Как снизить архитектурную энтропию в вашей стратегии ИИ для Microsoft 365

By Mirko Peters · 2026-03-25

Снизьте архитектурную энтропию в вашей стратегии ИИ для Microsoft 365, назначив владельцев, очистив неиспользуемые ресурсы и внедрив политики жизненного цикла.

Automatically translated with AI from the original post. Read the English original

ИИ не создаёт хаос в вашей среде Microsoft 365. Он усиливает тот хаос, который уже существует. Архитектурная энтропия — это беспорядок и сложность внутри ваших систем. Этот беспорядок приводит к неправильным конфигурациям и росту рисков безопасности. По мере масштабирования стратегии ИИ вы можете сначала заметить рост производительности. Однако неконтролируемые рабочие процессы и разрастание данных могут создать проблемы с управлением. Чтобы раскрыть весь потенциал ИИ, сначала необходимо снизить архитектурную энтропию в вашей среде.

Главное

• Архитектурная энтропия — это беспорядок в среде Microsoft 365, который приводит к неправильным конфигурациям и рискам безопасности.
• Назначьте чётких владельцев для каждой команды и каждого сайта, чтобы создать подотчётность и снизить хаос в управлении.
• Архивируйте неактивные команды, чтобы очистить среду и облегчить пользователям поиск актуальных ресурсов.
• Исправьте нарушенное наследование разрешений, чтобы пользователи имели надлежащий доступ и чтобы предотвратить несанкционированное раскрытие данных.
• Внедрите политики жизненного цикла, чтобы автоматически управлять ресурсами и предотвращать накопление неиспользуемых команд и сайтов.
• Используйте метки конфиденциальности для классификации данных и применения необходимых защитных мер, что снижает риск утечек данных.
• Проводите регулярные проверки доступа, чтобы к конфиденциальной информации имели доступ только авторизованные пользователи, что повышает безопасность.
• Проектируйте среду Microsoft 365 с учётом ИИ, уделяя внимание управлению и видимости данных, чтобы обеспечить эффективную интеграцию ИИ.

Что такое архитектурная энтропия?

Архитектурная энтропия описывает беспорядок и сложность внутри вашей среды Microsoft 365. Этот беспорядок может привести к неправильным конфигурациям, рискам безопасности и неэффективности. Понимание архитектурной энтропии помогает определить области, требующие внимания, до масштабирования стратегии ИИ.

Практические примеры

Неиспользуемые команды и группы

Многие организации создают команды и группы для конкретных проектов или инициатив. Однако после завершения проектов команды часто остаются без использования. Этот беспорядок может сбивать пользователей с толку и усложнять навигацию. Вы можете обнаружить, что 90% организаций предоставляют избыточные административные привилегии, что приводит к дополнительному хаосу. Неиспользуемые команды усиливают архитектурную энтропию, создавая ненужную сложность в вашей среде.

Нарушенное наследование разрешений

Другая распространённая проблема — нарушенное наследование разрешений. Когда вы изменяете разрешения на определённом уровне, это может нарушить распространение прав доступа по всей среде. Такая несогласованность может привести к несанкционированному доступу или, наоборот, помешать пользователям получать доступ к необходимым ресурсам. Вы можете столкнуться с долгом управления, когда новые технологии, такие как ИИ, внедряются без решения этих базовых проблем.

Скрытая сложность

Дублирующиеся сайты SharePoint

Дублирующиеся сайты SharePoint часто появляются из-за плохого планирования или отсутствия управления. Когда несколько команд создают похожие сайты без координации, это приводит к путанице и напрасной трате ресурсов. Это дублирование усиливает архитектурную энтропию и затрудняет пользователям поиск нужной информации. Вы также можете столкнуться со сложными интеграциями между локальными и облачными системами, что дополнительно усложняет среду.

Отсутствие управления жизненным циклом

Отсутствие управления жизненным циклом усугубляет скрытую сложность. Без чётких политик создания, сопровождения и удаления ресурсов ваша среда может быстро стать хаотичной. Можно предположить, что настройки по умолчанию обеспечивают достаточную безопасность, но это допущение может привести к уязвимостям. Например, чрезмерная опора на настройки по умолчанию может подвергнуть вашу организацию таким рискам, как злоупотребление API или кража токенов.

Распознав эти примеры архитектурной энтропии, вы можете заранее принять меры по наведению порядка в вашей среде Microsoft 365. Устранение этих проблем уже сейчас заложит основу для более эффективной стратегии работы с ИИ в будущем.

