WEBVTT 00:00:00.240 --> 00:00:07.460 Gotowi na 10 dni z Microsoft 365, Copilotem, iAzure i ludźmi kształtującymi przyszłość pracy? 00:00:07.680 --> 00:00:12.500 W styczniu powraca M365Con i tym razem robimy to z większym rozmachem. 00:00:12.860 --> 00:00:18.300 Dołącz do nas na sesję na żywo, praktyczne dema i wiedzę od MVP oraz ekspertów z całego świata. 00:00:18.560 --> 00:00:21.980 Żadnych ogólnych slajdów, żadnych niekończących się modnych haseł. 00:00:22.260 --> 00:00:28.900 Zajmujemy się prawdziwymi wyzwaniami Copilot Studio agentami, iFabrik, bezpieczeństwem, ładem i automatyzacją. 00:00:28.900 --> 00:00:35.140 Niezależnie od tego, czy jesteś specjalistą i programistą, czy liderem biznesowym, mamy sesje stworzone dla Ciebie. 00:00:35.380 --> 00:00:40.480 Przez 10 pełnych dni możesz zgłębiać różne technologie i łączyć się z globalną społecznością. 00:00:40.820 --> 00:00:44.580 Oglądaj na żywo i zabierz praktyczne wnioski do swojej organizacji. 00:00:44.580 --> 00:00:51.160 Styczeń 2027 roku, 10 dni, jedna społeczność Microsoft. Rejestracja jest już otwarta. 00:00:52.920 --> 00:00:54.880 Zarezerwuj swoje miejsce już dziś. 00:00:54.880 --> 00:00:59.060 Adres to m365.con.net 00:00:59.060 --> 00:01:03.120 Dołącz teraz na m365.con.net. 00:01:03.280 --> 00:01:04.760 Widzimy się na żywo w styczniu. 00:01:04.880 --> 00:01:09.060 Co się stanie, jeśli Twoi agenci AI zaczną podejmować decyzje, nawet o tym nie wiedząc? 00:01:09.060 --> 00:01:16.080 Podczas dzisiejszej sesji przyjrzymy się, dlaczego ŁAT Governance nie jest już opcjonalny i jak Centrum Administracyjne Microsoft 365 może dać Ci brakujący panel sterowania. 00:01:16.340 --> 00:01:22.100 Zobaczysz konkretne narzędzia, które pomogą zapobiec wymknięciu się agentów spod kontroli, jednocześnie umożliwiając zespołom budowanie tego, czego potrzebują. 00:01:22.100 --> 00:01:27.260 Jeśli zastanawiasz się, jak czerpać korzyści z kopilota, nie tracąc nadzoru, jesteś we właściwym miejscu. 00:01:27.440 --> 00:01:30.060 Dlaczego agenci AI przerażają tak wiele organizacji? 00:01:30.280 --> 00:01:34.380 Co sprawia, że firma waha się, gdy korzyści z agentów AI wydają się tak oczywiste na papierze? 00:01:34.560 --> 00:01:37.940 Mniejsza ilość pracy ręcznej, szybsze podejmowanie decyzji, lepsze wykorzystanie danych. 00:01:38.140 --> 00:01:40.840 Na pozór brzmi to jak wygrana, którą łatwo zaakceptować. 00:01:41.040 --> 00:01:46.160 Jednak gdy rozmowa przenosi się ze slajdów do rzeczywistego wdrożenia, widać, jak zespoły kierownicze zaczynają się wycofywać. 00:01:46.380 --> 00:01:48.700 Wahanie nie wynika z braku wiary w technologię. 00:01:48.700 --> 00:01:56.340 Pochodzi ze strachu przed tym, co może się stać, gdy setki lub nawet tysiące małych automatyzacji zaczną działać w tle bez wyraźnego nadzoru. 00:01:56.760 --> 00:02:04.320 Napięcie między ogromną obietnicą a równie ogromną niepewnością sprawiło, że wiele organizacji utknęło w fazie pilotażowej znacznie dłużej niż oczekiwano. 00:02:04.320 --> 00:02:08.980 Rzeczywistość jest taka, że agenci AI budzą niepokój, ponieważ nie działają jak inne narzędzia. 00:02:09.220 --> 00:02:16.100 Możesz kontrolować instalację nowych aplikacji przez pracowników lub blokować oprogramowanie za pomocą zarządzania punktami końcowymi, ale agenci nie mieszczą się w tych ramach. 00:02:16.280 --> 00:02:19.860 Są zaprojektowani tak, by działać czasami szybko, a czasami w wielu systemach jednocześnie. 00:02:20.020 --> 00:02:23.100 Po uruchomieniu mogą sprawiać wrażenie, jakby działali na własną rękę. 00:02:23.100 --> 00:02:32.780 Dla liderów IT szkolonych w zakresie kontroli, standaryzacji i ładu wizja niewidocznych procesów w tle kształtujących przepływ informacji może oznaczać utratę kontroli nad całą organizacją. 00:02:33.020 --> 00:02:35.420 Wiele przykładów pokazuje, jak to wygląda w praktyce. 00:02:35.640 --> 00:02:38.660 Zespół badawczy uruchamia bota do pobierania i porządkowania zbiorów danych. 00:02:38.880 --> 00:02:41.560 Ktoś inny widzi, że to działa i kopiuje go z drobnymi poprawkami. 00:02:41.760 --> 00:02:44.860 W ciągu kilku tygodni firma nie zarządza już jednym, dobrze nadzorowanym agentem. 00:02:45.060 --> 00:02:49.140 Uruchamia 20 klonów z niewielkimi różnicami, bez kontroli wersji i jasnego właściciela. 00:02:49.140 --> 00:02:54.300 Teraz analityk w Berlinie podejmuje decyzje na podstawie danych nieco innych niż menedżer w Nowym Jorku, 00:02:54.380 --> 00:02:58.220 a dział finansowy zachodzi w głowę, bo obie wersje trafiają do ich raportów. 