Alors qu'Omnissa adopte les capacités de transformation de l'IA, il est de notre devoir de maintenir une approche responsable de son utilisation. L'approche Omnissa est axée sur l'obtention et le maintien de la confiance de nos clients et partenaires, et fondée sur la gouvernance, la transparence, la confidentialité et la sécurité des données. Ce document présente nos fonctionnalités compatibles avec le machine-learning et l'IA générative destinées à nos clients, et explique comment nous avons intégré ces fonctionnalités de l'IA dans nos Cloud Services et nos offres de logiciels/produits sur site.
Présentation du programme d'IA Omnissa
L'utilisation et la gouvernance de l'intelligence artificielle (IA), y compris les systèmes d'IA générative, constituent un domaine en pleine expansion et, comme pour de nombreuses innovations, nous concevons qu'elles comportent des risques importants si elles ne sont pas utilisées de manière responsable.
Omnissa a adopté son propre ensemble de principes éthiques internes pour l'IA Omnissa qui régissent le développement, le déploiement et l'utilisation des systèmes d'IA. Ces principes fondamentaux d'une IA digne de confiance comprennent les points suivants :
- Équité
- Explicabilité et transparence
- Fiabilité et sécurité
- Confidentialité et sécurité
- Responsabilité
Plus important encore, une politique interne d'Omnissa en matière d'IA exige que chaque fonctionnalité basée sur l'IA intégrée à nos produits et à nos Cloud Services offre aux clients la possibilité de désactiver son utilisation, soit via l'interface utilisateur (UI) du service, soit en soumettant une demande d'assistance.
Gouvernance de l'IA chez Omnissa
Omnissa a mis en place une équipe interfonctionnelle de gouvernance de l'IA, chargée de faciliter l'utilisation et le développement de systèmes d'IA conformément aux principes d'Omnissa, aux stratégies et aux valeurs de l'entreprise. L'élément clé de notre structure de gouvernance de l'IA comprend l'opérationnalisation de nos principes éthiques et les exigences légales en vigueur par le biais de contrôles basés sur les risques, vérifiables et exécutoires, avec le degré de transparence nécessaire pour nos clients, qui sont surveillés et vérifiés.
Innover en adoptant une approche responsable et éthique est un élément fondamental de la culture d'Omnissa et essentiel pour gagner et conserver la confiance de nos clients. Des équipes dédiées travaillent à faire évoluer notre cadre de gouvernance de l'IA existant et à garantir le développement, l'intégration et le déploiement des systèmes d'IA conformément aux lois et stratégies émergentes en matière d'IA et d'une manière qui inspire confiance à nous et à nos clients.
Pour faciliter la gestion des risques associés à l'utilisation de l'IA dans ses produits, Omnissa a conçu ses stratégies d'IA en se basant sur le Cadre de gestion des risques liés à l'IA (AI RMF) du NIST. Ce cadre a été conçu pour améliorer la capacité à intégrer des considérations de fiabilité dans la conception, le développement, l'utilisation et l'évaluation de produits, de services et de systèmes d'IA.
Approche d'Omnissa par rapport à l'entraînement des modèles d'IA
Omnissa exploite des modèles propriétaires et tiers pour activer ses capacités d'IA. Actuellement, nous n'utilisons que de grands modèles de langage (LLM) fondamentaux préentraînés fournis par des fournisseurs tiers. Conformément à nos accords contractuels, il est interdit à ces fournisseurs d'utiliser le Contenu client (c'est-à-dire le contenu chargé par un client ou un utilisateur dans une instance d'Omnissa Cloud Service) pour entraîner ou améliorer leurs modèles. Pour la Plate-forme d'IA Omni, Omnissa utilise le LLM Azure OpenAI dans des configurations d'entreprise sécurisées conçues pour la confidentialité des données et une conformité réglementaire stricte. Certaines de nos autres offres, telles que le serveur MCP Omnissa et le délégué Horizon, vous permettent de connecter nos services à votre propre LLM. Les clients sont responsables de la sélection, de la configuration et de la gestion de leur propre LLM et doivent examiner leur propre politique de confidentialité et les conditions requises en vigueur en matière de traitement des données pour s'assurer que les pratiques de traitement, de conservation, de configuration et d'utilisation des données sélectionnées sont conformes aux conditions requises de leur organisation.
