Componentes de servicio para la alineación de Copilot con el plano técnico de ASD
La guía de configuración y planeamiento de Copilot para Microsoft 365 está destinada a los clientes del sector regulado y sensibles de Australia y Nueva Zelanda, y está en consonancia con el plano técnico de la Dirección de señales de Australia (ASD) para la guía de configuración de la nube segura para Microsoft 365.
En este artículo se examinan los componentes del servicio y el límite del servicio, que es esencial para comprender Copilot en términos del plano técnico de ASD.
Componentes del servicio
El diagrama siguiente está diseñado para ayudar a Copilot para los clientes de Microsoft 365 a comprender mejor la arquitectura del servicio y sirve como contexto para esta página. Cada elemento de esta arquitectura se describe en las secciones siguientes.
Límite de servicio de Microsoft 365
Microsoft 365 tiene un límite de servicio que abarca los diversos servicios de Microsoft 365 que contiene, lo que garantiza que cumplen los estándares y controles de arquitectura, ingeniería de software, seguridad, cumplimiento y privacidad de Microsoft 365. Este límite delinea el ámbito del servicio de Microsoft 365 de las ofertas más amplias de Microsoft Cloud y mantiene un estándar coherente entre sus componentes. Los sistemas dentro del límite están sujetos a la rigurosa actividad de cumplimiento de Microsoft 365.
Copilot para Microsoft 365 opera dentro del límite de servicio de Microsoft 365, lo que lo convierte en una parte integral del conjunto de aplicaciones de Microsoft 365 junto con otros servicios como SharePoint, Exchange, Teams, Planner, Búsqueda de Microsoft 365 y otros. Copilot para Microsoft 365 es un servicio en línea básico, lo que lo hace sujeto al conjunto más sólido de compromisos contractuales de seguridad y cumplimiento dentro de los Términos de producto de Microsoft.
Inquilino de Microsoft 365 del cliente
Microsoft 365 es una oferta de software como servicio (SaaS) de nube pública multiinquilino. En Microsoft 365, el inquilino del cliente se define como el contenedor lógico del contenido de la organización. Contiene identificadores y claves de cifrado que son únicas para cada cliente y que protegen sus datos y contenido.
Hay un compromiso de almacenamiento de datos en reposo para los servicios principales en función de la ubicación de registro del cliente. Aquí es donde se almacenan los datos a los que se accede y genera Copilot para Microsoft 365.
Copilot Orchestrator
Copilot Orchestrator administra todas las interacciones con Copilot para Microsoft 365. Copilot Orchestrator no es una inteligencia artificial, sino un coordinador en modelos de inteligencia artificial, orígenes de datos y complementos que componen la experiencia de Copilot.
Copilot Orchestrator recibe la interacción del usuario final e inicia un proceso de recuperación y generación aumentada (RAG) para generar una respuesta de lenguaje natural, que se procesa a través de varios pasos antes de devolverse al usuario.
Para obtener más información sobre el proceso de recuperación y generación aumentada, consulte la documentación en línea del servicio Azure OpenAI de Microsoft.
Modelos de lenguaje grandes
Los modelos de lenguaje grande (LLM) son herramientas avanzadas de inteligencia artificial capaces de interpretar y generar texto de una manera similar al lenguaje humano natural. Se entrenan en grandes cantidades de datos de texto, aprendiendo relaciones estadísticas que les permiten realizar una amplia gama de tareas relacionadas con el lenguaje. Los LLM pueden generar texto coherente y contextualmente relevante, traducir idiomas, resumir contenido, responder preguntas e incluso ayudar a la escritura creativa o a la generación de código.
Copilot para Microsoft 365 utiliza una combinación de modelos de lenguaje grande, donde cada modelo está optimizado para realizar diferentes tareas. Con el tiempo, Microsoft seguirá actualizando y reemplazando estos modelos en nombre de los clientes para mejorar el rendimiento, la precisión, la eficiencia energética, la velocidad y otras características del servicio Copilot.
Los modelos de lenguaje grande usados por Copilot para Microsoft 365 están hospedados por Microsoft en una instancia del servicio OpenAI de Azure exclusivamente para Microsoft 365. Microsoft no entrena los modelos de lenguaje grande en los datos de los clientes, ni los datos de los clientes los conserva el servicio OpenAI de Azure. Copilot para Microsoft 365 hereda automáticamente las directivas de seguridad, cumplimiento y privacidad de su organización establecidas en Microsoft 365 junto con los permisos de acceso al contenido del usuario final que inicia la interacción.
Microsoft Graph
Graph es una parte integral del inquilino de Microsoft 365 de cada organización. Es donde reside el índice de búsqueda y es el mecanismo por el que se controla el acceso al contenido del cliente. Graph es el selector del contenido y desempeña un papel integral en todas las interacciones de Microsoft 365. Aplica los permisos de seguridad presentes en el contenido de un cliente y proporciona acceso seguro, compatible y auditable a ese contenido.
Copilot para Microsoft 365 accede al contenido a través de este mismo mecanismo con el que los usuarios interactúan cuando acceden a sus archivos o realizan una búsqueda día a día.
De este modo, Copilot para Microsoft 365 solo puede acceder al contenido al que el propio usuario final ya tiene acceso. Por lo tanto, el modelo de lenguaje grande no puede decidir acceder al contenido al que el usuario no tiene acceso, ya que está restringido por el mismo mecanismo que restringe al usuario en otros escenarios fuera de Copilot.
Copilot para Microsoft 365 presenta un método de indexación de búsqueda adicional para insertar la comprensión semántica de los conceptos y el lenguaje en Microsoft Graph y permitir que Copilot y Microsoft 365 Search comprendan mejor las expresiones de lenguaje natural. Esto mejora significativamente la capacidad de Copilot para localizar y usar el contenido más relevante. Estos datos adicionales del lenguaje natural se denominan índice semántico.