00:02:58.560 --> 00:03:06.760 Pomnóż to przez dziesiątki działów, z których każdy próbuje przyspieszyć swoją pracę i nagle wzrost produktywności zmienia się w pytanie o to, komu można w ogóle ufać. 00:03:06.960 --> 00:03:12.100 Widzieliśmy również przypadki, w których automatyzacja wkroczyła na obszary, których nigdy nie powinna dotykać. 00:03:12.100 --> 00:03:17.720 Pewna firma miała wewnętrzny skrypt po cichu przenoszący dane klientów między systemami, aby usprawnić wdrażanie, 00:03:17.720 --> 00:03:20.720 ale nikt nie sprawdził, czy transfery danych są zgodne ze standardami. 00:03:21.540 --> 00:03:28.200 Gdy pojawili się audytorzy, organizacja nie była w stanie przedstawić dokumentacji dotyczącej tego, kto go napisał, dlaczego działał i jakimi zasadami się kierował. 00:03:28.380 --> 00:03:32.340 To nie była porażka możliwości sztucznej inteligencji. To była porażka nadzoru. 00:03:32.540 --> 00:03:37.840 Technologia zaprojektowana, by oszczędzać czas, stała się największym problemem w zakresie zgodności z przepisami, z jakim firma mierzyła się od lat. 00:03:38.040 --> 00:03:40.620 Łatwo zrozumieć, dlaczego liderzy reagują z ostrożnością. 00:03:40.620 --> 00:03:46.380 Wprowadzanie agentów bez ograniczeń jest jak wręczenie każdemu pracownikowi drona i pozwolenie mu na lot, gdzie tylko zechce. 00:03:46.560 --> 00:03:54.840 Pierwsze mogą wystartować gładko, ale wkrótce jeden uderzy w budynek, drugi zniknie nie wiadomo gdzie, a trzeci zablokuje lądowanie śmigłowca ratunkowego. 00:03:55.380 --> 00:03:59.620 Bez wieży kontrolnej ta sama technologia, która miała zwiększyć wydajność, staje się zagrożeniem. 00:04:00.440 --> 00:04:02.980 Ta sama zasada ma zastosowanie w pracy umysłowej. 00:04:02.980 --> 00:04:05.780 Automatyzacja sama w sobie nie jest źródłem strachu. 00:04:06.020 --> 00:04:07.460 Źródłem jest brak kontroli. 00:04:07.680 --> 00:04:10.500 Badania potwierdzają to, co można wywnioskować z tych historii. 00:04:10.660 --> 00:04:16.900 Kierownicy najwyższego szczebla konsekwentnie wskazują na zgodność z przepisami bezpieczeństwo i wyciek danych jako główne obawy dotyczące AI w przedsiębiorstwach. 00:04:17.100 --> 00:04:19.420 Rzadko chodzi o to, czy technologia przynosi efekty. 00:04:19.640 --> 00:04:25.720 Obawą jest to, że wyciekną niewłaściwe informacje lub żebot podejmie działania, których nikt nie będzie mógł później prześledzić. 00:04:25.840 --> 00:04:28.120 Stawką nie są tylko błędy operacyjne. 00:04:28.340 --> 00:04:32.720 Dotyczą one bezpośrednio reputacji, ryzyka regulacyjnego i zaufania klientów. 00:04:32.720 --> 00:04:37.880 Potrzeba lat, aby odbudować zaufanie, gdy klienci wierzą, że automatyzacja ujawniła dane, których nie powinna. 00:04:38.080 --> 00:04:40.740 Dlatego tak ważne jest, aby właściwie nazwać rzeczywisty problem. 00:04:40.960 --> 00:04:43.100 Firmy nie boją się samych agentów kopilot. 00:04:43.380 --> 00:04:44.960 Boją się, że stracą je z oczu. 00:04:45.180 --> 00:04:51.360 Boją się, że zapomną, kto stworzył danego agenta, kiedy był ostatnio weryfikowany lub dlaczego pobiera informacje z systemów wrażliwych. 00:04:51.500 --> 00:04:56.960 Problem nie leży w oprogramowaniu, lecz w braku zabezpieczeń, które czynią je niezawodnym, przewidywalnym i zgodnym z zasadami organizacji. 00:04:57.180 --> 00:04:59.940 Gdy spojrzysz na to w ten sposób, dalsza droga staje się jaśniejsza. 00:04:59.940 --> 00:05:02.140 I to właśnie tu większość ludzi jest zaskoczona. 00:05:02.380 --> 00:05:07.300 Panel kontrolny, którego według wielu organizacji brakuje, w rzeczywistości znajduje się już wewnątrz Microsoft 365. 00:05:07.780 --> 00:05:09.060 To nie jest osobny dodatek. 00:05:09.180 --> 00:05:10.660 To nie jest ukryta funkcja premium. 00:05:10.940 --> 00:05:12.860 Jest wbudowany w centrum administracyjne. 00:05:13.040 --> 00:05:17.800 I choć wiele organizacji używa tego portalu tylko do przypisywania licencji czy podstawowych zasad Teams, 00:05:17.940 --> 00:05:20.820 po cichu stał się on wieżą kontroli lotów dla agentów kopilot. 00:05:21.060 --> 00:05:24.860 Innymi słowy, zabezpieczenia, których potrzebujesz, są już na wyciągnięcie ręki. 00:05:24.860 --> 00:05:27.360 Pytanie tylko, czy otworzyłeś właściwy panel. 00:05:27.560 --> 00:05:30.000 Panel kontrolny, o którym nie wiedziałeś, że go masz. 00:05:30.100 --> 00:05:35.540 Co jeśli kokpit do zarządzania twoimi agentami, a i był już przed tobą, a większość administratorów po prostu tego nie zauważyła? 00:05:35.740 --> 00:05:43.100 Brzmi to mało prawdopodobnie, ale prawda jest taka, że centrum administracyjne Microsoft 365 zawiera kierownicę, której szukało wiele organizacji. 00:05:43.340 --> 00:05:50.100 Ironią jest to, że wiele zespołów IT codziennie otwiera portal, ale omija części, które mają kluczowe znaczenie dla zarządzania agentami. 