Compartilhar via


Componentes de serviço para alinhamento do Copilot com o Esquema ASD

O Guia de configuração e planeamento do Copilot para Microsoft 365 destinado aos clientes da indústria sensível e regulada da Austrália e da Nova Zelândia e está em conformidade com a orientação de configuração do Esquema da Direcção australiana de Sinais (ASD) para a Cloud Segura para o Microsoft 365.

Este artigo examina os componentes do serviço e o limite do serviço, que é essencial para compreender o Copilot em termos do Esquema ASD.

Componentes do serviço

O diagrama seguinte foi concebido para ajudar o Copilot para clientes do Microsoft 365 a compreender melhor a arquitetura do serviço e serve de contexto para esta página. Cada elemento desta arquitetura é descrito nas secções seguintes.

Copilot para a arquitetura do Microsoft 365.

Limite de serviço do Microsoft 365

O Microsoft 365 tem um limite de serviço que abrange os vários serviços do Microsoft 365 no mesmo, garantindo que cumprem os padrões e controlos de arquitetura, engenharia de software, segurança, conformidade e privacidade do Microsoft 365. Este limite delimita o âmbito do serviço Microsoft 365 a partir das ofertas mais amplas da Microsoft Cloud e mantém um padrão consistente em todos os seus componentes. Os sistemas dentro do limite estão sujeitos à rigorosa atividade de conformidade do Microsoft 365.

O Copilot para Microsoft 365 funciona dentro do limite de serviço do Microsoft 365, tornando-o parte integrante do conjunto de aplicações do Microsoft 365 juntamente com outros serviços, como o SharePoint, Exchange, Teams, Planner, Microsoft 365 Search, entre outros. O Copilot para o Microsoft 365 é um serviço online essencial, o que o torna sujeito ao conjunto mais forte de compromissos contratuais de segurança e conformidade nos Termos do Produto Microsoft.

Cliente inquilino do Microsoft 365

O Microsoft 365 é uma oferta saaS (Software como Serviço) de nuvem pública multi-inquilino. No Microsoft 365, o inquilino do cliente é definido como o contentor lógico do conteúdo da organização. Contém identificadores e chaves de encriptação que são exclusivas de cada cliente e que protegem os respetivos dados e conteúdos.

Existe uma alocação de armazenamento de dados inativos para os serviços principais com base na localização de inscrição do cliente. É aqui que os dados acedidos e gerados pela Copilot para o Microsoft 365 são armazenados.

Copilot Orchestrator

O Copilot Orchestrator gere todas as interações com o Copilot para o Microsoft 365. O Copilot Orchestrator não é uma IA, mas sim um coordenador em modelos de IA, origens de dados e plug-ins que compõem a experiência Copilot.

O Copilot Orchestrator recebe a interação do utilizador final e inicia um processo de Geração Aumentada de Obtenção (RAG) para gerar uma resposta de linguagem natural, que é processada através de vários passos antes de ser entregue de volta ao utilizador.

Para obter mais informações sobre o processo de Obtenção de Geração Aumentada, veja a documentação online do Serviço Azure OpenAI da Microsoft.

Modelos de linguagem grande

Os modelos de linguagem grandes (LLMs) são ferramentas avançadas de IA capazes de interpretar e gerar texto de uma forma semelhante à linguagem humana natural. São preparados em grandes quantidades de dados de texto, aprendendo relações estatísticas que lhes permitem realizar uma vasta gama de tarefas relacionadas com linguagem. Os LLMs podem gerar texto coerente e contextualmente relevante, traduzir idiomas, resumir conteúdo, responder a perguntas e até ajudar na escrita criativa ou na geração de código.

O Copilot para o Microsoft 365 utiliza uma combinação de modelos de linguagem grandes, em que cada modelo é otimizado para executar tarefas diferentes. Ao longo do tempo, a Microsoft continuará a atualizar e substituir estes modelos em nome dos clientes para melhorar o desempenho, a precisão, a eficiência energética, a velocidade e outras características do serviço Copilot.

