.920 --> 00:04:12.460 Uruchomienie kopilota wprowadza w życie zobowiązania już zapisane w tych dokumentach. 00:04:12.600 --> 00:04:16.100 Tożsamość uprawnienia, szyfrowanie, retencja, wszystko to działa w dalszej kolejności. 00:04:16.360 --> 00:04:18.900 Warunki umowne to ład korporacyjny na poziomie atomowym. 00:04:18.900 --> 00:04:25.140 Zanim przypiszesz rolę, zanim ustawisz etykietę retencji, umowa rozstrzygnęła już kwestie jurysdykcji, własności i stanu zgodności. 00:04:25.360 --> 00:04:26.700 Oto najważniejszy wniosek. 00:04:26.860 --> 00:04:29.820 Zanim zaczniesz rozdawać licencje wśród swoich pracowników, zatrzymaj się. 00:04:29.980 --> 00:04:31.400 Usiądź do rozmowy z działem prawnym. 00:04:31.660 --> 00:04:34.740 Sprawdź, czy zakres twojej umowy DPA i warunków produktu jest udokumentowany. 00:04:34.940 --> 00:04:40.320 Opracuj wszelkie specyficzne dla regionu zobowiązania dotyczące rezydencji danych, takie jak ograniczenia obszaru UE i ustal bazę swoich zobowiązań. 00:04:40.500 --> 00:04:44.380 Dopiero wtedy ma sens pozwolenie działowi IT na rozpoczęcie przypisywania miejsc w kopilocie. 00:04:44.380 --> 00:04:47.820 Gdy fundamenty są już uznane, kolejny krok wydaje się oczywisty. 00:04:48.000 --> 00:04:51.600 Poza formalnościami, co tak naprawdę kontrolują licencje i przypisane role. 00:04:51.780 --> 00:04:55.320 Gdy je włączysz, to właśnie tam zaczynają pojawiać się prawdziwe blokady. 00:04:55.560 --> 00:04:58.000 Licencje i role to zamki w każdych drzwiach. 00:04:58.180 --> 00:05:01.180 Pewnie myślisz, że licencja to po prostu magiczny klucz. 00:05:01.320 --> 00:05:07.420 Kupujesz ją, rozdajesz użytkownikom, wpisują prompti i nagle kopilot pisze maile jak starzysta na kofeinowym haju. 00:05:07.680 --> 00:05:08.120 Błąd. 00:05:08.260 --> 00:05:10.840 Licencja kopilot nie jest uniwersalnym wytrychem. 00:05:11.040 --> 00:05:13.620 To raczej pozwolenie na budowę z ochroniarzem w pakiecie. 00:05:13.620 --> 00:05:18.340 Pozwolenie określa, co może legalnie istnieć, a ochroniarz pilnuje, kto może przejść przez próg. 00:05:18.460 --> 00:05:23.200 Jeśli traktujesz licencję jedynie jako kod odblokowujący, całkowicie nie rozumiesz, jak działa ten system. 00:05:23.420 --> 00:05:25.800 Oto wyjaśnienie, które musisz sobie przyswoić. 00:05:25.980 --> 00:05:32.460 Licencje aktywują funkcję kopilota, ale narzędzie to wyświetla tylko dane, do których użytkownik już ma dostęp przez Microsoft Graph. 00:05:32.620 --> 00:05:36.440 Uprawnienia są egzekwowane przez tożsamość w Twoim dzierżawcy i ustawienia RBAC. 00:05:36.440 --> 00:05:39.360 Licencja mówi, tak, ta osoba może korzystać z kopilota. 00:05:39.560 --> 00:05:44.280 Ale RBAC mówi, nie, nadal nie mogą otwierać prywatnych folderów dyrektora finansowego, chyba, że mogli to robić wcześniej. 00:05:44.560 --> 00:05:49.280 Bez tego rozróżnienia ludzie panikują z powodu wyimaginowanego ryzyka lub, co gorsza, ignorują to całkiem realne. 00:05:49.520 --> 00:05:52.140 Sama licencja jest narzędziem mało precyzyjnym, lecz niezbędnym. 00:05:52.300 --> 00:05:55.160 Kopilot to dodatek do istniejących planów Microsoft 365. 00:05:55.160 --> 00:05:58.420 Nie jest wbudowany w standardowe pakiety, musisz go aktywować. 00:05:58.560 --> 00:06:04.580 Przypisanie licencji nie rozszerza uprawnień, po prostu daje dostęp do funkcjonalności w Wordzie, Excelu, Outlooku i reszcie pakietu. 00:06:04.720 --> 00:06:06.620 I tu pojawia się operacyjny niuans. 00:06:06.840 --> 00:06:12.160 Niektóre funkcje wymagają dodatkowych licencji, jak Purview dla kontroli zgodności, czy dodatki Defender dla zabezpieczeń. 00:06:12.900 --> 00:06:18.840 Jeśli spróbujesz uruchomić kopilota bez znajomości tych zależności, Twoje wdrożenie będzie tak stabilne, jak budowanie rusztowania na galarecie. 00:06:19.000 --> 00:06:21.520 Teraz obalmy najbardziej niebezpieczne, błędne przekonanie. 00:06:21.520 --> 00:06:30.200 Jeśli przypiszesz licencję kopilot niedbale, na przykład rozdając je całej organizacji bez sprawdzenia RBAC, użytkownicy będą mogli wyszukiwać wszystko, do czego mają dostęp. 00:06:30.440 --> 00:06:39.480 Oznacza to, że jeśli masz nieporządek w uprawnieniach, starzysta nie stanie się magicznie globalnym administratorem, ale nadal może wyświetlić poufne dokumenty udostępnione przypadkowo wszystkim. 