WEBVTT 00:00:00.660 --> 00:00:06.920 Preparado para 10 dias de Microsoft 365, Copilot, IA, Azure e as pessoas que estão moldando o futuro do trabalho? 00:00:07.820 --> 00:00:11.960 Em janeiro, a M305 Com está de volta e vamos fazer algo ainda maior. 00:00:12.840 --> 00:00:18.160 Junte-se a nós para sessões ao vivo, demonstrações reais e conhecimento prático de MVPs e especialistas do setor em todo o mundo. 00:00:18.920 --> 00:00:21.200 Nada de slides genéricos ou palavras da moda sem fim. 00:00:21.980 --> 00:00:28.640 Vamos abordar os desafios reais Copilot Studio, agente de A, fábrica, segurança, governança e automação. 00:00:28.640 --> 00:00:34.400 Seja você um profissional de TI, desenvolvedor ou líder de negócios, há sessões projetadas para você. 00:00:35.540 --> 00:00:39.960 Com 10 dias inteiros, você pode explorar várias tecnologias e se conectar com uma comunidade global. 00:00:40.940 --> 00:00:44.220 Assista ao vivo e leve insights práticos de volta para a sua organização. 00:00:45.160 --> 00:00:50.480 Janeiro de 2027, 10 dias, uma comunidade Microsoft. As inscrições já estão abertas. 00:00:52.400 --> 00:00:55.040 Garanta seu lugar hoje mesmo. 00:00:55.040 --> 00:00:58.800 Acesse M305.com.net e... 00:00:58.800 --> 00:01:03.300 Inscreva-se agora em M305.com.net e nos vemos. 00:01:03.680 --> 00:01:04.620 Ao vivo em janeiro. 00:01:05.360 --> 00:01:08.680 O que acontece se seus agentes de A começarem a tomar decisões sem que você perceba? 00:01:09.280 --> 00:01:15.540 Na sessão de hoje, veremos por que a governança não é mais opcional e como o centro de administração do Microsoft 365 pode lhe dar esse painel de controle que faltava. 00:01:15.540 --> 00:01:21.660 Você verá as ferramentas exatas que ajudam a impedir que seus agentes ajam por conta própria, enquanto ainda capaciza suas equipes para construir o que precisam. 00:01:22.080 --> 00:01:26.900 Se você tem se perguntado como desbloquear os benefícios do Copilot sem perder a supervisão, você está no lugar certo. 00:01:27.700 --> 00:01:29.720 Por que os agentes de A assustam tantas organizações? 00:01:30.500 --> 00:01:34.200 O que faz uma empresa hesitar quando os benefícios dos agentes de A parecem tão óbvios no papel? 00:01:34.800 --> 00:01:37.320 Redução do trabalho manual, tomada de são mais rápida, melhor uso de dados. 00:01:38.020 --> 00:01:40.260 À primeira vista parece uma vitória fácil de aprovar. 00:01:40.260 --> 00:01:45.340 No entanto, quando a conversa passa da apresentação de slides para a implementação real, você vê as equipes de liderança e querem. 00:01:46.100 --> 00:01:48.320 A hesitação não vem da falta de crença na tecnologia. 00:01:49.220 --> 00:01:55.580 Vem do medo do que pode acontecer quando centenas ou até milhares de pequenas automações começarem a rodar em segundo plano sem uma supervisão clara. 00:01:56.900 --> 00:02:03.820 A tensão entre uma promessa enorme e uma incerteza igualmente enorme manteve muitas organizações presas no modo piloto por muito mais tempo do que esperavam. 00:02:04.660 --> 00:02:08.520 A realidade é que os agentes de A deixam as pessoas nervosas porque não funcionam como outras ferramentas. 00:02:08.520 --> 00:02:13.720 Você pode controlar quando os funcionários instalam um novo aplicativo de produtividade ou bloquear softwares com gerenciamento de endpoint, 00:02:13.900 --> 00:02:16.000 mas os agentes não se encaixam perfeitamente nessas categorias. 00:02:16.500 --> 00:02:19.420 Eles são projetados para agir às vezes rapidamente, às vezes em vários sistemas simultaneamente. 00:02:20.240 --> 00:02:22.140 Uma vez liberados, pode parecer que estão agindo por conta própria. 00:02:23.060 --> 00:02:26.880 E para líderes de TI treinados para pensar em termos de controle, padronização e governança, 00:02:26.960 --> 00:02:32.700 a ideia de processos invisíveis em segundo plano, moldando fluxos reais de informação, pode parecer perder totalmente o controle da organização. 00:02:33.560 --> 00:02:35.120 Muitos exemplos mostram como isso acontece na prática. 00:02:35.120 --> 00:02:38.600 Uma equipe de pesquisa lança um bot para extrair e organizar conjuntos de dados. 00:02:39.000 --> 00:02:41.140 Outra pessoa vê que funciona e o copia com pequenos ajustes. 00:02:41.640 --> 00:02:44.300 Em poucas semanas, a empresa não está mais executando um agente bem governado. 00:02:44.700 --> 00:02:48.460 Está executando 20 clones com pequenas diferenças, sem controle de versão e sem um proprietário claro. 00:02:49.100 --> 00:02:54.100 Agora, um analista em Berlim toma decisões com base em um conjunto de dados um pouco diferente do que um gerente em Nova York usa, 00:02:54.300 --> 00:02:57.640 e o setor financeiro fica confuso porque ambas as versões acabam alimentando seus relatórios. 00:02:57.640 --> 00:03:01.840 Multiplique isso por dezenas de departamentos, cada um tentando ganhar velocidade, 00:03:02.140 --> 00:03:06.240 e de repente o aumento de produtividade se transforma em uma dúvida sobre em qual número alguém pode realmente confiar. 00:03:07.220 --> 00:03:11.360 Também vimos casos em que a automação invadiu territórios que nunca deveriam ter sido tocados. 00:03:12.140 --> 00:03:17.520 Uma empresa tinha um script interno, movendo silenciosamente informações de clientes entre sistemas para agilizar o onboarding, 00:03:17.520 --> 00:03:20.820 mas ninguém revisou se as transferências de dados seguiam os padrões de conformidade. 00:03:20.820 --> 00:03:27.900 Quando os auditores chegaram, a organização não conseguiu apresentar um registro de quem o escreveu porque ele estava rodando ou quais regras ele seguia. 00:03:28.680 --> 00:03:32.060 Isso não foi uma falha nas capacidades da IA. Foi uma falha de supervisão. 00:03:32.680 --> 00:03:37.560 Uma tecnologia projetada para economizar tempo introduziu a maior dor de cabeça de conformidade que a empresa enfrentou em anos. 00:03:38.100 --> 00:03:39.780 Não é difícil ver porque os líderes reagem com cautela. 00:03:40.720 --> 00:03:45.460 Introduzir agentes sem limites é como entregar um drone a cada funcionário e deixá-lo voar para onde quiser. 00:03:46.560 --> 00:03:49.820 Os primeiros podem decolar sem problemas, mas logo um colide com um prédio, 00:03:49.820 --> 00:03:54.440 outro desaparece sem que ninguém saiba para onde foi e um terceiro impede o pouso de um helicóptero de emergência. 00:03:55.580 --> 00:04:00.120 Sem uma torre de controle, a mesma tecnologia que deveria aumentar a eficiência se torna um perigo público. 00:04:00.780 --> 00:04:02.480 O mesmo princípio se aplica ao trabalho intelectual. 00:04:03.640 --> 00:04:05.260 A automação em si não é a fonte do medo. 00:04:05.940 --> 00:04:07.820 A ausência e controle é... 00:04:07.820 --> 00:04:10.360 Pesquisas confirmam que você já pode imaginar a partir dessas histórias. 00:04:11.120 --> 00:04:16.280 Executivos apontam consistentemente a conformidade, a segurança e o vazamento de dados como suas principais preocupações sobre a área corporativa. 