Os grandes modelos de linguagem utilizados pelo Copilot para o Microsoft 365 são alojados pela Microsoft numa instância do Serviço Azure OpenAI exclusivamente para o Microsoft 365. A Microsoft não prepara os grandes modelos de linguagem nos dados do cliente, nem os dados dos clientes são retidos pelo Serviço OpenAI do Azure. O Copilot para o Microsoft 365 herda automaticamente as políticas de segurança, conformidade e privacidade da sua organização definidas no Microsoft 365, juntamente com as permissões de acesso a conteúdos do utilizador final que inicia a interação.

Microsoft Graph

O Graph é parte integrante do inquilino do Microsoft 365 de cada organização. É onde reside o índice de pesquisa e é o mecanismo através do qual o acesso ao conteúdo do cliente é controlado. O Graph é o controlador de chamadas para conteúdos e desempenha um papel integral em todas as interações do Microsoft 365. Impõe as permissões de segurança presentes no conteúdo de um cliente e fornece acesso seguro, conforme e auditável a esse conteúdo.

O Copilot para o Microsoft 365 acede a conteúdos através deste mesmo mecanismo com o qual os utilizadores interagem quando acedem aos seus ficheiros ou efetuam uma pesquisa no dia-a-dia.

Desta forma, o Copilot para Microsoft 365 só pode aceder ao conteúdo a que o próprio utilizador final já tem acesso. Por conseguinte, o Modelo de Linguagem Grande não consegue decidir aceder ao conteúdo a que o utilizador não tem acesso, uma vez que é restringido pelo mesmo mecanismo que restringe o utilizador noutros cenários fora do Copilot.

O Copilot para Microsoft 365 introduz um método de indexação de pesquisa adicional para incorporar a compreensão semântica dos conceitos e da linguagem no Microsoft Graph e permitir que o Copilot e o Microsoft 365 Search compreendam melhor as expressões de linguagem natural. Isto melhora significativamente a capacidade de o Copilot localizar e utilizar o conteúdo mais relevante. Estes dados de linguagem natural adicionais são denominados Índice Semântico.

Conectores e plug-ins

Tanto os conectores como os plug-ins criam acesso a dados e sistemas fora do Microsoft 365. Por predefinição, isso significa que podem ligar-se fora do limite de serviço do Microsoft 365.

Como os plug-ins e os conectores interagem com o Copilot.

Conectores Plug-ins
Aceder a dados externos Adicionar novas competências
Executar com base numa agenda Executar em tempo real
Fluxo de dados unidirecional (leitura) Pode suportar o fluxo de dados bidirecional (leitura e escrita)
Ótimo para conjuntos de dados estáticos, como partilhas de ficheiros, intranets e bases de dados de conhecimento Ótimo para conjuntos de dados sem restrições, como pesquisa na Web e integrações de aplicações, como reservas de viagens ou gestão de casos

Copilot Studio fornece um conjunto de ferramentas de baixo código/sem código para desenvolver conectores e plug-ins personalizados para o Copilot. Copilot Studio está incluído com o Copilot para subscrições do Microsoft 365 e pode ser ativado ou desativado por utilizador. Para obter mais informações, veja Atribuição de licenças.

Conectores

Os conectores são executados com base numa agenda para indexar dados externos no Microsoft Graph. Ao indexar conteúdo externo no Graph, o Copilot pode aceder a esse conteúdo. Os conectores também melhoram a experiência de Pesquisa do Microsoft 365 para utilizadores.

Os conectores são úteis para ligar grandes repositórios externos de conteúdo empresarial. Alguns exemplos comuns de Conectores incluem Partilhas de Ficheiros, Intranets no local, bases de dados de conhecimento e o próprio site público de uma organização. Estes são conjuntos de dados relativamente estáticos e restritos. São estáticos no sentido em que os dados não são gerados em resposta à interação específica ou ao contexto do utilizador.