Pour améliorer la précision et la pertinence de ses recommandations basées sur l'IA, Omnissa peut collecter et analyser les données d'interaction et de résolution générées grâce à l'utilisation par le client des fonctionnalités de l'IA Omnissa (« Données d'utilisation »), notamment les agents Omni et IA Omnissa. Il s'agit notamment de données sur la façon dont les clients utilisent nos produits, telles que les mesures prises, les playbooks exécutés ou créés, et l'efficacité des actions exécutées (par exemple, si le problème a été résolu ou s'il a persisté) lors de la résolution des problèmes via nos flux de travail assistés par l'IA. Les données d'utilisation référencées ici sont distinctes du contenu client dans la mesure où elles reflètent la manière dont les problèmes ont été abordés et résolus par les workflows d'IA plutôt que les données sous-jacentes collectées par les environnements des clients. Omnissa tire profit de ces données d'utilisation pour développer et affiner une bibliothèque de modèles dans ses outils d'IA, afin de fournir des conseils plus précis et plus efficaces pour des problèmes similaires à l'avenir et à d'autres fins répertoriées dans la Déclaration de confidentialité des produits et services Omnissa. Toutes les données utilisées à cette fin sont anonymisées et agrégées, le cas échéant, de manière à protéger la vie privée et la confidentialité des clients individuels.
Bon nombre de nos fonctionnalités d'IA permettent aux utilisateurs de fournir des commentaires. Par exemple, grâce au panneau de commentaires intégré à Omni, vous pouvez évaluer l'expérience (positivement ou négativement) et fournir des commentaires supplémentaires dans le champ de texte libre. Omnissa utilisera ensuite les commentaires et l'activité associée pour améliorer nos services d'IA.

Pour plus d'informations sur nos conditions relatives aux fonctionnalités d'IA (y compris la propriété intellectuelle et d'autres termes juridiques), reportez-vous au Guide d'Omnissa Cloud Services.
Fonctionnalités de l'IA Omnissa, passerelles IA et IA agentique
Omnissa intègre des capacités d'IA dans plusieurs produits et services, allant de l'intelligence intégrée et des expériences d'IA générative aux passerelles d'intégration IA et aux agents autonomes :
Fonctionnalités intégrées à l'IA (fonctionnalités d'IA) :
- Service de génération de scripts et de capteurs Workspace ONE UEM
- Gestion de l'expérience Omnissa Intelligence
- Analyses
- Analyse guidée des causes profondes des problèmes (gRCA)
- Plate-forme d'IA Omni
- Analyse des données
- Recherche dans la base de connaissances
Passerelle IA :
- Serveur MCP Omnissa
IA agentique :
- Délégué Horizon
Des détails supplémentaires concernant chaque composant sont fournis dans les sections ci-dessous.
Service de génération de scripts et de capteurs Workspace ONE UEM
Le service de scripts et de capteurs Workspace ONE UEM permet de générer des capteurs automatiquement selon une instruction fournie par l'administrateur. Ces capteurs collectent des données sur le terminal, telles que la configuration matérielle, le système d'exploitation et les applications installées.
Cette fonctionnalité prend actuellement en charge les langages de script tels que PowerShell et Bash, offrant ainsi aux utilisateurs une flexibilité et une commodité lorsqu'ils passent d'un langage à un autre dans Workspace ONE pour les plates-formes Windows et macOS. La génération de capteurs est actuellement limitée à 50 demandes par jour et par locataire Workspace ONE UEM. Remarque : la prise en charge de la génération de scripts sera disponible dans une prochaine version.
Emplacement de stockage et de traitement de vos données
Le service de scripts et de capteurs Workspace ONE UEM, hébergé dans le service cloud d'IA Omni, fonctionne comme point d'entrée pour les requêtes utilisateur envoyées via l'interface utilisateur (UI) de Workspace ONE UEM à l'aide de l'interface de l'agent conversationnel IA Omni. Il interagit avec le LLM tiers (c'est-à-dire le service Azure OpenAI) qui traite la requête et reçoit la réponse générée par le LLM pour renvoyer le message à l'utilisateur.

Le service de génération de capteurs Workspace ONE UEM dispose également de contrôles d'accès basés sur les rôles. Par exemple, pour utiliser ce service, un administrateur Workspace ONE UEM doit disposer d'autorisations pour créer des capteurs. En outre, étant donné que ce service utilise l'interface de l'agent conversationnel IA Omni, vous devez activer un rôle Omni à l'aide d'Omnissa Connect, comme décrit dans notre section Contrôles de l'outil d'IA ci-dessous.
