Copilot 및 ASD 청사진 개요
Microsoft 365용 Copilot는 사용자에게 자연어로 상호 작용하여 워크플로를 간소화하는 생성 AI 기반 도우미 제공합니다. 예를 들어 전자 메일 및 문서 요약, 모임 요약 제공, 새 콘텐츠 만들기, 질문 답변 등이 있습니다. 다른 기능 중에서도 일상적인 Microsoft 365 응용 프로그램(Office)에 직접 통합됩니다. Copilot는 Office 내의 정교한 AI 도우미 자연어 인터페이스를 제공합니다.
Microsoft 365의 호주 정부 보호 Infosec 등록 평가 프로그램(IRAP) 평가는 2024년 3월 Microsoft 서비스 신뢰 포털에서 릴리스되었으며 평가된 서비스 scope Microsoft 365용 Copilot를 포함합니다. 이는 호주의 퍼블릭 클라우드 서비스에 적용되는 가장 높은 수준의 보안 평가입니다. 그러나 중요한 환경에 배포된 새 서비스와 마찬가지로 Copilot를 도입하려면 몇 가지 특정 구성이 필요합니다. 이 구성 계획 가이드는 중요한 운영 프레임워크 내에서 Microsoft 365용 Copilot를 성공적으로 배포하는 데 필요한 특정 고려 사항을 해결하는 데 전념합니다. 서비스 아키텍처에 대한 포괄적인 개요와 중요한 환경에 대한 필수 통합 고려 사항을 제공합니다. 이 지침에서는 Microsoft 365용 보안 클라우드 구성 지침에 따라 Microsoft 365용 Copilot 구독 라이선스 및 Microsoft 365 Enterprise E5에 대한 액세스를 가정합니다.
| 코필로 트는 ... | 코필로트는 ... |
|---|---|
| AI 도우미 | AI 교체 |
| 사람이 제어 | 독립적인 동료 |
| 생산성 향상 | 역할 제거 |
| 콘텐츠 초안 작성 | '보내기' 또는 '저장' 선택 |
| 답변을 찾는 데 도움이 됩니다. | 자동화된 의사 결정 |
| 준비 완료 SaaS | 앱 개발 구성 요소 |
서비스 아키텍처
Microsoft 365용 Copilot의 통합을 고려할 때 Microsoft AI 공유 책임 모델의 컨텍스트 내에서 Microsoft 365용 Copilot를 평가하는 것이 유용합니다. 이 방법은 인프라, 플랫폼 및 Software as a Service 모델에서 다른 클라우드 서비스에 대한 고려 사항을 반영합니다. AI 서비스는 비슷한 차이점을 가지며, 이러한 서비스 소비자의 적절한 고려 사항과 초점을 유사하게 알려야 합니다. Microsoft AI 공유 책임 모델을 숙지하는 것이 좋습니다.
Microsoft 365용 Copilot는 Microsoft 365 내에 원활하게 포함된 SaaS(Software-as-a-Service) 제품이므로 Microsoft 365용 Copilot의 특정 아키텍처를 이 컨텍스트에서 더 쉽게 이해할 수 있습니다.
고객 책임
Microsoft 365용 Copilot와 같은 SaaS 애플리케이션 구현에서 고려해야 할 AI 공유 책임 모델의 5가지 영역이 이 문서에 자세히 설명되어 있습니다. 고객은 이 문서의 구성 지침을 따르고 내부 정책과 관행이 이러한 책임 영역에 어떤 영향을 미칠 수 있는지 반성하는 것이 좋습니다.
AI 공유 책임 모델 내에서 Microsoft 365용 Copilot는 세 가지 책임 시나리오를 모두 다룹니다.
고객 책임: 이러한 항목은 전적으로 고객이 처리합니다. Microsoft는 이러한 구성 요소를 해결할 책임이 없습니다.
Microsoft 책임: 이러한 항목은 Microsoft에서만 처리됩니다. 고객은 이러한 구성 요소를 해결할 책임이 없습니다.
공동 책임: 이 모델의 공동 책임 항목 내에서 고객은 특정 요구 사항을 충족하도록 서비스를 구성할 책임이 있으며 Microsoft는 플랫폼의 무결성을 보장하고 고객이 구성한 컨트롤을 적용합니다. 고객은 정책 및 절차 채택 및 조정, 되풀이 패턴 & 사례 설정, 적용할 구성에 대한 의사 결정 등 이러한 항목의 비기술적 측면을 담당합니다.
이러한 요구 사항을 준수하는 Microsoft는 Microsoft 365 IRAP 평가 보고서를 통해 Microsoft 365용 Copilot가 Microsoft 365 환경의 설정된 데이터 보안 및 규정 준수 매개 변수 내에서 작동하도록 보장합니다.
사용자 교육 및 책임
AI 공동 책임 모델 내에서 고객은 사용자 교육 및 책임에 대한 모든 책임이 있습니다.
새로운 기술과 마찬가지로 효과적인 교육은 사용자가 작업에 생성 AI를 이해하고 자신 있게 적용하여 오류 또는 부적절한 사용자 동작의 가능성을 줄이고 AI 지원 출력이 목적에 적합한지 확인하는 데 도움이 됩니다.
중요
Microsoft는 모든 고객이 생성 AI 제품을 구현할 때 채택 및 변경 관리의 우선 순위를 지정하는 것이 좋습니다. 여기에는 사용자가 AI 시스템을 활용하는 올바른 방법을 적절하게 학습하고 코치할 수 있도록 하는 포괄적인 전략 개발이 포함됩니다.