00:04:16.860 --> 00:04:19.000 Raramente se trata de saber se a tecnologia entrega resultados. 00:04:19.000 --> 00:04:24.520 A preocupação é que uma informação errada escape ou que um bot tome uma ação que ninguém consiga rastrear posteriormente. 00:04:25.620 --> 00:04:27.580 Os riscos não são apenas erros operacionais. 00:04:28.360 --> 00:04:32.440 Eles atingem diretamente a reputação, o risco regulatório e a confiança do cliente. 00:04:33.300 --> 00:04:37.640 Leva anos para reconstruir a confiança quando os clientes acreditam que sua automação expôs dados que não deveria. 00:04:38.260 --> 00:04:40.180 É por isso que é importante nomear o problema real corretamente. 00:04:40.760 --> 00:04:43.000 As empresas não têm medo dos agentes do copilot em si. 00:04:43.340 --> 00:04:44.520 Elas têm medo de perdê-los de vista. 00:04:44.520 --> 00:04:51.120 Elas têm medo de esquecer quem criou cada agente, quando foi revisado pela última vez ou porque ele está extraindo informações de sistemas confidenciais. 00:04:51.640 --> 00:04:56.760 O problema não é o software, mas a falta de diretrizes que o mantenham confiável, previsível e alinhado às regras organizacionais. 00:04:57.320 --> 00:04:59.500 Assim que você enxerga dessa forma, o caminho a seguir fica mais claro. 00:05:00.220 --> 00:05:01.620 E é aqui que a maioria das pessoas se surpreende. 00:05:02.480 --> 00:05:07.000 O painel de controle que muitas organizações acham que falta já está dentro do Microsoft 365. 00:05:07.000 --> 00:05:08.920 É um complemento separado. 00:05:09.180 --> 00:05:10.280 Não é um recurso permúcuo. 00:05:10.780 --> 00:05:12.060 Está integrado ao centro de administração. 00:05:12.740 --> 00:05:17.120 E embora muitas organizações usem esse portal apenas para atribuição de licenças ou políticas básicas do Teams, 00:05:17.200 --> 00:05:20.120 eles tornaram silenciosamente a torre de controle para os agentes do copilot. 00:05:20.600 --> 00:05:24.140 Em outras palavras, as diretrizes de que você precisa já estão bem à sua frente. 00:05:24.940 --> 00:05:27.000 A única questão é se você abriu o painel correto. 00:05:28.120 --> 00:05:29.400 Painel de controle que você não sabia que tinha? 00:05:29.940 --> 00:05:32.800 E se a cabine de comando para gerenciar seus agentes de agência estivesse diante de você, 00:05:32.800 --> 00:05:35.260 e a maioria dos administradores se ministrando os administradores simplesmente no teto? 00:05:35.260 --> 00:05:39.340 Parece improvável, mas a verdade é que o centro de administração do Microsoft 365 00:05:39.340 --> 00:05:42.320 detém silenciosamente o volante que muitas organizações procuram. 00:05:43.400 --> 00:05:45.840 A ironia é que muitas equipes de TI abrem o portal diariamente, 00:05:46.040 --> 00:05:49.520 mas passam direto pelas partes que mais importam para a governança de agentes. 00:05:50.500 --> 00:05:54.100 Pensando bem, esta é uma daquelas situações em que a familiaridade acaba jogando contra você. 00:05:54.760 --> 00:05:56.060 Você presume que sabe o que tem dentro, 00:05:56.340 --> 00:06:00.040 então não espere encontrar novas alavancas de controle escondidas atrás de guias que você costuma ignorar. 00:06:00.960 --> 00:06:03.780 Por anos, o centro de administração foi tratado como um painel de utilidade. 00:06:03.780 --> 00:06:06.800 Se eu abro para distribuir licenças, configurar caixa de correio do Exchange, 00:06:06.920 --> 00:06:08.580 talvez ajustar uma outra política de equipe, 00:06:09.240 --> 00:06:11.700 é o espaço operacional para mapear recursos aos usuários 00:06:11.700 --> 00:06:15.660 e garantir que as pessoas que abrem chamados eventualmente obtenham acesso aos serviços solicitados. 00:06:16.620 --> 00:06:19.060 O que muitas vezes passa despercebido é o quanto eles se tornam mais ricos. 00:06:19.900 --> 00:06:23.120 Por trás dessa mesma interface existe um conjunto crescente de recursos projetados 00:06:23.120 --> 00:06:25.520 para ajudar os administradores a gerenciar não apenas quem tem acesso, 00:06:25.600 --> 00:06:26.860 mas como as pessoas criam automações. 00:06:27.600 --> 00:06:30.000 Se você tem se preocupado com agentes do Copilot perdendo controle, 00:06:30.000 --> 00:06:32.760 as diretrizes para eles raramente estão a mais de alguns cliques de distância. 00:06:32.760 --> 00:06:34.220 Um descompasso evidente. 00:06:34.720 --> 00:06:37.680 Conversas inteiras em fóruns de TI giram em torno do medo do caos da IA, 00:06:37.820 --> 00:06:39.720 bots indesejados surgindo em departamentos, 00:06:39.880 --> 00:06:43.080 automações acessando dados confidenciais ou fluxos de trabalho sendo duplicados 00:06:43.080 --> 00:06:46.140 com diferenças pequenas, porém prejudiciais, porém prejudiciais. 00:06:46.860 --> 00:06:49.280 No entanto, as mesmas organizações expressam essas preocupações 00:06:49.280 --> 00:06:52.100 enquanto mal olham para o painel central projetado para impedir exatamente isso. 00:06:52.660 --> 00:06:53.560 É uma desconexão estranha. 00:06:53.940 --> 00:06:54.960 Tememos perder o controle, 00:06:55.180 --> 00:06:58.040 mas subutilizamos o próprio painel de controle que existe para coordenar o voo. 00:06:58.040 --> 00:07:02.000 É como reclamar de um trânsito imprevisível enquanto ignora os semáforos na esquina. 00:07:03.500 --> 00:07:05.700 Imagine um cenário típico dentro de uma empresa maior. 00:07:06.480 --> 00:07:09.260 O marketing tem alguém criando agentes para coletar feedback de clientes 00:07:09.260 --> 00:07:12.220 enquanto o operacional projeta um bot para agilizar o rastreamento de pedidos. 00:07:12.640 --> 00:07:13.900 Nada disso é TI invisível, hein, Tesson? 00:07:14.200 --> 00:07:16.580 São funcionários entusiasmados tentando facilitar o próprio dia a dia. 00:07:17.160 --> 00:07:18.620 Mas, quando esses agentes são lançados, 00:07:18.700 --> 00:07:20.680 eles se dispersam em silos diferentes sem um registro unificado. 00:07:21.280 --> 00:07:22.560 Quando a TI finalmente os encontra, 00:07:22.620 --> 00:07:26.120 é impossível saber quem é o dono ou quais fontes de dados eles estão acessando. 00:07:26.120 --> 00:07:29.440 De repente, as conversas com a conformidade se tornam um trabalho de detetive. 00:07:29.800 --> 00:07:30.500 Realmente criou isso. 00:07:30.920 --> 00:07:31.740 Quando foi atualizado, 00:07:32.160 --> 00:07:33.120 com as permissões ele herdou silenciosamente. 00:07:34.080 --> 00:07:34.960 Sem uma supervisão clara, 00:07:35.040 --> 00:07:37.040 até pequenas automações podem virar uma bola de neve 00:07:37.040 --> 00:07:38.620 de falhas de conformidade não planejadas. 00:07:39.000 --> 00:07:40.880 O centro de administração resolve isso diretamente, 00:07:41.020 --> 00:07:42.900 concentrando toda essa atividade invisível em um só lugar. 00:07:43.600 --> 00:07:44.300 Em vez de adivinhar, 00:07:44.480 --> 00:07:45.860 você pode ver quais agentes existem, 00:07:45.980 --> 00:07:47.100 quais conectores eles se baseiam 00:07:47.100 --> 00:07:48.980 e quem tem permissão para modificá-los ou publicá-los. 00:07:49.620 --> 00:07:52.800 As políticas definem quais grupos têm permissão para criar automações, 00:07:52.800 --> 00:07:56.220 permitindo separar a experimentação da implementação formal. 