00:05:50.100 --> 00:05:54.600 Gdy się nad tym zastanowisz, to jedna z tych sytuacji, w których rutyna działa na twoją niekorzyść. 00:05:54.760 --> 00:06:00.660 Zakładasz, że wiesz, co jest w środku, więc nie spodziewasz się znaleźć nowych dźwigni kontroli ukrytych za kartami, które zazwyczaj ignorujesz. 00:06:00.860 --> 00:06:03.980 Przez lata centrum administracyjne było traktowane jak panel narzędziowy. 00:06:04.140 --> 00:06:09.360 Otwierasz je, by przydzielić licencję, skonfigurować skrzynki Exchange, może dostosować jedną czy dwie zasady zespołu. 00:06:09.480 --> 00:06:16.020 To główny obszar roboczy do przypisywania funkcji użytkownikom i upewniania się, że zgłaszający otrzymują dostęp do żądanych usług. 00:06:16.020 --> 00:06:19.620 Często pomijanym faktem jest to, jak bardzo funkcjonalne stało się to narzędzie. 00:06:19.840 --> 00:06:27.360 Za tym samym interfejsem kryje się rosnący zestaw funkcji, które pomagają administratorom zarządzać nie tylko dostępem, ale także, jak ludzie tworzą, używają i udostępniają automatyzację. 00:06:27.540 --> 00:06:33.200 Jeśli martwiłeś się, że agenci kopilot wymkną się spod kontroli, zabezpieczenia dla nich są zazwyczaj oddalone o zaledwie kilka kliknięć. 00:06:33.200 --> 00:06:46.180 Dysproporcja jest wyraźna. Całe dyskusje na forach IT krążą wokół strachu przed chaosem, a IT nieautoryzowanymi botami w działach automatyzacją mającą dostęp do wrażliwych danych czy powielaniem przepływów pracy z drobnymi, ale szkodliwymi różnicami. 00:06:46.180 --> 00:06:52.480 Mimo to, te same organizacje wyrażają obawy, ledwo zerkając na centralny pulpit nawigacyjny zaprojektowany, by dokładnie temu zapobiegać. 00:06:52.580 --> 00:06:58.420 To dziwne rozbieżności. Obawiamy się utraty kontroli, ale nie wykorzystujemy panelu, który istnieje, aby koordynować ten lot. 00:06:58.420 --> 00:07:03.360 To jak narzekanie na nieprzewidywalny ruch uliczny przy jednoczesnym ignorowaniu sygnalizacji świetlnej na skrzyżowaniu. 00:07:03.620 --> 00:07:06.140 Wyobraź sobie typowy scenariusz w większej firmie. 00:07:06.140 --> 00:07:12.080 Dział marketingu tworzy agentów do zbierania opinii klientów, a dział operacyjny projektuje bota, aby usprawnić śledzenie zamówień. 00:07:12.180 --> 00:07:17.180 To nie jest zamierzone korzystanie z cienia IT. To po prostu entuzjastyczni pracownicy, którzy chcą sobie ułatwić pracę. 00:07:17.340 --> 00:07:21.120 Jednak gdy ci agenci ruszają, rozpraszają się w różnych siłosach bez jednolitej dokumentacji. 00:07:21.380 --> 00:07:26.180 Zanim dział IT na nich trafi, nie sposób ustalić, kto jest ich właścicielem, ani z jakich źródeł danych korzystają. 00:07:26.180 --> 00:07:29.480 Nagle rozmowy o zgodności z przepisami zamieniają się w pracę detektywistyczną. 00:07:29.640 --> 00:07:34.220 Kto właściwie to zbudował? Kiedy było to aktualizowane? Jakie uprawnienia zostało po cichu nadane? 00:07:34.420 --> 00:07:38.620 Bez wyraźnego nadzoru nawet małe automatyzacje mogą przerodzić się w nieplanowane luki w zgodności. 00:07:38.880 --> 00:07:43.400 Centrum Administracyjne rozwiązuje ten problem, gromadząc całą tę niewidoczną aktywność w jednym miejscu. 00:07:43.600 --> 00:07:49.760 Zamiast zgadywać, możesz sprawdzić, jacy agenci istnieją, na jakich łącznikach polegają i kto ma dostęp do ich modyfikowania lub publikowania. 00:07:49.760 --> 00:07:56.660 Zasady określają, które grupy mogą w ogóle tworzyć automatyzację, co pozwala oddzielić eksperymenty od formalnych wdrożeń. 00:07:56.860 --> 00:08:04.580 Jest to kluczowe, ponieważ budowanie wewnętrznego prototypu w jednym zespole różni się od tworzenia czegoś, co wpływa na cały system CRM lub platformę Hrabia. 00:08:04.800 --> 00:08:09.700 Centrum pozwala utrzymać te obszary w rozdzielności. Uprawnienia dodają kolejną warstwę bezpieczeństwa. 00:08:09.920 --> 00:08:16.120 Łatwo wyobrazić sobie ryzyko, gdyby każdy entuzjastyczny pracownik mógł nie tylko budować agentów, ale i wdrażać ich dla całego dzierżawcy. 00:08:16.120 --> 00:08:22.680 Lepszym modelem jest umożliwienie szerszego udziału w tworzeniu pomysłów przy jednoczesnym ograniczeniu uprawnień do wdrażania dla wyznaczonych osób. 00:08:22.940 --> 00:08:29.640 W praktyce może to wyglądać tak, że analitycy finansowi tworzą wstępne wersje agentów na potrzeby raportowania, a tylko zespół do spraw. 00:08:29.840 --> 00:08:32.960 WADU-IT decyduje, czy trafią one do środowiska produkcyjnego. 00:08:33.220 --> 00:08:38.480 Konfigurując te reguły w centrum administracyjnym, z góry ustalasz, kto wyznacza zasady panujące w tej przestrzeni. 