Как работают политики?
Вы найдете политику GitHub Copilot на вкладке управления ИИ вашего предприятия или в настройках вашей организации. Политики контролируют функции GitHub Copilot , агенты и модели, к которым ваши пользователи могут получить доступ и как они могут использовать эти функции. Например, политика определяет, могут ли пользователи использовать Второй пилот CLI.
В корпоративном бизнесе политики сначала устанавливаются на уровне предприятия. Для большинства политик корпоративные администраторы могут либо явно включать или отключать политику, либо позволять организациям самостоятельно решать. В качестве исключения, для Copilot облачный агент, предприятия могут выбирать, какие организации получат доступ.
Пользователи, получающие доступ напрямую Copilot от предприятия, а не через организацию, не подпадают под опцию «Пусть организации решат». Отдельная настройка «Политики для корпоративных пользователей » определяет, будут ли политики «Позвольте организациям решать» по умолчанию включены или отключены для этих пользователей.
К кому распространяются полисы?
Как правило, политики применяются только к пользователям вашего Copilot тарифа. Пользователь подчиняется политике предприятия или организации, в которой он получает Copilot Business лицензию.Копилот Энтерпрайз
Небольшое количество политик работает по-разному и регулирует обстановку для всех. Например, вы можете заблокировать Copilot облачный агент для всех пользователей в репозиториях вашего предприятия. Если это так, вы увидите это выделено в описании полиса.
А как насчёт пользователей с несколькими лицензиями?
Пользователь может получить доступ от Copilot нескольких организаций в одном и том же предприятии. Если эти организации настроили одну и ту же политику по-разному, обычно применяется наименее ограничительная политика, но есть некоторые исключения.
Реже, если пользователь получает лицензию от нескольких разных предприятий, почти всегда применяется самая жёсткая политика для всех предприятий. Например, если какое-либо предприятие отключает Copilot Chat в GitHub, эта функция отключается для пользователя.
Индивидуальный тарифный план пользователя отменяется при добавлении его в Copilot Business план или Копилот Энтерпрайз , поэтому личные политики пользователя не могут противоречить политикам предприятия или организации.
Чтобы увидеть подробности по каждой политике, смотрите Доступность функций, когда политики GitHub Copilot конфликтуют в организациях.
Где применяются эти политики?
Политики могут применяться к любой поверхности, где пользователи аутентифицируются по Copilot, включая IDE, сайт GitHub и Второй пилот CLI.
Однако не все полисы применимы ко всем поверхностям. См . раздел AUTOTITLE.
Как предотвратить дрейф полиса?
Если слишком много людей имеют доступ к настройкам политики, а позиция управления вашего предприятия не представлена чётко, настройки политики со временем могут измениться. Это риск для предприятий с строгими требованиями к соблюдению требований.
-
Регулярно проверяйте людей, имеющих доступ к политикам:
- В корпоративных предприятиях владельцы предприятий или пользователи с пользовательским разрешением роли «Управление управлением корпоративным ИИ»
- В организациях владельцы организаций или пользователи с различными детализированными пользовательскими правами
-
Используйте свой журнал аудита для мониторинга изменений в настройках политики или организации enable.
Установление политик
Чтобы определить политику, см.: