Ymmärrä, miten sisältö jaetaan agenteille Microsoft 365:ssä

Tekoälyagentit toimivat, käyttävät työkaluja ja vuorovaikuttavat sisällön kanssa hyödyntäen erilaisia käyttöoikeusmalleja. Microsoft 365:ssä kolme käyttöoikeusmallia määrittää, miten agentti toimii: 1) käyttäjän puolesta, 2) sovelluksena ja 3) omalla käyttäjätunnuksellaan. Nämä käyttöoikeusmallit määrittävät agentin pääsyn laajuuden, hallinnan ja sääntelyn työkaluihin, toimintoihin sekä sisältöön. Tekoälyagentit, jotka toimivat omalla identiteetillään, voidaan lisätä yhteistyöympäristöihin, kuten Teamsiin, Outlookiin, Office-dokumentteihin, SharePointiin ja OneDriveen. Näillä yhteistyöalustoilla ne osallistuvat omalla identiteetillään.

Agentti, joka toimii omalla identiteetillä, mahdollistaa uusia tehokkaita työnkulkuja, mutta tuo myös uusia huomioitavia seikkoja sisällön käyttöoikeuksiin ja jakamiseen. Tässä asiakirjassa kuvataan Microsoftin nykyinen käytäntö, jolla varmistetaan, että agentti, joka toimii omalla identiteetillään, noudattaa olemassa olevia tietoturvakäytäntöjä vaarantamatta yrityksen hallintaa. Ominaisuuden tarkoitus on mahdollistaa näiden agenttien tuoda merkittäviä tuottavuushyötyjä käyttäjille samalla, kun säilytetään läpinäkyvyys, käyttäjän hallinta ja yhteensopivuus alustan käytäntöjen kanssa. Tavoitteena on mahdollistaa organisaatioiden hyötyminen näistä agenteista tasapainottaen riskejä ilman tarpeetonta kitkaa tai liiallista agenttien valvontaa.

Keskeiset periaatteet

Seuraavat kyvykkyydet kuvaavat Agent 365:n keskeiset periaatteet:

• Agentit, jotka toimivat omilla käyttäjä-identiteeteillään, käyttävät olemassa olevia identiteettikehyksiä (Entra ID -tunnus ja OAuth). Niihin sovelletaan samoja yrityksen politiikkamekanismeja kuin käyttäjiin, mukaan lukien ehdollinen pääsy, tietoesteet ja herkkyystunnisteet.
• Microsoft ei aseta vaatimuksia siitä, miten näitä agentteja rakennetaan kolmannen osapuolen kumppaneille. Nimenomaan Agent 365 on alustariippumaton eikä pakota ajonaikaista käyttäytymistä. Sen sijaan se tarjoaa identiteetti-, politiikka- ja havaittavuusvalvontakehykset, jotka voidaan ottaa käyttöön Microsoft 365 -hallintakeskuksessa.
• Microsoftin omat agenttien kehitysalustat, kuten Copilot Studio, Foundry ja Agent Builder, tarjoavat ohjeistusta ja omat hallintakeinonsa, jotka auttavat kehittäjiä toteuttamaan turvallisia agenttien rakentamis- ja sisällönjakamiskäytäntöjä.
• Jos agentti ei tue vaadittuja Agent 365 -hallintatoimintoja, IT voi poistaa sen käytöstä. Tämä lähestymistapa luo oikean jännitteen syvempään integraatioon ilman, että vaaditaan yhtä mallia.

Sisällön käyttökäyttäytyminen

Agentit, jotka toimivat omissa identiteeteissään, eroavat perinteisistä delegoiduista agenteista yhdellä keskeisellä tavalla: ne toimivat omalla identiteetillään ja käyttöoikeusalueellaan. Tämä tarkoittaa seuraavaa Agent 365 -agenttien kohdalla:

• Agentit pääsevät käsiksi vain sisältöön ja resursseihin, jotka on jaettu heille.
• Agentit saattavat päästä käsiksi sisältöön, jonka näkemiseen kaikilla keskustelun osapuolilla ei ole oikeutta.
• Kuka tahansa, joka voi olla vuorovaikutuksessa näiden agenttien kanssa, saattaa saada vastauksia agentin koko pääsyalueen perusteella – ellei suojakaiteet ole käytössä.
• Kuka tahansa käyttäjä voi jakaa sisältöä näiden agenttien kanssa, esimerkiksi lataamalla tiedoston tai välittämällä sähköpostin, johon voidaan myöhemmin viitata vastauksissa muille.

Miten pääsyä säädellään

Näiden riskien vähentämiseksi Microsoft ottaa käyttöön monitasoisen strategian:

• Identiteetin ja käytäntöjen valvonta: Näitä agentteja hallinnoidaan samoilla identiteetti- ja käyttöoikeuskäytännöillä kuin käyttäjiä, ja niiden oikeudet, tunnisteet ja käytännöt arvioidaan. Esimerkiksi Agent 365 -agentit käyttävät informaatioesteitä ja ehdollista käyttöoikeutta.
• Kontekstin suodatus: Valmiit agentit, kuten Microsoftin Myynnin kehittämisagentti, suodattavat kontekstin mallin ulkopuolella varmistaakseen, että vastauksissa käytetään vain olennaista ja sopivaa tietoa. Esimerkiksi asiakkaalle vastattaessa agentin konteksti suodatetaan siten, että epäolennaiset tai arkaluontoiset kauppatiedot jätetään pois.

Alustan suojaustasot

Muiden kuin Microsoftin agenttien odotetaan noudattavan Microsoftin ohjeita ja parhaita käytäntöjä. Jos muiden kuin Microsoftin agentti ei tue vaadittuja Agent 365 -kontrolleja, IT voi estää agentin Microsoft 365 -hallintakeskuksessa. Microsoft tarjoaa alustan signaaleja (selitteen metadata) turvallisen toiminnan tukemiseksi, mutta ei valvo ajonaikaista toimintaa muiden kuin Microsoftin agenttien kohdalla.

Käytön aloittaminen

Tässä on vinkkejä, jotka auttavat sinua aloittamaan Agent 365:n käytön:

• Jos olet kiinnostunut käyttämään agenttia, jolla on oma käyttäjätunnus, kysy IT:ltäsi tai ylläpitäjältäsi, mitkä agentit ovat organisaatiossasi saatavilla ja hyväksyttyjä.
• Käy läpi organisaatiosi tarjoamat sisäiset ohjeet tai koulutukset tekoälystä ja datan käsittelystä.
• Aloita vähäriskisillä vuorovaikutuksilla. Anna agentin esimerkiksi käsitellä julkisesti jaettavaa tai ei-arkaluontoista sisältöä, jotta voit tutustua sen toimintaan ennen kuin luotat sille arkaluonteisempia tehtäviä.

Liittyvä sisältö

• Tietojen sijainti, suojaus ja vaatimustenmukaisuus Agent 365 Observability -palvelussa
• Usein kysytyt kysymykset vastuullisesta tekoälystä Agent 365:ssä