Traitement et stockage de données dans le service de génération de scripts et de capteurs Workspace ONE UEM
| Service de génération de scripts et de capteurs | |
|---|---|
| Données traitées ou stockées | Le composant Service de génération de scripts et de capteurs stocke des informations pertinentes dans la base de données, telles que les requêtes, les réponses et les commentaires des utilisateurs. Ces données sont stockées chiffrées au repos dans le service de génération de scripts et de capteurs situé dans la Plate-forme d'IA Omni. |
| Emplacement du traitement des données | Les données sont traitées dans votre instance de Workspace ONE UEM, l'IA Omni et dans Azure OpenAI. IA Omni : le service cloud Omni (hébergé dans AWS) est disponible dans 9 régions du monde. L'emplacement utilisé pour stocker vos données est déterminé par l'emplacement client attribué. Azure OpenAI : dans la mesure du possible, Omnissa traite et stocke les données dans votre région. Cependant, les données peuvent être traitées en dehors de votre région en fonction de votre emplacement client attribué. Reportez-vous à la liste des zones de données Azure OpenAI ci-dessous : - Clients aux États-Unis : zone de données des États-Unis - Clients de l'UE : zone de données de l'UE - Autre : échelle mondiale |
| Emplacement de stockage des données | Les données sont stockées dans une base de données du service cloud d'IA Omni. L'emplacement utilisé pour stocker vos données est déterminé par votre emplacement client attribué. |
| Période de rétention des données | 90 jours |
Workspace ONE® Experience Management
Workspace ONE Experience Management, également appelé gestion numérique des employés (DEX, Digital Employee Experience), aide les entreprises à obtenir des analyses sur l'expérience des employés quant à leur espace de travail numérique. Experience Management fournit des analyses sur les applications, la stabilité du système d'exploitation et les performances. Cette fonctionnalité affiche également des analyses pour les indicateurs clés de performance qui ont une incidence sur les expériences des employés, telles que l'heure de début, l'heure d'arrêt, les événements de connexion et de déconnexion.
Analyses
Les analyses détectent les anomalies dans votre environnement Experience Management. Il s'agit d'une fonctionnalité basée sur le machine-learning qui vous avertit des modifications de points de données intéressantes ou potentiellement problématiques sans que vous ayez à surveiller en permanence vos tableaux de bord. Pour plus d'informations sur les analyses, reportez-vous à la section Omnissa Docs.
RCA guidée
Les recherches vous permettent de suivre, de collaborer et d'effectuer une analyse guidée des causes profondes des problèmes dans votre solution Experience Management. Dans Omnissa Intelligence, gRCA vous aide à déboguer divers problèmes courants, tels que les blocages d'applications, les problèmes de blocage du système d'exploitation et les ralentissements au démarrage. Pour plus d'informations sur l'utilisation de cette fonctionnalité, reportez-vous à la section Omnissa Docs.
Emplacement de stockage et de traitement de vos données
Pour les fonctionnalités activées par le machine-learning dans Workspace ONE Experience Management, Analyses et gRCA, les données sont traitées et stockées dans la même région que celle de votre instance d'Omnissa Intelligence.
Traitement et stockage des fonctionnalités d'IA dans Experience Management
| Experience Management : analyses et gRCA | |
|---|---|
| Données traitées ou stockées | Utilise les mêmes données que celles collectées par Omnissa Intelligence : ces fonctionnalités analysent simplement les données déjà disponibles dans Omnissa Intelligence. Pour plus d'informations sur les données collectées par Omnissa Intelligence, reportez-vous à la section Divulgation d'Omnissa Workspace ONE. |
| Emplacement du traitement des données | La gestion de l'expérience est intégrée à Omnissa Intelligence ; les données sont traitées dans votre instance d'Omnissa Intelligence. |
| Emplacement de stockage des données | Les données sont stockées dans votre instance d'Omnissa Intelligence. Les emplacements de stockage et de traitement d'Omnissa Intelligence sont détaillés dans la liste des sous-traitants de services de la plate-forme disponible dans le Centre juridique Omnissa. |
| Période de rétention des données | Identique à Omnissa Intelligence |
Assistant conversationnel Omni
Omni est un assistant conversationnel IA disponible dans toutes les consoles Omnissa. Cet assistant fournit une prise en charge du langage naturel pour nos fonctionnalités d'IA, notamment l'analyse des données, la création de workflows et une aide intégrée au produit sur la plate-forme Omnissa et les consoles du produit.
Analyse des données
Notre outil d'analyse des données vous aide à analyser la vaste gamme de mesures disponibles dans Omnissa Intelligence à l'aide de requêtes en langage naturel plutôt que de créer ou de trouver un widget un par un. Bien qu'Omni vous fournisse des réponses dans votre conversation, à l'aide de l'assistant conversationnel Omni ou de l'explorateur de données dans Omnissa Intelligence, vous pouvez affiner vos requêtes pour bénéficier d'une analyse plus ciblée.

L'analyse des données exploite un grand modèle de langage (LLM) pour interpréter la saisie en langage naturel de l'utilisateur et générer une requête correspondante. Cette requête est ensuite exécutée par Omnissa Intelligence, en exploitant le contrôle d'accès basé sur les rôles (RBAC) et les capacités de sécurité existantes d'Omnissa Intelligence. Les rôles personnalisés permettent la création de rôles qui peuvent accéder aux fonctionnalités Omni (ou à un sous-ensemble de fonctionnalités d'Omni) sans accès aux autres fonctionnalités des produits Omnissa, afin que les parties prenantes plus larges (par exemple, la direction, le service de sécurité, le service des finances, le service des achats et le service juridique) puissent répondre aux requêtes sur le déploiement et éventuellement consulter les tableaux de bord, sans le risque et la distraction de capacités plus étendues.
