IT-сигнали за употреба на AI при множество локации

Организация с множество локации рядко разполага с една единствена IT-среда. Често има централен договор за големия софтуер за продуктивност, но освен него съществуват локални бюджети за покупки, регионални IT-администратори и локации, които сключват собствени абонаменти. Който търси употреба на AI в такава структура, трябва да знае кои сигнали казват нещо и кои сигнали само създават впечатление за пълнота.

Какво показва и какво не показва централният списък

Централният IT-отдел обикновено предоставя преглед на лицензите: кои инструменти са закупени, за кои отдели и с кои функции активирани. Този преглед е начална точка, не крайна. Той показва какво е одобрено, не какво се използва, и още по-малко какво е добавено допълнително на ниво отделна локация към централното предложение. Една от причините, поради която IT-списъкът не отговаря на истината, е точно тази: одобрение и употреба са два различни въпроса, и при множество локации разстоянието между тях нараства с всяка допълнителна локация.

Сигнали, които се различават по локации

В рамките на организация с множество локации редица сигнали, които при една локация все още съвпадат, тук се разминават.

Фактурирането е един от тях. Плащане с кредитна карта за AI-абонамент може да фигурира в разходния център на локацията, а не в централния IT-бюджет. Който гледа само в централната система за покупки, изцяло пропуска тези разходи.

Мрежовият трафик е друг сигнал и той не се проявява навсякъде по еднакъв начин. Локация със собствена интернет връзка генерира трафик, който остава извън централните firewall-логове. Трафикът към познати AI-домейни е видим само ако тази локация е свързана към същата точка за наблюдение като централния офис, а това не винаги е така.

Браузърни разширения и отделни акаунти представляват трета категория. Те обикновено се инсталират локално, на устройства, управлявани от регионален IT-служител или понякога от самия потребител. Централно управляван парк от устройства с еднообразно разпространение на софтуер показва такива инсталации; локация със собствено управление точно това не показва, освен ако не се пита конкретно за това.

Накрая има въпроса кой има достъп до какво. Инструмент, закупен централно за един отдел, може чрез споделени данни за вход да достигне и до други локации, без това да е документирано никъде. Управлението на достъпа по локации, доколкото съществува, дава индикация тук, но не сигурност.

Защо тези сигнали трябва да се допълват взаимно

Никой от тези източници сам по себе си не е пълен. Данните от фактурирането показват разходи, не употреба. Мрежовите логове показват трафик, не намерение или контекст. Управлението на достъпа показва кой може да влезе, не кой действително прави това и за какво. При една локация все още е обозримо да се съпоставят тези източници едни с други; при множество локации възниква риска всяка локация да разполага с част от картината и никой да няма цялостния поглед.

Към това се добавя човешкият източник: разговори със служители и локални мениджъри. Този сигнал често е най-богат, защото показва не само какво се използва, но и за какво и колко често. Същевременно е и най-уязвимият сигнал, защото работи само ако хората се чувстват свободни да отговарят. Как се подхожда към това, е описано в как да попитате без това да води до последствия.

Какво документирате за всяка локация

Сигналите са полезни, но без систематична документация те остават разпръснати наблюдения. За всяко открито приложение е разумно да се отбележи най-малко: коя локация или отдел използва инструмента, кой управлява или е закупил приложението, какъв вид данни се въвеждат в него, и дали приложението взема решения самостоятелно или само подпомага. Тази класификация е разработена по-подробно в какво документирате за всяко приложение, а изграждането на пълния преглед, от първия сигнал до последователния инвентар, е описано в как изграждате инвентар на AI.

При множество локации разграничението между доставчик и потребител на AI-приложение е особено релевантно, защото понякога локация сама добавя AI-функционалност към продукт или услуга и по този начин получава различна роля от локацията, която просто използва готов инструмент. Кое е това разграничение, е обяснено на сте ли доставчик или потребител, а кога тази роля може да се промени, например чрез промени, които локация въвежда сама, можете да прочетете на кога се променя вашата роля.

Прегледът като отправна точка

Целта на тази инвентаризация не е пълнота наведнъж, а отправна точка, върху която може да се повтаря процесът. Локациите се променят, абонаментите се продължават или прекратяват, а нови инструменти се появяват по-бързо, отколкото годишен одит може да следи. Преглед, който съчетава най-важните сигнали и е повторяем за всяка локация, дава повече опора от еднократна снимка на момента.