00:07:57.060 --> 00:07:57.640 Isso é crucial, 00:07:57.820 --> 00:07:59.480 pois criar um protótipo interno em uma equipe 00:07:59.480 --> 00:08:02.560 é muito diferente de configurar algo que impacta todo o seu CRM 00:08:02.560 --> 00:08:04.380 ou plataforma de RRH, Vax. 00:08:04.960 --> 00:08:07.040 O centro permite que você mantenha essas áreas distintas. 00:08:07.460 --> 00:08:09.140 As permissões adicionam outra camada de segurança. 00:08:09.720 --> 00:08:10.800 É fácil imaginar o risco 00:08:10.800 --> 00:08:13.500 se cada funcionário entusiasmado pudesse não apenas criar agentes, 00:08:13.560 --> 00:08:15.500 mas colocá-los em operação para todo o locatário. 00:08:16.300 --> 00:08:18.440 Um modelo melhor é permitir uma participação mais ampla 00:08:18.440 --> 00:08:19.240 na criação de ideias, 00:08:19.340 --> 00:08:22.100 limitando a autoridade de implementação a funções designadas. 00:08:23.100 --> 00:08:25.560 Na prática, isso pode significar analistas financeiros 00:08:25.560 --> 00:08:28.020 criando agentes rascunhos para suas necessidades de relatório, 00:08:28.100 --> 00:08:29.520 enquanto apenas a governança de TI 00:08:29.520 --> 00:08:32.280 decide se eles vão para o ambiente de produção. 00:08:33.540 --> 00:08:35.520 Ao configurar essas regras no centro de administração, 00:08:35.660 --> 00:08:38.100 você decide antecipadamente quem define as regras do espaço E. 00:08:38.560 --> 00:08:39.780 Os relatórios fecham-se. 00:08:40.220 --> 00:08:42.720 Em vez de esperar algo quebrar para descobrir a existência de um bot, 00:08:42.720 --> 00:08:44.660 você pode acompanhar tendências de uso, 00:08:44.820 --> 00:08:46.640 ver quais departamentos estão experimentando muito 00:08:46.640 --> 00:08:48.380 e realizar a buscar planilhas aleatórias 00:08:48.380 --> 00:08:49.960 sem precisar buscar planilhas aleatórias. 00:08:50.400 --> 00:08:52.600 Essa visão baseada em dados não cobre apenas a conformidade, 00:08:52.720 --> 00:08:53.480 ela fundamenta a estratégia. 00:08:54.080 --> 00:08:56.460 Se você notar que equipes de suporte estão criando repetidamente 00:08:56.460 --> 00:08:57.200 agentes semelhantes, 00:08:57.320 --> 00:08:59.520 talvez seja a hora de investir em uma solução padronizada 00:08:59.520 --> 00:09:01.860 em vez de deixar uma dúzia de similares rodando sem supervisão. 00:09:02.720 --> 00:09:04.340 Combinação de visibilidade e controle 00:09:04.340 --> 00:09:06.000 transforma a automação de uma dor de cabeça 00:09:06.000 --> 00:09:07.680 em uma oportunidade que você realmente consegue gerenciar. 00:09:07.920 --> 00:09:09.460 Portanto, em vez de imaginar agentes voando 00:09:09.460 --> 00:09:10.740 em todas as direções sem controle, 00:09:10.740 --> 00:09:13.520 imagine o centro de administração com uma torre de controle de tráfego aéreo. 00:09:13.960 --> 00:09:15.340 Cada plano de voo é registrado, 00:09:15.340 --> 00:09:17.180 cada decolagem é autorizada por política 00:09:17.180 --> 00:09:18.960 e colisões simplesmente não ocorrem 00:09:18.960 --> 00:09:20.360 porque alguém consegue ver todo o céu. 00:09:20.920 --> 00:09:23.520 Ao reconhecer que um painel central detém silenciosamente esse poder, 00:09:23.680 --> 00:09:25.800 você para de tratar os agentes como uma ameaça oculta 00:09:25.800 --> 00:09:27.800 e passa a gerenciá-los como operações estruturadas. 00:09:28.760 --> 00:09:29.860 Com essa estrutura definida, 00:09:30.420 --> 00:09:31.000 a conversa é uma. 00:09:31.960 --> 00:09:34.020 Porque, embora os administradores tenham o seu controle, 00:09:34.120 --> 00:09:35.400 os funcionários ainda precisam de espaço 00:09:35.400 --> 00:09:37.140 para criar e experimentar sem romper esses limites. 00:09:37.960 --> 00:09:39.820 E é exatamente aí que o Copilot Studio entra em ação. 00:09:40.760 --> 00:09:41.800 Inovação sem caos, 00:09:42.000 --> 00:09:43.180 o Copilot Studio em ação, 00:09:43.180 --> 00:09:46.700 como permitir que os funcionários criem suas próprias soluções com IA 00:09:46.700 --> 00:09:48.480 sem levar a organização ao caos. 00:09:49.400 --> 00:09:51.500 Esse é o desafio central quando se trata do Copilot Studio. 00:09:52.240 --> 00:09:53.780 Por um lado, esta ferramenta foi projetada 00:09:53.780 --> 00:09:55.700 para liberar a criatividade entre os departamentos, 00:09:55.820 --> 00:09:57.600 dando às pessoas que conhecem seus problemas diários 00:09:57.600 --> 00:09:59.280 a chance de automatizá-los diretamente. 00:10:00.620 --> 00:10:01.120 Por outro lado, 00:10:01.360 --> 00:10:03.320 distribuir ferramentas de criação sem supervisão 00:10:03.320 --> 00:10:06.180 poderia facilmente resultar em uma onda de fluxos de trabalho descontrolados, 00:10:06.800 --> 00:10:08.780 deixando a TI tentando descobrir o que está realmente em execução. 00:10:08.780 --> 00:10:11.580 É um equilíbrio que parece complicado à primeira vista. 00:10:12.060 --> 00:10:13.860 Você empodera os usuários e arrisca a bagunça, 00:10:13.920 --> 00:10:15.320 ou bloqueia tudo e sufoca o progresso. 00:10:16.140 --> 00:10:18.320 O Copilot Studio se posiciona como um meio termo. 00:10:19.120 --> 00:10:20.920 Pense nele como uma oficina onde os funcionários 00:10:20.920 --> 00:10:22.180 podem experimentar soluções, 00:10:22.360 --> 00:10:24.060 testar interações e até publicar agentes 00:10:24.060 --> 00:10:25.040 para melhorar seu trabalho. 00:10:26.040 --> 00:10:27.400 A diferença entre isso e as automações 00:10:27.400 --> 00:10:28.900 faça você mesmo do passado é simples. 00:10:29.400 --> 00:10:31.240 Agilatriz e segurança já estão integradas à plataforma. 00:10:31.800 --> 00:10:33.980 Em vez de pedir a TI que limpe a bagunça depois, 00:10:33.980 --> 00:10:36.460 o estúdio usa os mesmos princípios de governança 00:10:36.460 --> 00:10:37.840 que você gerencia no Admin Center 00:10:37.840 --> 00:10:41.020 e os aplica diretamente ao ambiente de design e usain. 00:10:41.460 --> 00:10:43.120 É isso que torna a prática, em vez de arriscado. 00:10:43.660 --> 00:10:45.460 Ainda assim, a tensão para os administradores é muito real. 00:10:45.800 --> 00:10:46.900 Se você já viu o que acontece 00:10:46.900 --> 00:10:48.260 quando funcionários entusiasmados 00:10:48.260 --> 00:10:49.720 colocam as mãos em ferramentas de script 00:10:49.720 --> 00:10:50.840 e sabem como testes simples 00:10:50.840 --> 00:10:51.840 podem rapidamente evoluir 00:10:51.840 --> 00:10:53.160 para uma dependência de missão crítica. 00:10:54.120 --> 00:10:55.260 O problema não é a má intenção. 00:10:55.760 --> 00:10:57.920 A maioria dos usuários apenas quer resolver seus próprios gagados. 00:10:58.380 --> 00:10:59.980 Mas quando essas soluções criadas localmente 00:10:59.980 --> 00:11:01.520 começam a interagir com dados de clientes, 00:11:01.520 --> 00:11:03.080 registros financeiros ou arquivos de RH, 00:11:03.080 --> 00:11:05.140 você cruza rapidamente a linha de experimentos úteis 00:11:05.140 --> 00:11:06.300 para o território de conformidade. 