Configurare criteri di conformità delle comunicazioni da rilevare per le interazioni generative di intelligenza artificiale
Importante
Conformità delle comunicazioni Microsoft Purview fornisce gli strumenti per aiutare le organizzazioni a rilevare la conformità alle normative (ad esempio SEC o FINRA) e violazioni di comportamento aziendale come informazioni sensibili o riservate, linguaggio molesto o minaccioso e condivisione di contenuti per adulti. Compilati con la privacy in base alla progettazione, i nomi utente vengono pseudonimizzati per impostazione predefinita, i controlli degli accessi in base al ruolo sono integrati, gli investigatori sono inseriti da un amministratore e i log di controllo sono in atto per garantire la privacy a livello di utente.
È possibile usare la conformità delle comunicazioni per analizzare le interazioni (richieste e risposte) per rilevare interazioni inappropriate o rischiose o condividere informazioni riservate immesse in numerose applicazioni generative di intelligenza artificiale.
Questi includono Microsoft 365 Copilot, copilot compilati con Microsoft Copilot Studio, applicazioni di intelligenza artificiale connesse da connettori Microsoft Entra o Microsoft Purview Data Map e altro ancora.
Consiglio
Introduzione a Microsoft Security Copilot per esplorare nuovi modi per lavorare in modo più intelligente e veloce usando la potenza dell'IA. Altre informazioni su Microsoft Security Copilot in Microsoft Purview.
supporto dell'esperienza Microsoft Copilot
La conformità delle comunicazioni può rilevare le interazioni in qualsiasi messaggio con IPM. SkypeTeams.Message.Copilot. classe dell'elemento dell'applicazione . Queste includono applicazioni Copilot in soluzioni Microsoft come Teams, Outlook e molte altre.
Ad esempio, la conformità delle comunicazioni rileva le interazioni nei messaggi Copilot con IPM. SkypeTeams.Message.Copilot.Teams, IPM. Classi di elementi SkypeTeams.Message.Copilot.Outlook e così via.
Supporto dell'applicazione di intelligenza artificiale generativa connessa
La conformità delle comunicazioni può rilevare le interazioni di richieste e risposte con applicazioni di intelligenza artificiale non Copilot. Si tratta di applicazioni di intelligenza artificiale generative connesse tramite connettori Microsoft Entra e Microsoft Purview Data Map.
Supporto di altre applicazioni per intelligenza artificiale
La conformità delle comunicazioni può anche rilevare le interazioni con le applicazioni di intelligenza artificiale dalle attività del browser e della rete da parte degli utenti dell'organizzazione. Ciò consente di rilevare interazioni inappropriate o rischiose o la condivisione di informazioni riservate immesse in applicazioni di intelligenza artificiale all'esterno dell'organizzazione.
Prerequisiti
Per analizzare le interazioni copilot nella conformità delle comunicazioni, è necessario assegnare uno dei ruoli seguenti:
- Conformità delle comunicazioni
- Ricercatori di conformità delle comunicazioni
- Analisti della conformità delle comunicazioni
È anche necessario essere assegnati come revisori dei criteri nel campo Revisori durante la creazione dei criteri.
Come funziona
Importante
Microsoft si impegna a garantire che i sistemi di intelligenza artificiale (IA) siano sviluppati in modo responsabile e in modi che garantiscano la fiducia delle persone. Come parte di questo impegno, i team di progettazione di Microsoft Purview stanno operando sui sei principi fondamentali della strategia di intelligenza artificiale responsabile di Microsoft per progettare, compilare e gestire soluzioni di intelligenza artificiale. Nell'ambito del nostro impegno per distribuire responsabilmente l'IA, forniamo documentazione, accesso in base al ruolo, attestazione dello scenario e altro ancora per aiutare le organizzazioni a usare i sistemi di IA in modo responsabile.
È possibile sfruttare tutte le funzionalità di conformità delle comunicazioni quando si creano criteri di conformità delle comunicazioni che rilevano le interazioni Microsoft 365 Copilot e Microsoft Copilot, tra cui:
- Tipi di informazioni riservate
- Parole chiave
- Classificatori sottoponibili a training
- Classificatori di sicurezza del contenuto per Teams basati su modelli linguistici di grandi dimensioni
- Condizioni
Qualsiasi richiesta o risposta immessa in un'app di intelligenza artificiale generativa supportata che corrisponde a un criterio di conformità delle comunicazioni viene visualizzata come corrispondenza dei criteri nella pagina Criteri della scheda In sospeso , con voci separate per richieste e risposte. Se solo la richiesta o solo la risposta corrisponde a un criterio, viene creato un elemento nella scheda In sospeso solo per la corrispondenza dei criteri. È possibile correggere le corrispondenze dei criteri per le app generative di intelligenza artificiale nello stesso modo in cui si correggono eventuali altre corrispondenze di criteri.
Le informazioni seguenti vengono visualizzate per ogni elemento nella scheda In sospeso per le corrispondenze dei criteri di intelligenza artificiale:
- Icone: l'icona Copilot identifica la corrispondenza dei criteri come interazione generativa di intelligenza artificiale con un copilot basato su Microsoft Per tutte le altre interazioni generative di IA, si tratta di un'icona di posta elettronica.