Conectores y complementos
Tanto los conectores como los complementos crean acceso a datos y sistemas fuera de Microsoft 365. Por diseño, esto significa que pueden conectarse fuera del límite de servicio de Microsoft 365.
Conectores | Complementos |
---|---|
Acceso a datos externos | Incorporación de nuevas aptitudes |
Ejecución según una programación | Ejecución en tiempo real |
Flujo de datos unidireccional (lectura) | Puede admitir el flujo de datos bidireccional (lectura y escritura) |
Ideal para conjuntos de datos estáticos, como recursos compartidos de archivos, intranets y bases de conocimiento | Ideal para conjuntos de datos sin restricciones, como la búsqueda web, y las integraciones de aplicaciones, como la reserva de viajes o la administración de casos |
Copilot Studio proporciona un conjunto de herramientas de código bajo o sin código para desarrollar conectores y complementos personalizados para Copilot. Copilot Studio se incluye con Copilot para suscripciones de Microsoft 365 y se puede habilitar o deshabilitar por usuario. Para obtener más información, consulte Asignación de licencias.
Conectores
Los conectores se ejecutan según una programación para indexar datos externos en Microsoft Graph. Al indexar contenido externo en graph, Copilot puede acceder a ese contenido. Los conectores también mejoran la experiencia de búsqueda de Microsoft 365 para los usuarios.
Los conectores son útiles para conectar grandes repositorios externos de contenido empresarial. Algunos ejemplos comunes de conectores incluyen recursos compartidos de archivos, intranets locales, bases de conocimiento y el propio sitio web público de una organización. Se trata de conjuntos de datos relativamente estáticos y restringidos. Son estáticas en el sentido de que los datos no se generan en respuesta a la interacción específica o al contexto del usuario.
Al indexar estos orígenes de datos en Microsoft Graph, los usuarios pueden acceder a su contenido con Copilot (y Búsqueda de Microsoft 365) sin necesidad de tener una conexión en tiempo real con el sistema de origen.
Hay una amplia variedad de conectores existentes disponibles para que los clientes empiecen a incorporar orígenes externos de datos a Microsoft 365 y al ámbito de Copilot. Los conectores no facilitan el envío de datos de clientes fuera del límite de servicio de Microsoft 365, pero sí traen datos desde fuera del límite del servicio.
Para obtener más información sobre los conectores y su seguridad, consulte Conectores de Copilot y Modelo de seguridad del conector.
Complementos
Los complementos (Bing, etc.) son distintos de los conectores, ya que se ejecutan en tiempo real durante la ejecución de la interacción para proporcionar nuevas aptitudes y conocimientos a Copilot. Por ejemplo, el complemento access to web content (integración de Bing) incluido permite la integración en tiempo real del contenido web público para enriquecer el conocimiento disponible para Copilot.
El complemento de contenido web permite incluir un nuevo origen de consulta en tiempo real para Copilot. Permite a Copilot buscar no solo contenido desde dentro del inquilino de Microsoft 365 (a través de Microsoft Graph) sino también contenido web (a través de Bing) en paralelo. Esto puede ser útil para integrar contenido público en un tema con conocimientos privados contenidos en Microsoft Graph. El conocimiento de los eventos actuales y recientes, las noticias y los desarrollos actualizados del sector, y otras fuentes en línea de calidad pueden mejorar enormemente la calidad del contenido y las respuestas generados por Copilot.
Otro ejemplo sería un complemento para un sistema de reserva de viajes al que Copilot puede proporcionar una interfaz de lenguaje natural, de modo que un usuario pueda buscar y organizar vuelos desde una experiencia de chat de Copilot. Esto puede proporcionar experiencias de usuario nuevas, integradas y simplificadas sobre sistemas que no son de Microsoft.
También es posible que los clientes creen sus propios complementos para proporcionar nuevas aptitudes e integrar otras aplicaciones de línea de negocio con Copilot, lo que mejora el conocimiento y el conjunto de aptitudes de Copilot para el personal de la organización.
Para obtener más información sobre los complementos de Copilot, consulte la guía de extensibilidad en línea.
Hay cinco tipos de complementos que los clientes pueden agregar, compilar o comprar para que Copilot lo use:
- Complemento de acceso al contenido web (integración de Bing): se trata de un complemento aislado para integrar contenido web desde el motor de búsqueda de Bing. Para obtener más información, consulte Acceso al contenido web (integración de Bing).
- Extensiones de mensajes de Teams: funcionan en Microsoft Teams, Outlook y Chat de Copilot. Admiten interacciones sofisticadas con otros sistemas a través de una interfaz de tarjeta de mensaje.
- Complementos del conector de Power Platform: se ejecutan en Microsoft Power Platform y proporcionan conectividad a plataformas comunes como FreshDesk, GitHub, MailChimp, MSN El Tiempo, Salesforce, ServiceNow, Twilio y Zendesk. Los complementos del conector de Power Platform son de solo lectura.
- Complementos de Power Automate Flow: proporcionan conexión entre Copilot y los flujos de Power Automate para poder ejecutar un flujo y devolver sus resultados a Copilot. Esto proporciona una eficaz opción de extensibilidad sin código que los clientes pueden usar para desarrollar sus propias aptitudes e integraciones para Copilot con relativamente poco esfuerzo. Los complementos de flujo de Power Automate son de solo lectura.
- complementos de Dynamics 365: estos son complementos proporcionados por Microsoft para las aplicaciones empresariales Dynamics 365, como Ventas, Servicio al cliente, Field Service y Cadena de suministro.