00:08:38.780 --> 00:08:43.540 Raportowanie zamyka cały proces. Zamiast czekać, aż coś się zepsuje, by dowiedzieć się o istnieniu bota, 00:08:43.540 --> 00:08:49.940 możesz śledzić trendy użycia, sprawdzać, które działy intensywnie eksperymentują i tworzyć audyty bez szukania danych w przypadkowych arkuszach. 00:08:50.040 --> 00:08:53.960 To oparte na danych podejście nie tylko zapewnia zgodność, ale też wspiera strategię. 00:08:54.140 --> 00:08:59.660 Jeśli zauważysz, że zespoły wsparcia wielokrotnie tworzą podobnych agentów, może warto zainwestować w ustandaryzowane rozwiązanie, 00:08:59.780 --> 00:09:02.400 zamiast pozwalać na działanie tuzina podobnych narzędzi bez nadzoru. 00:09:02.600 --> 00:09:07.640 Połączenie widoczności i kontroli zmienia automatyzację z problemu w szansę, którą można realnie zarządzać. 00:09:07.640 --> 00:09:13.960 Zamiast więc wyobrażać sobie agentów poruszających się bez kontroli w każdym kierunku, pomyśl o centrum administracyjnym jak o wieży kontroli lotów. 00:09:14.120 --> 00:09:20.640 Każdy plan lotu jest rejestrowany, każdy start jest zgodny z polityką, a do kolizji po prostu nie dochodzi, ponieważ ktoś ma wgląd w całe niebo. 00:09:20.880 --> 00:09:28.340 Gdy zrozumiesz, że jeden centralny pulpit daje taką moc, przestaniesz traktować agentów jako ukryte zagrożenie i zaczniesz zarządzać nimi jak ustrukturyzowanymi operacjami. 00:09:28.600 --> 00:09:31.540 Gdy te ramy są już na miejscu, rozmowa zmienia swój kierunek. 00:09:31.540 --> 00:09:37.860 Ponieważ choć administratorzy zyskują nadzór, pracownicy wciąż potrzebują przestrzeni do tworzenia i eksperymentowania bez naruszania tych granic. 00:09:37.980 --> 00:09:40.440 I właśnie w tym momencie do gry wkracza Copilot Studio. 00:09:40.800 --> 00:09:43.340 Innowacja bez chaosu Copilot Studio w akcji. 00:09:43.620 --> 00:09:49.100 Jak pozwolić pracownikom na tworzenie własnych rozwiązań opartych na AI, nie wprowadzając w organizacji chaosu? 00:09:49.200 --> 00:09:51.960 To główne wyzwanie, przed którym staje Copilot Studio. 00:09:52.240 --> 00:09:59.920 Z jednej strony narzędzie to ma uwalniać kreatywność w różnych działach, dając osobom znającym codzienne problemy możliwość ich bezpośredniej automatyzacji. 00:09:59.920 --> 00:10:09.140 Z drugiej strony udostępnienie narzędzi do tworzenia bez żadnego nadzoru może łatwo doprowadzić do fali niekontrolowanych procesów, przez co dział IT będzie musiał szybko ustalać, co tak naprawdę działa. 00:10:09.380 --> 00:10:11.900 Na pierwszy rzut oka znalezienie tej równowagi wydaje się trudne. 00:10:12.040 --> 00:10:14.260 Czy wzmocnić pozycję użytkowników i zaryzykować bałagan? 00:10:14.360 --> 00:10:16.100 Czy może wszystko zablokować i zdusić postęp? 00:10:16.260 --> 00:10:18.680 Copilot Studio pozycjonuje się jako złoty środek. 00:10:18.860 --> 00:10:25.560 Pomyśl o tym jak o warsztacie, w którym pracownicy mogą wypróbowywać rozwiązania, testować interakcje, a nawet publikować agentów, aby usprawnić swoją pracę. 00:10:25.760 --> 00:10:29.280 Różnica między tym a dawnymi automatyzacjami typu zrób to sam jest prosta. 00:10:29.280 --> 00:10:31.820 Zabezpieczenia są już wbudowane w platformę. 00:10:32.020 --> 00:10:40.560 Zamiast prosić IT o sprzątanie po fakcie, Studio wykorzystuje te same zasady zarządzania, które stosujesz w centrum administracyjnym i wplata je bezpośrednio w środowisko projektowe. 00:10:40.720 --> 00:10:43.500 To właśnie sprawia, że jest to rozwiązanie praktyczne, a nie ryzykowne. 00:10:43.680 --> 00:10:46.200 Mimo to napięcie po stronie administratorów jest bardzo realne. 00:10:46.400 --> 00:10:53.680 Jeśli widziałeś kiedyś, co dzieje się, gdy entuzjastyczni pracownicy dostają do ręki narzędzia do skryptowania, wiesz, jak szybko zwykłe testowanie może stać się kluczową zależnością. 00:10:53.680 --> 00:10:58.440 Problem nie leży w złych intencjach. Większość użytkowników chce po prostu rozwiązać własne problemy. 00:10:58.600 --> 00:11:06.640 Jednak gdy te lokalnie tworzone rozwiązania zaczynają współpracować z danymi klientów, dokumentacją finansową czy plikami HR, szybko przekraczasz granice między pomocnym eksperymentem a kwestiami zgodności. 00:11:06.840 --> 00:11:11.020 A gdy już znajdziesz się po tej stronie, odpowiedzialność i nadzór przestają być opcjonalne. 00:11:11.220 --> 00:11:12.760 Wyobraź sobie taki scenariusz. 00:11:12.760 --> 00:11:18.020 Analityk finansowy buduje agenta, który automatycznie pobiera salda klientów i generuje cotygodniowy raport. 00:11:18.180 --> 00:11:21.240 Oszczędza to godziny ręcznej pracy i szybko staje się popularne. 00:11:21.440 --> 00:11:25.640 Kilku współpracowników zaczyna z tego korzystać i wkrótce narzędzie rozprzestrzenia się po całym dziale. 00:11:25.840 --> 00:11:26.780 Ale jest haczyk. 