Microsoft Copilot Studio — это low-code платформа Microsoft для создания пользовательских AI-агентов и чат-ботов, которые работают в Teams, на веб-сайтах и в Microsoft 365 Copilot, подключенных к данным компании через коннекторы SharePoint, Dataverse и Power Platform. Его основные риски — это чрезмерный обмен внутренними данными, неконтролируемые действия через коннекторы и агенты, созданные сотрудниками без ИТ-надзора. Правила управления должны охватывать среды, политики данных, аутентификацию и одобрение публикации.
Copilot Studio вырос из Power Virtual Agents и находится внутри Power Platform. Это наследие является одновременно его силой и его риском. Менеджер по маркетингу может за один день создать агента, который отвечает на вопросы из папки с рекомендациями по бренду. Тот же менеджер может также непреднамеренно подключить этого агента к сайту SharePoint, содержащему файлы с зарплатами.
Каковы основные риски для команд маркетинга и продаж?
Самая распространенная проблема не в том, что AI выдумывает вещи. А в том, что AI добросовестно извлекает документы, которые его пользователи никогда не должны были видеть. Агенты Copilot и Copilot Studio соблюдают разрешения Microsoft 365, поэтому, если конфиденциальная папка предоставлена «всем в организации», агент может показать ее всем.
- Чрезмерный обмен: агенты, основанные на широких сайтах SharePoint, раскрывают файлы с мягкими разрешениями.
- Небезопасные действия: коннекторы позволяют агентам отправлять электронные письма, обновлять записи CRM или публиковать сообщения в каналах.
- Теневые агенты: сотрудники создают и делятся агентами в среде по умолчанию без проверки.
- Публичное раскрытие: агент, опубликованный на веб-сайте без аутентификации, отвечает всем.
- Неточные ответы: генеративные ответы обобщают источники и все равно могут неверно излагать детали.
Для маркетинговой команды агент публичного веб-сайта является риском с самой высокой видимостью. Ориентированный на клиента бот, который называет неправильную цену или дает обещание, которое компания не может выполнить, создает реальную ответственность, а скриншоты распространяются быстро.
Что Copilot Studio не умеет делать хорошо?
Copilot Studio силен в ответах на вопросы по хорошо организованным документам и в управляемых беседах с определенными темами. Он слабее, когда исходный контент беспорядочен, противоречив или заблокирован в отсканированных PDF-файлах. Ответы хороши настолько, насколько хороши файлы, стоящие за ними.
Лицензирование и емкость — еще одно ограничение. Использование измеряется через сообщения или пакеты емкости, в зависимости от плана, а генеративные ответы потребляют больше, чем скриптовые темы. Ознакомьтесь с текущим руководством по лицензированию Microsoft перед развертыванием на каналах с высоким трафиком, потому что популярный агент веб-сайта может использовать емкость быстрее, чем ожидалось.
Наконец, аналитика внутри Copilot Studio показывает сеансы, разрешение и эскалацию, но привязка разговора с агентом к последующей продаже требует дополнительной работы в Dynamics 365, другой CRM или вашем стеке аналитики.
Какие правила управления следует установить в первую очередь?
Microsoft предоставляет администраторам большинство необходимых элементов управления через центр администрирования Power Platform. Работа заключается в том, чтобы решить, как их использовать, и записать решения.
Среды и политики данных
Создайте отдельные среды для разработки, тестирования и производства и запретите создателям строить в среде по умолчанию для всего общего. Примените политики предотвращения потери данных в центре администрирования, которые блокируют рискованные коннекторы, такие как личная электронная почта или публикации в социальных сетях, от коннекторов бизнес-данных.
Аутентификация и публикация
Требуйте аутентификацию Microsoft Entra ID для внутренних агентов. Для публичных агентов ограничьте источники знаний только утвержденным публичным контентом. Сделайте публикацию на любом внешнем канале предметом утверждения назначенным лицом из маркетинга и одним из ИТ или безопасности.
Гигиена источника знаний
Прежде чем основывать агента на SharePoint, проверьте настройки общего доступа к этому сайту. Метки конфиденциальности Microsoft Purview и отчеты SharePoint Advanced Management помогают найти чрезмерно распространенный контент. Исправить разрешения сначала дешевле, чем объяснять утечку позже.
- Отдельные среды разработки, тестирования и производства
- Политика предотвращения потери данных, применяемая ко всем средам
- Требуется вход в Entra ID для внутренних агентов
- Список утвержденных источников знаний на агента
- Одобрение двумя лицами для внешней публикации
- Ежемесячный обзор транскриптов и эскалаций
Как вы контролируете агентов после запуска?
Читайте транскрипты. Аналитика Copilot Studio показывает запущенные темы, эскалации и заброшенные сеансы, но чтение выборки реальных разговоров каждую неделю выявляет проблемы, которые не покажет ни одна диаграмма: сбитые с толку клиенты, устаревшие ответы на политики, вопросы, которые агент должен отклонить.
Ведите список владельцев. У каждого агента должен быть назначенный бизнес-владелец и технический владелец. Агенты без владельцев должны быть отключены через установленный период. Инвентаризация центра администрирования делает этот аудит управляемым.
Как следует поэтапно проводить развертывание?
Начните с внутреннего агента для одной команды, например, маркетингового помощника, который отвечает на вопросы из рекомендаций по бренду и брифов кампаний. Аудитория мала, ошибки дешевы, а сотрудники дают честную обратную связь. Используйте эту фазу для тестирования настройки вашей среды, политик данных и процедуры проверки.
Переходите ко второй внутренней команде только тогда, когда транскрипты показывают, что агент хорошо справляется с общими вопросами и отклоняет те, что выходят за рамки. Расширяйте источники знаний по одному, каждый раз проверяя разрешения.
Агент публичного веб-сайта должен появиться последним. К тому времени вы будете знать, как ведет себя платформа, как потребляется емкость и как быстро ваша команда может исправить неправильный ответ. Запустите его с узким охватом, таким как часы работы, описания услуг и захват лидов, и расширяйте его только тогда, когда процесс проверки докажет, что он может не отставать.
Как Alien Road применяет Microsoft Copilot Studio
В типичном взаимодействии мы начинаем с обнаружения: какие вопросы клиенты и сотрудники повторяют чаще всего, какие документы на них отвечают и как эти документы распространяются сегодня. Проверка разрешений часто выявляет больше работы, чем создание агента.
Настройка происходит в выделенной среде с политиками данных, согласованными с ИТ-командой клиента. Мы пишем скриптовые темы для вопросов с высокими ставками, таких как цены и возвраты, используем генеративные ответы только по утвержденным источникам и настраиваем передачу агенту-человеку или форме CRM, когда уверенность низка.
Измерение сочетает аналитику Copilot Studio с еженедельным обзором транскриптов и, где это возможно, отслеживанием CRM лидов, захваченных агентом. Ежемесячные отчеты суммируют уровень разрешения, эскалации, случаи неправильных ответов, обнаруженные при проверке, и внесенные исправления.
С чего начать на этой неделе
Попросите вашего администратора Microsoft 365 список агентов Copilot Studio, которые уже есть в вашем клиенте. Многие организации находят несколько, созданных тихо энтузиастами-сотрудниками. Запишите, кто владеет каждым из них и какие данные он использует.
Затем проверьте, покрывает ли политика предотвращения потери данных среду по умолчанию. Если нет, то эта настройка — первое правило управления, которое нужно внедрить, прежде чем кто-либо создаст следующего агента.
Продолжайте читать: Агентство AI-маркетинга · AI-маркетинг