Microsoft 365용 Copilot와 같은 생성 AI 서비스는 생산성, 창의성 및 작업 품질을 향상시키는 데 상당한 이점을 제공하지만 틀림없는 것은 아니며 실수를 합니다. 따라서 최종 사용자의 자율성을 인정하는 인간 중심 접근 방식이 중요합니다. 고객은 생성 AI 서비스를 사용할 때 사용자가 제대로 학습되고 자신의 책임을 인식하도록 해야 합니다. 이 인간 중심 철학은 Copilot 모델에 필수적이며, 사용자가 AI 사용에 대한 제어 및 책임을 유지하도록 보장합니다.
IT 전문가, 서비스의 보유자, organization 내의 고위 이해 관계자 및 비즈니스 리더가 Microsoft 365용 Copilot 사용에 대해 교육하는 것은 똑같이 필수적입니다. 리더는 organization 전체에서 생성 AI 서비스에 대한 비전을 전달하는 데 중요한 역할을 하며, 최종 사용자가 서비스 혜택을 극대화하는 데 필요한 지침과 코칭을 받을 수 있도록 합니다. 여기에는 Microsoft 365용 Copilot에 대한 비전을 명시하고, 이점을 자세히 설명하고, 전체적인 이해와 효과적인 활용을 위한 적절한 사용 시나리오를 제공하는 것이 포함됩니다.
중요
비전을 추진하고 이러한 책임 내에서 정책과 관행을 조정하기 위한 organization 리더십의 약속이 Microsoft 365용 Copilot의 성공적인 구현을 위해 똑같이 중요합니다.
이러한 사례를 따르면 많은 고객이 생성 AI를 효과적으로 통합하고 비즈니스 목표에 맞게 조정하며 생산성을 향상시키고 있습니다.
IT 전문가를 위한 적절한 변경 관리, 채택 및 사용자 교육을 시작하는 방법에 대한 자세한 내용은 다음을 참조하세요.
최종 사용자를 위한 적절한 변경 관리, 채택 및 사용자 교육을 시작하는 방법에 대한 자세한 내용은 다음을 참조하세요.
사용 정책, 관리자 컨트롤
AI 공유 책임 모델 내에서 고객은 사용 정책 및 관리자 제어 적용에 대한 모든 책임을 갖습니다.
사용 정책의 수립은 개별 조직이 법률, 계약 및 규제 프레임워크, 자체 작업 패턴 및 관련자 기대치(예: )의 맥락에서 고려해야 하는 문제입니다.
- 내부 사용 기대치와 게스트 비교
- 외부 통신 만들기에 사용
- 개인 설정된 상호 작용에 AI 참여 수용
- 관련자 인구 통계
이 구성 계획 가이드의 주요 초점은 권장 구성 문서에 자세히 설명된 관리자 컨트롤에 있습니다.
ID, 디바이스 및 액세스 관리
AI 공유 책임 모델 내에서 ID, 디바이스 및 액세스 관리는 공동 책임입니다.
Microsoft 365용 Copilot는 고객의 Microsoft 365 환경 내에서 기존 ID, 디바이스 및 액세스 관리 구성과 원활하게 통합되도록 설계되었습니다. 이 가이드에서는 Microsoft 365용 Copilot와 관련된 추가 컨트롤에 중점을 두거나 Microsoft 365용 Copilot를 구현하는 조직과 관련된 기존 컨트롤을 강조 표시합니다.
중요한 Microsoft 365 환경 배포에 대한 추가 구성 지침은 보안 구성에 대한 포괄적인 권장 사항 및 프로토콜을 제공하는 보안 클라우드용 ASD 청사진 을 참조하세요.
데이터 거버넌스
AI 공유 책임 모델 내에서 데이터 거버넌스는 공동 책임입니다. 효과적인 데이터 거버넌스는 디지털 변환을 겪은 모든 organization 지식과 정보를 관리하고 검색 가능성을 향상시키며 생산성을 높이는 데 필수적입니다. 이 문서에서는 Microsoft 365용 Copilot의 성공적인 구현에 필수적인 중요한 데이터 거버넌스 메커니즘 및 사례를 간략하게 설명합니다.
광범위한 Microsoft 365 에코시스템 내의 데이터 거버넌스에 대한 자세한 내용은 다음을 참조하세요.
AI 플러그 인 및 데이터 연결
AI 공유 책임 모델 내에서 플러그 인 및 데이터 연결은 공동 책임입니다. 커넥터 및 플러그 인을 사용하면 고객이 Microsoft 365용 Copilot 기능을 확장하여 Microsoft 365 환경을 넘어 시스템 및 데이터와 인터페이스할 수 있습니다. 따라서 고객은 Microsoft 개발, 고객 개발 또는 Microsoft가 아닌 원본일 수 있으므로 외부 데이터 및 시스템을 사용하여 위험을 관리할 책임과 통합 자체를 모두 고려해야 합니다. 고객은 비 Microsoft 또는 사용자 지정 개발 커넥터 및 플러그 인을 담당합니다.
IT 전문가는 Microsoft 365 확장성 옵션 및 아키텍처에 대한 Copilot에 대해 잘 알고 있는 것이 좋습니다.
Bing과 같은 플러그 인은 새로운 기능과 인사이트로 Copilot를 보강하기 위해 실시간으로 작동한다는 점에서 커넥터와 다릅니다. 플러그 인 및 커넥터에 대한 자세한 설명은 서비스 구성 요소 문서에서 제공합니다.