00:11:26.900 --> 00:11:29.700 Kto upewnił się, że agent nie udostępnia wrażliwych pól? 00:11:29.880 --> 00:11:34.680 Kto potwierdził, że źródła danych są zgodne z przepisami dotyczącymi obsługi informacji finansowych? 00:11:34.680 --> 00:11:40.820 A jeśli pojawi się kontroler, kto udowodni, że zostało to zbudowane i wdrożone zgodnie z polityką, a nie jako projekt poboczny? 00:11:40.820 --> 00:11:44.120 Bez odpowiedniej struktury taki prosty bot staje się zagrożeniem. 00:11:44.360 --> 00:11:47.080 Właśnie w tym miejscu Copilot Studio poprawia tę sytuację. 00:11:47.280 --> 00:11:50.460 Platforma nie zakłada, że każdy twórca jest profesjonalnym programistą. 00:11:50.700 --> 00:11:53.780 Cała konstrukcja obejmuje zabezpieczenia dla użytkowników nietechnicznych. 00:11:54.020 --> 00:11:59.880 Administratorzy określają, które akcje są dostępne, z jakich łączników można korzystać i kto ma uprawnienia do wdrażania rozwiązań produkcyjnych. 00:12:00.020 --> 00:12:05.320 Pracownicy mogą odnosić wrażenie pełnej swobody twórczej, ale w rzeczywistości chodzi o starannie ograniczone eksperymentowanie. 00:12:05.320 --> 00:12:10.220 Ta różnica pozwala firmom skalować wdrażanie agentów bez ryzyka powstania kolejnych problemów typu Shadow Eat. 00:12:10.220 --> 00:12:12.400 Punkty kontrolne są precyzyjnie określone. 00:12:12.640 --> 00:12:17.940 Możesz pozwolić wszystkim w dziale marketingu tworzyć szkice agentów, ale tylko wybrane osoby mogą publikować je poza środowiskiem testowym. 00:12:18.200 --> 00:12:25.440 Być może dostępne są tylko zatwierdzone łączniki, takie jak SharePoint czy Dynamics, podczas gdy wszystko, co dotyczy wrażliwych usług stron trzecich, jest niedostępne. 00:12:25.640 --> 00:12:28.620 Dodatkowo decydujesz, które akcje systemowe pozostają ograniczone. 00:12:28.860 --> 00:12:34.560 Na przykład odpytywanie bazy danych może być dozwolone, ale bezpośrednia aktualizacja kluczowych pól jest zablokowana, aby zapobiec przypadkowym uszkodzeniom. 00:12:34.560 --> 00:12:39.840 Krótko mówiąc, użytkownicy mogą testować pomysły, ale nie zmienią rekordów produkcyjnych bez wyraźnej zgody. 00:12:40.000 --> 00:12:41.380 Pomoże tu prosta analogia. 00:12:41.560 --> 00:12:43.300 To jak piaskownica na placu zabaw. 00:12:43.500 --> 00:12:47.820 Dzieci mogą budować w niej tyle zamków, ile chcą, ale wokół wyznaczona jest wyraźna granica. 00:12:48.040 --> 00:12:52.580 Ogrodzenie zapewnia bezpieczną zabawę, pozostawiając jednocześnie dużo miejsca na kreatywność. 00:12:52.760 --> 00:12:55.760 Studio przenosi tę samą koncepcję na grunt tworzenia agentów. 00:12:55.760 --> 00:13:02.520 Pracownicy zyskują poczucie wolności potrzebne do innowacji, a administratorzy wiedzą, że niewidzialne ogrodzenie powstrzyma ryzykowne działania. 00:13:02.760 --> 00:13:10.480 Gdy skonfigurujesz Copilot Studio z odpowiednimi uprawnieniami i zasadami, przestaje ono być utrapieniem dla bezpieczeństwa i staje się tym, czym miało być, bezpiecznym laboratorium innowacji. 00:13:10.700 --> 00:13:18.820 Działy mogą badać agentów dostosowanych do ich pracy, eksperymentować z nowymi podejściami i dzielić się wczesnymi pomysłami bez naruszania zgodności czy tworzenia nieautoryzowanych procesów. 00:13:18.980 --> 00:13:21.520 Innowacje trwają, ale chaos zostaje wyeliminowany. 00:13:21.520 --> 00:13:26.120 Nawet przy tych ochronnych murach istnieje jeszcze jedno zabezpieczenie, którego nie można pominąć – widoczność. 00:13:26.280 --> 00:13:30.440 Ponieważ bez względu na solidność zabezpieczeń nadal musisz monitorować to, co dzieje się w czasie rzeczywistym. 00:13:30.580 --> 00:13:32.580 Tutaj wkraczają monitorowanie i śledzenie. 00:13:32.860 --> 00:13:36.040 Wieża strażnicza monitorująca i śledząca aktywność agentów. 00:13:36.160 --> 00:13:39.520 Co jeśli twój agent po cichu podjął setki decyzji, których nigdy nie widziałeś? 00:13:39.620 --> 00:13:41.500 To nie jest nieprawdopodobny scenariusz. 00:13:41.720 --> 00:13:46.440 Dokładnie to może się zdarzyć, gdy organizacja wdraża kontrolę, ale zapomina o drugiej połowie równania. 00:13:46.680 --> 00:13:48.660 Uprawnienia i zasady są jak ogrodzenia. 00:13:48.660 --> 00:13:52.200 Mówią pracownikom, gdzie mogą budować i jakich narzędzi mogą używać. 00:13:52.420 --> 00:13:59.700 Jednak bez widoczności nie masz możliwości sprawdzenia, czy ktoś nie wkroczył w niekontrolowany obszar lub czy agent nie działa po cichu poza wyznaczonym zakresem. 00:14:00.080 --> 00:14:04.320 Monitorowanie to element, który zmienia całą historię zarządzania z domysłów w jasne fakty. 00:14:04.500 --> 00:14:07.360 Pomyśl o tym, jak zwykle radzimy sobie z problemami informatycznymi. 