00:11:06.840 --> 00:11:08.440 E uma vez que você está desse lado da cerca, 00:11:08.640 --> 00:11:10.840 a responsabilidade e a supervisão não são mais opcionais. 00:11:11.360 --> 00:11:12.080 Imagine esse cenário. 00:11:12.700 --> 00:11:14.160 Um analista financeiro cria um agente 00:11:14.160 --> 00:11:16.180 que extrai automaticamente os saldos dos clientes 00:11:16.180 --> 00:11:17.720 e gera um relatório semanal. 00:11:18.200 --> 00:11:19.520 Isso economiza horas de trabalho manual 00:11:19.520 --> 00:11:20.800 e se torna popular rapidamente. 00:11:21.720 --> 00:11:22.820 Alguns colegas pegam para si 00:11:22.820 --> 00:11:25.040 e logo a ferramenta se espalha por todo o departamento. 00:11:25.540 --> 00:11:26.500 Mas aqui está o ponto crucial. 00:11:26.800 --> 00:11:29.480 Quem garantiu que o agente não estava expondo campos confidenciais? 00:11:29.760 --> 00:11:31.320 Quem confirmou que as fontes de dados 00:11:31.320 --> 00:11:33.000 estavam de acordo com as regras de conformidade 00:11:33.000 --> 00:11:34.480 para o tratamento de informações financeiras? 00:11:35.080 --> 00:11:36.360 E se um órgão regulador aparecer, 00:11:36.580 --> 00:11:38.260 quem provará que isso foi criado e implantado 00:11:38.260 --> 00:11:40.180 de acordo com a política em vez de ser um projeto paralelo? 00:11:40.840 --> 00:11:41.920 Sem a estrutura correta, 00:11:42.000 --> 00:11:43.740 aquele bot simples se torna um risco. 00:11:44.640 --> 00:11:46.860 É exatamente aqui que o Copilot Studio fortalece o cenário. 00:11:47.480 --> 00:11:49.020 A plataforma não assume que todo criador 00:11:49.020 --> 00:11:50.120 é um desenvolvedor profissional. 00:11:50.620 --> 00:11:53.140 Todo o seu design inclui proteções para usuários não técnicos. 00:11:53.900 --> 00:11:56.100 Os administradores definem quais ações estão disponíveis, 00:11:56.100 --> 00:11:57.500 quais conectores podem ser usados 00:11:57.500 --> 00:11:59.300 e quem tem permissão para colocar algo em produção. 00:11:59.300 --> 00:12:02.260 Os funcionários podem sentir que têm total liberdade criativa, 00:12:02.480 --> 00:12:03.360 mas o que realmente acontece 00:12:03.360 --> 00:12:05.080 é uma experimentação cuidadosamente limitada. 00:12:05.700 --> 00:12:07.160 Essa diferença é o que permite às empresas 00:12:07.160 --> 00:12:08.100 escalar a adoção de agentes 00:12:08.100 --> 00:12:09.920 sem acordar com mais um problema de TI paralela. 00:12:10.640 --> 00:12:11.940 Os pontos de controle são específicos. 00:12:12.380 --> 00:12:13.860 Você pode permitir que todos no marketing 00:12:13.860 --> 00:12:14.860 criem rascunhos de agentes, 00:12:14.940 --> 00:12:16.160 mas apenas pessoas específicas 00:12:16.160 --> 00:12:17.740 podem publicá-los fora de um ambiente de teste. 00:12:18.180 --> 00:12:19.580 Talvez apenas conectores aprovados 00:12:19.580 --> 00:12:21.220 como SharePoint ou Dynamics estejam disponíveis. 00:12:22.060 --> 00:12:23.840 Quanto qualquer coisa que envolva serviços sensíveis 00:12:23.840 --> 00:12:25.080 de terceiros permanece proibida. 00:12:25.800 --> 00:12:27.520 Além disso, você decide quais ações do sistema 00:12:27.520 --> 00:12:28.440 permanecem restritas. 00:12:28.800 --> 00:12:30.060 Por exemplo, consultar um banco de dados 00:12:30.060 --> 00:12:30.820 pode ser permitido, 00:12:30.900 --> 00:12:31.940 mas atualizar campos principais 00:12:31.940 --> 00:12:32.880 diretamente é bloqueado 00:12:32.880 --> 00:12:33.980 para evitar danos acidentais. 00:12:34.500 --> 00:12:36.360 Em suma, os usuários podem testar ideias, 00:12:36.460 --> 00:12:38.260 mas não acabarão alterando registros de produção 00:12:38.260 --> 00:12:39.500 sem aprovação explícita. 00:12:40.280 --> 00:12:41.220 Uma analogia simples ajuda. 00:12:41.620 --> 00:12:42.740 É como uma caixa de areia em um parquinho. 00:12:43.420 --> 00:12:44.460 As crianças podem construir 00:12:44.460 --> 00:12:46.020 quantos castelos quiserem dentro da caixa, 00:12:46.080 --> 00:12:47.320 mas há um limite claro ao redor dela. 00:12:48.260 --> 00:12:50.120 A cerca garante que a brincadeira continue segura, 00:12:50.380 --> 00:12:51.820 deixando bastante espaço para a criatividade. 00:12:51.820 --> 00:12:54.340 O estúdio traz esse mesmo conceito 00:12:54.340 --> 00:12:55.200 para a criação de agentes. 00:12:55.780 --> 00:12:57.300 Os funcionários têm a sensação de liberdade 00:12:57.300 --> 00:12:58.340 de que precisam pré-innovar, 00:12:58.600 --> 00:12:59.680 enquanto os administradores sabem 00:12:59.680 --> 00:13:00.620 que a cerca invisível está lá 00:13:00.620 --> 00:13:02.300 para impedir que qualquer risco real se expanda. 00:13:02.820 --> 00:13:04.400 Portanto, ao configurar o Copelot Studio 00:13:04.400 --> 00:13:05.920 com as permissões e políticas adequadas, 00:13:05.980 --> 00:13:07.480 ele deixa de ser uma dor de cabeça de segurança 00:13:07.480 --> 00:13:08.520 e se torna o que deveria ser 00:13:08.520 --> 00:13:09.860 um laboratório de inovação seguro. 00:13:10.640 --> 00:13:11.960 Os departamentos podem explorar 00:13:11.960 --> 00:13:13.280 agentes adaptados ao seu trabalho, 00:13:13.400 --> 00:13:14.560 experimentar novas abordagens 00:13:14.560 --> 00:13:15.920 e compartilhar ideias iniciais, 00:13:16.000 --> 00:13:17.060 tudo sem violar a conformidade 00:13:17.060 --> 00:13:18.560 ou criar fluxos de trabalho não autorizado. 00:13:19.500 --> 00:13:20.300 A inovação continua, 00:13:20.300 --> 00:13:20.940 mas o caos não. 00:13:21.620 --> 00:13:23.020 E mesmo com essas paredes de proteção, 00:13:23.100 --> 00:13:24.080 ainda há mais uma salvaguarda 00:13:24.080 --> 00:13:25.000 que você não pode ignorar, 00:13:25.120 --> 00:13:25.860 a visibilidade. 00:13:26.400 --> 00:13:27.660 Porque, não importa quão forte 00:13:27.660 --> 00:13:28.300 sejam as barreiras, 00:13:28.360 --> 00:13:29.100 você ainda precisa monitorar 00:13:29.100 --> 00:13:30.000 o que está acontecendo em tempo real. 00:13:30.340 --> 00:13:31.140 É aí que o monitoramento 00:13:31.140 --> 00:13:31.980 e o rastreamento encena. 00:13:33.320 --> 00:13:34.040 Torre de observação 00:13:34.040 --> 00:13:35.020 monitorando e rastreando 00:13:35.020 --> 00:13:35.860 a atividade dos agentes. 00:13:36.400 --> 00:13:36.960 E se o seu agente 00:13:36.960 --> 00:13:37.900 tomasse silenciosamente 00:13:37.900 --> 00:13:38.660 centenas de decisões 00:13:38.660 --> 00:13:39.280 que você nunca viu? 00:13:39.680 --> 00:13:40.920 Esse cenário não é nada improvável. 00:13:41.360 --> 00:13:42.840 É exatamente o que pode acontecer 00:13:42.840 --> 00:13:43.660 quando uma organização 00:13:43.660 --> 00:13:44.520 estabelece controles, 00:13:44.640 --> 00:13:46.000 mas esquece a outra metade da equação. 00:13:46.940 --> 00:13:47.680 Permissões e políticas 00:13:47.680 --> 00:13:48.420 são como cercas. 