Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Important
Alcune informazioni in questo articolo fanno riferimento alle caratteristiche di un prodotto prima del rilascio, che possono essere modificate sostanzialmente prima della distribuzione al pubblico. Microsoft non fornisce alcuna garanzia, espressa o implicita, rispetto alle informazioni fornite qui. Project Perception è attualmente disponibile in anteprima pubblica limitata. Programma anteprima pubblica limitata indica che la percezione è disponibile per un piccolo set di clienti di sola invito per una finestra di anteprima definita prima di una disponibilità pubblica più ampia.
Il lavoro agentico di supervisione garantisce che gli agenti funzionino entro i limiti appropriati e esecrivano azioni allineate agli obiettivi di sicurezza. Questo articolo illustra come rispondere alle richieste dell'agente, fornire indicazioni alternative e arrestare le sessioni quando necessario.
Informazioni sull'attesa dello stato di input
Quando un agente richiede l'input o l'approvazione prima di procedere, lo stato della sessione diventa In attesa di input. Questo stato indica che uno o più agenti hanno sospeso il lavoro e richiedono:
- Approvazione: autorizzazione per eseguire un'azione significativa, ad esempio la disabilitazione di un account utente o l'isolamento di un dispositivo.
- Informazioni aggiuntive: chiarimento o contesto aggiuntivo per continuare l'indagine.
- Indicazioni: direzione su quale approccio adottare quando sono disponibili più opzioni.
Gli agenti richiedono l'input per garantire che le azioni ad alto impatto vengano esaminate dagli esseri umani prima dell'esecuzione e rimangano allineate alla finalità in caso di incertezza.
Trovare sessioni in attesa di input
È possibile identificare le sessioni in attesa di input in due posizioni:
Dall'elenco Sessioni
- Passare a Sessioni di percezione>.
- Applicare il filtro Stato e selezionare In attesa di input.
- Nell'elenco vengono visualizzate tutte le sessioni in questo stato.
Tip
Verificare la presenza di sessioni in attesa di input regolarmente per evitare ritardi. Gli agenti rimangono sospesi fino a quando non si risponde alle richieste.
Rispondere a una richiesta di approvazione
Quando un agente richiede l'approvazione:
- Passare alla pagina dei dettagli della sessione selezionando il nome della sessione dall'elenco Sessioni.
- Selezionare la scheda Stato per visualizzare le conversazioni.
- Trovare la conversazione in cui l'agente ha richiesto l'approvazione. Le conversazioni con richieste in sospeso mostrano lo stato "In attesa di input".
- Esaminare il messaggio di richiesta dell'agente. La richiesta include:
- Descrizione dell'azione: cosa vuole fare l'agente.
- Valutazione dell'impatto: potenziali conseguenze dell'azione, inclusi rischi e benefici.
- Contesto: perché l'agente consiglia questa azione.
Approvare l'azione
Se si accetta la raccomandazione dell'agente:
- Selezionare Approva nella conversazione.
- L'agente procede con l'azione.
- Lo stato della sessione torna a In corso.
Rifiutare l'azione
Se non si è d'accordo con la raccomandazione dell'agente:
- Selezionare Rifiuta nella conversazione.
- (Facoltativo) Fornire un motivo per il rifiuto. Questo feedback consente all'agente di comprendere la decisione.
- L'agente ignora l'azione proposta e continua con altre attività.
- Lo stato della sessione torna a In corso.
Suggerire un'alternativa
Se si vuole che l'agente prenda un approccio diverso:
- Selezionare Suggerisci un'alternativa nella conversazione.
- Immettere il materiale sussidiario alternativo. Specificare ciò che si vuole che l'agente faccia invece. Per esempio:
- "Isolare il dispositivo invece di disabilitare l'account utente".
- "Concentrarsi sull'analisi del movimento laterale prima di intraprendere azioni di contenimento".
- "Eseguire query sui log degli ultimi 14 giorni anziché negli ultimi 7 giorni".
- Selezionare Invia.
- L'agente valuta il suggerimento e determina come procedere.
