WEBVTT

00:00:00.000 --> 00:00:03.960
Wiesz, hadboty rozmawiają, agenci działają, a systemy wieloagentowe faktycznie działają.

00:00:04.140 --> 00:00:07.860
Jeśli błagałeś bota o naprawienie Intune, a on odpowiedział wierszem, to jest to dla Ciebie.

00:00:08.000 --> 00:00:10.360
Oto, co się dzieje, praktyczne doświadczenie z Netflixem.

00:00:10.520 --> 00:00:11.780
Oglądasz, jesz przekąski.

00:00:12.040 --> 00:00:14.980
Stosuję niebezpieczną zasadę usługi, żeby nikt nie niszczył produkcji.

00:00:15.200 --> 00:00:20.700
Budujemy miniaturowy, samonaprawiający się, zarządzany system wieloagentowy z Azure A i Foundry i Semantic Kernel.

00:00:20.840 --> 00:00:22.020
Prawdziwe punkty styku.

00:00:22.200 --> 00:00:25.380
Intune, Entra, Graph, Azure Automation, Log Analytics.

00:00:25.780 --> 00:00:29.240
Jeden agent kontra wielu agentów w bezpośrednim starciu, 12 minut kontra 3.

00:00:29.240 --> 00:00:31.640
A jedyną ofiarą jest mój kredyt subskrypcyjny.

00:00:31.760 --> 00:00:34.360
Po pierwsze, dlaczego jeden agent się zatrzymuje, podczas gdy Teams lata?

00:00:34.600 --> 00:00:35.960
Dlaczego jeden agent to za mało?

00:00:36.100 --> 00:00:39.000
Pojedynczy agent to scyzoryk szwajcarski, który dostajesz na stacji benzynowej.

00:00:39.140 --> 00:00:42.160
Technicznie rzecz biorąc, ma narzędzia, praktycznie wygina się przy pierwszej śrubce.

00:00:42.360 --> 00:00:45.760
Wciskasz plan, rozumowanie, wykonanie, zatwierdzenia i raportowanie do jednego monitu,

00:00:45.880 --> 00:00:49.620
a teraz jest on pozbawiony kontekstu, powolny i dziwnie pewny siebie co do niewłaściwej rzeczy.

00:00:49.900 --> 00:00:53.420
Większość ludzi myśli, większy model, większy mózg, bum, problem rozwiązany.

00:00:53.560 --> 00:00:55.740
Ale prawdziwą porażką jest pomieszanie ról.

00:00:55.740 --> 00:00:59.720
Jeden agent próbuje zaplanować zmianę, wywołać graf, napisać skrypt naprawczy,

00:00:59.840 --> 00:01:02.920
poprosić o zatwierdzenie, zweryfikować wynik i udokumentować go.

00:01:03.100 --> 00:01:07.760
To jak prowadzenie pomocy technicznej, tablicy zmian i postmortem z jednym bardzo zmęczonym starzystą.

00:01:07.940 --> 00:01:09.240
Oto, co się naprawdę dzieje.

00:01:09.380 --> 00:01:11.520
Pojedynczy agent żongluje zbyt wieloma stanami.

00:01:11.720 --> 00:01:13.120
Twój monit staje się nowelą.

00:01:13.300 --> 00:01:16.540
Okno kontekstu wypełnia się dziennikami, zasadami i połową słownika MDM,

00:01:16.640 --> 00:01:19.620
więc albo obcina ważne fragmenty, albo halucynuje brakujące szczegóły.

00:01:19.620 --> 00:01:24.500
Opóźnienia gwałtownie rosną, tokeny się palą, a ponowne próby sprawiają wrażenie déjà vu z rachunkiem.

00:01:24.800 --> 00:01:27.820
Wprowadź wielu agentów role, granice, paralelizm.

00:01:27.940 --> 00:01:30.620
Planista skupia się na intencji i ograniczeniach.

00:01:30.740 --> 00:01:33.000
Operator skupia się na narzędziach i wykonaniu.

00:01:33.240 --> 00:01:36.020
Recenzent skupia się na zabezpieczeniach, zatwierdzeniach.

00:01:36.140 --> 00:01:37.440
A czy opieramy się na faktach?

00:01:37.600 --> 00:01:41.840
Każdy agent utrzymuje czysty, krótki zestaw instrukcji z minimalną, potrzebną pamięcią.

00:01:42.100 --> 00:01:45.760
Przekazują wiadomości, wyniki narzędzi lub krótkie podsumowanie, a nie cały internet.

00:01:46.000 --> 00:01:47.720
Dlaczego to ma znaczenie w przedsiębiorstwie?

00:01:47.720 --> 00:01:52.860
Potrzebujesz kompleksowych przepływów pracy z bramkami z udziałem człowieka w pętli, działaniami o zakresie tożsamości, ponownych prób i śladami audytu.

00:01:52.980 --> 00:01:54.460
To nie jest jednowątkowa rozmowa.

00:01:54.620 --> 00:01:55.740
To sport zespołowy.

00:01:55.960 --> 00:02:04.080
Wzorzec planisty, wykonawcy, recenzenta zmniejsza ryzyko i konieczność przeróbek, ponieważ każdy krok ma drugą parę oczu, zautomatyzowanych, które nie są na naszej 11-osobowej krótkiej konferencji Teams.

00:02:04.260 --> 00:02:05.980
Koszt i opóźnienie również wygrywają.

00:02:06.200 --> 00:02:08.880
Używaj małych modeli językowych do ekstrakcji i klasyfikacji.

00:02:09.080 --> 00:02:12.200
Używaj modeli wnioskowania premium tylko tam, gdzie planowanie faktycznie pomaga.

00:02:12.200 --> 00:02:14.880
Zadania wsadowe dla podsumowań, gdy użytkownicy śpią.

00:02:15.020 --> 00:02:18.200
Otrzymasz mniej halucynacji, szybsze wyniki i niższe rachunki.

00:02:18.560 --> 00:02:19.080
Mikrohistoria.

00:02:19.240 --> 00:02:22.540
Widziałem jednego bota, który robił wszystko, próbując obrócić sekret.

00:02:22.860 --> 00:02:27.020
Zaktualizował klucz, zapomniał ustawienia aplikacji i naprawił to, usuwając zasób.

00:02:27.180 --> 00:02:29.200
To był dzień, w którym wynaleźliśmy agenta recenzenta.

00:02:29.980 --> 00:02:31.200
Systemy wieloagentowe 101.

00:02:31.600 --> 00:02:32.360
Jasne, proste.

00:02:32.500 --> 00:02:35.360
No dobrze, więc czym jest system wieloagentowy, który faktycznie można wdrożyć?

00:02:35.520 --> 00:02:37.960
Pomyśl o zespole cyfrowym, a nie o jednym wielkim mózgu.

00:02:37.960 --> 00:02:42.460
Każdy agent ma swoją rolę, ścisły zestaw instrukcji i ograniczony zestaw narzędzi.

00:02:42.980 --> 00:02:45.800
Planista rozumie cel, ograniczenia i środowisko.

00:02:46.240 --> 00:02:49.840
Tworzy plan z wywołaniami narzędzi, które operator może wykonać.

00:02:50.000 --> 00:02:57.340
Operator wywołuje narzędzia, graf, aplikacje logiczne, funkcje, runbooki automatyzacji platformy Azure i zwraca ustrukturyzowane wyniki.

00:02:57.660 --> 00:03:04.180
Recenzent sprawdza uziemienie, zakres zgodności, zatwierdzenia i wyniki bezpieczeństwa, zanim wydarzy się cokolwiek ryzykownego.

00:03:04.180 --> 00:03:09.780
Concierge Messenger obsługuje powiadomienia, zatwierdzenia i podsumowania dla ścieżki audytu.