Recherche dans la base de connaissances
Étant donné qu'Omni peut accéder à la documentation d'Omnissa, vous pouvez utiliser ses fonctionnalités de recherche dans la base de connaissances pour obtenir de l'aide et des conseils directement dans les consoles Omnissa.

À l'aide de l'outil de recherche dans la base de connaissances, présent dans les consoles UEM, Horizon, Intelligence et Omnissa Connect, vous pouvez poser toutes les questions liées à la documentation et effectuer des recherches dans la documentation du produit Omnissa, les articles de la base de connaissances, la zone technique et d'autres ressources techniques directement dans l'interface. La réponse fournit un résumé et la possibilité d'accéder directement à la documentation : fini les pertes de temps à chercher des réponses.
Emplacement de stockage et de traitement de vos données
La fonctionnalité de l'assistant IA Omni est prise en charge par la Plate-forme d'IA Omni, un service cloud hébergé dans AWS et le service cloud d'analyse des données (hébergé dans AWS) ou le service cloud de recherche dans la base de connaissances (hébergé dans Azure).

Lors de l'utilisation des fonctionnalités basées sur la Plate-forme d'IA Omni, le service cloud Omni collecte et stocke les instructions utilisateur, les réponses LLM et les commentaires des clients. Omni stocke également les journaux d'audit détaillant les messages envoyés par chaque utilisateur ; ces journaux peuvent inclure l'ID d'utilisateur, lequel peut être considéré comme une information personnellement identifiable (PII). Lorsqu'Omnissa utilise ces journaux ou d'autres commentaires de clients stockés pour améliorer ses services, toutes les informations personnellement identifiables (PII) chargées par le client sont agrégées et anonymisées dans la région.
Traitement et stockage des données dans l'assistant Omni
| Plate-forme d'IA Omni | |
|---|---|
| Données traitées ou stockées | Les données relatives aux instructions, aux réponses LLM et aux commentaires sont stockées (chiffrées au repos) dans la Plate-forme d'IA Omni. Notez qu'Omnissa utilise les données de commentaires pour améliorer les services Omni. Des journaux d'audit sont générés pour chaque invite envoyée. |
| Emplacement du traitement des données | Dans la mesure du possible, Omnissa traite et stocke les données dans votre région. Le flux de données peut varier en fonction de votre emplacement client attribué, de la console que vous utilisez pour accéder à Omni et du type de requête que vous effectuez (analyse des données et recherche dans la base de connaissances). Pour plus d'informations, reportez-vous également à la liste des sous-traitants, disponible dans le Centre juridique Omnissa. |
| Emplacement de stockage des données | Le service cloud Omni (hébergé dans AWS) est disponible dans 9 régions du monde entier. L'emplacement utilisé pour stocker vos données est déterminé par votre emplacement client attribué. Pour plus d'informations, reportez-vous également à la liste des sous-traitants, disponible dans le Centre juridique Omnissa et dans nos diagrammes de flux de données. |
| Période de rétention des données | 90 jours |
Analyse des données
L'outil d'analyse des données convertit simplement votre message en langage naturel en une requête de données SQL que le service Omnissa Intelligence peut lire pour générer une sortie dans un format facile à comprendre. Vos messages et réponses en langage naturel sont traités par le service Azure OpenAI, sécurisé par une configuration d'entreprise et configuré pour ne pas être entraîné sur des données clients. Notez que le service cloud d'analyse des données est hébergé séparément de la Plate-forme d'IA Omni dans AWS, comme décrit ci-dessus.