00:13:48.420 --> 00:13:49.760 Elas dizem aos funcionários 00:13:49.760 --> 00:13:50.480 onde eles têm permissão 00:13:50.480 --> 00:13:51.780 para construir quais ferramentas podem usar. 00:13:52.340 --> 00:13:53.420 Mas, sem visibilidade, 00:13:53.480 --> 00:13:54.280 você não tem como saber 00:13:54.280 --> 00:13:55.120 se alguém se aventurou 00:13:55.120 --> 00:13:56.200 em um canto não verificado 00:13:56.200 --> 00:13:57.540 ou se um agente está agindo 00:13:57.540 --> 00:13:58.180 silenciosamente 00:13:58.180 --> 00:13:59.160 fora do escopo pretendido. 00:14:00.500 --> 00:14:01.260 Monitoramento é a peça 00:14:01.260 --> 00:14:02.240 que muda toda essa história 00:14:02.240 --> 00:14:02.780 de governança 00:14:02.780 --> 00:14:03.660 saindo das suposições 00:14:03.660 --> 00:14:04.240 para clareza. 00:14:05.040 --> 00:14:05.780 Pense em como geralmente 00:14:05.780 --> 00:14:06.760 lidamos com problemas de T. 00:14:07.300 --> 00:14:08.040 Algo quebra, 00:14:08.120 --> 00:14:09.220 um usuário abre um chamado 00:14:09.220 --> 00:14:10.120 e então corremos 00:14:10.120 --> 00:14:11.300 para rastrear o que mudou. 00:14:12.160 --> 00:14:12.940 Essa é uma abordagem reativa. 00:14:13.480 --> 00:14:14.520 Funciona em doses pequenas, 00:14:14.620 --> 00:14:15.640 mas vira uma bagunça cara 00:14:15.640 --> 00:14:16.160 quando escalada 00:14:16.160 --> 00:14:17.280 para centenas de automações. 00:14:17.280 --> 00:14:18.580 Com agentes de ar, 00:14:18.720 --> 00:14:19.300 o risco é maior 00:14:19.300 --> 00:14:19.900 porque o problema 00:14:19.900 --> 00:14:20.680 pode ficar invisível 00:14:20.680 --> 00:14:21.700 até ser tarde demais. 00:14:22.900 --> 00:14:23.500 Um fluxo de trabalho 00:14:23.500 --> 00:14:24.040 não autorizado 00:14:24.040 --> 00:14:24.840 pode rodar por semanas 00:14:24.840 --> 00:14:25.340 antes que alguém. 00:14:25.820 --> 00:14:26.700 Não porque falhou 00:14:26.700 --> 00:14:27.340 de forma óbvia, 00:14:27.420 --> 00:14:27.940 mas porque tomou 00:14:27.940 --> 00:14:28.880 decisões silenciosas 00:14:28.880 --> 00:14:29.640 que pareciam válidas 00:14:29.640 --> 00:14:30.240 na superfície. 00:14:30.960 --> 00:14:31.720 Quando alguém pergunta 00:14:31.720 --> 00:14:33.000 por que os dados não batem, 00:14:33.220 --> 00:14:34.520 você está investigando o passado 00:14:34.520 --> 00:14:35.560 em vez de prevenir o futuro. 00:14:36.060 --> 00:14:36.620 O monitoramento 00:14:36.620 --> 00:14:37.600 muda totalmente esse ritmo. 00:14:38.140 --> 00:14:39.100 Em vez de trabalhar no escuro, 00:14:39.160 --> 00:14:39.960 você tem visibilidade 00:14:39.960 --> 00:14:40.480 em tempo real 00:14:40.480 --> 00:14:41.460 de quais agentes existem, 00:14:41.600 --> 00:14:42.040 quem os criou 00:14:42.040 --> 00:14:42.900 e como estão sendo usados. 00:14:43.620 --> 00:14:44.660 Microsoft 13.5 00:14:44.660 --> 00:14:45.680 integra essa visibilidade 00:14:45.680 --> 00:14:46.480 em seu próprio ecossistema. 00:14:46.480 --> 00:14:47.900 análises de uso 00:14:47.900 --> 00:14:48.360 ajudam 00:14:48.360 --> 00:14:49.900 a ver quais departamentos 00:14:49.900 --> 00:14:51.020 estão adotando agentes 00:14:51.020 --> 00:14:51.900 rapidamente, 00:14:52.000 --> 00:14:53.140 quais indivíduos criam muito 00:14:53.140 --> 00:14:54.460 e onde atividades inesperadas 00:14:54.460 --> 00:14:55.700 podem surgir. 00:14:56.980 --> 00:14:57.620 Logs de auditoria 00:14:57.620 --> 00:14:58.320 registram os detalhes. 00:14:58.820 --> 00:14:59.340 Quando um agente 00:14:59.340 --> 00:15:00.060 foi modificado, 00:15:00.160 --> 00:15:01.180 quais conectores acessou 00:15:01.180 --> 00:15:02.380 e quem acionou suas ações. 00:15:03.020 --> 00:15:03.940 Esse tipo de rastro documental 00:15:03.940 --> 00:15:04.460 não serve apenas 00:15:04.460 --> 00:15:05.200 para deixar a conformidade. 00:15:05.520 --> 00:15:06.360 É o que permite entender 00:15:06.360 --> 00:15:06.980 o ambiente real 00:15:06.980 --> 00:15:07.520 em vez de apenas 00:15:07.520 --> 00:15:08.520 supor como ele funciona. 00:15:09.340 --> 00:15:10.200 O valor desse insight 00:15:10.200 --> 00:15:11.340 aparece quando você imagina 00:15:11.340 --> 00:15:12.320 um cenário bem comum. 00:15:13.260 --> 00:15:14.020 Uma equipe de marketing 00:15:14.020 --> 00:15:14.620 cria um agente 00:15:14.620 --> 00:15:15.440 para analisar pesquisas 00:15:15.440 --> 00:15:16.440 de feedback de clientes. 00:15:16.880 --> 00:15:17.480 Começa pequeno, 00:15:17.540 --> 00:15:17.920 uma campanha, 00:15:18.000 --> 00:15:18.940 alguns milhares de entradas 00:15:18.940 --> 00:15:20.500 e os resultados parecem úteis. 00:15:21.340 --> 00:15:21.840 Com o tempo, 00:15:21.960 --> 00:15:22.540 alguém o duplica 00:15:22.540 --> 00:15:23.120 para outro projeto, 00:15:23.260 --> 00:15:23.860 então outra equipe 00:15:23.860 --> 00:15:24.420 pega o modelo 00:15:24.420 --> 00:15:25.520 e faz ajustes. 00:15:26.580 --> 00:15:27.540 Sem monitoramento, 00:15:27.620 --> 00:15:28.380 você tem várias versões 00:15:28.380 --> 00:15:29.460 de um agente rodando em paralelo, 00:15:29.560 --> 00:15:30.440 cada um acessando dados 00:15:30.440 --> 00:15:31.720 de forma ligeiramente diferente. 00:15:32.480 --> 00:15:33.400 Se não forem notadas, 00:15:33.500 --> 00:15:34.120 essas diferenças 00:15:34.120 --> 00:15:35.360 acabam entrando nos relatórios 00:15:35.360 --> 00:15:35.960 e confundindo 00:15:35.960 --> 00:15:37.020 os tomadores de decisão. 00:15:37.560 --> 00:15:38.780 Com o monitoramento ativado, 00:15:38.860 --> 00:15:39.800 você veria o pico de uso 00:15:39.800 --> 00:15:40.460 do agente cedo, 00:15:40.560 --> 00:15:42.320 notaria a duplicação crescente 00:15:42.320 --> 00:15:43.000 e padronizaria 00:15:43.000 --> 00:15:43.820 uma versão oficial 00:15:43.820 --> 00:15:45.040 ou aposentaria as extras 00:15:45.040 --> 00:15:46.040 antes que se tornassem 00:15:46.040 --> 00:15:46.520 enganosas, 00:15:46.780 --> 00:15:47.640 antes que se tornassem 00:15:47.640 --> 00:15:48.060 enganosas. 00:15:48.460 --> 00:15:48.840 Às vezes, 00:15:48.940 --> 00:15:49.640 a visibilidade 00:15:49.640 --> 00:15:50.240 é a diferença 00:15:50.240 --> 00:15:51.300 entre uma pequena correção 00:15:51.300 --> 00:15:51.920 e um incidente 00:15:51.920 --> 00:15:52.840 de grandes proporções. 00:15:53.400 --> 00:15:53.900 Pense no caso 00:15:53.900 --> 00:15:54.380 de um agente 00:15:54.380 --> 00:15:55.440 extraindo dados financeiros 00:15:55.440 --> 00:15:56.040 confidenciais 00:15:56.040 --> 00:15:56.500 para acelerar 00:15:56.500 --> 00:15:57.280 previsões internas. 00:15:58.100 --> 00:15:58.700 Se ele expusesse 00:15:58.700 --> 00:15:59.300 detalhes demais 00:15:59.300 --> 00:15:59.900 acidentalmente 00:15:59.900 --> 00:16:00.640 ou tornasse esses dados 00:16:00.640 --> 00:16:01.300 acessíveis fora 00:16:01.300 --> 00:16:02.260 do departamento financeiro, 00:16:02.520 --> 00:16:03.380 o risco de conformidade 00:16:03.380 --> 00:16:04.300 aumentaria rapidamente. 00:16:05.100 --> 00:16:06.160 Mas com o monitoramento, 00:16:06.260 --> 00:16:06.820 o acesso em comum 00:16:06.820 --> 00:16:08.020 aparece claramente nos logs. 00:16:08.020 --> 00:16:09.720 Você pode interrompê-lo 00:16:09.720 --> 00:16:10.520 ou ajustar permissões 00:16:10.520 --> 00:16:11.280 antes que reguladores 00:16:11.280 --> 00:16:11.660 ou clientes 00:16:11.660 --> 00:16:12.720 precisem fazer perguntas. 