- Colonna oggetto: il valore [Copilot] in questa colonna identifica la corrispondenza dei criteri come interazione generativa di intelligenza artificiale con Copilot basati su Microsoft. Il valore [app per intelligenza artificiale] in questa colonna identifica la corrispondenza dei criteri per tutte le altre interazioni generative di intelligenza artificiale.
-
Colonna mittente: Mittente del messaggio. A seconda dell'applicazione di IA di origine, il mittente è elencato come segue:
- Se la corrispondenza dei criteri è una risposta da un'applicazione Copilot, il valore è Copilot.
- Se la corrispondenza dei criteri è una risposta da un'applicazione di intelligenza artificiale connessa, il valore è App di intelligenza artificiale connessa.
- Se la corrispondenza dei criteri è una risposta da un'applicazione di intelligenza artificiale cloud, il valore è App cloud per intelligenza artificiale.
- Colonna destinatario: destinatari inclusi nel messaggio. Questo valore è l'utente che interagisce con l'applicazione di intelligenza artificiale.
- Testo del messaggio: il testo del messaggio immesso dall'utente (il testo che ha causato la corrispondenza dei criteri) viene visualizzato completamente sul lato destro dello schermo.
Creare un criterio che rileva le interazioni Microsoft Copilot
Selezionare la scheda appropriata per il portale in uso. Per altre informazioni sul portale di Microsoft Purview, vedere Portale di Microsoft Purview. Per altre informazioni sul portale di conformità, vedere Portale di conformità di Microsoft Purview.
- Accedere al portale di Microsoft Purview usando le credenziali per un account amministratore nell'organizzazione di Microsoft 365.
- Passare alla soluzione Conformità delle comunicazioni .
- Selezionare Criteri nel riquadro di spostamento a sinistra.
- Selezionare Crea criterio e quindi selezionare il modello Rileva interazioni Microsoft Copilot.
- Immettere il nome del criterio, selezionare gli utenti e i gruppi a cui applicare i criteri e quindi selezionare i revisori per il criterio. Altre informazioni su queste opzioni durante la creazione di un criterio da un modello
- Esaminare l'elenco delle impostazioni scelte in base al modello e quindi selezionare Crea criterio per creare il criterio o selezionare Personalizza criteri se si desidera apportare modifiche prima di creare il criterio.
Aggiungere un'app generativa di intelligenza artificiale come posizione per un criterio esistente
Selezionare la scheda appropriata per il portale in uso. Per altre informazioni sul portale di Microsoft Purview, vedere Portale di Microsoft Purview. Per altre informazioni sul portale di conformità, vedere Portale di conformità di Microsoft Purview.
Accedere al portale di Microsoft Purview usando le credenziali per un account amministratore nell'organizzazione di Microsoft 365.
Passare alla soluzione Conformità delle comunicazioni .
Selezionare Criteri nel riquadro di spostamento a sinistra.
Selezionare altre azioni (puntini di sospensione) nella riga per i criteri da modificare e quindi selezionare Modifica.
Selezionare Avanti due volte nella creazione guidata criteri per passare alla pagina Scegliere i percorsi per rilevare le comunicazioni .
Selezionare una o più delle caselle di controllo seguenti per aggiungere un'applicazione di intelligenza artificiale generativa come posizione:
- esperienze Microsoft Copilot
- App per intelligenza artificiale aziendali
- Altre app per intelligenza artificiale
Apportare altre modifiche al criterio e quindi nella pagina Rivedi e fine selezionare Salva.
Creare un criterio per esaminare tutte le interazioni generative di intelligenza artificiale
Quando si lavora per la prima volta con le interazioni generative di intelligenza artificiale, è possibile esaminare tutte le interazioni di IA per capire come gli utenti dell'organizzazione usano queste applicazioni. Per creare un criterio per esaminare tutte le interazioni generative di intelligenza artificiale, quando si creano o si modificano i criteri:
Assicurarsi che il percorso sia impostato per includere tutte le applicazioni generative di intelligenza artificiale:
- esperienze Microsoft Copilot
- App per intelligenza artificiale aziendali
- Altre app per intelligenza artificiale
Assicurarsi che l'opzione Rivedi percentuale nella pagina Scegli condizioni e percentuale di revisione sia impostata su 100%.
Non impostare alcuna condizione per i criteri.
Nota
A seconda delle dimensioni dell'organizzazione, un criterio che rileva tutte le interazioni generative di IA potrebbe causare un volume elevato di messaggi rilevati, il che potrebbe causare il raggiungimento del limite di archiviazione dell'organizzazione. In tal caso, potrebbe essere necessario apportare modifiche ai criteri per ridurre il numero di rilevamenti.
Correggere le corrispondenze dei criteri e gli avvisi che contengono interazioni generative di intelligenza artificiale
È possibile correggere le corrispondenze dei criteri e gli avvisi che contengono interazioni generative di intelligenza artificiale nello stesso modo in cui si correggono eventuali corrispondenze o avvisi dei criteri nella conformità delle comunicazioni. Ad esempio, è possibile contrassegnare una corrispondenza di criteri, inoltrarla, risolverla, scaricarla o esportarla. Altre informazioni sulla risoluzione di corrispondenze e avvisi dei criteri nella conformità delle comunicazioni.
Report
Le interazioni di intelligenza artificiale che vengono inserite nell'ambito di un criterio di conformità delle comunicazioni vengono visualizzate nei report di conformità delle comunicazioni e nei dati di controllo. Altre informazioni sui report e sui controlli di conformità delle comunicazioni.