00:06:39.700 --> 00:06:44.100 Kiedy łączysz szerokie licencjonowanie z luźnymi rolami, wyciek danych nie jest hipotetyczny i jest gwarantowany. 00:06:44.300 --> 00:06:48.780 Użytkownicy nie muszą mieć złych intencji, by spowodować wyciek, wystarczy im pole wyszukiwania i zbyt szeroki dostęp dziedziczony. 00:06:48.780 --> 00:06:51.120 Role są tym, co stanowi o stabilności konstrukcji. 00:06:51.120 --> 00:06:55.180 Kontrola dostępu oparta na rolach decyduje o tym, jaki poziom dostępu posiada tożsamość. 00:06:55.420 --> 00:07:02.220 Przypisując licencję kopilot bez określenia ról, dajesz ludziom latarki z AI w ciemnych korytarzach, po których w ogóle nie powinni chodzić. 00:07:02.400 --> 00:07:05.120 Zrobione poprawnie RBAC utrzymuje kopilota w ryzach. 00:07:05.260 --> 00:07:08.340 Pracownicy działu finansowego mogą przeszukiwać wyłącznie zbiory danych finansowych. 00:07:08.540 --> 00:07:11.320 Dział marketingu może generować szkice tylko na podstawie materiałów kampanijnych. 00:07:11.660 --> 00:07:15.040 Administratorzy mogą zarządzać ustawieniami, ale tylko w ściśle wyznaczonych granicach. 00:07:15.040 --> 00:07:19.200 Kopilot wiernie odzwierciedla katalog, nie działa chaotycznie, chyba że Twój katalog taki jest. 00:07:19.200 --> 00:07:20.900 Wyobraź sobie dwie organizacje. 00:07:21.080 --> 00:07:24.360 Pierwsza uważa, że Sprawiedliwość to identyczne licencje z identycznym dostępem. 00:07:24.540 --> 00:07:26.640 Każdy otrzymuje ten sam zakres uprawnień kopilota. 00:07:26.880 --> 00:07:28.800 Szlachetna myśl, katastrofalne skutki. 00:07:29.000 --> 00:07:35.300 Kopilot chętnie nurkuje w bibliotekach umów, aktach HR i e-mailach kadry zarządzającej, bo przypadkowo pozostawiono je nadmiernie udostępnione. 00:07:35.540 --> 00:07:37.480 Druga organizacja stawia na dyscyplinę. 00:07:37.660 --> 00:07:41.000 Licencje odpowiadają potrzebom, a role wyznaczają ścisłe strefy. 00:07:41.160 --> 00:07:45.700 Finanse pozostają w finansach, marketing w marketingu, a dział IT czuwa na obrzeżach. 00:07:45.700 --> 00:07:51.440 Użytkownicy wciąż uważają, że kopilot jest inteligentny, ale w rzeczywistości odzwierciedla on jedynie zdyscyplinowaną architekturę informacji. 00:07:51.620 --> 00:07:53.500 Oto praktyczna wskazówka dotycząca przetrwania. 00:07:53.660 --> 00:07:55.960 Przestań ręcznie przypisywać stanowiska jedno po drugim. 00:07:56.140 --> 00:07:58.700 Zamiast tego użyj przypisywania licencji opartego na grupach. 00:07:58.820 --> 00:08:01.980 To wydajne rozwiązanie, które wymusza weryfikację członkostwa w grupach. 00:08:02.180 --> 00:08:06.060 Jeśli nie będziesz audytować tych członkowstw, licencje mogą trafić tam, gdzie nie powinny. 00:08:06.220 --> 00:08:10.360 Pamiętaj też, że licencji kopilot nie można rozszerzyć na konta gości z innych dzierżaw cross-tenant. 00:08:10.360 --> 00:08:14.260 Nie, konsultant z adresem Gmail nie otrzyma dostępu do kopilota w Twoim środowisku. 00:08:14.480 --> 00:08:15.680 Nie próbuj tego obchodzić. 00:08:15.860 --> 00:08:18.240 System Cię zablokuje i tym razem jest to zaleta. 00:08:18.420 --> 00:08:20.320 Pomyśl o licencjach jak o paszportach. 00:08:20.460 --> 00:08:25.400 Oznaczają one, kto ma prawo przekroczyć granicę, ale paszporty nie gwarantują obywatelom swobodnego poruszania się po całym kontynencie. 00:08:25.600 --> 00:08:27.640 Wizy i karty pobytu wprowadzają ograniczenia. 00:08:27.900 --> 00:08:28.940 Rolę to Twoje wizy. 00:08:29.140 --> 00:08:30.660 Razem tworzą strukturę granic. 00:08:30.840 --> 00:08:34.480 Zignoruj rolę, a będziesz jak turysta głośno domagający się obywatelstwa na odprawie granicznej. 00:08:34.480 --> 00:08:36.800 W najlepszym razie zabawne, w najgorszym niebezpieczne. 00:08:36.960 --> 00:08:40.780 Cała elegancja polega na tym, że RBAC, jeśli jest poprawnie zaprojektowany, staje się niewidoczny. 00:08:40.980 --> 00:08:42.680 Użytkownicy myślą, że kopilot ich zna. 00:08:42.840 --> 00:08:43.480 To nieprawda. 00:08:43.640 --> 00:08:47.120 Kopilot po prostu powiela strukturę zabezpieczeń wbudowaną w Microsoft 365. 00:08:47.800 --> 00:08:50.700 Zapewnij silne uprawnienia, a kopilot odzwierciedli dyscyplinę. 00:08:50.920 --> 00:08:53.380 Zapewnij chaos, a kopilot odzwierciedli chaos. 