Comment fonctionnent les stratégies ?
Vous trouverez les politiques pour GitHub Copilot dans l’onglet Contrôles IA de votre entreprise ou dans les paramètres de votre organisation. Les stratégies contrôlent les GitHub Copilot fonctionnalités, les agents et les modèles auxquels vos utilisateurs peuvent accéder et comment ils peuvent utiliser ces fonctionnalités. Par exemple, une stratégie contrôle si les utilisateurs peuvent utiliser Copilot pour CLI.
Dans une entreprise, les stratégies sont définies au niveau de l’entreprise en premier. Pour la plupart des stratégies, les administrateurs d’entreprise peuvent activer ou désactiver explicitement une stratégie, ou laisser les organisations décider. À titre d’exception, les Agent cloud Copilotentreprises peuvent sélectionner exactement les organisations qui reçoivent l’accès.
Les utilisateurs qui reçoivent l’accès directement à Copilot partir de l’entreprise, plutôt que par le biais d’une organisation, ne sont pas couverts par l’option « Autoriser les organisations à décider ». Un paramètre Stratégies distinctes pour les utilisateurs affectés à l’entreprise détermine si les stratégies « Autoriser les organisations à décider » par défaut sont activées ou désactivées pour ces utilisateurs.
À qui les stratégies s’appliquent-elles ?
En règle générale, les stratégies s’appliquent uniquement aux utilisateurs de votre Copilot plan. Un utilisateur est régi par les politiques de l’entreprise ou de l’organisation auprès de laquelle il reçoit une licence Copilot Business ou Copilot Entreprise.
Un petit nombre de stratégies fonctionnent différemment et régissent un paramètre pour tout le monde. Par exemple, vous pouvez bloquer Agent cloud Copilot pour tous les utilisateurs dans les dépôts de votre entreprise. Si c’est le cas, vous verrez cela mis en surbrillance dans la description de la stratégie.
Qu’en est-il des utilisateurs disposant de plusieurs licences ?
Un utilisateur peut recevoir l’accès à Copilot partir de plusieurs organisations dans la même entreprise. Si ces organisations ont configuré la même stratégie différemment, la stratégie la moins restrictive s’applique généralement, mais il existe certaines exceptions.
Plus rarement, si un utilisateur reçoit une licence de plusieurs entreprises différentes, la stratégie la plus restrictive entre les entreprises s’applique presque toujours. Par exemple, si une entreprise désactive Copilot Chat dans GitHub, cette fonctionnalité est désactivée pour l’utilisateur.
L’abonnement individuel d’un utilisateur est annulé lorsqu’il est ajouté à un abonnement Copilot Business ou Copilot Entreprise, de sorte que ses politiques personnelles ne puissent pas entrer en conflit avec celles d’une entreprise ou d’une organisation.
Pour afficher les détails de chaque stratégie, consultez Disponibilité des fonctionnalités lorsque des stratégies GitHub Copilot sont en conflit dans les organisations.
Où les stratégies s’appliquent-elles ?
Les stratégies peuvent s’appliquer à tout point d’accès où les utilisateurs se connectent à Copilot, y compris les EDI, le site web GitHub et Copilot pour CLI.
Toutefois, toutes les stratégies ne s’appliquent pas à chaque surface. Consultez « Interfaces prises en charge pour les politiques GitHub Copilot ».
Comment empêcher la dérive de stratégie ?
Si trop de personnes ont accès aux paramètres de stratégie et que la posture de gouvernance de votre entreprise n’est pas clairement communiquée, les paramètres de stratégie peuvent dériver au fil du temps. Il s’agit d’un risque pour les entreprises qui ont des exigences strictes en matière de conformité.
-
Passez régulièrement en revue les personnes ayant accès aux stratégies :
- Dans les entreprises, les propriétaires d’entreprise ou les utilisateurs disposant de l’autorisation de rôle personnalisé « Gérer les contrôles IA d’entreprise »
- Dans les organisations, les propriétaires d’organisations ou les utilisateurs disposant de diverses autorisations personnalisées granulaires
-
Utilisez votre journal d’audit pour surveiller les modifications apportées aux paramètres de stratégie ou à l’activation de l’organisation.
Définition de stratégies
Pour définir des stratégies, consultez :