00:16:13.240 --> 00:16:13.680 Não se trata 00:16:13.680 --> 00:16:14.140 de presumir 00:16:14.140 --> 00:16:14.680 mais intenções 00:16:14.680 --> 00:16:15.460 de quem cria os fluxos. 00:16:16.100 --> 00:16:17.040 Trata-se de reconhecer 00:16:17.040 --> 00:16:17.680 que até as equipes 00:16:17.680 --> 00:16:18.360 mais cuidadosas 00:16:18.360 --> 00:16:18.940 cometem erros 00:16:18.940 --> 00:16:19.620 ao experimentar. 00:16:20.380 --> 00:16:21.020 A visibilidade 00:16:21.020 --> 00:16:21.420 é o que torna 00:16:21.420 --> 00:16:22.420 esses erros reversíveis 00:16:22.420 --> 00:16:23.380 em vez de catastróficos. 00:16:24.120 --> 00:16:24.580 Os relatórios 00:16:24.580 --> 00:16:25.220 também suavizam 00:16:25.220 --> 00:16:25.720 o relacionamento 00:16:25.720 --> 00:16:26.340 com os auditores. 00:16:27.160 --> 00:16:27.520 Qualquer um 00:16:27.520 --> 00:16:27.980 que já passou 00:16:27.980 --> 00:16:28.640 por uma auditoria 00:16:28.640 --> 00:16:29.640 conhece o esforço penoso 00:16:29.640 --> 00:16:30.600 para reunir documentação 00:16:30.600 --> 00:16:31.620 que aprovou o quê 00:16:31.620 --> 00:16:32.720 quando cada mudança ocorreu 00:16:32.720 --> 00:16:33.300 e se os controles 00:16:33.300 --> 00:16:34.460 foram realmente aplicados. 00:16:34.460 --> 00:16:36.060 O rastreamento manual 00:16:36.060 --> 00:16:36.720 é estressante 00:16:36.720 --> 00:16:37.600 e propenso a erros. 00:16:38.560 --> 00:16:39.140 Quando o seu sistema 00:16:39.140 --> 00:16:39.580 de relatório 00:16:39.580 --> 00:16:40.540 já mantém esses registros 00:16:40.540 --> 00:16:41.020 você não precisa 00:16:41.020 --> 00:16:41.880 mais se desesperar. 00:16:42.560 --> 00:16:43.280 Você pode produzir 00:16:43.280 --> 00:16:43.700 o histórico 00:16:43.700 --> 00:16:44.600 da atividade do agente 00:16:44.600 --> 00:16:45.080 em um formato 00:16:45.080 --> 00:16:45.440 que se alinhe 00:16:45.440 --> 00:16:46.600 às expectativas regulatórias. 00:16:47.340 --> 00:16:47.840 Isso reduz 00:16:47.840 --> 00:16:48.400 tanto a carga 00:16:48.400 --> 00:16:49.080 de trabalho humana 00:16:49.080 --> 00:16:49.580 quanto o risco 00:16:49.580 --> 00:16:50.340 de que algo crítico 00:16:50.340 --> 00:16:50.880 seja esquecido. 00:16:51.480 --> 00:16:52.660 Do ponto de vista operacional 00:16:52.660 --> 00:16:53.400 também economiza 00:16:53.400 --> 00:16:54.100 inúmeras horas 00:16:54.100 --> 00:16:54.800 que de outra forma 00:16:54.800 --> 00:16:55.740 seriam desperdiçadas 00:16:55.740 --> 00:16:56.320 criando rastros 00:16:56.320 --> 00:16:57.080 de auditoria pontuais 00:16:57.080 --> 00:16:57.720 após os fatos. 00:16:58.400 --> 00:16:58.800 O que torna 00:16:58.800 --> 00:16:59.360 o monitoramento 00:16:59.360 --> 00:17:00.000 tão poderoso 00:17:00.000 --> 00:17:00.740 é como ele reformula 00:17:00.740 --> 00:17:01.660 toda a responsabilidade. 00:17:01.660 --> 00:17:03.000 Em vez de esperar 00:17:03.000 --> 00:17:03.680 por reclamações 00:17:03.680 --> 00:17:04.240 como seu sinal 00:17:04.240 --> 00:17:04.800 você desenvolve 00:17:04.800 --> 00:17:05.480 um mapa em tempo real 00:17:05.480 --> 00:17:06.140 do que está acontecendo. 00:17:06.760 --> 00:17:07.140 As tendências 00:17:07.140 --> 00:17:07.880 tornam-se claras 00:17:07.880 --> 00:17:08.300 as surpresas 00:17:08.300 --> 00:17:09.020 tornam-se menos preocupadas. 00:17:09.400 --> 00:17:10.120 Você não está apenas 00:17:10.120 --> 00:17:10.740 aplicando regras 00:17:10.740 --> 00:17:11.340 com permissões 00:17:11.340 --> 00:17:11.860 você está vendo 00:17:11.860 --> 00:17:12.400 se essas regras 00:17:12.400 --> 00:17:13.460 se sustentam na prática. 00:17:14.640 --> 00:17:15.380 É a mesma diferença 00:17:15.380 --> 00:17:16.380 que observar uma cidade 00:17:16.380 --> 00:17:17.120 através de câmeras 00:17:17.120 --> 00:17:17.800 de trânsito ao vivo 00:17:17.800 --> 00:17:18.780 em vez de apenas confiar 00:17:18.780 --> 00:17:19.320 que as placas 00:17:19.320 --> 00:17:19.840 nos cruzamentos 00:17:19.840 --> 00:17:20.380 são suficientes 00:17:20.380 --> 00:17:21.120 para manter a ordem. 00:17:21.960 --> 00:17:22.500 Uma abordagem 00:17:22.500 --> 00:17:23.220 lhe dá confiança 00:17:23.220 --> 00:17:23.800 a outra lhe deixa 00:17:23.800 --> 00:17:24.700 esperando nervosamente 00:17:24.700 --> 00:17:25.200 por notícias 00:17:25.200 --> 00:17:25.940 do próximo acidente. 00:17:26.580 --> 00:17:26.880 Portanto, 00:17:26.980 --> 00:17:27.520 quando você combina 00:17:27.520 --> 00:17:28.260 o controle de política 00:17:28.260 --> 00:17:28.820 o monitoramento 00:17:28.820 --> 00:17:29.580 do seu modelo de governança 00:17:29.580 --> 00:17:30.320 deixa de ser passivo 00:17:30.320 --> 00:17:30.800 e torna-se ver 00:17:30.800 --> 00:17:31.280 de ser passivo 00:17:31.280 --> 00:17:32.020 e torna-se verdadeiramente 00:17:32.020 --> 00:17:32.380 produtivo. 00:17:32.660 --> 00:17:33.600 O achismo é substituído 00:17:33.600 --> 00:17:34.320 pela supervisão 00:17:34.320 --> 00:17:34.940 e a supervisão 00:17:34.940 --> 00:17:35.680 que evita o acúmulo 00:17:35.680 --> 00:17:36.540 silencioso de riscos 00:17:36.540 --> 00:17:37.160 que só aparecem 00:17:37.160 --> 00:17:37.720 meses depois. 00:17:38.540 --> 00:17:39.720 A visão de torre de vigia 00:17:39.720 --> 00:17:40.660 não protege apenas 00:17:40.660 --> 00:17:41.580 contra os piores cenários 00:17:41.580 --> 00:17:42.360 ela cria confiança 00:17:42.360 --> 00:17:42.820 para as equipes 00:17:42.820 --> 00:17:43.800 continuarem experimentando 00:17:43.800 --> 00:17:44.400 sabendo que alguém 00:17:44.400 --> 00:17:45.520 está de olho no horizonte. 00:17:46.660 --> 00:17:47.520 Isso leva naturalmente 00:17:47.520 --> 00:17:48.200 à próxima pergunta. 00:17:49.020 --> 00:17:49.820 Se a visibilidade 00:17:49.820 --> 00:17:50.580 é tão poderosa 00:17:50.580 --> 00:17:51.820 porque tantas organizações 00:17:51.820 --> 00:17:52.540 ainda tropeçam 00:17:52.540 --> 00:17:53.260 em erros clássicos 00:17:53.260 --> 00:17:53.860 de governança 00:17:53.860 --> 00:17:54.360 que anulam 00:17:54.360 --> 00:17:55.400 essas mesmas proteções. 00:17:57.880 --> 00:17:58.580 Evitando os erros 00:17:58.580 --> 00:17:59.560 clássicos de governança 00:17:59.560 --> 00:18:01.040 As maiores falhas 00:18:01.040 --> 00:18:01.600 de governança 00:18:01.600 --> 00:18:02.520 com agentes do Copilot 00:18:02.520 --> 00:18:03.380 não vêm da falta 00:18:03.380 --> 00:18:04.000 de ferramentas 00:18:04.000 --> 00:18:05.000 mas de tê-las disponíveis 00:18:05.000 --> 00:18:06.480 e usá-las incorretamente. 00:18:07.300 --> 00:18:08.140 A maioria dos erros 00:18:08.140 --> 00:18:09.020 que vêm nas organizações 00:18:09.020 --> 00:18:09.620 não acontece 00:18:09.620 --> 00:18:10.540 porque os administradores 00:18:10.540 --> 00:18:11.040 não conheciam 00:18:11.040 --> 00:18:11.880 o centro de administração 00:18:11.880 --> 00:18:12.840 ou que o Copilot Studio 00:18:12.840 --> 00:18:13.540 sequer existia. 