00:08:53.620 --> 00:08:55.740 Lustro jest neutralne, Twój projekt nie. 00:08:55.960 --> 00:08:59.800 Dlatego licencje i role działają razem jako ciche blokady w całej organizacji. 00:09:00.060 --> 00:09:01.980 Zrobione poprawnie nikt tego nie zauważa. 00:09:01.980 --> 00:09:07.100 Zrobione źle zorientujesz się, gdy kopilot zacznie wyświetlać dokumenty, których żaden stażysta nie powinien czytać. 00:09:07.240 --> 00:09:08.480 I to rodzi kolejny problem. 00:09:08.840 --> 00:09:12.400 Co tak naprawdę konsumuje kopilot wewnątrz tych zamkniętych pomieszczeń? 00:09:12.540 --> 00:09:19.100 Odpowiedź bufet złożony z Twoich e-maili, dokumentów i każdego zapomnianego, nadmiernie udostępnionego pliku, który pozostawiłeś bez opieki. 00:09:19.320 --> 00:09:20.160 Narażenie danych. 00:09:20.420 --> 00:09:22.420 Dieta kopilota to Twoja cała organizacja. 00:09:22.660 --> 00:09:25.740 Porozmawiajmy więc o tym, co dzieje się, gdy kopilot zaczyna przeżuwać dane. 00:09:25.980 --> 00:09:27.440 Narażenie danych to nie teoria. 00:09:31.980 --> 00:09:32.660 Co zbudowałeś? 00:09:32.840 --> 00:09:40.320 Microsoft 365 kopilot pobiera zawartość za pośrednictwem Microsoft Graph i prezentuje wyłącznie materiały, do których użytkownik ma już co najmniej uprawnienia do podglądu. 00:09:40.480 --> 00:09:47.180 Indeks semantyczny i mechanizm bazowania uwzględniają granice dostępu oparte na tożsamości, co oznacza, że sztuczna inteligencja nie zagląda tam, gdzie nie powinna. 00:09:47.380 --> 00:09:51.780 Wskazuje ona jedynie na to, co Twój model bezpieczeństwa już ujawnia, często w sposób, którego się nie spodziewałeś. 00:09:51.780 --> 00:09:53.760 A jednak właśnie w tym tkwi niebezpieczeństwo. 00:09:53.900 --> 00:09:56.060 Kopilot nie nagina uprawnień, on je odzwierciedla. 00:09:56.240 --> 00:10:01.300 Jeśli biblioteki Twojego zespołu są przepełnione dostępem dla wszystkich kopilot, chętnie wykorzystaj je w podsumowaniu. 00:10:01.540 --> 00:10:05.900 Jeśli Twój SharePoint jest niechlujnie udostępniony, kopilot włączy te dane do tworzonych szkiców. 00:10:06.140 --> 00:10:10.880 Użytkownicy rzadko szukają w nieuporządkowanych zakamarkach tenanta, ale kopilot nie dokonuje selekcji. 00:10:11.080 --> 00:10:14.720 Pobiera dane z całego indeksu, a indeks to Twoje dzieło, nie Microsoftu. 00:10:14.880 --> 00:10:17.700 Pomyśl o kopilocie jak o bibliotekarzu z doskonałą pamięcią. 00:10:17.700 --> 00:10:21.100 Zwykli pracownicy zapominają o niezamkniętej szafce na dokumenty w piwnicy. 00:10:21.300 --> 00:10:23.300 Kopilot nie zapomina, on przeszukuje indeks. 00:10:23.460 --> 00:10:27.780 Kłopotliwa notatka, którą wrzuciłeś do ogólnodostępnego folderu, nie jest już zapomniana, jest gotowa do użycia w zapytaniu. 00:10:27.940 --> 00:10:31.980 Powtarzam, to nie zła wola, to po prostu efektywność zastosowana do cyfrowego chaosu, który stworzyłeś. 00:10:32.180 --> 00:10:33.840 Same uprawnienia to jednak nie wszystko. 00:10:34.040 --> 00:10:35.760 Tu pojawiają się etykiety wrażliwości. 00:10:36.000 --> 00:10:38.200 To nie są ozdobniki, one zapewniają ochronę. 00:10:38.400 --> 00:10:42.840 Gdy plik jest oznaczony jako poufny z wymuszonym szyfrowaniem, kopilot musi to respektować. 00:10:42.840 --> 00:10:51.760 I oto szczegół, gdy etykiety wymuszają szyfrowanie lub wymagają praw do wyodrębniania, kopilot przetwarza treść tylko wtedy, gdy użytkownik ma uprawnienia zarówno do podglądu, jak i wyodrębniania. 00:10:51.980 --> 00:10:53.840 Jeśli nie, kopilot zostaje zablokowany. 00:10:54.080 --> 00:11:01.480 Etykiety są również dziedziczone, więc gdy kopilot generuje nową prezentację na podstawie wrażliwego pliku, etykieta i zabezpieczenia są przenoszone automatycznie. 00:11:01.700 --> 00:11:03.420 Bez konieczności ingerencji człowieka. 00:11:03.560 --> 00:11:09.680 To dobrze, ponieważ jeśli polegasz na tym, że użytkownicy końcowi będą pamiętać o etykietowaniu każdego pochodnego dokumentu, powierzasz los ludziom w walce z entropią. 00:11:09.680 --> 00:11:13.580 Statystycznie przegrywają. Ramy regulacyjne jeszcze bardziej to podkreślają. 00:11:13.780 --> 00:11:15.980 RODO nie obchodzi, że uprawnienia na to pozwalały. 00:11:16.160 --> 00:11:21.060 HIPAA nie obchodzi, że ktoś przypadkowo zostawił dokumentację pacjentów onkologicznych otwartą dla zespołu marketingu. 