00:03:09.940 --> 00:03:15.760
Komunikują się za pomocą wiadomości i współdzielonego kontekstu w sposób, w jaki powinni to robić dorośli krótko, jasno i tylko to, co jest potrzebne.

00:03:16.020 --> 00:03:21.100
Sekwencyjnie, gdy działania zależą od poprzednich wyników, równolegle, gdy podzadania mogą być bezpiecznie rozdzielane.

00:03:21.280 --> 00:03:26.520
Nie wysyłasz 50-stronicowej polityki, wysyłasz odpowiedni fragment kodu, identyfikatory urządzeń i zamierzoną zmianę.

00:03:26.520 --> 00:03:27.640
Narzędzia to ręce.

00:03:27.800 --> 00:03:32.400
Interfejsy API REST dla Microsoft Graph, wyszukiwanie za pomocą Azure AI w celu uzyskania wyselekcjonowanej wiedzy,

00:03:32.520 --> 00:03:38.500
interpreter kodu dla fragmentów kodu, aplikacje logiczne dla skoordynowanych sekwencji, funkcje dla kleju, automatyzacja Azure dla powtarzalnych zadań urządzeń.

00:03:38.640 --> 00:03:43.480
Utrzymuj dane wejściowe narzędzi w strukturze schematów, aby operator nie mógł kreatywnie usunąć dzierżawy.

00:03:43.660 --> 00:03:45.360
Pamięć to nie magia, to budżet.

00:03:45.660 --> 00:03:47.000
Zminimalizuj pamięć na agenta.

00:03:47.200 --> 00:03:51.260
Używaj stanu zewnętrznego, indeksów wyszukiwania, magazynów wektorów lub małego magazynu stanu dla metadanych wątków.

00:03:51.260 --> 00:03:52.920
Utrzymuj okna kontekstowe zwięzłe.

00:03:53.080 --> 00:03:55.700
Jeśli nie jest to potrzebne do następnej decyzji, nie jest zapisywane.

00:03:55.840 --> 00:03:58.660
Planowanie kontra wykonanie to obszar, w którym semantic kernel błyszczy.

00:03:58.820 --> 00:04:02.160
Planista deleguje, operator wybiera odpowiednie narzędzie z katalogami funkcji.

00:04:02.400 --> 00:04:06.260
Recenzent krytykuje dane wyjściowe za pomocą monitów o ocenę i bezpieczeństwa treści.

00:04:06.520 --> 00:04:09.700
Jeśli recenzent zgłosi ryzyko zakresu, planista dokonuje rewizji.

00:04:09.840 --> 00:04:14.080
Po zrozumieniu tej pętli przestajesz pisać 800 słowne monity i zaczynasz jasno definiować rolę.

00:04:14.260 --> 00:04:16.660
Granice bezpieczeństwa są niepodlegające negocjacjom.

00:04:16.660 --> 00:04:19.700
Wywołania narzędzi o zakresie tożsamości z zarządzanymi tożsamościami.

00:04:19.840 --> 00:04:22.340
Uprawnienia agenta są podzielone między odczyt i zarządzanie.

00:04:22.480 --> 00:04:24.840
PM w celu podniesienia poziomu w przypadku działań destrukcyjnych.

00:04:25.020 --> 00:04:27.300
Wszystkie wywołania narzędzi są rejestrowane w celu analizy logów.

00:04:27.460 --> 00:04:29.760
Bezpieczeństwo treści zarówno na wejściu, jak i wyjściu.

00:04:29.900 --> 00:04:33.700
Osłony monitów na jailbreaki i pośrednie wstrzykiwanie monitów ze źródeł wiedzy.

00:04:33.860 --> 00:04:34.700
Czas analogii.

00:04:35.140 --> 00:04:37.060
Badacz, analityk, operator QA.

00:04:37.300 --> 00:04:39.340
Każdy jest odpowiedzialny za swoją część.

00:04:39.580 --> 00:04:41.420
Operator nie zatwierdza własnej zmiany.

00:04:41.620 --> 00:04:43.220
Analityk nie ingeruje w produkcję.

00:04:43.220 --> 00:04:45.340
QA nie pisze kodu, który zatwierdza.

00:04:45.500 --> 00:04:47.400
Proste, nudne, bezpieczne.

00:04:47.640 --> 00:04:50.080
Dlaczego Azure AI Foundry plus Semantic Kernel?

00:04:50.240 --> 00:04:54.500
Foundry zapewnia orkiestrację agentów, wybór modeli, uziemienie wiedzy, okablowanie narzędzi,

00:04:54.620 --> 00:04:57.980
bezpieczeństwo treści, śledzenie, oceny i zarządzanie w jednym miejscu.

00:04:58.180 --> 00:05:03.460
Semantic Kernel zapewnia planistów, umiejętności, potoki, ponawianie prób i anulowanie w kodzie.

00:05:03.960 --> 00:05:05.720
Razem mieszacie modele dla każdej roli.

00:05:05.880 --> 00:05:10.540
SLM do ekstrakcji, klasę GPT-4 do planowania, przetwarzanie wsadowe do podsumowań,

00:05:10.540 --> 00:05:14.580
amonity są krótkie, promień rażenia, niewielki, a weekendy należą do Was.

00:05:14.720 --> 00:05:19.460
Teraz czas na zbudowanie tego, jak Azure AI Foundry umożliwia przepływy pracy z wieloma agentami.

00:05:19.680 --> 00:05:24.300
W tym miejscu Azure AI Foundry przestaje być eleganckim portalem i zaczyna działać jak hala produkcyjna.

00:05:24.500 --> 00:05:28.280
Foundry oferuje miejsca do definiowania agentów, łączenia modeli, dodawania wiedzy, łączenia działań

00:05:28.280 --> 00:05:32.080
i obserwowania wszystkiego bez konieczności zajmowania się sześcioma różnymi modułami i spełniania życzeń.

00:05:32.080 --> 00:05:34.060
To orkiestracja bez taśmy klejącej.

00:05:34.300 --> 00:05:35.960
Zacznij od definicji agentów.

00:05:36.320 --> 00:05:41.000
W Foundry każdy agent otrzymuje instrukcje, ścisłe wytyczne dotyczące roli, a nie manifest.

00:05:41.300 --> 00:05:43.640
Wdrożenie, rzeczywisty model, który za nim stoi.

00:05:43.840 --> 00:05:47.500
Połącz klasę GPT-4 do planowania z SLM klasy PHI do ekstrakcji.

00:05:47.740 --> 00:05:52.700
Wiedza, indeksy wyszukiwania Azure AI, przesłane pliki lub uziemienie Bing, gdy potrzebujesz kontekstu internetowego.

00:05:52.900 --> 00:05:56.080
Akcje, otwarte narzędzia API, aplikacje logiczne, funkcje, graf,

00:05:56.080 --> 00:06:00.080
podręczniki automatyzacji Azure lub interpreter kodu do szybkich obliczeń i analizy składniowej.

00:06:00.780 --> 00:06:06.340
Połączeni agenci, tak agent może traktować innego agenta jak narzędzie, jeśli to pozwala zachować przejrzystość ról.

00:06:06.460 --> 00:06:10.000
To ważne, ponieważ jądro semantyczne jest zintegrowane z tym samym wszechświatem.

00:06:10.220 --> 00:06:14.720
W kodzie tworzysz planistów, definiujesz umiejętności i rejestrujesz narzędzia w katalogach funkcji.

00:06:14.920 --> 00:06:20.800
Układasz pętlę planisty, operatora, recenzenta i pozwalasz Foundry obsługiwać wątki, historię i zabezpieczenia.

00:06:21.080 --> 00:06:24.380
Skracasz monity i przenosisz ciężką pracę na narzędzia ze schematami.