Traitement et stockage des données pour l'outil IA d'analyse de données
| Analyse des données (disponible pour les clients disposant d'un abonnement Omnissa Intelligence) | |
|---|---|
| Données traitées ou stockées | Les données relatives aux messages, aux réponses LLM et aux commentaires des clients pour les requêtes d'analyse des données sont stockées dans la Plate-forme d'IA Omni (chiffrées au repos à l'aide d'AES-256). Notez qu'Omnissa utilise les données de commentaires pour améliorer les services Omni. Journaux (stockés dans le service cloud Omni) |
| Emplacement du traitement des données | Dans la mesure du possible, Omnissa traite et stocke les données dans votre région. Le service cloud d'analyse des données est hébergé séparément de la Plate-forme d'IA Omni dans AWS et est disponible dans 9 régions du monde entier. L'emplacement utilisé pour stocker vos données est déterminé par votre emplacement client attribué dans la Plate-forme d'IA Omni. Emplacements de traitement OpenAI En raison de la nature des emplacements disponibles, les données peuvent être traitées en dehors de votre région d'origine en fonction de l'emplacement client attribué. Reportez-vous à la liste des zones de données Azure OpenAI ci-dessous. - Clients aux États-Unis : zone de données des États-Unis - Clients de l'UE : zone de données de l'UE - Autre : échelle mondiale Pour plus d'informations, reportez-vous également à la liste des sous-traitants, disponible dans le Centre juridique Omnissa et dans nos diagrammes de flux de données. L'ensemble du trafic est chiffré en transit sur l'Internet public à l'aide d'un chiffrement fort. |
| Emplacement de stockage des données | Stocké dans Omni. Reportez-vous à la section Traitement et stockage des données dans l'assistant Omni. |
| Période de rétention des données | Stocké dans Omni. Reportez-vous à la section Traitement et stockage des données dans l'assistant Omni. |
Recherche dans la base de connaissances
L'outil Recherche dans la base de connaissances est disponible dans les consoles Omnissa, y compris Omnissa Connect, Workspace ONE UEM, Omnissa Intelligence et Horizon Cloud.
Traitement et stockage des données pour l'outil IA de recherche dans la base de connaissances
| Recherche dans la base de connaissances (disponible pour tous les clients Omnissa) | |
|---|---|
| Données traitées ou stockées | Les données relatives aux messages des clients, aux réponses LLM et aux commentaires des clients sont collectées et traitées par le service de recherche dans la base de connaissances. Toutefois, elles ne sont pas stockées par ce service. Ces données sont stockées dans la base de données de la Plate-forme d'IA Omni. Notez qu'Omnissa utilise les données de commentaires pour améliorer les services Omni. Toutes les données sont stockées chiffrées au repos (AES-256). |
| Emplacement du traitement des données | Dans la mesure du possible, Omnissa traite et stocke les données dans votre région. Cependant, les données peuvent être traitées en dehors de votre région en fonction de votre emplacement client attribué, car les régions d'hébergement pour la recherche dans la base de connaissances sont limitées. Reportez-vous à la liste des emplacements d'hébergement de la recherche dans la base de connaissances ci-dessous : La recherche dans la base de connaissances est hébergée dans 3 emplacements de service du monde entier (hébergés dans Microsoft Azure) : - États-Unis : pour les clients situés aux États-Unis et au Canada - Irlande : pour les clients situés dans l'UE et au Royaume-Uni - Japon : pour les clients situés en Australie, au Japon, en Inde et à Singapour Emplacements de traitement OpenAI En raison de la nature des emplacements disponibles, les données peuvent être traitées en dehors de votre région d'origine en fonction de l'emplacement client attribué. Reportez-vous à la liste des zones de données Azure OpenAI ci-dessous. Zones de données Azure OpenAI : - États-Unis : zone de données des États-Unis - UE : zone de données de l'UE - Autres : mondial Pour plus d'informations, reportez-vous également à la liste des sous-traitants disponibles dans le Centre juridique Omnissa et nos diagrammes de flux de données. Tout le trafic est chiffré en transit sur l'Internet public à l'aide d'un chiffrement fort. |
| Emplacement de stockage des données | Stocké dans Omni. Reportez-vous à la section Traitement et stockage des données dans l'assistant Omni. |
| Période de rétention des données | Stocké dans Omni. Reportez-vous à la section Traitement et stockage des données dans l'assistant Omni. |
Passerelle IA : serveur MCP Omnissa
Le serveur MCP Omnissa est une fonctionnalité d'intégration d'IA gérée qui permet aux assistants et agents IA d'entreprise d'interagir en toute sécurité avec les services Omnissa via une interface unique standardisée. Il simplifie l'adoption de l'IA en éliminant le besoin d'intégrations de produits distinctes tout en préservant la sécurité, les autorisations, l'audit et les contrôles d'accès existants.
Le serveur MCP Omnissa fournit une couche d'intégration centralisée qui permet aux assistants IA compatibles et aux grands modèles de langage (LLM), tels que Claude Desktop, Cursor, Claude Code et les agents personnalisés, de découvrir les fonctionnalités disponibles et d'accéder en toute sécurité aux fonctions du produit Omnissa. En faisant abstraction des API sous-jacentes propres au produit et en acheminant les demandes vers le service Omnissa approprié, le serveur MCP offre une expérience d'intégration cohérente et simplifiée entre les solutions Omnissa prises en charge.