00:11:21.220 --> 00:11:23.660 ISO nie wzrusza ramionami, gdy procesy są niespójne. 00:11:23.820 --> 00:11:26.240 Organy regulacyjne interesują powierzchnię dostępu. 00:11:26.240 --> 00:11:32.780 Kropka. Jeśli Twoja konfiguracja uprawnień pozwala na wyświetlanie danych osobowych przez kopilota, Twoja zgodność z przepisami jest zagrożona. 00:11:32.940 --> 00:11:40.140 Twierdzenie, że a i tylko odzwierciedliło uprawnienia, jest jak argumentowanie, że nie powinieneś dostać mandatu za prędkość, bo Twoja stopa naturalnie wcisnęła gazu. 00:11:40.300 --> 00:11:43.600 Prawo się z tym nie zgadza i nie upraszcza też zasad dotyczących rezydencji danych. 00:11:43.820 --> 00:11:48.980 W przypadku klientów z UE, Microsoft przekierowuje przetwarzanie przez kopilota wewnątrz granicy danych UE, tam gdzie jest to wymagane. 00:11:48.980 --> 00:11:54.000 Ale i to jest kluczowe zapytania wyszukiwania w sieci Bing nie są objęte gwarancjami granicy danych UE. 00:11:54.200 --> 00:11:56.900 Podlegają one zupełnie odrębnej polityce przetwarzania danych. 00:11:57.120 --> 00:12:00.160 Jeśli założysz, że wszystkie dane są chronione w równym stopniu, już jesteś w błędzie. 00:12:00.360 --> 00:12:03.860 Organy regulacyjne dostrzegą te niuanse, nawet jeśli Ty nie zadałeś sobie trudu, by je przeczytać. 00:12:04.000 --> 00:12:05.220 A co z drwałością danych? 00:12:05.380 --> 00:12:10.340 Prompti, odpowiedzi i dzienniki aktywności kopilota nie trafiają do żadnego ośrodka szkolenia modeli LLM. 00:12:10.540 --> 00:12:17.240 Są przechowywane wewnątrz granicy usług Microsoft 365, gdzie retencją i usuwaniem można zarządzać oczywiście za pomocą Perview. 00:12:17.240 --> 00:12:21.640 Administratorzy mogą używać wyszukiwania zawartości i zasad przechowywania w Perview, aby zarządzać tą historią. 00:12:21.840 --> 00:12:23.400 Firma Microsoft mówi to wprost. 00:12:23.540 --> 00:12:26.720 Prompti i odpowiedzi z graf nie służą do trenowania modeli podstawowych kopilota. 00:12:26.900 --> 00:12:31.520 Kwartalna notatka Twojego CEO nie jest potajemnie przetwarzana w celu ulepszenia czyjejś sztucznej inteligencji. 00:12:31.760 --> 00:12:34.340 Jak więc zacząć ograniczać zasięg potencjalnych skutków? 00:12:34.500 --> 00:12:40.800 Przeprowadź audyt uprawnień, usuń grupy, wszyscy, a następnie uruchom oceny zarządzania stanem zabezpieczeń danych DSPM w Perview, 00:12:40.800 --> 00:12:44.620 aby odkryć pliki i biblioteki pozostawione w nieładzie nadmiernego udostępniania. 00:12:44.620 --> 00:12:50.340 Bo niezależnie od tego, czy zdajesz sobie z tego sprawę, kopilot ma uprawnienia, by wyświetlać wszystko, na co przypadkowo zezwoliłeś. 00:12:50.480 --> 00:12:52.460 Udawanie, że jest inaczej, Cię nie uratuje. 00:12:52.660 --> 00:12:55.460 Oczywiście nie można oddelegować odpowiedzialności wyłącznie na Perview. 00:12:55.640 --> 00:13:00.200 Perview to filtr, owszem, ale filtry działają tylko wtedy, gdy na początku właściwie sklasyfikujesz dane. 00:13:00.460 --> 00:13:06.400 Jeśli błędnie oznaczysz zawartość lub pozostawisz ją bez etykiety, filtr po prostu, kopilot nie jest chciwy, on jest zgodny z zasadami. 00:13:06.560 --> 00:13:10.480 To, co widzisz w odpowiedziach kopilota, jest odzwierciedleniem higieny Twoich uprawnień. 00:13:10.480 --> 00:13:13.840 Jeśli ta higiena jest zachowana, odpowiedzi są przejrzyste i trafne. 00:13:14.040 --> 00:13:17.160 Jeśli jest zaniedbana, kopilot z radością obnaży te niedopatrzenia. 00:13:17.340 --> 00:13:21.020 A kiedy egzekwowanie zasad zderzy się z tym całym obnażeniem, robi się ciekawie. 00:13:21.180 --> 00:13:26.340 Kopilot może próbować udzielić zwięzłej odpowiedzi, ale zostać przerwanym w połowie przez regułę zgodności, która zabiera mu sprzed nosa dane. 00:13:26.540 --> 00:13:28.740 To nie błąd, ani awaria sztucznej inteligencji. 00:13:28.920 --> 00:13:31.600 To mechanizmy kontroli bezpieczeństwa sprawujące swoją władzę. 00:13:31.720 --> 00:13:34.860 Co prowadzi nas do sedna historii, jak podstawowe narzędzia centrum administracyjne, 00:13:34.860 --> 00:13:39.020 Perview i Defender faktycznie współpracują, by ograniczać, monitorować i przechwytywać odpowiedzi kopilota. 00:13:39.220 --> 00:13:42.780 Myślisz, że tylko przełączasz przełącznik, a w rzeczywistości właśnie pokierowałeś orkiestrą. 