Modalità di gestione dei suggerimenti alternativi da parte degli agenti
Quando si suggerisce un'alternativa:
- L'agente valuta se il suggerimento è fattibile in base alle funzionalità e ai dati disponibili.
- Se l'agente può implementare il suggerimento, crea un piano aggiornato e richiede nuovamente l'approvazione. La nuova richiesta di approvazione include:
- Azione aggiornata in base alle linee guida
- Una nuova valutazione dell'impatto
- Se l'agente non può implementare il suggerimento (ad esempio, non dispone degli strumenti o dei dati necessari), spiega perché e può proporre un approccio diverso o richiedere chiarimenti aggiuntivi.
È possibile continuare a fornire indicazioni fino a quando il piano dell'agente non è allineato alla finalità.
Tip
Essere specifici nei suggerimenti alternativi. Indicazioni vaghe come "provare qualcos'altro" rende difficile per gli agenti comprendere la finalità.
Interrompere una sessione
Se si determina che una sessione non procede in modo appropriato o non è più necessaria, è possibile arrestarla.
Per arrestare una sessione:
- Aprire la pagina dei dettagli della sessione.
- Selezionare Arresta.
- Esaminare il messaggio di avviso. Arresto di una sessione:
- Termina immediatamente tutto il lavoro dell'agente in corso
- Modifica lo stato della sessione in Arrestato
- Contrassegna tutte le attività dell'agente non completate come Arrestato
- Impedisce la ripresa della sessione
- Selezionare Arresta sessione per confermare.
Avvertimento
Non è possibile annullare l'arresto di una sessione. Usare questa azione solo quando la sessione non è più necessaria o si dirige in direzione errata.
Quando arrestare una sessione
Prendere in considerazione l'arresto di una sessione quando:
- L'agente sta perseguendo l'obiettivo sbagliato: l'agente ha frainteso le istruzioni iniziali e sta indagando su un problema non correlato.
- La sessione è ridondante: si individua un'altra sessione o un'indagine manuale già risolta lo stesso problema.
- L'agente è bloccato: l'agente richiede ripetutamente le stesse informazioni o non riesce a compiere progressi.
- Priorità modificate: l'evento imprevisto o la minaccia non è più rilevante a causa di nuove informazioni o risoluzione tramite altri mezzi.
Avvertimento
Non è possibile annullare l'arresto di una sessione. Gli agenti non possono riprendere il loro lavoro dopo l'arresto di una sessione. Se si vuole che l'agente tenti un approccio diverso, suggerire un'alternativa anziché arrestare la sessione.
Procedure consigliate per la supervisione del lavoro agente
Seguire queste procedure per supervisionare gli agenti in modo efficace:
Rispondere tempestivamente alle richieste di approvazione
Gli agenti rimangono sospesi fino a quando non si risponde. I ritardi nell'approvazione possono rallentare la risposta agli eventi imprevisti e le sequenze temporali di indagine. Configurare le notifiche o controllare regolarmente il widget Sessioni in attesa di input .
Fornire commenti e suggerimenti specifici
Quando si rifiuta un'azione o si suggerisce un'alternativa, includere un ragionamento chiaro. Feedback specifico consente agli agenti di apprendere e regolare il comportamento.
Usare il rifiuto con moderazione
I rifiuti frequenti possono indicare che l'agente necessita di modifiche alla configurazione o un training aggiuntivo. Se ci si trova a rifiutare la maggior parte delle richieste da un agente, esaminare le impostazioni dell'agente o consultare la documentazione dell'agente.
Considerare attendibili gli agenti ad alte prestazioni
Gli agenti con tassi di approvazione elevati e tassi di errore bassi possono essere considerati attendibili con maggiore autonomia. Valutare la possibilità di ridurre i controlli di approvazione per questi agenti collaborando con l'amministratore per modificare le impostazioni dell'agente.
Esaminare le sessioni completate
Al termine di una sessione, esaminare il riepilogo e gli artefatti per assicurarsi che il lavoro dell'agente soddisfi gli standard. Usare questa revisione per identificare i modelli e le opportunità di miglioramento.