00:14:07.560 --> 00:14:12.000 Coś się psuje, użytkownik wysyła zgłoszenie, a my gorączkowo próbujemy ustalić, co się zmieniło. 00:14:12.140 --> 00:14:13.340 To podejście reaktywne. 00:14:13.600 --> 00:14:17.460 Działa na małą skalę, ale staje się kosztownym chaosem przy setkach automatyzacji. 00:14:17.460 --> 00:14:22.460 W przypadku agentów AI ryzyko jest większe, bo problem może być niewidoczny, dopóki nie będzie za późno. 00:14:22.680 --> 00:14:25.700 Błędny przepływ pracy może działać tygodniami, zanim ktoś go zauważy. 00:14:25.900 --> 00:14:30.940 Nie dlatego, że zawiódł w oczywisty sposób, ale dlatego, że po cichu podejmował decyzje, które z pozoru wydawały się słuszne. 00:14:31.160 --> 00:14:35.700 Zanim ktoś zapyta, dlaczego dane się nie zgadzają, badasz przeszłość zamiast zapobiegać przeszłości. 00:14:36.140 --> 00:14:38.000 Monitorowanie całkowicie zmienia ten rytm. 00:14:38.220 --> 00:14:43.300 Zamiast działać po omacku, zyskujesz podgląd na żywo, jakie agenty istnieją, kto je stworzył i jak są używane. 00:14:44.100 --> 00:14:47.260 Microsoft 365 wbudowuje tę widoczność w swój ekosystem. 00:14:47.460 --> 00:14:55.540 Analityka użycia pomaga sprawdzić, które działy szybko wdrażają agenty, kto tworzy ich najwięcej i gdzie może pojawiać się nieoczekiwana aktywność. 00:14:56.460 --> 00:14:58.460 Dzienniki inspekcji śledzą szczegóły. 00:14:58.680 --> 00:15:02.740 Kiedy agent był modyfikowany, z jakich konektorów korzystał i kto uruchamiał jego działania. 00:15:02.960 --> 00:15:05.420 Taki ślad cyfrowy nie tylko zadowala działy zgodności. 00:15:05.620 --> 00:15:09.040 To on pozwala faktycznie zrozumieć żywe środowisko zamiast snuć domysły. 00:15:09.300 --> 00:15:12.920 Wartość tego wglądu widać, gdy wyobrazimy sobie bardzo typowy scenariusz. 00:15:12.920 --> 00:15:16.740 Zespół marketingowy tworzy agenta do analizy ankiet opinii klientów. 00:15:16.920 --> 00:15:21.060 Zaczyna się niewinnie, jedna kampania, kilka tysięcy wpisów, a wyniki są przydatne. 00:15:21.300 --> 00:15:26.220 Z czasem ktoś kopiuje go do innego projektu, a kolejny zespół pobiera szablon i wprowadza poprawki. 00:15:26.460 --> 00:15:32.180 Bez monitorowania masz teraz kilka wersji agenta działających równolegle, z których każda uzyskuje dostęp do danych nieco inaczej. 00:15:32.400 --> 00:15:37.720 Pozostawione bez nadzoru, te różnice z czasem przenikają do raportów i wprowadzają w błąd decydentów wyższego szczebla. 00:15:37.720 --> 00:15:47.960 Dzięki włączonemu monitorowaniu wcześniej zauważysz skok w użyciu agenta, wykryjesz powielanie i albo ustandaryzujesz jedną oficjalną wersję, albo wycofasz dodatkowe, zanim staną się mylące. 00:15:48.200 --> 00:15:53.040 Czasami widoczność to różnica między drobną korektą a incydentem na pierwszych stronach gazet. 00:15:53.240 --> 00:15:57.920 Weźmy przypadek agenta pobierającego wrażliwe dane finansowe, aby przyspieszyć wewnętrzne prognozy. 00:15:57.920 --> 00:16:04.720 Jeśli przypadkowo ujawniłby zbyt wiele szczegółów lub udostępnił dane poza działu finansów, ryzyko naruszenia przepisów szybko by wzrosło. 00:16:04.920 --> 00:16:08.340 Ale dzięki monitorowaniu nietypowy dostęp jest wyraźnie widoczny w logach. 00:16:08.540 --> 00:16:13.120 Możesz go wyłączyć lub dostosować uprawnienia, zanim organy regulacyjne lub klienci zaczną zadawać pytania. 00:16:13.340 --> 00:16:15.700 Nie chodzi o zakładanie najgorszych intencji twórców. 00:16:15.940 --> 00:16:20.100 Chodzi o uznanie, że nawet najbardziej ostrożne zespoły popełniają błędy podczas eksperymentowania. 00:16:20.400 --> 00:16:24.020 Dzięki widoczności te błędy można odwrócić, zamiast dopuszczać do katastrofy. 00:16:24.240 --> 00:16:26.760 Raportowanie usprawnia również relacje z audytorami. 00:16:26.760 --> 00:16:34.860 Każdy, kto przeszedł audyt, zna ten bolesny pośpiech przy zbieraniu dokumentacji, kto co zatwierdził, kiedy zaszła każda zmiana i czy kontrole były rzeczywiście egzekwowane. 00:16:35.120 --> 00:16:38.080 Ręczne śledzenie jest stresujące i podatne na błędy. 00:16:38.300 --> 00:16:42.420 Kiedy twój system raportowania już przechowuje te rekordy, nie musisz już biegać w panice. 00:16:42.700 --> 00:16:46.940 Możesz wygenerować historię działań agenta w formacie zgodnym z wymogami regulacyjnymi. 00:16:47.240 --> 00:16:51.120 Zmniejsza to zarówno obciążenie pracą, jak i ryzyko przeoczenia czegoś krytycznego. 00:16:51.120 --> 00:16:57.860 Z operacyjnego punktu widzenia pozwala to również zaoszczędzić niezliczone godziny, które w przeciwnym razie przepadłyby na tworzenie doraźnych ścieżek audytu po fakcie. 00:16:58.060 --> 00:17:02.420 Tym, co czyni monitoring tak skutecznym, jest sposób, w jaki zmienia on podejście do całej odpowiedzialności. 