00:13:42.960 --> 00:13:45.680 Kontrole techniczne to symfonia kryjąca się za tym przełącznikiem. 00:13:45.820 --> 00:13:49.820 To, co wygląda jak niewinne zaznaczenie pola wyboru w Centrum Administracyjnym Microsoft 365, 00:13:50.140 --> 00:13:51.400 w istocie jest batutą dyrygenta. 00:13:51.520 --> 00:13:56.300 Nie przełączasz zwykłego przycisku, lecz instruujesz zintegrowany system zgodności, jak dokładnie ma się zachowywać. 00:13:56.500 --> 00:14:00.860 Centrum Administracyjne, Perview i Defender to nieosobne aplikacje grające własne melodie w tle. 00:14:00.860 --> 00:14:05.820 To instrumenty w ściśle zaaranżowanym występie. Oto obsada z precyzyjnymi opisami stanowisk. 00:14:05.960 --> 00:14:09.180 Centrum Administracyjne to system kontroli dzierżawy, swoista sieć elektryczna. 00:14:09.340 --> 00:14:13.100 Obsługuje przypisywanie licencji ustawienia kopilota na poziomie dzierżawy i włączanie wtyczek. 00:14:13.280 --> 00:14:18.060 Administratorzy konfigurują, kto otrzymuje dostęp do kopilota, ustalają kanały aktualizacji i zarządzają warunkami podstawowymi. 00:14:18.200 --> 00:14:19.920 Perview to kontrola celna na granicy. 00:14:20.160 --> 00:14:24.220 Klasyfikuje, oznacza etykietami i sprawdza wszystko, co przepływa przez Microsoft Graph. 00:14:24.220 --> 00:14:34.620 Wymusza retencję poprzez zasady stosuje ochronę przed wyciekiem danych DLP, wykrywa ryzyka dzięki zarządzaniu stanem bezpieczeństwa danych dla AID SPM i rejestruje każde działanie w dziennikach kontroli. 00:14:34.840 --> 00:14:37.060 Do tego dochodzi Defender, ramię wykonawcze. 00:14:37.240 --> 00:14:42.760 Konkretnie Microsoft Defender for Endpoint zapewnia wymuszanie w czasie rzeczywistym, alerty oraz ochronę DLP punktów końcowych. 00:14:43.020 --> 00:14:49.860 Monitoruje zachowania, blokuje ryzykowne działania, takie jak wklejanie wrażliwych danych do narzędzi A i innych firm i wstrzymuje treści kopilota, gdy pasują one do reguł. 00:14:49.860 --> 00:14:55.140 To nie usterka, to polityka działająca w praktyce. Przeciętny administrator popełnia fatalne założenie o izolacji. 00:14:55.320 --> 00:14:57.920 Traktują te narzędzia, jakby każde z nich żyło w zamkniętym pudełku. 00:14:58.140 --> 00:15:00.580 Nic bardziej mylnego. Nieustannie się nakładają. 00:15:00.780 --> 00:15:06.500 Centrum administracyjne może włączyć kopilota, ale bez etykiet i zasad Perview zawartość przepływa bez klasyfikacji. 00:15:06.680 --> 00:15:11.060 Perview tworzy reguły, ale bez wymuszenia przez Defendera naruszenia prześlizgują się niezauważone. 00:15:11.280 --> 00:15:15.500 Jeśli potraktujesz którekolwiek z nich jako opcjonalne, nie zarządzasz z godnością, lecz generujesz chaos. 00:15:15.500 --> 00:15:21.220 Wyobraź sobie to. Przydzielasz licencję w centrum administracyjnym, ale nie konfigurujesz etykiet czułości Perview. 00:15:21.420 --> 00:15:26.960 Kopilot indeksuje otwarte pliki, a Twoi starzyści mogą nagle natknąć się na projekty dokumentów strategii, fuzji i przejęć. 00:15:27.120 --> 00:15:30.000 Albo rozważ zbyt agresywne ustawienia DLP Defendera. 00:15:30.220 --> 00:15:36.560 Użytkownik prosi kopilota o podsumowanie kwartalnych przychodów, ale plik źródłowy zawiera numery kont sklasyfikowane jako ograniczone. 00:15:36.840 --> 00:15:38.920 Defender natychmiast przerywa generowanie wyniku. 00:15:39.100 --> 00:15:40.980 Pracownik skarży się, że kopilot nie działa. 00:15:40.980 --> 00:15:43.980 Działa poprawnie. Defender wymusił to, co mu nakazałeś. 00:15:43.980 --> 00:15:46.320 Wymuszanie w czasie rzeczywistym to nieprzypadkowy sabotaż. 00:15:46.440 --> 00:15:48.940 To naturalna konsekwencja źle zaprojektowanej polityki. 00:15:49.120 --> 00:15:50.240 Pomyśl o tym w ten sposób. 00:15:50.500 --> 00:15:54.580 Centrum administracyjne tworzy prawo, Perview sprawdza zawartość, a Defender wymusza zasady w czasie rzeczywistym. 00:15:54.740 --> 00:15:56.800 To nie są trzy oddzielne narzędzia połączone na siłę. 00:15:56.960 --> 00:15:58.840 To trzy wymiary jednego systemu zgodności. 00:15:59.140 --> 00:16:03.260 Jeśli którekolwiek z nich jest źle skonfigurowane lub ignorowane, rezultatem jest szum, a nie ład. 00:16:03.420 --> 00:16:06.720 Teraz przejdźmy do konkretnych taktyk technicznych, które warto zastosować. 