00:06:24.380 --> 00:06:27.620
Tłumaczenie mniej halucynacji, mniej błędów, więcej weekendu.

00:06:27.780 --> 00:06:28.940
Wybór modelu ma znaczenie.

00:06:29.180 --> 00:06:34.020
Foundry abstrahuje wnioskowanie poprzez punkt końcowy modelu, dzięki czemu możesz zamieniać modele bez przepisywania całej aplikacji.

00:06:34.240 --> 00:06:37.840
Dwa wspólne kanały, bezserwerowe punkty końcowe dla modeli premium i szybka iteracja.

00:06:38.060 --> 00:06:42.060
Płacisz za token, skalujesz narządanie i nie pilnujesz GPU jak w 2018 roku.

00:06:42.320 --> 00:06:46.060
Zarządzane obliczenia dla określonych otwartych modeli, które chcesz przypiąć do granic dzierżawy.

00:06:46.260 --> 00:06:50.360
Płacisz za czas sprawności i kontrolujesz kształt, ale Microsoft zajmuje się instalacją.

00:06:50.360 --> 00:06:52.060
Mieszaj modele dla każdej roli.

00:06:52.060 --> 00:06:54.980
Planer w GPT-4 lub 4.1 mini do wnioskowania.

00:06:55.180 --> 00:06:59.000
Operator w małym modelu, który doskonale radzi sobie z ekstrakcją i kształtowaniem parametrów.

00:06:59.140 --> 00:07:02.660
Grupuj długie podsumowania przez noc, aby ludzie rano otrzymywali błyszczące raporty.

00:07:02.800 --> 00:07:07.160
A jeśli model zostanie wycofany lub zechcesz wypróbować warianty DeepSeek lub lama API wnioskowania Foundry,

00:07:07.240 --> 00:07:09.800
pozwoli Ci utrzymać kod w stabilnej formie podczas eksperymentów.

00:07:09.960 --> 00:07:13.040
Narzędzia i akcje to obszary, w których operator zdobywa swoją odznakę.

00:07:13.180 --> 00:07:16.740
To tutaj dajesz prawdziwą władzę bez dawania agentowi kluczy do swojego królestwa.

00:07:16.740 --> 00:07:19.620
Otwarte narzędzia API dla usług wewnętrznych z Swogger.

00:07:19.760 --> 00:07:21.020
Utrzymuj ścisły kontrakt.

00:07:21.180 --> 00:07:24.540
Jeśli schemat mówi, że urządzenie jest ciągiem znaków, lepiej, aby był to identyfikator urządzenia.

00:07:24.700 --> 00:07:27.200
Aplikacje logiczne dla przepływów zatwierdzania i bramek dla ludzi.

00:07:27.420 --> 00:07:31.480
Pozwól recenzentowi kierować zmiany do osoby zatwierdzającej zmiany, a następnie wnów wykonywanie na tak.

00:07:31.660 --> 00:07:33.740
Funkcje Azure do łączenia kodu i sensownych transformacji.

00:07:34.600 --> 00:07:39.760
Małe, testowalne, wersjonowane API grafowe dla Intune Entra i zadań dostępu warunkowego do urządzeń użytkownika.

00:07:39.760 --> 00:07:44.080
Udzielaj zakresów odczytu do monitorowania agentów, zarządzaj zakresami tylko dla osób dokonujących napraw.

00:07:44.320 --> 00:07:46.760
Automatyzacja Azure dla skryptów urządzeń i podręczników uruchamiania.

00:07:47.480 --> 00:07:49.900
Traktuj to jak ostre przedmioty w zamkniętej szufladzie.

00:07:50.120 --> 00:07:51.960
Tylko agent naprawczy może to otworzyć.

00:07:52.140 --> 00:07:54.620
Podobnie jak w przypadku uziemienia, zadbaj o jego porządek.

00:07:54.760 --> 00:07:57.880
Użyj wyszukiwania Azure AI z hybrydowym rankingiem i semantycznym ponownym rankingiem.

00:07:58.100 --> 00:07:59.460
Wiedza o fragmentach według domeny.

00:07:59.700 --> 00:08:02.180
Dostosuj zasady oddzielnie od procedur operacyjnych wdrażania.

00:08:02.420 --> 00:08:04.320
Dzięki temu nie będziesz wysyłać zlewu kuchennego.

00:08:04.320 --> 00:08:07.180
Operator powinien przekazać fragment kodu, a nie encyklopedię.

00:08:07.300 --> 00:08:12.220
Określ rozmiar fragmentów, przechowuj cytowania i poproś recenzenta o sprawdzenie uziemienia przed przekazaniem do produkcji.

00:08:12.580 --> 00:08:14.040
Bezpieczeństwo nie jest opcjonalne.

00:08:14.200 --> 00:08:16.860
Foundry stosuje filtry bezpieczeństwa treści dla danych wejściowych i wyjściowych,

00:08:16.980 --> 00:08:20.680
natychmiastowe zabezpieczenia przed jailbreakiem i pośrednim wstrzykiwaniem, a także kontrolę materiałów chronionych.

00:08:20.820 --> 00:08:25.620
Uruchom zabezpieczenia przed i po modelu, aby nie płacić za błędne dane wejściowe ani za katastrofy związane z PR na wyjściu.

00:08:25.760 --> 00:08:27.700
Połącz to z zarządzaną tożsamością dla każdego agenta,

00:08:27.700 --> 00:08:31.560
minimalnym poziomem uprawnień w airbag i PM do tymczasowego podniesienia uprawnień dla narzędzi destrukcyjnych.

00:08:31.660 --> 00:08:35.040
Każde wywołanie narzędzia jest śledzone, każde zatwierdzenie jest rejestrowane.

00:08:35.220 --> 00:08:38.240
Jeśli ktoś zapyta, kto co uruchomił, nie otwierasz Outlooka.

00:08:38.420 --> 00:08:39.680
Analiza logów już to wie.

00:08:40.260 --> 00:08:41.840
Obserwowalność to tryb dla dorosłych.

00:08:42.060 --> 00:08:46.960
Włącz śledzenie, aby zobaczyć historię uruchomień, który agent wywołał, które narzędzie z jakimi parametrami,

00:08:47.040 --> 00:08:49.380
z jakim opóźnieniem i jakie wyniki zostały zwrócone.

00:08:49.540 --> 00:08:53.920
Połącz analizy aplikacji dla wzorców wydajności, logi aplikacji do audytu i oceny wysyłek do CI,

00:08:53.920 --> 00:08:58.160
aby wychwycić odchylenia w trafności, ugruntowaniu i płynności, zanim zrobi to użytkownik.

00:08:58.360 --> 00:09:03.740
Jeśli ugruntowanie spadnie, recenzent to zgłosi, planista zawęzi zapytanie o pobranie, a operator spróbuje ponownie.

00:09:03.920 --> 00:09:05.000
Nie ma potrzeby paniki.

00:09:05.200 --> 00:09:07.120
Prymitywy wdrażania utrzymują porządek.

00:09:07.260 --> 00:09:10.340
Używaj projektów Foundry do określania limitów zakresu zespołu i bazowych zasad.

00:09:10.520 --> 00:09:12.860
Umieść zarządzanie interfejsem API Platformy Azjur przed usługą narzędziową,

00:09:12.940 --> 00:09:15.940
aby móc zarządzać wersjami, ograniczać przepustowość, wdrażać wyłączniki i kierować między PTU

00:09:15.940 --> 00:09:17.660
a wnioskowaniem w modelu płatności za rzeczywiste użycie.

00:09:17.780 --> 00:09:21.400
Prywatne punkty końcowe, w których rezydencja danych lub zgodność świadczą o powadze.

00:09:21.600 --> 00:09:24.780
Regiony, które odpowiadają twoim użytkownikom, a nie tylko twoim aspiracjom.