Ao indexar estas origens de dados no Microsoft Graph, os utilizadores podem aceder aos respetivos conteúdos com o Copilot (e o Microsoft 365 Search) sem precisarem de ter uma ligação em tempo real ao sistema de origem.

Existe uma grande variedade de Conectores existentes disponíveis para os clientes começarem a colocar origens de dados externas no Microsoft 365 e no âmbito da Copilot. Os conectores não facilitam o envio de dados de clientes fora do limite de serviço do Microsoft 365, mas trazem dados de fora do limite do serviço.

Para obter mais informações sobre os conectores e a segurança dos mesmos, veja Copilot connectors and Connector security model (Conectores copilot e modelo de segurança do Conector).

Plug-ins

Os plug-ins (Bing, etc.) são distintos dos Conectores na forma como são executados em tempo real durante a execução de interação para fornecer novas competências e conhecimentos ao Copilot. Por exemplo, o Plug-in do Access para conteúdo Web incluído (integração do Bing) permite a integração em tempo real de conteúdo Web público para enriquecer os conhecimentos disponíveis para o Copilot.

O plug-in de conteúdo Web permite a inclusão de uma nova origem de consulta em tempo real para o Copilot. Permite que o Copilot pesquise não só conteúdo dentro do inquilino do Microsoft 365 (através do Microsoft Graph), mas também conteúdo Web (através do Bing) em paralelo. Isto pode ser útil para integrar conteúdos públicos num assunto com conhecimentos privados contidos no Microsoft Graph. O conhecimento dos eventos atuais e recentes, notícias e desenvolvimentos atualizados da indústria e outras fontes online de qualidade podem melhorar consideravelmente a qualidade dos conteúdos e respostas gerados pela Copilot.

Outro exemplo seria um plug-in para um sistema de reservas de viagens ao qual a Copilot pode fornecer uma interface de linguagem natural, para que um utilizador possa procurar e organizar voos a partir de uma experiência de Chat Copilot. Isto pode proporcionar experiências de utilizador novas, integradas e simplificadas sobre sistemas não Microsoft.

Também é possível que os clientes criem os seus próprios plug-ins para fornecer novas competências e integrar outras aplicações de linha de negócio com a Copilot, melhorando o conjunto de conhecimentos e competências da Copilot para o pessoal da organização.

Para obter mais informações sobre plug-ins copilot, consulte o guia de extensibilidade online.

Existem cinco tipos de plug-in que os clientes podem adicionar, criar ou comprar para a Copilot utilizar:

  • Plug-in acesso ao conteúdo Web (integração do Bing): este é um plug-in pré-iludido para integrar conteúdo Web a partir do motor de busca do Bing. Para obter mais informações, veja Acesso a conteúdo Web (integração do Bing)..
  • Extensões de mensagens do Teams: funcionam no Microsoft Teams, Outlook e Copilot Chat. Suportam interações sofisticadas com outros sistemas através de uma interface de card de mensagens.
  • Plug-ins do conector do Power Platform: estes são executados no Microsoft Power Platform e fornecem conectividade a plataformas comuns como FreshDesk, GitHub, MailChimp, MSN Clima, Salesforce, ServiceNow, Twilio e Zendesk. Os Plug-ins do Conector do Power Platform são só de leitura.
  • Plug-ins do Power Automate Flow: estes fornecem ligação entre o Copilot e os fluxos do Power Automate para poder executar um Fluxo e devolver os resultados ao Copilot. Isto fornece uma poderosa opção de extensibilidade sem código que os clientes podem utilizar para desenvolver as suas próprias competências e integrações para o Copilot com relativamente pouco esforço. Os Plug-ins de Fluxo do Power Automate são só de leitura.
  • Dynamics 365 plug-ins: estes são plug-ins fornecidos pela Microsoft às aplicações empresariais Dynamics 365, incluindo Vendas, Suporte ao Cliente, Serviço de Campo e Cadeia de Fornecimento.