00:16:06.720 --> 00:16:12.480 Krok pierwszy. Włącz ujednolicone dzienniki kontroli w Perview i aktywuj zarządzanie stanem bezpieczeństwa danych dla AI. 00:16:12.480 --> 00:16:17.800 DSPM skanuje w poszukiwaniu nadmiernie udostępnionych plików lub ukrytych danych, które kopilot może ujawnić. 00:16:17.980 --> 00:16:22.120 Za pomocą jednego kliknięcia możesz automatycznie wygenerować zasady, aby załatać oczywiste luki. 00:16:22.360 --> 00:16:26.660 Krok drugi. Stosuj etykiety czułości konsekwentnie i połącz je z zasadami DLP Perview, 00:16:26.800 --> 00:16:30.220 które całkowicie ograniczają kopilotowi przetwarzanie danych ściśle poufnych. 00:16:30.420 --> 00:16:34.400 Połącz to z zasadami retencji, aby prompti i odpowiedzi miały kontrolę nad swoim cyklem życia. 00:16:34.400 --> 00:16:36.600 Krok trzeci. Wzmocnij obwód ochrony. 00:16:36.740 --> 00:16:42.700 Użyj dostępu warunkowego i uwierzytelniania wieloskładnikowego na warstwie tożsamości oraz wdruż DLP Defendera na każdym urządzeniu. 00:16:42.940 --> 00:16:48.560 Dzięki temu pracownicy nie ominą zabezpieczeń, kopiując i wklejając wrażliwe odpowiedzi do nieautoryzowanych narzędzi, a i innych firm. 00:16:48.720 --> 00:16:53.240 Te trzy kroki blokują ekosystem na poziomie polityki, klasyfikacji i działań w czasie rzeczywistym jednocześnie. 00:16:53.440 --> 00:16:55.620 Nie zapomnij o cichych, ale kluczowych narzędziach. 00:16:55.760 --> 00:17:00.120 Retencja i e-discovery w Perview zapewniają, że nie tylko wymuszasz reguły, ale również potrafisz je udowodnić. 00:17:00.120 --> 00:17:06.380 Gdy regulatorzy przychodzą z listami kontrolnymi żądając dowodów, potrzebujesz przeszukiwalnych dzienników audytu i odzyskiwalnej historii użycia kopilota. 00:17:06.560 --> 00:17:09.240 To nie jest dekoracyjna zgodność, to kwestia przetrwania. 00:17:09.480 --> 00:17:16.120 Zgodność komunikacji dodaje kolejny punkt kontrolny, wykrywający ryzykowne zapytania lub potencjalne nadużycia w sposobie korzystania z kopilota. 00:17:16.340 --> 00:17:20.120 Zignoruj to, a pozostaniesz ślepy na niewłaściwe użycie, które rodzi się wewnątrz Twojego środowiska. 00:17:20.360 --> 00:17:24.060 Zawsze istnieje pokusa, by postrzegać zgodność jako coś, co nakłada się na systemy. 00:17:24.180 --> 00:17:24.740 To błąd. 00:17:24.740 --> 00:17:27.960 Te mechanizmy kontroli stanowią system operacyjny ładu w kopilocie. 00:17:27.960 --> 00:17:33.540 Licencjonowanie, klasyfikacja, retencja, blokowanie, logowanie to nie dodatki do działania kopilota, to jego fundamenty. 00:17:33.680 --> 00:17:35.160 Kopilot nie istnieje w próżni. 00:17:35.380 --> 00:17:39.740 Istnieje tylko w ramach polityk, etykiet i zabezpieczeń, które wdrożyłeś w swoim środowisku. 00:17:39.900 --> 00:17:41.720 I to prowadzi nas do większego problemu. 00:17:41.860 --> 00:17:47.280 Kontrolę techniczną można precyzyjnie dostroić, ale jej skuteczność zderza się z mniej przewidywalnym czynnikiem – ludźmi. 00:17:47.520 --> 00:17:53.140 Możesz skonfigurować bezbłędne zasady retencji, szczelne reguły DLP i solidne egzekwowanie przez Defender. 00:17:53.140 --> 00:17:57.740 Ale co się dzieje w chwili, gdy zarządzanie sprowadza się do notatki w Outlooku, której nikt nie czyta? 00:17:57.900 --> 00:18:00.980 Niestety, właśnie wtedy ujawnia się prawdziwa kruchość kontroli. 00:18:01.200 --> 00:18:03.640 Zarządzanie w praktyce – zasady kontra rzeczywistość. 00:18:03.780 --> 00:18:08.180 Zarządzanie w praktyce to miejsce, gdzie teoria udaje, że spotyka się z rzeczywistością i zazwyczaj ponosi porażkę. 00:18:08.340 --> 00:18:09.820 Polityki na papierze są kruche. 00:18:10.080 --> 00:18:15.260 Rozsyłasz je, organizujesz spotkanie, ogłaszasz zwycięstwo, a po kilku dniach są pogrzebane pod stertą nieprzeczytanych maili. 00:18:15.520 --> 00:18:18.480 Zarządzanie, które nie jest oparte na systemie, w ogóle nie jest zarządzaniem. 00:18:18.480 --> 00:18:19.700 To bajka na dobranoc. 00:18:19.700 --> 00:18:25.600 Jeśli chcesz, by zasady rzeczywiście działały, muszą być zakodowane bezpośrednio w narzędziach, których używają Twoi pracownicy. 00:18:25.860 --> 00:18:30.440 W przeciwnym razie Twoje kontrole opierają się na uczciwości, a pracownicy traktują je odpowiednio. 00:18:30.440 --> 00:18:32.840 Zarządzanie to nie dekoracja ani aspiracja. 