00:17:02.640 --> 00:17:06.340 Zamiast czekać na skargi jako sygnał, tworzysz mapę tego, co dzieje się na żywo. 00:17:06.520 --> 00:17:09.380 Trendy stają się jasne, a niespodzianki mniej prawdopodobne. 00:17:09.580 --> 00:17:14.340 Nie tylko egzekwujesz zasady za pomocą uprawnień, ale sprawdzasz, czy te zasady sprawdzają się w praktyce. 00:17:14.340 --> 00:17:21.480 To ta sama różnica, co obserwowanie miasta przez kamery drogowe na żywo zamiast ufania, że znaki na skrzyżowaniach wystarczą do utrzymania porządku. 00:17:21.720 --> 00:17:26.420 Jedno podejście daje pewność, drugie pozostawia cię w nerwowym wyczekiwaniu na wieści o kolejnym wypadku. 00:17:26.660 --> 00:17:32.240 Zatem, gdy łączysz kontrolę polityk z monitoringiem, twój model zarządzania przestaje być pasywny i staje się naprawdę proaktywny. 00:17:32.480 --> 00:17:38.300 Domysły zostają zastąpione nadzorem, a nadzór jest tym, co zapobiega cichemu narastaniu ryzyk, które ujawniają się dopiero miesiące później. 00:17:38.300 --> 00:17:46.260 Widok z wieży strażniczej nie tylko chroni przed najgorszymi scenariuszami, ale daje zespołom pewność, by dalej eksperymentować, wiedząc, że ktoś obserwuje horyzont. 00:17:46.420 --> 00:17:48.600 I to naturalnie prowadzi do kolejnego pytania. 00:17:48.860 --> 00:17:56.300 Jeśli widoczność jest tak potężna, dlaczego tak wiele organizacji wciąż popełnia klasyczne błędy w zarządzaniu, które niweczą te zabezpieczenia? 00:17:57.700 --> 00:17:59.920 Unikanie klasycznych błędów w zarządzaniu. 00:18:00.180 --> 00:18:06.880 Największe porażki w zarządzaniu agentami kopilot nie wynikają z braku narzędzi, lecz z ich dostępności i nieprawidłowego wykorzystania. 00:18:06.880 --> 00:18:14.200 Większość błędów, które widziałem w organizacjach, nie wynika z tego, że administratorzy nie znali centrum administracyjnego lub istnienia kopilot studio. 00:18:14.440 --> 00:18:20.980 Prawdziwym problemem jest włączanie funkcji bez przemyślenia, jakie ramy są potrzebne, aby działały one poprawnie na dużą skalę. 00:18:21.240 --> 00:18:27.120 To jak danie każdemu działowi własnego zestawu kluczy do wspólnego biura bez ustalenia, kto zamyka drzwi na noc. 00:18:27.300 --> 00:18:31.260 Częstym schematem jest założenie administratorów, że aktywacja równa się zarządzaniu. 00:18:31.260 --> 00:18:36.600 Nowa funkcja pojawia się w centrum administracyjnym, przełącznik zostaje włączony i wszyscy mają wrażenie, że zadanie zostało wykonane. 00:18:36.600 --> 00:18:39.220 Jednak technologia sama z siebie nie wyznacza granic. 00:18:39.400 --> 00:18:47.420 Jeśli uprawnienia nie są jasne, jeśli monitoring nie jest włączony lub jeśli odpowiedzialność jest podzielona między różne zespoły bez koordynacji, chaos wkrada się cicho i systematycznie. 00:18:47.640 --> 00:18:50.760 Najbardziej przerażające jest to, że zazwyczaj nie wybucha to od razu. 00:18:51.000 --> 00:19:00.660 Narzasta to powoli, aż nagle jeden audyt, jeden incydent lub jedno pytanie organu nadzorczego obnaża, że to, co wyglądało na kontrolę, było w rzeczywistości serią luk czekających na odkrycie. 00:19:00.660 --> 00:19:03.000 Pierwsza pułapka wiąże się z uprawnieniami. 00:19:03.240 --> 00:19:08.880 Jeśli nikt nie określił, kto może tworzyć, publikować ani udostępniać agenty, użytkownicy często sami wypełniają tę lukę. 00:19:09.100 --> 00:19:15.660 Może to prowadzić do powielania agentów, publikowania ich na produkcji przed przetestowaniem lub tworzenia przepływów pracy, które uzyskują dostęp do danych, do których nie powinny. 00:19:15.880 --> 00:19:21.800 Bez wyraźnych granic kończysz z cieniem automatyzacji, o którym dział IT dowiaduje się dopiero wtedy, gdy coś przestaje działać. 00:19:21.800 --> 00:19:26.920 Włączanie funkcji bez ograniczenia dostępu to nie wspieranie innowacji, lecz rozdawanie czeków in blanco. 00:19:27.200 --> 00:19:29.160 Druga pułapka to pomijanie monitorowania. 00:19:29.440 --> 00:19:36.080 Niejednokrotnie rozmawiałem z administratorami, którzy zakładali, że samo skonfigurowanie uprawnień wystarczy, podczas gdy w rzeczywistości nie mieli wglądu w to, czy te zasady w ogóle działają. 00:19:36.080 --> 00:19:38.300 To sprawia, że są ślepi na to, co się dzieje. 00:19:38.420 --> 00:19:41.560 Jeśli nie masz włączonych dzienników audytu, nie jesteś w stanie udowodnić, kto co zrobił. 00:19:41.680 --> 00:19:47.200 Jeśli nie analizujesz wskaźników użycia, nie zobaczysz, które agenty zyskują na popularności, ani czy wzorce aktywności nie wyglądają na nietypowe. 00:19:47.200 --> 00:19:52.020 Działanie bez takich danych wydaje się bezpieczne przez pewien czas, dopóki zewnętrzny organ nadzorczy lub twój własny zespół do spraw. 