00:18:14.440 --> 00:18:15.240 O verdadeiro problema 00:18:15.240 --> 00:18:15.900 é que os recursos 00:18:15.900 --> 00:18:16.580 foram ativados 00:18:16.580 --> 00:18:17.080 sem pensar 00:18:17.080 --> 00:18:17.860 no tipo de estrutura 00:18:17.860 --> 00:18:18.320 necessária 00:18:18.320 --> 00:18:18.860 para mantê-los 00:18:18.860 --> 00:18:19.900 funcionando corretamente 00:18:19.900 --> 00:18:20.440 em escala. 00:18:21.120 --> 00:18:21.640 É como dar 00:18:21.640 --> 00:18:22.460 a cada departamento 00:18:22.460 --> 00:18:23.780 seu próprio conjunto de chaves 00:18:23.780 --> 00:18:24.520 de um escritório 00:18:24.520 --> 00:18:25.160 compartilhado 00:18:25.160 --> 00:18:25.960 mas nunca concordar 00:18:25.960 --> 00:18:26.460 sobre quem tranca 00:18:26.460 --> 00:18:27.100 as portas à noite. 00:18:27.740 --> 00:18:28.460 Um padrão comum 00:18:28.460 --> 00:18:29.340 é que os administradores 00:18:29.340 --> 00:18:30.220 assumem que a ativação 00:18:30.220 --> 00:18:31.060 equivale à governança. 00:18:31.820 --> 00:18:32.480 Um novo recurso 00:18:32.480 --> 00:18:33.120 aparece no centro 00:18:33.120 --> 00:18:33.680 de administração 00:18:33.680 --> 00:18:34.420 a chave é ligada 00:18:34.420 --> 00:18:35.100 e todos sentem 00:18:35.100 --> 00:18:35.920 que o trabalho está feito. 00:18:36.580 --> 00:18:37.220 Mas a tecnologia 00:18:37.220 --> 00:18:38.100 não estabelece os limites 00:18:38.100 --> 00:18:38.700 por conta própria. 00:18:39.560 --> 00:18:40.140 Se as permissões 00:18:40.140 --> 00:18:40.880 não estão claras 00:18:40.880 --> 00:18:41.480 se o monitoramento 00:18:41.480 --> 00:18:42.260 não está ativado 00:18:42.260 --> 00:18:43.100 ou se a responsabilidade 00:18:43.100 --> 00:18:43.980 é dividida entre equipes 00:18:43.980 --> 00:18:45.020 diferentes sem coordenação 00:18:45.020 --> 00:18:45.800 o caos se instala 00:18:45.800 --> 00:18:47.060 silenciosa e constantemente. 00:18:47.780 --> 00:18:48.540 A parte mais assustadora 00:18:48.540 --> 00:18:49.060 é que isso geralmente 00:18:49.060 --> 00:18:50.080 não explode de imediato. 00:18:50.860 --> 00:18:51.820 Isso cresce aos poucos 00:18:51.820 --> 00:18:52.240 e então 00:18:52.240 --> 00:18:53.280 uma auditoria 00:18:53.280 --> 00:18:54.020 um incidente 00:18:54.020 --> 00:18:54.660 ou um questionamento 00:18:54.660 --> 00:18:55.520 regulatório expõe 00:18:55.520 --> 00:18:55.920 de repente 00:18:55.920 --> 00:18:56.980 que o que parecia controle 00:18:56.980 --> 00:18:57.700 eram na verdade 00:18:57.700 --> 00:18:58.340 várias lacunas 00:18:58.340 --> 00:18:59.040 esperando para serem 00:18:59.040 --> 00:18:59.800 descobertas. 00:19:00.880 --> 00:19:01.600 A primeira armadilha 00:19:01.600 --> 00:19:02.120 ocorre em torno 00:19:02.120 --> 00:19:02.780 das permissões. 00:19:03.680 --> 00:19:04.300 Se ninguém definiu 00:19:04.300 --> 00:19:04.920 quem pode criar, 00:19:05.060 --> 00:19:05.880 publicar ou compartilhar 00:19:05.880 --> 00:19:06.240 agentes 00:19:06.240 --> 00:19:06.740 os usuários 00:19:06.740 --> 00:19:07.640 frequentemente preenchem 00:19:07.640 --> 00:19:08.080 essa lacuna 00:19:08.080 --> 00:19:08.760 por conta própria. 00:19:09.240 --> 00:19:09.780 Isso pode levar 00:19:09.780 --> 00:19:10.900 à duplicação de agentes 00:19:10.900 --> 00:19:11.920 agentes sendo publicados 00:19:11.920 --> 00:19:12.880 em produção sem testes 00:19:12.880 --> 00:19:13.680 ou fluxos de trabalho 00:19:13.680 --> 00:19:14.920 que acessam dados indevidos. 00:19:15.800 --> 00:19:16.860 Sem limites bem definidos 00:19:16.860 --> 00:19:17.860 você acaba com um catálogo 00:19:17.860 --> 00:19:18.900 oculto de automações 00:19:18.900 --> 00:19:19.860 que a TI só descobre 00:19:19.860 --> 00:19:21.260 quando algo quebra. 00:19:22.120 --> 00:19:22.820 Ativar recursos 00:19:22.820 --> 00:19:23.820 sem restringir o acesso 00:19:23.820 --> 00:19:24.860 não é promover inovação 00:19:24.860 --> 00:19:25.700 é assinar um cheque 00:19:25.700 --> 00:19:26.400 em branco 00:19:26.400 --> 00:19:28.020 a segunda armadilha 00:19:28.020 --> 00:19:29.000 é ignorar o monitoramento. 00:19:29.600 --> 00:19:30.040 Mais de uma vez 00:19:30.040 --> 00:19:31.060 conversei com administradores 00:19:31.060 --> 00:19:31.620 que presumiram 00:19:31.620 --> 00:19:32.520 que configurar permissões 00:19:32.520 --> 00:19:32.980 bastava 00:19:32.980 --> 00:19:33.900 quando na realidade 00:19:33.900 --> 00:19:34.720 não tinham visibilidade 00:19:34.720 --> 00:19:35.660 se as regras funcionavam 00:19:35.660 --> 00:19:36.120 hum 00:19:36.120 --> 00:19:37.420 isso os deixa cegos 00:19:37.420 --> 00:19:38.040 porque está acontecendo. 00:19:38.500 --> 00:19:39.140 Se você não tem logs 00:19:39.140 --> 00:19:39.880 de auditoria ativados 00:19:39.880 --> 00:19:40.420 não pode provar 00:19:40.420 --> 00:19:40.940 quem fez o que. 00:19:41.380 --> 00:19:42.180 Se você não observa 00:19:42.180 --> 00:19:42.960 as métricas de uso 00:19:42.960 --> 00:19:43.660 não consegue ver 00:19:43.660 --> 00:19:44.180 quais agentes 00:19:44.180 --> 00:19:45.220 estão se tornando populares 00:19:45.220 --> 00:19:46.000 e os padrões de atividade 00:19:46.000 --> 00:19:46.880 parecem incomuns. 00:19:47.640 --> 00:19:48.460 Voar sem esses dados 00:19:48.460 --> 00:19:49.580 parece tranquilo por um tempo 00:19:49.580 --> 00:19:50.920 até que um regulador externo 00:19:50.920 --> 00:19:51.640 ou sua própria equipe 00:19:51.640 --> 00:19:52.280 de conformidade 00:19:52.280 --> 00:19:52.980 façam perguntas 00:19:52.980 --> 00:19:54.120 que você não consegue responder. 00:19:54.860 --> 00:19:55.720 Políticas inconsistentes 00:19:55.720 --> 00:19:56.720 são a terceira mina terrestre. 00:19:57.220 --> 00:19:58.180 Uma parte da organização 00:19:58.180 --> 00:19:59.340 pode manter um controle rígido 00:19:59.340 --> 00:19:59.900 enquanto outra 00:19:59.900 --> 00:20:00.540 deixa a publicação 00:20:00.540 --> 00:20:01.160 totalmente aberta. 00:20:01.420 --> 00:20:02.240 Essa inconsistência 00:20:02.240 --> 00:20:03.440 garante uma mistura caótica 00:20:03.440 --> 00:20:04.340 de agentes controlados 00:20:04.340 --> 00:20:05.040 e não controlados 00:20:05.040 --> 00:20:06.120 todos habitando o mesmo ambiente. 00:20:06.700 --> 00:20:07.620 De fora pode parecer 00:20:07.620 --> 00:20:08.720 que a estratégia foi resolvida 00:20:08.720 --> 00:20:09.640 porque existem políticas 00:20:09.640 --> 00:20:10.240 em algum lugar. 00:20:11.520 --> 00:20:12.600 Mas equipe de conformidade 00:20:12.600 --> 00:20:13.420 e revisões de segurança 00:20:13.420 --> 00:20:14.100 não querem apenas 00:20:14.100 --> 00:20:15.300 provas de que as políticas existem 00:20:15.300 --> 00:20:15.880 eles querem provar 00:20:15.880 --> 00:20:16.680 que elas são consistentes 00:20:16.680 --> 00:20:17.440 em toda a organização. 