00:18:33.020 --> 00:18:41.420 To warstwa translacyjna, która przekłada abstrakcyjne wymogi zgodności ochrony danych osobowych czy ograniczeń dostępu na realne zachowania wymuszane przez platformę. 00:18:41.620 --> 00:18:43.720 Bez niej polityki to tylko pusta retoryka. 00:18:43.980 --> 00:18:46.020 Dzięki niej zasady stają się nieuniknione. 00:18:46.240 --> 00:18:51.800 Etykieta retencji nałożona przez Perwiu znaczy więcej niż jakakolwiek notatka HR, ponieważ system nie daje użytkownikom przycisku rezygnacji. 00:18:52.020 --> 00:18:54.540 Zarządzanie jest więc jak napisy w obcojęzycznym filmie. 00:18:54.700 --> 00:18:57.660 Pracownicy nie muszą się z nim zgadzać, by zrozumieć, co się dzieje. 00:18:57.900 --> 00:18:59.780 System wymusza zrozumienie z założenia. 00:18:59.780 --> 00:19:04.520 Weźmy śmiesznie bezużyteczną instrukcję, nie udostępniaj poufnych plików w Copilocie. 00:19:04.760 --> 00:19:10.480 Brzmi surowo, ale ma taką samą moc odstraszającą jak karteczka, nie jedz ciastek przyłożona do talerza z ciastkami. 00:19:10.740 --> 00:19:16.560 Zamiast tego skonfiguruj politykę zapobiegania utracie danych w Perwiu celującą w obszar środowiska Microsoft Copilot. 00:19:16.780 --> 00:19:25.200 Oznacza to, że gdy Copilot napotka wysoce poufny plik, nie będzie mógł go podsumować ani przetworzyć, niezależnie od tego, jak uprzejmie lub nieświadomie pracownik o to zapyta. 00:19:25.200 --> 00:19:28.240 To nie jest sugestia, to odmowa wpisana w system. 00:19:28.240 --> 00:19:32.300 Porównaj to z ogólnymi kampaniami świadomościowymi, a różnica będzie oczywista. 00:19:32.540 --> 00:19:36.780 Jedno mówi użytkownikom, czego nie robić, drugie czyni zakazane działanie technicznie niemożliwym. 00:19:36.980 --> 00:19:38.740 Analogia z samochodem, skróćmy ją. 00:19:38.980 --> 00:19:42.940 Mówienie użytkownikom, by nie udostępniali danych jest jak stawianie znaków ograniczenia prędkości. 00:19:42.940 --> 00:19:51.300 Konfiguracja domyślnych etykiet wrażliwości, automatyczne etykietowanie i zasady DLP dla Copilota są jak instalacja ogranicznika prędkości, który uniemożliwia przekroczenie 100 km na godzinę. 00:19:51.420 --> 00:19:53.380 Ale którą opcję wolą organy regulacyjne? 00:19:53.500 --> 00:19:55.540 Te, która eliminuje ludzki wybór zrównania. 00:19:55.720 --> 00:19:57.460 I szczerze mówiąc, Ty również powinieneś. 00:19:57.620 --> 00:20:00.980 Skorzystaj teraz z narzędzi zarządzania Microsoft, ponieważ tym razem są one użyteczne. 00:20:00.980 --> 00:20:06.800 Perview, automatyczne etykietowanie i domyślne etykiety wrażliwości wymuszają klasyfikację, nawet gdy pracownicy o niej zapomną. 00:20:07.000 --> 00:20:11.360 Etykiety przechowywania automatycznie stosują harmonogramy, więc zapomniane pliki nie zalegają wiecznie. 00:20:11.620 --> 00:20:15.120 Zgodność komunikacji, Communication Compliance działa jako Twój system nadzoru. 00:20:15.380 --> 00:20:19.620 Może skanować zapytania i odpowiedzi Copilota, aby oznaczyć nieodpowiednie dane wprowadzane do AI. 00:20:19.820 --> 00:20:21.940 To nie jest nadgorliwość, to absolutne minimum. 00:20:22.200 --> 00:20:28.720 Aperview DSPM dla AI zapewnia wgląd w to, czym karmi się Copilot, oferując zasady naprawcze jednym kliknięciem, które eliminują ryzykowne ekspozycje. 00:20:28.720 --> 00:20:32.560 Razem zamykają pętlę między tym, co zamierzałeś, a tym, co system wymusza. 00:20:32.700 --> 00:20:35.860 To ważne, ponieważ najsłabsze ogniwo jest przewidywalne to ludzie. 00:20:36.180 --> 00:20:37.160 Oficerowie do spraw. 00:20:37.380 --> 00:20:42.920 Zgodności piszą zasady, administratorzy konfigurują narzędzia, a pracownicy ignorują to wszystko, gdy tylko stają się zajęci. 00:20:43.140 --> 00:20:48.660 Zgodność komunikacji nie powstrzyma ludzi przed próbą zrobienia czegoś nierozsądnego, ale może wychwycić taką próbę i wygenerować dane telemetryczne. 00:20:48.920 --> 00:20:50.500 DSPM nie polega na dobrej woli. 00:20:50.780 --> 00:20:54.580 Znajduje nadmiernie udostępnione dane i dostarcza Ci zasady, aby automatycznie je naprawić. 00:20:54.700 --> 00:20:57.260 Te narzędzia nie proszą o dyscyplinę, one ją wymuszają. 00:20:57.260 --> 00:21:00.220 Oczywiście zarządzanie to nie tylko narzędzia, to także struktura. 