Почему ИИ только усугубляет ситуацию

ИИ не упрощает среду Microsoft 365, а усиливает существующий хаос. Это явление часто называют парадоксом Post-SaaS. По мере того как организации переходят на модели «программное обеспечение как услуга» (SaaS), они часто упускают из виду возникающие сложности. Вот как ИИ способствует этому хаосу:

Сложность как контекст

ИИ добавляет новый уровень сложности в ваши системы. Эта сложность может служить контекстом для принятия решений, но она также может привести к серьёзным проблемам. Вот некоторые ключевые моменты, которые стоит учитывать:

1. Связи ИИ: системы ИИ соединяют различные элементы в вашей среде Microsoft 365. Они связывают файлы, переписку, разрешения и удостоверения. Такая взаимосвязанность может создавать системные риски, если её не контролировать должным образом.

2. Плохая структура = плохие ответы: если базовая структура построена неправильно, ИИ будет выдавать ошибочные результаты. Согласно одному отчёту, 53% команд администраторов Microsoft 365 указывают, что ИИ внедряется быстрее, чем они способны эффективно им управлять. Это говорит о том, что многие организации сталкиваются с возросшей сложностью из-за интеграции ИИ.

Присущая результатам ИИ неопределённость может приводить к непредсказуемым последствиям. Факторы, способствующие этой архитектурной энтропии, включают:

• Присущая неопределённость: системы ИИ могут давать непредсказуемые результаты из-за своей сложности.
• Недостаток прозрачности: недостаточная объяснимость работы ИИ может порождать путаницу.
• Сложные обучающие данные: разнородные источники данных могут приводить к неожиданным результатам, усиливая беспорядок.
• Использование внешнего кода: применение собственного кода может расходовать ресурсы и добавлять беспорядка.
• Проблемы кибербезопасности: атаки с использованием ИИ могут ещё сильнее усложнить архитектуру систем.

Как видите, ИИ не устраняет существующий хаос, а лишь делает его операционным. Для обеспечения точности данных и соответствия требованиям необходимы надёжные системы управления. Непрерывный мониторинг систем ИИ помогает выявлять и снижать риски, связанные с управлением данными. Такие инструменты, как Microsoft Copilot, требуют чётких политик и контроля, чтобы предотвратить злоупотребления и обеспечить этичное использование.

Плохая структура = плохие ответы

Сложность, которую вносит ИИ, может приводить к ненадёжным результатам. Чтобы управлять ею эффективно, необходимо внедрить динамичную систему управления. Она должна включать:

• Модели доступа с минимальными привилегиями: ограничивайте разрешения агентов ИИ, чтобы снизить риск непреднамеренных изменений.
• Раздельные модели удостоверений: обеспечьте агентам ИИ доступ в рамках определённой области, чтобы контролировать и аудировать их действия.
• Непрерывный мониторинг и аудит: выявляйте накопление избыточных привилегий и несанкционированные действия.

Решая эти проблемы, вы сможете создать более надёжную стратегию работы с ИИ. Помните: управление этой сложностью критически важно, чтобы решения ИИ были надёжными и эффективно встраивались в ваши рабочие процессы.

Три множителя энтропии

Архитектурная энтропия в средах Microsoft 365 чаще всего возникает из-за трёх основных факторов: разрастание идентификаторов, хаос в контенте и совместная работа без управления жизненным циклом. Понимание этих множителей поможет вам определить области для улучшения.

Разрастание идентификаторов

Разрастание идентификаторов возникает, когда в организации слишком много учётных записей пользователей и ролей без чёткого определения владельцев. Такая ситуация может привести к нескольким проблемам:

Неясное владение

Когда владелец не определён, ответственность размывается. Вы можете обнаружить, что:

• Неэффективная работа с контентом возникает из-за отсутствия назначенных владельцев.
• Пользователи теряются в неконтролируемом разрастании сайтов, что приводит к путанице.
• Растёт риск утечек данных, поскольку сотрудники могут непреднамеренно раскрыть конфиденциальную информацию.

Слишком много ролей

Избыток ролей усложняет управление. Последствия включают:

• Случайные конфликты и пересекающиеся графики работы команд.
• Независимые команды меняют рабочие процессы, не понимая более широких последствий.
• Дрейф разрешений: разрешения рабочих областей со временем теряют актуальность, что усложняет управление доступом.