Le serveur MCP Omnissa prend actuellement en charge tout client IA compatible MCP et peut être utilisé avec les Omnissa Cloud Services suivants ainsi que les cas d'utilisation associés :
- Workspace ONE UEM
- Exécution d'un ensemble limité de commandes de terminal, telles que la requête de terminal, la synchronisation, l'effacement du code secret, la synchronisation des capteurs et la déconnexion des utilisateurs
- Examen des applications, des profils, de la conformité, de la posture de sécurité et de l'historique des événements d'un terminal
- Recherche de l'état de déploiement d'une flotte de terminaux
- Recherche et inspection des applications, des scripts, des capteurs, des lignes de base, du provisionnement et des workflows
- Recherche de paramètres système au niveau du locataire ou du groupe organisationnel
- Omnissa Access (lecture seule)
- Recherche d'utilisateurs, de groupes et d'applications
- Récupération d'un enregistrement d'utilisateur, de groupe ou d'application par ID
- Vérification de l'accès ou non d'un utilisateur à une application
- Interrogation des événements d'audit et de connexion
- Récupération des sections de configuration de locataires sélectionnées
- Omnissa Intelligence : rapports en langage naturel (l'analyse des données Omni est requise)
- Requêtes de données en langage naturel via l'analyse des données Omni, la recherche de ressources et les opérations du cycle de vie pour les rapports, les tableaux de bord, les widgets, les investigations, les planifications et les workflows.
- Workspace ONE Hub Services : notifications et workflows
- Horizon Cloud Service
Pour vous connecter à votre agent IA, un jeton MCP est émis par Omnissa Connect pour un administrateur. L'administrateur de l'organisation active MCP et choisit la portée maximale :
- Lecture seule : afficher les données et les ressources
- Portée complète : lire, modifier et exécuter, lorsque le produit le permet
Les autorisations MCP ne peuvent pas dépasser les rôles de produit existants de l'administrateur. Par exemple, un administrateur Workspace ONE UEM uniquement avec une portée MCP complète reçoit toujours uniquement les outils UEM et ne peut pas accéder aux outils Omnissa Intelligence ou Omnissa Access sans les rôles de produit correspondants. Les outils Omnissa Intelligence nécessitent également les autorisations d'analyse des données appropriées, comme décrit ci-dessus.
Emplacement de stockage et de traitement de vos données
Le serveur MCP est composé de deux composants principaux : le proxy de serveur MCP qui fait office de passerelle API et est hébergé dans AWS dans 9 régions, et les serveurs MCP intégrés hébergés dans la limite de chaque service cloud Omnissa. Le serveur MCP utilise Omnissa Connect pour l'authentification et l'autorisation centralisées de l'identité avec des contrôles d'accès basés sur les rôles.

L'emplacement global du proxy du serveur MCP est déterminé par la région client attribuée lorsque vous générez votre jeton MCP dans les paramètres de compte de votre organisation dans Omnissa Connect. Notez que le proxy du serveur MCP et les serveurs MCP intégrés ne conservent pas le Contenu client. Ces composants traitent les demandes et les réponses uniquement de manière transitoire pendant la durée d'exécution de la demande et ne conservent pas le Contenu client à la fin du traitement.
Le proxy du serveur MCP reçoit des demandes JSON-RPC structurées contenant des jetons d'authentification et des paramètres d'entrée d'outils. Il traite les données associées de manière transitoire dans la mémoire pour valider, gérer et acheminer les demandes vers le service principal approprié. Aucun stockage persistant n'est requis pour ces activités de traitement.
Les serveurs MCP intégrés (dans Workspace ONE UEM, Omnissa Access, Omnissa Intelligence, Workspace ONE Hub Services et Horizon Cloud Service) traitent les demandes autorisées, appliquent les règles métier pertinentes, interagissent avec les systèmes principaux requis et génèrent la réponse correspondante qui est réacheminée via le proxy du serveur MCP vers l'agent émetteur ou le LLM.