00:20:18.400 --> 00:20:18.940 Essa variação 00:20:18.940 --> 00:20:19.800 se torna ainda mais difícil 00:20:19.800 --> 00:20:20.220 de defender 00:20:20.220 --> 00:20:21.200 quando diferentes regiões 00:20:21.200 --> 00:20:22.600 estão sob diferentes regulamentações 00:20:22.600 --> 00:20:23.520 e suas próprias políticas 00:20:23.520 --> 00:20:24.240 não se alinham a elas. 00:20:25.000 --> 00:20:26.020 Depois há o caso clássico 00:20:26.020 --> 00:20:26.840 da propriedade isolada. 00:20:27.820 --> 00:20:28.320 Talvez eu tenha 00:20:28.320 --> 00:20:29.020 definido uma regra 00:20:29.020 --> 00:20:29.800 a equipe de segurança 00:20:29.800 --> 00:20:30.580 presumo outra camada 00:20:30.580 --> 00:20:31.080 de cobertura 00:20:31.080 --> 00:20:32.020 e as unidades do negócio 00:20:32.020 --> 00:20:33.060 presumam que podem publicar 00:20:33.060 --> 00:20:33.600 como quiserem. 00:20:34.560 --> 00:20:35.120 Cada grupo acha 00:20:35.120 --> 00:20:35.520 que outra pessoa 00:20:35.520 --> 00:20:36.220 está vigiando as bordas 00:20:36.220 --> 00:20:36.780 mas na prática 00:20:36.780 --> 00:20:37.220 ninguém está. 00:20:38.060 --> 00:20:39.000 Essa falta de clareza 00:20:39.000 --> 00:20:40.200 produz surpresas evitáveis 00:20:40.200 --> 00:20:41.360 como permissões duplicadas 00:20:41.360 --> 00:20:41.800 ou agentes 00:20:41.800 --> 00:20:42.720 que passam despercebidos 00:20:42.720 --> 00:20:43.480 porque não estava claro 00:20:43.480 --> 00:20:44.560 qual equipe tinha autoridade final. 00:20:45.460 --> 00:20:46.180 Uma empresa com a qual 00:20:46.180 --> 00:20:46.600 conversei 00:20:46.600 --> 00:20:47.520 vivenciou exatamente isso. 00:20:48.140 --> 00:20:48.640 Eles permitiram 00:20:48.640 --> 00:20:49.440 que todos os funcionários 00:20:49.440 --> 00:20:50.580 publicassem agentes livremente. 00:20:51.020 --> 00:20:51.860 A princípio é o padeirador. 00:20:52.340 --> 00:20:53.240 Todos podiam experimentar 00:20:53.240 --> 00:20:54.120 e implementar melhorias 00:20:54.120 --> 00:20:55.120 mas ninguém havia conectado 00:20:55.120 --> 00:20:55.940 direitos de publicação 00:20:55.940 --> 00:20:56.680 aos logs de auditoria. 00:20:57.260 --> 00:20:57.860 Meses depois 00:20:57.860 --> 00:20:59.120 um regulador pediu provas 00:20:59.120 --> 00:20:59.760 de quem implantou 00:20:59.760 --> 00:21:00.900 automações específicas 00:21:00.900 --> 00:21:01.960 e eles não tinham nada. 00:21:02.620 --> 00:21:03.420 Não havia histórico 00:21:03.420 --> 00:21:04.880 nenhum responsável registrado 00:21:04.880 --> 00:21:05.580 e nenhuma capacidade 00:21:05.580 --> 00:21:06.660 de defesa na auditoria. 00:21:07.480 --> 00:21:07.960 O que começou 00:21:07.960 --> 00:21:08.580 com um esforço 00:21:08.580 --> 00:21:09.660 para democratizar a automação 00:21:09.660 --> 00:21:10.200 acabou se tornando 00:21:10.200 --> 00:21:11.280 uma grande falha de conformidade. 00:21:11.740 --> 00:21:12.640 Esses exemplos destacam 00:21:12.640 --> 00:21:13.340 como pequenos erros 00:21:13.340 --> 00:21:13.920 podem rapidamente 00:21:13.920 --> 00:21:14.700 se transformar em riscos 00:21:14.700 --> 00:21:15.260 de grande escala. 00:21:16.000 --> 00:21:17.020 Uma permissão configurada 00:21:17.020 --> 00:21:17.600 incorretamente 00:21:17.600 --> 00:21:18.080 ou um agente 00:21:18.080 --> 00:21:18.780 não verificado 00:21:18.780 --> 00:21:19.680 pode parecer trivial 00:21:19.680 --> 00:21:20.740 em um projeto piloto 00:21:20.740 --> 00:21:21.720 mas em escala empresarial 00:21:21.720 --> 00:21:22.360 essa mesma falha 00:21:22.360 --> 00:21:22.880 se multiplica 00:21:22.880 --> 00:21:23.660 em centenas de agentes 00:21:23.660 --> 00:21:24.900 rodando em cantos desconhecidos. 00:21:25.820 --> 00:21:26.660 Os problemas não escalam 00:21:26.660 --> 00:21:27.160 de forma linear. 00:21:28.020 --> 00:21:29.220 Eles escalam exponencialmente 00:21:29.220 --> 00:21:29.880 porque cada agente 00:21:29.880 --> 00:21:30.400 sem controle 00:21:30.400 --> 00:21:31.260 deixa questões em aberto 00:21:31.260 --> 00:21:32.220 sobre integridade de dados, 00:21:32.360 --> 00:21:33.300 confiabilidade e segurança. 00:21:34.300 --> 00:21:34.920 A boa notícia 00:21:34.920 --> 00:21:35.560 é que as armadilhas 00:21:35.560 --> 00:21:36.360 são bem conhecidas 00:21:36.360 --> 00:21:37.440 assim como as formas de contornar. 00:21:37.840 --> 00:21:38.480 Comece definindo 00:21:38.480 --> 00:21:39.260 diretrizes básicas 00:21:39.260 --> 00:21:40.080 no centro de administração. 00:21:40.700 --> 00:21:41.740 Defina funções claras 00:21:41.740 --> 00:21:42.320 para quem pode criar 00:21:42.320 --> 00:21:43.220 agres que impõe publicar. 00:21:43.640 --> 00:21:44.340 Torne o monitoramento 00:21:44.340 --> 00:21:45.260 obrigatório, não opcional 00:21:45.260 --> 00:21:46.280 para que você seja alertado 00:21:46.280 --> 00:21:46.700 antes que algo 00:21:46.700 --> 00:21:47.540 se torne um problema sério. 00:21:48.120 --> 00:21:48.780 Mantenha as políticas 00:21:48.780 --> 00:21:49.440 consistentes 00:21:49.440 --> 00:21:50.220 mesmo entre regiões 00:21:50.220 --> 00:21:50.900 para que você possa 00:21:50.900 --> 00:21:51.680 defender sua estrutura 00:21:51.680 --> 00:21:52.180 de governança 00:21:52.180 --> 00:21:53.440 com confiança, com confiança. 00:21:53.980 --> 00:21:54.860 E, mais importante, 00:21:54.960 --> 00:21:55.800 alinhe-se com suas equipes 00:21:55.800 --> 00:21:56.720 de segurança e conformidade 00:21:56.720 --> 00:21:57.380 desde o primeiro dia. 00:21:58.240 --> 00:21:58.820 Deixá-las de fora 00:21:58.820 --> 00:21:59.260 até mais tarde 00:21:59.260 --> 00:21:59.660 quase sempre 00:21:59.660 --> 00:22:00.460 apresentados negativos. 00:22:00.940 --> 00:22:01.680 Muitas organizações 00:22:01.680 --> 00:22:02.500 já moldaram manuais 00:22:02.500 --> 00:22:03.160 que funcionam. 00:22:03.860 --> 00:22:04.780 Listas de verificação 00:22:04.780 --> 00:22:05.580 para revisar políticas 00:22:05.580 --> 00:22:06.300 trimestralmente. 00:22:06.420 --> 00:22:07.200 Políticas que vinculam 00:22:07.200 --> 00:22:08.040 registro de auditoria 00:22:08.040 --> 00:22:08.900 diretamente aos direitos 00:22:08.900 --> 00:22:09.440 de publicação 00:22:09.440 --> 00:22:09.940 e estruturas 00:22:09.940 --> 00:22:10.480 onde as equipes 00:22:10.480 --> 00:22:10.840 de inovação 00:22:10.840 --> 00:22:11.520 experimentam primeiro 00:22:11.520 --> 00:22:11.900 antes que até 00:22:11.900 --> 00:22:12.860 analise o pronunciamento formal. 00:22:13.620 --> 00:22:14.660 Aproveitar essas experiências 00:22:14.660 --> 00:22:15.460 significa que você 00:22:15.460 --> 00:22:16.100 não precisa repetir 00:22:16.100 --> 00:22:16.620 os erros dela. 00:22:17.460 --> 00:22:18.360 Toda vez que outra empresa 00:22:18.360 --> 00:22:19.100 relatou uma falha 00:22:19.100 --> 00:22:19.840 geralmente foi porque 00:22:19.840 --> 00:22:20.780 as diretrizes existiam 00:22:20.780 --> 00:22:21.620 no papel mas não eram 00:22:21.620 --> 00:22:22.800 picadas da maneira correta. 00:22:23.700 --> 00:22:24.560 Ao internalizar as lições 00:22:24.560 --> 00:22:25.420 delas desde cedo 00:22:25.420 --> 00:22:26.200 você evita o custo.