00:09:24.980 --> 00:09:27.020
I tak jądro semantyczne zawiązuje kokardę.

00:09:27.180 --> 00:09:28.660
Opisujesz przepływ pracy w kodzie.

00:09:28.840 --> 00:09:29.800
Planista rozkłada.

00:09:30.040 --> 00:09:33.420
Operator wybiera narzędzia na podstawie katalogów funkcji i dostępności.

00:09:33.700 --> 00:09:37.680
Recenzent wymusza kontrolę za pomocą monitów o ocenę i wyników bezpieczeństwa treści,

00:09:37.800 --> 00:09:40.760
a ty otrzymujesz ponowne próby z tokenami wycofania i anulowania,

00:09:40.760 --> 00:09:44.120
gdy zewnętrzne API udaje, że jest niedostępne z powodu konserwacji.

00:09:44.300 --> 00:09:47.740
SK daje ci mózg wykonawczy, Foundry daje ci salę operacyjną.

00:09:47.920 --> 00:09:50.300
Połącz to wszystko, a otrzymasz praktyczny schemat.

00:09:50.520 --> 00:09:53.420
Zdefiniuj agentów Foundry ze ścisłymi instrukcjami i tożsamościami,

00:09:53.520 --> 00:09:56.600
zorganizuj rolę w SK, ugruntuj za pomocą starannie dobranego wyszukiwania,

00:09:56.740 --> 00:10:00.220
połącz działania z otwartymi API, aplikacjami logicznymi, funkcjami, automatyzacją,

00:10:00.340 --> 00:10:03.060
wyegzekwuj bezpieczeństwo przed i po wnioskowaniu i obserwuj wszystko.

00:10:03.280 --> 00:10:05.200
To nudne w najlepszym tego słowa znaczeniu.

00:10:05.200 --> 00:10:10.500
Jak pasy bezpieczeństwa lub brak globalnego administratora dla stażysty o nazwie Default Key.

00:10:10.760 --> 00:10:12.060
Scenariusz demonstracyjny.

00:10:12.120 --> 00:10:12.440
Pierwszy.

00:10:12.580 --> 00:10:13.480
Czyszczenie urządzenia.

00:10:13.620 --> 00:10:15.860
Jednostka Ghost Device w CSI Intune.

00:10:16.120 --> 00:10:20.200
Znasz te urządzenia, które wyświetlają się jako zarządzane, wycofane i nieumarłe jednocześnie?

00:10:20.940 --> 00:10:22.380
Witamy w CSI Intune.

00:10:22.620 --> 00:10:26.480
Naszym zadaniem jest znajdowanie nieaktualnego, zduplikowanego lub wyrejestrowanego sprzętu

00:10:26.480 --> 00:10:29.900
i bezpieczna naprawa z zatwierdzeniem, aby nikt nie miał problemów z legalnymi e-mailami.

00:10:29.900 --> 00:10:37.140
Obsługa agentów, monitorowanie, zapytania, Microsoft Graph i analiza logów, klasyfikowanie stanów urządzeń, sygnalizowanie anomalii.

00:10:37.260 --> 00:10:42.360
Remediator wywołuje automatyzację Intune i Azure w celu poddania urządzeń kwarantannie lub wycofania z użytku.

00:10:42.560 --> 00:10:47.680
Auditor rejestruje wszystko, powiadamia ludzi i tworzy raport po akcji w celu zapewnienia zgodności.

00:10:47.920 --> 00:10:49.740
Przepływ danych wygląda następująco.

00:10:49.960 --> 00:10:56.520
Monitor pobiera z grafu rekordy urządzeń, ostatnie zameldowanie, stan zgodności, typ rejestracji, użytkownika głównego i flagi wycofania.

00:10:56.520 --> 00:11:02.800
Przechwytuje również sygnały analizy logów Pulse Defender, zgodność aktualizacji i zdarzenia rozszerzenia zarządzania Intune.

00:11:03.000 --> 00:11:06.040
Łączy je w krótki, ustrukturyzowany rekord dla każdego urządzenia.

00:11:06.220 --> 00:11:10.000
Ostatnio widziany UTC, zarejestrowany, zgodny, zduplikowani kandydaci, sygnały ryzyka.

00:11:10.260 --> 00:11:11.520
Brak nowości, tylko pola.

00:11:11.680 --> 00:11:13.380
Teraz mózgi do przyspieszenia przekazywania.

00:11:13.600 --> 00:11:17.840
Monitor wysyła proponowaną klasyfikację, nieaktualna, zduplikowana, brak pulsu lub prawidłowa.

00:11:18.080 --> 00:11:19.620
Recenzent sprawdza uziemienie.

00:11:19.800 --> 00:11:21.860
Czy te pola faktycznie pochodzą z grafu ILA?

00:11:21.860 --> 00:11:27.700
Bezpieczeństwo treści uruchamia premodel, aby zablokować natychmiastowe wstrzykiwanie z dowolnego przesłanego pliku lub uziemienia sieci.

00:11:27.920 --> 00:11:31.160
Jeśli klasyfikacja się powiedzie, remediator przygotowuje działania.

00:11:31.400 --> 00:11:34.420
Faza pierwsza to miękka naprawa, tagowanie i kwarantanna.

00:11:34.880 --> 00:11:40.660
Stosujemy kandydata do kategorii wycofanych urządzeń, usuwamy dynamiczne powiązania grup, które wyzwalają rozrost zasad,

00:11:40.820 --> 00:11:45.340
a w razie potrzeby przenosimy urządzenie do grupy kwarantanny Azure Ad, która blokuje dostęp.

00:11:45.580 --> 00:11:46.460
Brak usunięć.

00:11:46.460 --> 00:11:49.400
Zatwierdzenia trafiają do aplikacji logicznej.

00:11:49.600 --> 00:11:54.760
Recenzent uwzględnia kompaktowy plan, identyfikatory urządzeń, powody, proponowane działania i wycofanie.

00:11:54.940 --> 00:12:00.320
Osoba zatwierdzająca widzi podsumowanie w Teams z odniesieniami do zapytań graficznych i analizy logów w języku KQL.

00:12:00.620 --> 00:12:06.500
Zatwierdź z powrotem token czujnika, a remediator wykonuje wycofanie, czyszczenie po uzasadnieniu lub czyszczenie duplikatów,

00:12:06.600 --> 00:12:10.000
utrzymując urządzenie w najświeższym stanie pulsu i odłączając duchy.

00:12:10.220 --> 00:12:12.240
Zarządzana tożsamość chroni nasze ręce.

00:12:12.240 --> 00:12:14.580
Monitor działa z odczytem wszystkich urządzeń.

00:12:14.580 --> 00:12:20.300
Remediator używa oddzielnej tożsamości z odczytem wszystkich urządzeń i dokładnie takimi uprawnieniami Intune, jakich potrzebuje.

00:12:20.460 --> 00:12:21.620
Usuwanie jest za PIM.

00:12:21.800 --> 00:12:23.900
Agent remediatora nie może sam się podnieść.

00:12:24.100 --> 00:12:29.520
Gdy żądane jest podniesienie uprawnień, aplikacja logiczna wymaga obecności człowieka, a czas na tym czasowe uprawnienia zaczyna być odliczany.

00:12:29.820 --> 00:12:31.480
Obserwowalność to element dojrzały.

00:12:31.700 --> 00:12:33.360
Każde wywołanie narzędzia jest śledzone.

00:12:33.580 --> 00:12:34.160
Kto co nazwał?

00:12:34.300 --> 00:12:35.940
Parametry, opóźnienie, odpowiedź.

00:12:35.940 --> 00:12:42.700
Audytor zapisuje rekordy zdarzeń do analizy logów z identyfikatorami korelacji, dzięki czemu można zrekonstruować miejsce zbrodni bez archeologii Slacka.