Traitement et stockage des données par le serveur MCP Omnissa
| Serveur MCP Omnissa | |
|---|---|
| Données traitées ou stockées | Le proxy du serveur MCP est une couche de routage et d'agrégation sans état. Il ne traite ni ne génère d'instructions en langage naturel et n'exécute pas de modèles LLM (l'exécution des instructions et l'inférence LLM ont lieu sur le client IA ou l'hôte LLM appelant, tel que l'IA Omni ou les clients BYO-LLM de la clientèle). Le proxy du serveur MCP peut traiter le Contenu client et les données d'opérations, notamment les données personnelles, dans la mesure nécessaire pour authentifier les demandes, valider les schémas de demandes, acheminer ces dernières vers le point de terminaison de locataire client approprié, appliquer les contrôles de sécurité et transmettre des demandes et des réponses entre le client et le serveur MCP intégré cible. Ce traitement est effectué uniquement pour fournir le service et revêt un caractère transitoire. |
| Emplacement du traitement des données | Le proxy du serveur MCP est hébergé dans AWS dans 9 régions du monde entier. L'emplacement de traitement utilisé par le proxy du serveur MCP est déterminé par votre emplacement client attribué. Les serveurs MCP intégrés sont hébergés à la limite de vos Omnissa Cloud Services existants. |
| Emplacement de stockage des données | S/O : ni le proxy du serveur MCP ni la couche MCP ne conservent le contenu de la charge utile du client, les instructions ou les données de réponse d'exécution d'outils vers une base de données ou un stockage persistant. Les données ne résident en mémoire que pendant la durée du cycle de vie de la demande/réponse avant d'être renvoyées au client appelant. |
| Période de rétention des données | S/O : ni le proxy du serveur MCP ni la couche MCP ne conservent le contenu de la charge utile du client, les instructions ou les données de réponse d'exécution d'outils vers une base de données ou un stockage persistant. Les données ne résident en mémoire que pendant la durée du cycle de vie de la demande/réponse avant d'être renvoyées au client appelant. |
Agents IA Omnissa
Délégué Horizon
Le délégué Horizon est une interface conversationnelle native basée sur l'IA intégrée à Horizon HTML Access Client (navigateur) qui permet aux utilisateurs d'entreprise de déléguer des tâches de postes de travail complexes, notamment des workflows d'applications héritées, aux agents BYO-LLM/AI du client (tels que GitHub CoPilot) dans leur session d'infrastructure de poste de travail virtuel (VDI, Virtual Desktop Infrastructure) sécurisée d'Horizon.
Les utilisateurs interagissent avec le délégué Horizon en langage naturel à partir de n'importe quel terminal de point de terminaison Horizon. Bien que le raisonnement d'IA se produise sur la couche de l'agent BYO-LLM/AI du client, toutes les actions sont exécutées localement dans l'environnement VDI sécurisé d'Horizon, garantissant ainsi le respect des stratégies de sécurité, de gestion et d'accès existantes de Workspace ONE® UEM™, d'Omnissa® Dynamic Environment Manager™ (DEM) et d'Unified Access Gateway (UAG). L'agent s'exécute alors en tant qu'utilisateur, dans la session Horizon, à l'aide des droits et informations d'identification de l'utilisateur (notez que ce dernier peut déterminer les actions synchrones ou asynchrones de l'agent). Les tâches longues, les workflows en plusieurs étapes et les processus d'IA en arrière-plan continuent de s'exécuter sans interruption dans la machine virtuelle (VM), quel que soit l'état ou la disponibilité du terminal physique de l'utilisateur. Les utilisateurs peuvent facilement reprendre leur travail à partir de n'importe quel point de terminaison, à tout moment et précisément là où ils l'avaient laissé.
Le délégué Horizon inclut également une couche de gouvernance d'IA qui régit les données pouvant être transmises au LLM et les personnes autorisées à l'utiliser, tout en assurant le suivi et la surveillance de l'exécution de l'agent IA. UAG applique une liste autorisée définie par l'administrateur de noms de domaine complets (FQDN) de fournisseurs d'IA. Aucun trafic d'IA ne peut contourner la passerelle.
Dans notre offre initiale, le délégué Horizon prend en charge GitHub CoPilot via un Horizon Software Development Kit (SDK) fourni. Il se connecte également à votre BYO-LLM via le protocole Horizon Blast, plutôt que d'ouvrir des connexions Internet, pour renforcer la sécurité.
Emplacement de stockage et de traitement de vos données
Pendant le cycle de raisonnement de l'agent, le SDK Horizon Agent fournit au LLM la demande en langage naturel de l'utilisateur, ainsi que le contexte du poste de travail observé nécessaire à l'exécution des tâches. En fonction du workflow, ce contexte peut inclure des captures d'écran, le contenu des documents, l'état de l'application et d'autres données de télémétrie des postes de travail, ce qui permet à l'agent de prendre des décisions éclairées et d'effectuer des actions dans la session de poste de travail. Le logiciel Horizon ne conserve pas ces données ; elles sont transmises transitoirement dans le cadre de la boucle de l'agent.
La VM du locataire est isolée du réseau : la sortie externe est l'appel authentifié par l'utilisateur au LLM. Le point de terminaison Horizon ne communique jamais directement avec le LLM qui n'accède jamais aux systèmes d'entreprise internes.
Contrôles de l'outil IA : désactivation des fonctionnalités et des agents de l'IA
Experience Management : analyses et gRCA
Ces fonctionnalités sont requises par Workspace ONE Experience Management. Les clients peuvent demander la désactivation de ces fonctionnalités en envoyant une demande de support.
