Prueba de una aplicación de IA que usa las API de Microsoft Purview en Microsoft Graph

Una vez que haya integrado Microsoft Purview API en Microsoft Graph en la aplicación, puede seguir los pasos descritos en este artículo para probar la integración.

Scenario

Los datos de las interacciones de IA se muestran en Purview en las soluciones de administración de posturas, cumplimiento y gobernanza.

Prueba de configuración

1. DSPM para IA : habilite las siguientes directivas de 1 clic en DSPM para IA. Esto permite a Purview recopilar interacciones de inteligencia artificial de las aplicaciones de GenAI y habilitar el análisis de riesgos y todas las demás soluciones de Purview para estos datos.

   • Habilitar la auditoría de Purview en DSPM para la página de descripción general de AI.
   • Activa las siguientes directivas en Recomendaciones:
     • DSPM para IA: captura las interacciones de las aplicaciones de inteligencia artificial empresarial (DSPM para IA).
     • DSPM para IA: comportamiento no ético en aplicaciones de inteligencia artificial (cumplimiento de comunicaciones).
     • DSPM para IA: uso de IA de riesgo (IRM).

2. Aplicación: Inicie algunas interacciones en la aplicación de inteligencia artificial (por ejemplo, genere mensajes y respuestas), algunas de las cuales pueden incluir tipos de información confidencial (SIT predefinidos en Microsoft Purview o SIT personalizados).

3. Permita unos minutos para que los datos se coloquen en Purview y para que las soluciones de Purview muestren las clasificaciones de datos y los datos en las soluciones respectivas.

Ejecutar prueba

1. En DSPM para IA, busque:

   • Informes: Filtrado por aplicaciones de inteligencia artificial empresarial.
   • Explorador de actividades: Interacción de IA y tipos de información confidencial para la interacción de prueba.

2. Auditoría de Purview: Cree registros de auditoría con los siguientes filtros para comprobar que los datos de interacción con la IA se envíen a la auditoría y se registren en los registros de auditoría:

   • ConnectedAIApp en cargas de trabajo.
   • (OR) connectedAIAppInteraction en «Actividades – nombres de operación».

3. Administración de riesgos internos:

   • Cree una directiva "Uso arriesgado de la IA (versión preliminar)" para activar alertas para "Aplicación de IA generativa -> Aplicaciones de IA empresarial" en los indicadores.
   • Interactúe con su aplicación (indicaciones y respuestas) de forma que se active esta directiva y busque las alertas generadas para esta directiva en IRM.

4. Cumplimiento de comunicaciones:

   • Cree una directiva para desencadenar alertas para aplicaciones de inteligencia artificial empresarial.
   • Interactúe con su aplicación (instrucciones y respuestas) de forma que se active esta directiva y busque las alertas generadas para esta directiva en la solución Communication Compliance.

5. eDiscovery:

   • Cree un caso de eDiscovery con la siguiente consulta KQL en el filtro de búsqueda ItemClass=IPM.SkypeTeams.Message.ConnectedAIApp.Entra.*YourEntraAppID*.
   • Para ver las indicaciones y respuestas, seleccione añadir al conjunto de revisión y cree un conjunto de revisión. Consulte el conjunto de revisión para ver los datos reales de la validación.
   • En el grupo de revisión, vuelva a filtrar según sea necesario. Busque las indicaciones y respuestas de su aplicación entre los resultados de búsqueda devueltos del caso de eDiscovery.

6. Administración del ciclo de vida de datos (DLM): Cree una directiva de retención de datos a través de DLM con la ubicación = "Aplicación de inteligencia artificial empresarial", donde puede definir qué datos se conservarán y cuánto tiempo se conservarán.

Consulte también

Introducción a la plataforma Microsoft Purview Developer
Seguridad y cumplimiento de datos para aplicaciones