00:12:42.700 --> 00:12:46.460
Przeprowadzamy również etap oceny po zmianie uziemienia, trafności i płynności.

00:12:46.720 --> 00:12:53.660
Jeśli uziemienie spadnie, recenzent blokuje dalsze destrukcyjne działania i odsyła plan do planisty w celu dopracowania pobierania lub zawężenia zakresu.

00:12:53.840 --> 00:12:55.220
Modele są celowo mieszane.

00:12:55.400 --> 00:12:58.860
Klasyfikacja wykorzystuje mały model, aby utrzymać niskie koszty i opóźnienia.

00:12:58.860 --> 00:13:05.780
Przypadki brzegowe, takie jak dwa urządzenia, gdzie autopilot zmienił nazwę jednego, a Azure Ad uważa je za bliźniaki, otrzymują ścieżkę wnioskowania z GPT-4 Mini.

00:13:05.960 --> 00:13:07.240
Podsumowania są grupowane.

00:13:07.480 --> 00:13:09.420
Nikt nie potrzebuje raportu Szekspira o 14.

00:13:09.420 --> 00:13:15.820
Mikrohistoria. W zeszłym tygodniu test pojedynczego agenta próbował naprawić nieaktualne urządzenie, wycofując wszystko z tej samej grupy dynamicznej.

00:13:16.000 --> 00:13:21.000
Recenzent w naszym przepływie wieloagentowym oznaczył niezgodność zakresu, poprosił o potwierdzenie na poziomie urządzenia i zatrzymał go.

00:13:21.200 --> 00:13:23.440
Dlatego oddzielamy planowanie, działanie i sprawdzanie.

00:13:23.440 --> 00:13:26.500
W rezultacie urządzenia widma przestają straszyć zgodność.

00:13:26.700 --> 00:13:33.200
Zmniejszasz marnotrawstwo licencji, eliminujesz fałszywe alarmy i przestajesz tłumaczyć kierownictwu, dlaczego wycofanie z użytku nieudanego produktu to styl życia.

00:13:33.200 --> 00:13:37.800
I tak ścieżka audytu jest czytelna, czego nie mogę powiedzieć o połowie Twoich zgłoszeń zmian.

00:13:38.100 --> 00:13:39.780
Scenariusz demonstracyjny numer dwa.

00:13:39.900 --> 00:13:41.000
Wdrażanie bezdotykowe.

00:13:41.220 --> 00:13:42.320
Właściwie bezdotykowe.

00:13:42.540 --> 00:13:46.440
Zerowy kontakt dla użytkownika, 500 kontaktów dla inżynierów, aż do momentu, gdy agenci.

00:13:46.680 --> 00:13:50.740
Cel od zdarzenia HR do gotowego użytkownika i urządzenia bez konieczności obracania.

00:13:50.940 --> 00:13:55.160
Płynne, kontrolowane i odwracalne, gdy HR pisze nazwisko na trzy różne sposoby.

00:13:55.420 --> 00:13:56.300
Skład zespołu.

00:13:56.800 --> 00:14:01.600
Przyjęcie nasłuchuje webhoka HR, normalizuje ładunki i weryfikuje wymagane pola.

00:14:01.600 --> 00:14:07.440
ProVisioner tworzy użytkownika w Entra, przypisuje grupy i licencje, rejestruje profile autopilota.

00:14:07.680 --> 00:14:13.220
Walidator sprawdza zgodność z polityką i stan dostępu warunkowego, zanim przekażemy lśniącego laptopa.

00:14:13.360 --> 00:14:18.080
Concierge wysyła pakiet powitalny, linki do SharePoint i listę kontrolną na pierwszy dzień.

00:14:18.240 --> 00:14:18.600
Czas na przepływ.

00:14:19.300 --> 00:14:23.880
Moduł Intake pobiera dane z działu kadr, imię i nazwisko, datę rozpoczęcia, rolę, dział, menedżera i region.

00:14:24.120 --> 00:14:25.600
Mały model dokonuje ekstrakcji i normalizacji.

00:14:26.380 --> 00:14:30.280
Mapuje do pól kanonicznych i wychwytuje nonsensy, takie jak data rozpoczęcia w 2099 roku.

00:14:30.280 --> 00:14:35.060
Jeśli brakuje wymaganych pól, wysyła do działu kadr zgłoszenie błędu strukturalnego za pośrednictwem Logic Apps, bez poezji w dowolnej formie.

00:14:35.220 --> 00:14:38.560
Moduł ProVisioner wywołuje graf z zarządzaną tożsamością o zakresie uprawnień użytkownika.

00:14:38.760 --> 00:14:42.580
Tworzy użytkownika Entra, ustawia lokalizację użytkowania i stosuje grupę bazową.

00:14:42.820 --> 00:14:45.680
Następnie tworzy przypisania licencji na podstawie roli i regionu.

00:14:45.840 --> 00:14:47.360
Rozumowanie jest tutaj pomocne.

00:14:47.480 --> 00:14:50.120
Czy ta osoba potrzebuje zabezpieczeń E5 czy Biznes Premium?

00:14:50.340 --> 00:14:53.820
Kodujemy zasady w danych i pozwalamy modelowi wybierać spośród dozwolonych pakietów.

00:14:53.820 --> 00:14:56.500
Żaden model nie wymyśla licencji, jest to ścisłe menu.

00:14:56.680 --> 00:14:58.200
Następnie pojawia się autopilot.

00:14:58.420 --> 00:15:04.420
Moduł ProVisioner albo rejestruje hash sprzętowy, który już mamy, albo przygotowuje profil Just-in-Time powiązany z grupą użytkownika.

00:15:04.640 --> 00:15:08.060
Oznacza grupy urządzeń dla zasad bazowych, a następnie walidator się budzi.

00:15:08.240 --> 00:15:13.220
Przeszukuje graf i defender pod kątem sygnałów zgodności, weryfikuje, czy dostęp warunkowy nie przerwie pierwszego logowania

00:15:13.220 --> 00:15:16.480
i sprawdza, czy zostaną zastosowane odpowiednie zasady konfiguracji urządzenia.

00:15:16.480 --> 00:15:23.100
Jeśli dostęp warunkowy zablokowałby nowego pracownika pierwszego dnia, walidator otwiera zatwierdzenie z wyjątkiem czasowym i uzasadnieniem.

00:15:23.280 --> 00:15:25.220
Koncierge zajmuje się sprawami ludzkimi.

00:15:25.500 --> 00:15:31.700
Wysyła wiadomość w Teams do menedżera z nazwą UPN nowego pracownika, statusem przypisania urządzenia i linkiem do zestawu startowego SharePoint.

00:15:31.920 --> 00:15:37.720
Wysyła nowemu pracownikowi e-mail z instrukcjami dotyczącymi pierwszego dnia, wskazówkami dotyczącymi konfiguracji uwierzytelniania wieloskładnikowego i informacją o lokalizacji portalu IT.

00:15:37.860 --> 00:15:40.600
Nie wkleja wewnętrznych zakresów adresów IP do wiadomości e-mail.

00:15:40.600 --> 00:15:43.600
Bezpieczeństwo treści sprawdza dane wyjściowe pod kątem wycieków i tonu.

00:15:43.760 --> 00:15:46.160
Zarządzanie odbywa się na tej samej zasadzie, co w przypadku pasów bezpieczeństwa.

00:15:46.340 --> 00:15:49.380
Zarządzana tożsamość osoby dokonującej aprowizacji ma uprawnienia licencyjne, ale nie może ich usunąć.

00:15:49.540 --> 00:15:51.620
Przyjęcie nie może aprowizować, jedynie weryfikuje.

00:15:51.840 --> 00:15:55.700
Menedżer zarządzający blokuje wszelkie działania wysokiego ryzyka, takie jak dodawanie użytkowników do grupy wrażliwej.