00:19:52.300 --> 00:19:54.800 Zgodności nie zada pytań, na które nie potrafisz odpowiedzieć. 00:19:55.000 --> 00:19:56.860 Niespójne zasady to trzecia mina pułapka. 00:19:57.100 --> 00:20:01.480 Jedna część organizacji może być zarządzana rygorystycznie, podczas gdy inna pozwala na publikowanie wszystkiego przez każdego. 00:20:01.640 --> 00:20:06.380 Ta niespójność gwarantuje bałagan, w którym kontrolowane i niekontrolowane agenty funkcjonują w tym samym środowisku. 00:20:06.580 --> 00:20:10.980 Z zewnątrz może się wydawać, że strategia jest wdrożona, ponieważ gdzieś istnieją odpowiednie zasady. 00:20:10.980 --> 00:20:18.020 Jednak zespoły do spraw. Zgodności i audytorzy bezpieczeństwa nie chcą tylko dowodu, że zasady istnieją, lecz że są spójne w całej organizacji. 00:20:18.240 --> 00:20:24.320 Taką rozbieżność staje się jeszcze trudniej obronić, gdy różne regiony podlegają różnym regulacjom, a twoje własne polityki nie są z nimi zgodne. 00:20:24.520 --> 00:20:27.160 Następnie mamy klasyczny przypadek rozproszenia odpowiedzialności. 00:20:27.400 --> 00:20:29.720 Może dział IT ustala jedną zasadę – zespół do spraw. 00:20:30.000 --> 00:20:34.340 Bezpieczeństwa zakłada inną warstwę ochrony, a jednostki biznesowe uważają, że mogą publikować co tylko chcą. 00:20:34.540 --> 00:20:37.900 Każda grupa myśli, że ktoś inny pilnuje granic, ale w praktyce nikt tego nie robi. 00:20:37.900 --> 00:20:44.940 Ten brak jasności rodzi łatwe do uniknięcia niespodzianki, takie jak zduplikowane uprawnienia czy agenty, które prześlizgują się, ponieważ nie było jasne, który zespół ma ostateczną władzę. 00:20:45.140 --> 00:20:47.720 Jedna firma, z którą rozmawiałem, doświadczyła dokładnie tego. 00:20:47.920 --> 00:20:50.600 Pozwolili każdemu pracownikowi na swobodne publikowanie agentów. 00:20:50.780 --> 00:20:52.520 Początkowo wydawało się to wzmacniające. 00:20:52.740 --> 00:20:57.200 Każdy mógł eksperymentować i wprowadzać ulepszenia, ale nikt nie połączył uprawnień do publikowania z dziennikami audytu. 00:20:57.380 --> 00:21:02.340 Kilka miesięcy później regulator poprosił o dowód tego, kto wdrożył konkretne automatyzacje, a oni nie mieli nic. 00:21:02.340 --> 00:21:07.080 Nie było żadnej dokumentacji, żadnego przypisanego właściciela, ani możliwości obrony podczas audytu. 00:21:07.200 --> 00:21:11.620 To, co zaczęło się jako próba demokratyzacji automatyzacji, ostatecznie stało się poważną luką w zgodności. 00:21:11.840 --> 00:21:15.920 Przykłady te podkreślają, jak małe błędy mogą szybko przerodzić się w ryzyka na dużą skalę. 00:21:16.100 --> 00:21:20.840 Źle skonfigurowane uprawnienia lub niesprawdzony agent mogą wydawać się błahostką w małym pilotażu, 00:21:20.940 --> 00:21:25.620 ale w skali przedsiębiorstwa to samo przeoczenie mnoży się do setek agentów działających w nieznanych obszarach. 00:21:25.620 --> 00:21:33.640 Problemy nie skalują się liniowo. Skalują się wykładniczo, ponieważ każdy niekontrolowany agent rodzi pytania o integralność danych, niezawodność i bezpieczeństwo. 00:21:33.880 --> 00:21:37.420 Dobra wiadomość jest taka, że pułapki są dobrze znane, podobnie jak sposoby ich unikania. 00:21:37.680 --> 00:21:40.520 Zacznij od zdefiniowania podstawowych zabezpieczeń w centrum administracyjnym. 00:21:40.700 --> 00:21:43.520 Ustal jasne role dotyczące tego, kto może tworzyć, a kto publikować. 00:21:43.520 --> 00:21:48.380 Uczyń monitorowanie obowiązkowym, a nie opcjonalnym, aby otrzymywać powiadomienia, zanim cokolwiek stanie się poważnym problemem. 00:21:48.560 --> 00:21:53.020 Zachowaj spójność zasad nawet w różnych regionach, aby móc pewnie bronić swoich ram zarządzania. 00:21:53.020 --> 00:21:55.880 A co najważniejsze, współpracuj ze swoimi zespołami do spraw. 00:21:56.100 --> 00:21:57.920 Bezpieczeństwa i zgodności od pierwszego dnia. 00:21:58.100 --> 00:22:01.000 Pomijanie ich do późniejszego etapu niemal zawsze przynosi odwrotny skutek. 00:22:01.200 --> 00:22:03.900 Wiele organizacji wypracowało już skuteczne scenariusze działania. 00:22:04.120 --> 00:22:13.280 Listy kontrolne do przeglądu zasad co kwartał, zasady łączące dzienniki audytu bezpośrednio z prawami publikacji oraz ramy, w których zespoły innowacyjne eksperymentują, zanim IT dokona formalnego wdrożenia. 00:22:13.500 --> 00:22:16.820 Czerpanie z tych doświadczeń oznacza, że nie musisz powtarzać ich błędów. 00:22:16.820 --> 00:22:23.540 Za każdym razem, gdy inna firma zgłaszała awarię, zazwyczaj wynikało to z tego, że zabezpieczenia istniały tylko na papierze, ale nie były stosowane w odpowiedni sposób. 00:22:23.800 --> 00:22:26.480 Wdrażając te lekcje na wczesnym etapie unikasz kosztów.