Разрастание идентификаторов создаёт в вашей среде «генераторы энтропии». Эти неконтролируемые рабочие области усложняют управление и приводят к появлению мёртвых активов.

Хаос в контенте

Хаос в контенте проявляется, когда в вашей среде Microsoft 365 не хватает структуры и классификации. Этот хаос может создавать серьёзные проблемы для пользователей.

Отсутствие структуры

Неупорядоченная среда приводит к путанице. Вот некоторые проявления хаоса в контенте:

Почти 30% сотрудников не управляют своим неактивным контентом. Такое пренебрежение приводит к захламлённой среде и потенциальным проблемам безопасности.

Отсутствие классификации

Без должной классификации вы рискуете усугубить хаос. Отсутствие чётких категорий затрудняет пользователям поиск нужных ресурсов. Такая неупорядоченность приводит к неэффективности и росту рисков безопасности.

Совместная работа без жизненного цикла

Совместная работа без управления жизненным циклом может существенно увеличить архитектурную энтропию. Быстрое создание команд без управления приводит к хаосу.

Неуправляемые команды

Многие организации сталкиваются с неуправляемыми командами. Например, через 18 месяцев клиент может разрастись до 12 000 команд, многие из которых неактивны или осиротели. Этот эффект разрастания усложняет поиск ресурсов.

Пробелы в управлении

Распространённые пробелы в управлении:

• Разрастание гостевых учётных записей
• Избыточные разрешения
• Утечки данных
• Несогласованные политики внешнего общего доступа

Эти пробелы могут привести к более высоким затратам на хранение, слабой совместной работе и росту доступности устаревшей или конфиденциальной информации.

Устраняя эти множители энтропии, вы создадите более упорядоченную и эффективную среду Microsoft 365. Такая организация станет основой для успешной стратегии ИИ.

Как снизить архитектурную энтропию

Определите владельцев

Каждая команда

Определение чёткого владельца для каждой команды имеет решающее значение. Когда вы назначаете конкретных людей владельцами, вы создаёте подотчётность. Подотчётность помогает предотвратить хаос. Без назначенных бизнес-владельцев управление по умолчанию переходит к ИТ. ИТ-команды не могут эффективно оценивать чувствительность бизнес-данных в масштабе. В результате вы можете столкнуться с ростом рисков и неэффективности.

Для CIO владение является опорой подотчётности. Определение владельцев переводит управление от централизованного контроля к распределённой ответственности.

Каждый сайт

Владение должно распространяться на каждый сайт в вашей среде Microsoft 365. Для каждого сайта нужен назначенный владелец, который понимает его назначение и содержимое. Такая ясность снижает путаницу и помогает поддерживать актуальность ресурсов. Чтобы быстро определять владельцев сайтов, можно внедрить стандарт именования.

Сначала очистка, потом масштабирование

Прежде чем масштабировать стратегию ИИ, выделите время на очистку среды. Этот шаг необходим для снижения архитектурной энтропии.

Архивируйте неактивные команды

Начните с архивирования неактивных команд. Определите команды, которые не использовались в течение заданного периода, например шести месяцев. Архивирование таких команд уменьшает беспорядок и облегчает пользователям поиск действующих ресурсов.

Исправьте наследование разрешений

Далее займитесь проблемами наследования разрешений. Проверьте текущие разрешения и исправьте нарушенное наследование. Это действие гарантирует, что у пользователей будет соответствующий доступ к ресурсам. Ужесточение разрешений предотвращает несанкционированный доступ к конфиденциальным данным.

Внедряйте политики жизненного цикла

Внедрение политик жизненного цикла необходимо для поддержания порядка в вашей среде Microsoft 365.

Политики истечения срока

Задайте политики истечения срока для команд и сайтов. Эти политики автоматически удаляют или архивируют ресурсы после заданного периода неактивности. Такой подход предотвращает накопление неиспользуемых ресурсов и помогает поддерживать чистую среду.

Стандарты именования

Установите стандарты именования для команд и сайтов. Единообразные имена помогают пользователям быстро находить ресурсы и снижают дублирование. Рассмотрите возможность использования политики именования с префиксом и суффиксом. Например, можно использовать «Grp_Name» или «[Department]», чтобы различать группы.

Внедряя эти стратегии, вы можете существенно снизить архитектурную энтропию в вашей среде Microsoft 365. Это создаст более организованное и эффективное пространство, в котором стратегия ИИ сможет успешно развиваться.