00:15:55.700 --> 00:15:58.540
Wszystkie działania są śledzone w ramach analizy aplikacji i logów.

00:15:58.680 --> 00:16:03.880
Jeśli dział HR wyśle poprawiony ładunek, planista przelicza deltę, a operator aktualizuje tylko to, co uległo zmianie.

00:16:10.600 --> 00:16:18.300
Otrzymujesz metryki SLA i automatyczne ponawianie prób w przypadku przejściowych błędów wykresu z funkcją back-off.

00:16:18.460 --> 00:16:21.220
Jeśli system HR ma problemy, wątek nie jest przerywany.

00:16:21.420 --> 00:16:23.980
Wstrzymuje się, rejestruje i wznawia po naprawieniu.

00:16:23.980 --> 00:16:30.720
Oceny przeprowadzane wci na syntetycznych ładunkach wdrażających, aby wychwycić regresję w zakresie trafności i ugruntowania, zanim ucierpi na tym rzeczywisty pracownik.

00:16:30.900 --> 00:16:33.120
Mieszanie modeli utrzymuje rachunek w rozsądnym stanie.

00:16:33.300 --> 00:16:35.160
SLM do ekstrakcji i normalizacji.

00:16:35.360 --> 00:16:38.200
Przejście rozumowania tylko w przypadku decyzji o wyborze polityki.

00:16:38.200 --> 00:16:40.960
Podsumowania i partie e-maili powitalnych, gdy to możliwe.

00:16:41.160 --> 00:16:45.380
Celem jest niskie opóźnienie w provisioningu z przejrzystością na poziomie ludzkim w dzienniku audytu.

00:16:45.520 --> 00:16:46.400
Krótki artykuł.

00:16:46.400 --> 00:16:52.760
Wdrożenie pojedynczego agenta próbowało dodać użytkownika do wszystkich pracowników i kontrahentów, ponieważ w tytule wskazano pracowników kontrahentów.

00:16:52.920 --> 00:16:59.300
Multiagent wykrył regułę wzajemnej wyłączności w walidatorze, poprosił o decyzję człowieka i uniknął natychmiastowego pożaru tostera w dostępie warunkowym.

00:16:59.540 --> 00:17:01.620
Rezultat prawdziwie bezdotykowy dla użytkownika.

00:17:01.620 --> 00:17:05.800
Jeden wątek, czterech agentów, czyste zatwierdzenia i papierowy ślad, który można pokazać dyrektorowi do spraw.

00:17:06.100 --> 00:17:08.620
Bezpieczeństwa informacji bez modlenia się do bogów demonstracji.

00:17:08.760 --> 00:17:13.860
I tak, gdy dział HR nieuchronnie zmieni datę rozpoczęcia, system przeliczy ją bez nadwyrężania budżetu licencji.

00:17:14.120 --> 00:17:17.380
Scenariusz demonstracyjny numer 3. Automatyczne wzmacnianie zabezpieczeń.

00:17:17.480 --> 00:17:19.560
Proszę, pozwól, aby BitLocker był włączony.

00:17:19.800 --> 00:17:21.400
Dryf bezpieczeństwa jest jak chwasty.

00:17:21.660 --> 00:17:25.400
Wyciągasz 3-5 wyskakujących okienek, a jedno z nich wyłącza BitLockera z czystej złośliwości.

00:17:25.400 --> 00:17:30.900
Naszym celem jest ciągłe wykrywanie dryfu konfiguracji i bezpieczne korygowanie za pomocą zabezpieczeń, które prawnicy uszanowaliby.

00:17:31.020 --> 00:17:33.920
Cast Drift Detector wysyła zapytania do Graph i Defender.

00:17:34.160 --> 00:17:39.000
Secure Score pobiera zgodność z Intune i linie bazowe konfiguracji urządzeń oraz tworzy deltę dryfu.

00:17:39.200 --> 00:17:44.680
Fixer przesyła zmiany zasad Intune, ustawienia BitLockera i pierścienie aktualizacji systemu Windows.

00:17:44.880 --> 00:17:50.000
Uruchamia skrypty urządzeń za pośrednictwem Azure Automation, gdy zasady nie sięgają wystarczająco daleko.

00:17:50.000 --> 00:17:56.600
Recenzent egzekwuje zabezpieczenia, określa zakres zmian, przeprowadza kontrolę uziemienia i zatwierdza ryzykowne kroki przez ludzi.

00:17:56.840 --> 00:18:01.520
Messenger zachęca ludzi w Teams lub e-mailach do korzystania z kompaktowych planów i potwierdzeń.

00:18:01.900 --> 00:18:05.580
Flow i Drift Detector działają zgodnie z harmonogramem i na żądanie.

00:18:05.780 --> 00:18:14.180
Pobierają dane o zgodności urządzenia, statusie BitLockera, statusie TPM, wersji systemu operacyjnego, pierścieniu aktualizacji i przypisaniach zasad za pośrednictwem Graph.

00:18:14.180 --> 00:18:19.200
Porównuje każde urządzenie ze złotym profilem jako dane strukturalne, a nie dokument wibracji.

00:18:19.200 --> 00:18:26.520
Oznacza wyniki, brakujący BitLocker, słabą metodę szyfrowania, niezastosowane zasady, wyłączony bezpieczny rozruch, pierścień aktualizacji poza zakresem.

00:18:26.680 --> 00:18:30.380
Planner Pass uruchamia się, proponując minimalny plan dla każdej grupy urządzeń.

00:18:30.580 --> 00:18:34.200
W przypadku BitLockera użyj zasad Intune BitLocker, jeśli urządzenie je obsługuje.

00:18:34.400 --> 00:18:40.920
Jeśli zasady są już objęte, ale status jest wyłączony, zaproponuj skrypt automatyzacji, aby ponownie uruchomić zabezpieczenia i zdeponować klucz w usłudze Azure Adiunkt.

00:18:41.120 --> 00:18:46.580
W przypadku dryfu aktualizacji zaproponuj przeniesienie urządzenia do etapowego pierścienia aktualizacji, a nie opcję Popraw Teraz.

00:18:46.580 --> 00:18:51.580
W przypadku problemów z dostępem warunkowym zaproponuj wyjątek ograniczony czasowo z wymaganym uzasadnieniem.

00:18:52.520 --> 00:18:53.580
Recenzent ocenia zasadność.

00:18:54.580 --> 00:18:57.940
Czy Drift Detector faktycznie zacytował pola z Graph i Defender?

00:18:58.180 --> 00:19:02.000
Sprawdza zakres identyfikatory urządzeń, identyfikatory zasad i typ zmiany.

00:19:02.140 --> 00:19:05.580
Jeśli cokolwiek wygląda jak wszystkie urządzenia, zostaje zablokowane z uprzedzeniami.

00:19:05.800 --> 00:19:11.360
Bezpieczeństwo treści jest zapewnione na wejściu i wyjściu, aby zapobiec szybkiemu wstrzyknięciu danych z zewnętrznej wiedzy lub wklejonych logów.

00:19:11.360 --> 00:19:15.320
Działania wysokiego ryzyka, takie jak usunięcie sprzecznej polityki lokalnej, są blokowane przez PM.

00:19:15.480 --> 00:19:18.020
Tożsamość osoby naprawiającej nie może samodzielnie podnieść poziomu uprawnień.

00:19:18.180 --> 00:19:20.540
Zatwierdzenie znajduje się w aplikacji logicznej z uporządkowaną kartą.

00:19:20.680 --> 00:19:21.420
Co jest nie tak?

00:19:21.560 --> 00:19:22.240
Co się zmieni?

00:19:22.420 --> 00:19:23.800
Kroki wycofania i cytowania.