00:21:00.420 --> 00:21:04.600 Rozsądne wdrożenie obejmuje międzyfunkcyjną radę do spraw, a i lub centrum doskonałości. 00:21:04.940 --> 00:21:10.380 Stół, przy którym dział prawny, bezpieczeństwo, HR i IT siadają, by dostosować zasady do kontroli technicznych. 00:21:10.600 --> 00:21:13.800 Wytyczne Microsoftu to promują i nie jest to opcjonalna teatr. 00:21:13.980 --> 00:21:19.240 Bez uzgodnienia jedna strona drukuje niejasne dyrektywy, podczas gdy druga konfiguruje zupełnie inne realia. 00:21:19.540 --> 00:21:23.340 Zarządzanie to nie tylko granica techniczna, to choreografia organizacyjna. 00:21:23.340 --> 00:21:26.320 Porównanie dwóch fikcyjnych firm jasno to pokazuje. 00:21:27.000 --> 00:21:31.800 Firma A tworzy błyszczącą, jednostronicową dyrektywę Używaj Kopilota odpowiedzialnie. 00:21:32.040 --> 00:21:37.020 Firma B konfiguruje szablony Perview, aby całkowicie zablokować Kopilotowi dostęp do niejawnych danych. 00:21:37.240 --> 00:21:43.300 Przewinmy o 6 miesięcy do przodu firma, a gorączkowo próbuje opanować wyciek po tym, jak poufne pliki pojawiły się w podsumowaniach Kopilota. 00:21:43.500 --> 00:21:44.180 Firma B nie. 00:21:44.180 --> 00:21:47.360 Obie miały zarządzanie, tylko jedna traktowała zarządzanie jako system. 00:21:47.560 --> 00:21:49.900 Spoiler, teatr zawodzi, automatyzacja wygrywa. 00:21:50.080 --> 00:21:51.600 Niezbędny wniosek jest brutalny. 00:21:51.800 --> 00:21:55.200 Zarządzanie nie żyje w plikach PDF, plakatach, ani obowiązkowych prezentacjach szkoleniowych. 00:21:55.440 --> 00:21:58.120 Żyje w kontrolach technicznych, których użytkownicy nie mogą obejść. 00:21:58.320 --> 00:22:00.620 Zasady przyklejone do ściany mogą wyglądać oficjalnie. 00:22:00.860 --> 00:22:04.920 Skonfigurowane reguły Perview, blokady DLP i etykiety poufności są oficjalne w rzeczywistości. 00:22:05.100 --> 00:22:08.560 Kampanie uświadamiające to tylko przyprawa, egzekwowanie przepisów to podstawa. 00:22:08.560 --> 00:22:14.400 I tak edukacja użytkowników ma znaczenie, ale jeśli Twoja strategia zależy od tego, czy pracownicy zawsze pamiętają zasady, to już przegrałeś. 00:22:14.520 --> 00:22:21.440 W praktyce ład korporacyjny sprowadza się więc do tego przełóż każde oczekiwanie na egzekwowaną przez system regułę, która działa niezależnie od współpracy użytkowników. 00:22:21.600 --> 00:22:24.660 Tylko wtedy zgodność z przepisami przetrwa zderzenie z rzeczywistością. 00:22:24.840 --> 00:22:33.140 A kiedy te zautomatyzowane granice są już na miejscu, Kopilot nie tylko pełni funkcję asystenta, a i staje się dowodem na to, że Twój model zarządzania działa w czasie rzeczywistym. 00:22:33.140 --> 00:22:42.800 Prowadzi to do szerszej konkluzji, że aktywacja Kopilota to nie tylko włączenie sztucznej inteligencji, to uruchomienie całego systemu kontroli obejmującego umowy uprawnienia, ograniczenia danych i zarządzanie. 00:22:42.980 --> 00:22:46.340 I właśnie temu szerszemu spojrzeniu musimy się przyjrzeć w następnej kolejności. 00:22:46.520 --> 00:22:50.540 Przełącznik Kopilota to nigdy nie jest tylko włączenie, a i to aktywacja silnika zgodności. 00:22:50.740 --> 00:22:54.800 To jedno kliknięcie wywołuje kaskadę zmian w umowach w licencjach, ochronie danych i regułach egzekwowania. 00:22:55.040 --> 00:22:57.980 Jeśli potraktujesz to jak magiczną automatyzację, źle odczytałeś system. 00:22:57.980 --> 00:23:00.800 Jednym ruchem uruchomiłeś prawo, politykę i zabezpieczenia. 00:23:03.140 --> 00:23:06.100 Do zobaczenia ryzyka sprawdź w tym tygodniu trzy elementy w swoim środowisku. 00:23:06.300 --> 00:23:10.320 Uruchom ocenę Perview DSPM dla AI i zastosuj poprawki jednym kliknięciem. 00:23:10.420 --> 00:23:18.080 Przypisz licencję grupom za pomocą RBAC i zakresów ENTRA oraz włącz audyt Perview, pretencje i DLP, aby blokować dane o wysokiej poufności. 00:23:18.360 --> 00:23:21.640 Jeśli zaoszczędziło to mnóstwo czasu na rozwiązywaniu problemów, zasubskrybuj. 00:23:21.820 --> 00:23:24.120 Twój przyszły ja w roli administratora będzie Ci wdzięczny. 00:23:24.120 --> 00:23:27.820 I pamiętaj, w przypadku Kopilota firma Microsoft stworzyła już odpowiednie mechanizmy kontroli i wytyczne. 00:23:27.820 --> 00:23:33.020 Skonfiguruj je, a zgodność z przepisami zmieni AI i spostrzeganego zagrożenia w niezawodne, zdyscyplinowane narzędzie wspierające.