Контроль раскрытия данных

Чтобы эффективно контролировать раскрытие данных в вашей среде Microsoft 365, необходимо внедрить две ключевые стратегии: использование меток конфиденциальности и проведение проверок доступа.

Метки конфиденциальности

Метки конфиденциальности играют ключевую роль в классификации данных и применении необходимой защиты. Вот как они помогают:

• Классифицируйте данные: метки конфиденциальности позволяют категоризировать данные по уровню конфиденциальности. Такая классификация помогает понять, какие данные требуют защиты.
• Применяйте защиту: вы можете задавать такие меры защиты, как шифрование и ограничения доступа. Это гарантирует, что только авторизованные пользователи смогут получить доступ к конфиденциальной информации.
• Предотвращайте несанкционированные действия: метки помогают предотвратить несанкционированное копирование, печать или общий доступ к конфиденциальным данным. Это снижает риск утечек.
• Направляйте пользователей: сообщая уровень конфиденциальности, метки конфиденциальности подсказывают пользователям, как правильно обращаться с данными. Это способствует ответственному управлению данными.

Внедрение меток конфиденциальности необходимо для поддержания безопасности и соответствия требованиям в вашей среде Microsoft 365.

Проверки доступа

Регулярные проверки доступа — ещё один важный шаг в контроле над утечками данных. Они гарантируют, что доступ к конфиденциальной информации имеют только авторизованные пользователи. Вот их преимущества:

• Выявление несанкционированного доступа: Регулярные проверки помогают находить пользователей, которым доступ больше не нужен. Это снижает риск случайной утечки.
• Поддержание соответствия требованиям: Проверки доступа помогают соблюдать требования законодательства о защите данных. Они гарантируют, что организация следует юридическим нормам.
• Повышение безопасности: Ограничивая доступ к конфиденциальным данным, вы укрепляете общую защиту. Такой проактивный подход снижает уязвимости.

Проектирование с учётом контекста ИИ

Проектирование среды Microsoft 365 с учётом контекста ИИ имеет решающее значение для эффективной интеграции ИИ. Вот ключевые стратегии, которые стоит рассмотреть:

Управление ИИ

Управление ИИ отличается от традиционного. Оно сосредоточено на управлении автономными агентами ИИ, а не только пользователями. Вот как выстроить эффективное управление ИИ:

Чёткое управление ИИ гарантирует, что ваши системы ИИ работают в заданных рамках, снижая риски, связанные с автономным принятием решений.

Видимость данных

Видимость данных необходима для эффективной работы ИИ. Вот шаги, которые помогут её повысить:

1. Установите управление данными: Классифицируйте данные по уровню конфиденциальности и применяйте средства контроля доступа. Это обеспечивает безопасное и соответствующее требованиям использование данных для ИИ.
2. Планируйте рост объёма данных: Документируйте текущие объёмы данных и потребности в обработке. Это поможет выбрать подходящие службы Azure с учётом будущего роста.
3. Управляйте жизненным циклом данных: Внедрите систематический сбор данных и многоуровневое хранение. Используйте такие инструменты, как Responsible AI Dashboard, для мониторинга предвзятости и обеспечения качества данных.
4. Следуйте принципам ответственной работы с данными: Отслеживайте происхождение данных и применяйте политики хранения. Это позволяет сбалансировать производительность ИИ и вопросы конфиденциальности.
5. Разработайте стратегию ответственного ИИ: Переведите принципы в операционные средства контроля. Включите проверки проектов, оценку рисков и применение политик.

Фокусируясь на видимости данных, вы создадите надёжную основу, которая поддерживает вашу стратегию ИИ и одновременно обеспечивает безопасность и соответствие требованиям.

Смена мышления

Проектирование для ИИ

Понимание роли ИИ

Переход от дизайна, ориентированного на пользователя, к дизайну, ориентированному на ИИ, требует существенной смены мышления. Вам нужно принять роль «этичного дизайн-хакера». Это значит, что нужно не только отвечать на потребности пользователей, но и предвидеть возможное злоупотребление и риски, связанные с ИИ. Глубокое понимание механизмов ИИ позволяет выявлять уязвимости до того, как они проявятся. Такой проактивный подход переводит вашу стратегию дизайна из реактивной в упреждающую. Вы делаете акцент на инновациях, одновременно обеспечивая ответственность за защиту пользователей в быстро меняющейся технологической среде.