00:19:24.100 --> 00:19:25.440
Zatwierdź i wykonaj naprawę.

00:19:25.440 --> 00:19:28.540
Aktualizacje zasad Intune są skuteczne i ukierunkowane.

00:19:28.720 --> 00:19:32.500
Poprawka BitLocker korzysta z runbooka z jawnymi parametrami i kontrolą poprawności.

00:19:32.700 --> 00:19:33.600
Moduł TPM jest obecny.

00:19:33.700 --> 00:19:36.620
System operacyjny obsługuje zweryfikowaną ścieżkę depozytu XTS-A z 256.

00:19:37.380 --> 00:19:42.100
Jeśli jakiekolwiek wstępne sprawdzenie się nie powiedzie, zostanie ono zakończone niepowodzeniem z błędem przyjaznym dla użytkownika i bez skutków ubocznych.

00:19:42.260 --> 00:19:43.660
Messenger zamyka pętlę.

00:19:43.800 --> 00:19:45.160
Urządzenie jest naprawione.

00:19:45.160 --> 00:19:51.900
Skrót trafia do Teams z liczbami, linkami do śladów App Insights i plikiem CSV dla osoby, która nadal kocha Excela bardziej niż rodzinę.

00:19:51.900 --> 00:19:57.260
Jeśli urządzenie odmawia zgodności, recenzent otwiera wątek wyjątku z zegarem i planuje ponowne próby.

00:19:57.500 --> 00:20:00.880
Obserwowalność każdego wywołania narzędzia jest skorelowana z wątkiem.

00:20:01.140 --> 00:20:06.180
Blokujemy delty przed i po, aby audyt mógł zobaczyć niezgodności bez konieczności zagłębiania się w KQL.

00:20:06.440 --> 00:20:11.360
Uruchamiamy również agenta ewaluacyjnego dla podsumowań po zmianach, aby sprawdzić uziemienie i przejrzystość.

00:20:11.360 --> 00:20:18.320
Jeśli uziemienie spada lub wskaźniki awaryjności gwałtownie rosną, planista zawęża pobieranie, zmniejsza rozmiar partii lub wstrzymuje działania destrukcyjne.

00:20:18.320 --> 00:20:23.460
Model mieszany SLM do ekstrakcji i klasyfikacji, model wnioskowania do syntezy planu tylko wtedy, gdy jest to potrzebne.

00:20:23.660 --> 00:20:26.600
Generuj raporty nocne wsadowo, żadnych sonetów o sztucznej inteligencji.

00:20:26.800 --> 00:20:28.300
W rezultacie BitLocker jest faktycznie włączony.

00:20:28.440 --> 00:20:29.880
Pierścienie aktualizacji mniej dryfują.

00:20:30.120 --> 00:20:32.580
Wyjątki są udokumentowane, ograniczone czasowo i możliwe do przejrzenia.

00:20:32.740 --> 00:20:36.940
I nikt nie naprawia urządzenia, ponownie instalując laptopy finansowe podczas zamknięcia kwartału.

00:20:37.100 --> 00:20:41.060
Podział architektury, odlewnia plus SK plus narzędzia plus tożsamość.

00:20:41.060 --> 00:20:44.660
Otwórzmy maskę, nie rozlewając oleju silnikowego na Twój limit.

00:20:44.800 --> 00:20:50.560
Pomyśl o czterech warstwach, które utrzymują to w ryzach, odlewnia, jądro semantyczne, narzędzia, tożsamość.

00:20:50.720 --> 00:20:51.680
Odlewnia to baza.

00:20:51.940 --> 00:20:59.260
Definiujesz agentów za pomocą ścisłych instrukcji, wybierasz wdrożenia dla każdej roli, dołączasz wiedzę za pomocą wyszukiwania Azure AI i rejestrujesz akcje.

00:20:59.500 --> 00:21:05.080
Narzędzia Open API, aplikacje logiczne, funkcje Graph, automatyzacja Azure, interpreter kodu.

00:21:05.720 --> 00:21:09.160
Zagrożenia, historia uruchomień, śledzenie, oceny i bezpieczeństwo.

00:21:09.160 --> 00:21:16.860
Osłony komunikatów bezpieczeństwa treści i kontrole materiałów chronionych uruchamiają modele pre i post, dzięki czemu błędne dane wejściowe nie generują kosztów tokenów, a błędne dane wyjściowe nie generują kosztów zadań.

00:21:16.980 --> 00:21:18.820
Jądro semantyczne jest przewodnikiem.

00:21:19.020 --> 00:21:21.820
W kodzie łączysz pętlę operatora planisty i recenzenta.

00:21:22.080 --> 00:21:26.640
Rejestrujesz katalogi funkcji dla narzędzi, wyłączasz ponawianie prób i dodajesz tokeny anulowania.

00:21:26.880 --> 00:21:32.960
Utrzymujesz krótkie komunikaty, umieszczasz złożoność w schematach i pozwalasz SK decydować, które narzędzie wywołać na podstawie dostępności i zasad.

00:21:32.960 --> 00:21:39.340
Jeśli graf przekroczy limit czasu, SK generuje iter. Jeśli poczucie uziemienia osłabnie, wraca do planisty, aby go udoskonalić.

00:21:39.500 --> 00:21:42.780
Narzędzia to ręce. Utrzymuj ścisłe kontrakty dzięki otwartemu API.

00:21:42.980 --> 00:21:46.240
Postaw zarządzanie API na pierwszym miejscu, aby ograniczyć liczbę wersji i rozłączyć obwody.

00:21:46.440 --> 00:21:49.020
Aplikacje logiczne obsługują zatwierdzenia i długotrwałe przepływy.

00:21:49.220 --> 00:21:51.200
Funkcje zapewniają spójność i transformację.

00:21:51.400 --> 00:21:54.560
Automatyzacja Azure wykonuje skrypty z zabezpieczeniami i kontrolami końcowymi.

00:21:54.760 --> 00:21:58.380
Graf to Twoje źródło prawdy dla Intune, Entra, Zgodności i Wyniku Bezpieczeństwa.

00:21:58.380 --> 00:22:01.400
Wyszukiwanie Azure, a i dostarcza wyselekcjonowaną wiedzę dla każdej domeny.

00:22:01.620 --> 00:22:02.520
Żadnej zupy wiedzy.

00:22:02.680 --> 00:22:04.140
Tożsamość to pas bezpieczeństwa.

00:22:04.320 --> 00:22:06.140
Każdy agent ma własną zarządzaną tożsamość.

00:22:06.280 --> 00:22:08.000
Agenci monitorujący otrzymują zakresy odczytu.

00:22:08.160 --> 00:22:10.280
Osoby dokonujące napraw otrzymują zakresy zapisu, nigdy administratorzy.

00:22:10.440 --> 00:22:11.120
Menedżer do spraw.

00:22:11.360 --> 00:22:12.960
Bezpieczeństwa blokuje wszystko, co destrukcyjne.

00:22:13.080 --> 00:22:15.120
Podniesienie poziomu wymaga udziału człowieka i wygasa.

00:22:15.280 --> 00:22:18.020
Prywatne punkty końcowe, w których granice danych mają znaczenie.

00:22:18.260 --> 00:22:22.040
Zasady bazowe w projektach odlewni wymuszają dozwolone modele, regiony i limity.

00:22:22.040 --> 00:22:28.960
Wnioski z aplikacji i analiza logów zbierają ślady, metryki i audyty, dzięki czemu możesz odpowiedzieć na pytanie, kto co zrobił, bez archeologii Slacka.

00:22:29.120 --> 00:22:31.900
Modele podłączają się poprzez punkt końcowy wnioskowania odlewni.

00:22:32.060 --> 00:22:36.160
Użyj bezserwerowości do wnioskowania premium, zarządzaj obliczeniami dla przypiętych otwartych modeli.

00:22:36.340 --> 00:22:41.640
Zamień modele bez przepisywania kodu, ale nadal oceniaj trafność, ugruntowanie i płynność wci przed awansowaniem.

00:22:41.880 --> 00:22:45.660
Regiony pasują do Twoich użytkowników, strefy danych pasują do Twoich regulatorów.

00:22:45.840 --> 00:22:47.940
Razem tworzą nudną, niezawodną maszynę.

00:22:47.940 --> 00:22:56.720
Agenci zdefiniowani w odlewni, orkiestrowani przez SK, zasilani przez rygorystyczne narzędzia, zablokowani tożsamością, mierzeni obserwowalnością i chronieni bezpieczeństwem.

00:22:56.920 --> 00:23:00.260
Nuda wygrywa, nuda się skaluje, nuda pozwala Ci spać.

00:23:00.460 --> 00:23:02.660
Najlepsze praktyki są dostarczane bez żalu.

00:23:02.920 --> 00:23:06.220
Dobrze? Zbuduj mądrość czasową, aby nie spędzać niedzieli na psuciu soboty.

00:23:06.400 --> 00:23:08.200
Przydziel każdemu agentowi jedno zadanie.

00:23:08.360 --> 00:23:11.100
Planista planuje, operator działa, recenzent recenzuje.

00:23:11.300 --> 00:23:15.160
Jeśli agent zaczyna pisać szczerą powieść, skróć jej polecenie i oddaj prozę narzędziu.

00:23:15.160 --> 00:23:17.580
Instrukcje powinny być krótkie, ograniczone i nudne.

00:23:17.780 --> 00:23:19.100
Będziesz miał mniej niespodzianek.

00:23:19.220 --> 00:23:21.300
Preferuj wywołania narzędzi zamiast długiej prozy.

00:23:21.480 --> 00:23:25.020
Umieść kontrakty w otwartym API, schematy na wejściach i zabezpieczenia na wyjściach.

00:23:25.200 --> 00:23:29.140
Jeśli narzędzie oczekuje urządzenia, wyślij urządzenie, a nie to urządzenie w finansach.

00:23:29.340 --> 00:23:31.020
Modele są kreatywne, narzędzia nie.

00:23:31.200 --> 00:23:31.760
O to chodzi.

00:23:32.000 --> 00:23:35.660
Egzekwuj jak najmniej uprawnień, jakby Twoja praca od tego zależało, ponieważ tak jest.

00:23:35.820 --> 00:23:36.820
Oddziel tożsamości.

00:23:36.820 --> 00:23:41.360
Tylko do odczytu dla monitora, tylko do zapisu dla osoby dokonującej napraw, a żadna tożsamość nie może zostać usunięta bez PM.

00:23:41.520 --> 00:23:44.060
Podniesienie uprawnień jest tymczasowe, uzasadnione i rejestrowane.

00:23:44.240 --> 00:23:47.640
Jeśli ktoś prosi o stałe uprawnienia administratora globalnego, wręcz mu piłeczkę antystresową i dokument z zasadami.

00:23:47.800 --> 00:23:50.220
Zacznij od małych kroków, dwóch agentów, osoby wykonującej i osoby sprawdzającej.

00:23:50.380 --> 00:23:51.880
Dodaj planistę, gdy pętla będzie stabilna.

00:23:52.060 --> 00:23:55.100
Następnie, jeśli musisz się rozproszyć, nie zaczynaj od cyfrowego zespołu Scrum składającego się z 12 osób.

00:23:55.260 --> 00:23:57.760
W ten sposób odtworzysz swój schemat organizacyjny w YAML i będziesz płakać.

00:23:57.760 --> 00:23:59.260
Mieszaj modele, aby obniżyć koszty.

00:23:59.380 --> 00:24:03.000
Modele zarządzania tożsamością SLM do ekstrakcji klasa GPT-4, tylko do rozumowania tam, gdzie to ważne.

00:24:03.240 --> 00:24:04.740
Podsumowania wsadowe z dnia na dzień.

00:24:04.940 --> 00:24:07.380
Nie płacisz wyższych stawek za formatowanie ciągu daty.

00:24:07.620 --> 00:24:10.080
Zachowaj ciężki model na decyzję, a nie na narrację.

00:24:10.340 --> 00:24:11.460
Dodaj pamięć na końcu.

00:24:11.680 --> 00:24:17.300
Użyj stanu zewnętrznego jako wyszukiwarki AI lub małego magazynu stanów, zanim zaczniesz upychać okna kontekstowe jak bagaż podręczny.

00:24:17.500 --> 00:24:19.200
Metadane wątków powinny być niewielkie.

00:24:19.400 --> 00:24:21.760
Jeśli nie będą potrzebne w następnej turze, nie zostaną przeniesione.

00:24:22.000 --> 00:24:22.840
Rejestruj wszystko.

00:24:22.840 --> 00:24:26.660
Włącz śledzenie, identyfikatory wątków, parametry narzędzi, wyniki opóźnień.

00:24:26.780 --> 00:24:31.280
Prześlij oceny do ci, aby wykryć spadki trafności i uziemienia, zanim nastąpią one w fazie produkcyjnej.

00:24:31.440 --> 00:24:33.900
Powiadamiaj o spadkach uziemienia, a nie o tym na Twitterze.

00:24:34.120 --> 00:24:37.000
Zabezpieczenia przed prędkością zatwierdzenia dla destrukcyjnych narzędzi.

00:24:37.140 --> 00:24:38.760
Tryb próbny bez efektów ubocznych.

00:24:38.960 --> 00:24:41.280
Wdrożenia etapowe według grupy urządzeń lub regionu.

00:24:41.420 --> 00:24:44.420
Jeśli twój plan wdrażania jest realizowany od razu, mam nadzieję, że twoje CV jest aktualne.

00:24:44.600 --> 00:24:45.580
Buduj na wypadek awarii.

00:24:45.700 --> 00:24:47.060
Ponawiaj próby z uwzględnieniem itera.

00:24:47.060 --> 00:24:51.700
Zrezygnuj z ograniczenia grafów, wyłączniki w zarządzaniu API i depotentne podręczniki uruchomień.

00:24:51.840 --> 00:24:54.340
Jeśli krok można bezpiecznie ponownie uruchomić, będziesz spać spokojniej.

00:24:54.520 --> 00:24:56.480
Na koniec udokumentuj swoje zasady jako dane.

00:24:56.700 --> 00:25:01.020
Reguły wzajemnej wyłączności, pakiety licencji, linie bazowe urządzeń umieści je w ustrukturyzowanej formie.

00:25:01.220 --> 00:25:03.320
Modele mogą wybierać, nie powinny wymyślać.

00:25:03.480 --> 00:25:06.540
W ten sposób utrzymujesz pomocnych agentów i mały promień rażenia.

00:25:06.840 --> 00:25:09.200
Jeśli pamiętasz jedną rzecz, pojedynczy agenci pomagają,

00:25:09.200 --> 00:25:14.420
ale zespoły agentów zaplanowane, oparte na narzędziach i z określonymi uprawnieniami po cichu transformują twoje środowisko,

00:25:14.560 --> 00:25:15.860
podczas gdy ty udajesz, że śpisz.

00:25:16.040 --> 00:25:18.520
Jeśli to do ciebie dotarło, zasubskrybuj i obejrzyj kontynuację,

00:25:18.640 --> 00:25:22.260
w której podrzucam semantyczne repozytorium jądra i szablon bicepsa, żebyś mógł bezczelnie kraść.

00:25:22.440 --> 00:25:25.080
Chcesz odcinek o ewaluacji agentów, który dotrzyma twojej obietnicy?

00:25:25.300 --> 00:25:26.840
Jest w kolejce w przyszłym tygodniu.