В этой новой парадигме ИИ становится центральным участником процесса проектирования. Нужно учитывать, как ИИ взаимодействует с пользователями и с данными, которые он обрабатывает. Такое понимание помогает создавать системы, которые не только функциональны, но и безопасны и этичны. Проектируя с учётом ИИ, вы можете улучшить пользовательский опыт и одновременно снизить риски.

Последствия для управления

Проектирование для ИИ также меняет подход к управлению и работе с данными в Microsoft 365. Вот некоторые ключевые последствия:

• Крупная компания в сфере развлечений модернизировала свою систему безопасности и управления данными, чтобы поддержать внедрение ИИ, после перехода на Microsoft 365 E5.
• Компания понимала, что нужна безопасная и хорошо управляемая среда, которая не допустит утечки данных и при этом позволит максимально использовать инвестиции в инструменты ИИ, такие как Microsoft 365 Copilot.
• Была разработана комплексная стратегия управления данными, объединившая политики безопасности и меры соответствия требованиям. Эта трансформация превратила разрозненную среду безопасности в единую систему, которая позволяет ответственно внедрять ИИ.

Внедряя ИИ в организации, вы должны в первую очередь заниматься управлением. Это включает создание понятных политик управления данными, контроля доступа и соответствия требованиям. Так вы создадите безопасную среду, которая поддерживает инициативы в области ИИ и защищает конфиденциальную информацию.

Прежде чем масштабировать стратегию ИИ, необходимо устранить архитектурную энтропию. Чистая и упорядоченная среда Microsoft 365 создаёт основу для эффективного внедрения ИИ. Если этого не сделать, возможны неэффективность и ошибки в управлении. По сути, 73% развертываний Microsoft 365 сталкиваются с проблемами управления, что показывает риски игнорирования этого аспекта.

Внедрение стратегии работы со знаниями повышает эффективность управления и работы с данными. Она обеспечивает подотчётность и соответствие требованиям и при этом поддерживает ваши инициативы в области ИИ. Обратите внимание на ключевые преимущества надёжной стратегии работы со знаниями:

Уже сегодня предпримите конкретные шаги, чтобы подготовить среду Microsoft 365 к работе с ИИ. Назначьте владельцев, очистите неиспользуемые ресурсы и внедрите политики жизненного цикла. Эти меры помогут раскрыть весь потенциал ИИ и при этом сохранить безопасность и эффективность.

Часто задаваемые вопросы

Что такое архитектурная энтропия в Microsoft 365?

Архитектурная энтропия — это беспорядок и сложность в вашей среде Microsoft 365. Она может приводить к неправильным настройкам, рискам безопасности и неэффективности.

Как ИИ усиливает архитектурную энтропию?

ИИ выявляет и ускоряет существующий хаос в системах. Он связывает различные элементы, делая скрытые сложности более заметными и превращая их в рабочие процессы.

Почему владение важно для снижения энтропии?

Назначение владельца для каждой команды и каждого сайта создаёт подотчётность. Без понятного владельца управление по умолчанию переходит к ИТ-отделу, что ведёт к росту рисков и неэффективности.

Какие распространённые проблемы способствуют архитектурной энтропии?

К распространённым проблемам относятся неиспользуемые команды Teams и группы, нарушенное наследование разрешений, дублирующиеся сайты SharePoint и отсутствие управления жизненным циклом.

Как навести порядок в среде Microsoft 365?

Наведите порядок, архивируя неактивные команды, исправляя наследование разрешений и внедряя политики жизненного цикла для эффективного управления ресурсами.

Какую роль играют метки конфиденциальности?

Метки конфиденциальности классифицируют данные по уровням конфиденциальности. Они помогают применять необходимые меры защиты и предотвращают несанкционированный доступ к конфиденциальной информации.

Как часто нужно проверять доступ?

Регулярные проверки доступа следует проводить не реже одного раза в квартал. Это помогает убедиться, что к конфиденциальным данным имеют доступ только авторизованные пользователи, и повышает уровень безопасности.

Что значит проектировать среду с учётом контекста ИИ?

Проектирование с учётом контекста ИИ гарантирует, что ваша среда Microsoft 365 поддерживает эффективную интеграцию ИИ. Особое внимание уделяется управлению и видимости данных, что снижает риски, связанные с работой ИИ.