Plate-forme d'IA Omni
Vous pouvez activer le service MCP Omnissa et le service de génération de capteurs Workspace ONE pour les utilisateurs dans Omnissa Connect à l'aide des rôles. Pour plus d'informations sur l'ajout ou la modification d'un administrateur dans Omnissa Connect, accédez à la rubrique Administrateurs. Lorsque vous ajoutez ou modifiez l'administrateur, sélectionnez un ou deux rôles d'organisation dans Omnissa Connect situés dans la zone Définir les préférences de l'IA Omnissa.
Délégué Horizon
Le délégué Horizon n'est pas activé ou installé par défaut. Pour que cette fonctionnalité fonctionne, deux conditions doivent être remplies : la fonctionnalité doit être installée dans le cadre d'Horizon Agent et être explicitement activée pour le pool de machines applicable par l'administrateur via la console d'administration.
Produits et solutions dans lesquels nous intégrons l'IA : intégrations tierces de l'IA
Les offres Omnissa suivantes comprennent des intégrations de l'IA tierces : Workspace ONE Boxer pour Android avec Gemini Nano, Workspace ONE Boxer, Workspace ONE Content et Workspace ONE Web pour iOS avec Apple Intelligence et Omnissa Mobile Threat Defense avec l'assistant Lookout SAIL. Les conditions tierces en vigueur régiront l'utilisation de tout outil ou service d'IA intégré.
Workspace ONE Boxer pour Android avec intégration de Gemini Nano
Workspace ONE Boxer pour Android avec intégration de Gemini Nano permet aux utilisateurs finaux de tirer parti de l'IA pour la synthèse des e-mails, fournissant des résumés précis et en temps réel des e-mails individuels et des fils de discussion complexes.
La fonctionnalité de résumé de l'IA de Workspace ONE Boxer est créée à l'aide des API du kit de machine-learning (ML) de Google. Le traitement des données d'entrée (par exemple, les e-mails) s'effectue sur le terminal, et le kit ML n'envoie pas ces données ou les sorties résultantes aux serveurs Google ou Omnissa. Les API du kit ML peuvent contacter occasionnellement les serveurs de Google pour recevoir des correctifs de bogues, des modèles mis à jour et des informations sur la compatibilité de l'accélérateur matériel. Google reçoit des données concernant l'utilisation et les performances des API du kit ML intégrées à l'application Workspace ONE Boxer. Google utilise ces mesures pour mesurer les performances, déboguer, maintenir et améliorer les API, et détecter les utilisations abusives, comme décrit plus en détail dans sa Politique de confidentialité.
Emplacement de stockage et de traitement de vos données
Le traitement des données d'entrée (par exemple, les e-mails) s'effectue entièrement sur le terminal, et le kit ML n'envoie pas ces données ou les sorties résultantes aux serveurs Google ou Omnissa. Pour plus d'informations, reportez-vous à la Déclaration de confidentialité de Google.
L'activation de cette intégration nécessitera l'intervention de l'administrateur informatique de votre organisation. La disponibilité et la fonctionnalité peuvent varier en fonction des stratégies de gestion des terminaux.
Pour connaître les restrictions d'utilisation et d'âge, ainsi que d'autres clauses de non-responsabilité, reportez-vous au Guide des produits Omnissa.
Workspace ONE Boxer pour iOS avec intégration à Apple Intelligence
L'intégration de Workspace ONE Boxer pour iOS à Apple Intelligence apporte une IA puissante sur le terminal pour la synthèse des e-mails.
Apple Intelligence n'identifie que les données essentielles nécessaires au traitement de la demande et les envoie au modèle génératif sans accorder d'accès ni stocker d'informations. Il donne la priorité au traitement sur le terminal pour conserver, dans la mesure du possible, les données locales et sécurisées. Pour les tâches nécessitant une plus grande puissance de calcul, Apple Intelligence utilise Private Cloud Compute, en transmettant uniquement les données pertinentes aux serveurs Apple pour qu'il les traite. Ces données sont utilisées uniquement pour répondre à la demande et ne sont jamais stockées ni consultées par Apple. Une fois la tâche terminée, les résultats sont renvoyés en toute sécurité au terminal. Pour préserver la confidentialité, Apple ne collecte que les données minimales relatives aux demandes, telles que la taille des fichiers, les fonctionnalités utilisées et la durée d'exécution. Les données qu'Apple envoie à son cloud sont anonymisées et traitées sur des serveurs sécurisés. Pour en savoir plus sur Apple Private Cloud Compute, cliquez ici.
L'activation de cette intégration nécessitera l'intervention de l'administrateur informatique de votre organisation. La disponibilité et la fonctionnalité peuvent varier en fonction des stratégies de gestion des terminaux. Pour connaître les restrictions d'utilisation et d'âge, ainsi que d'autres clauses de non-responsabilité, reportez-vous au Guide des produits Omnissa.
Emplacement de stockage et de traitement de vos données
Comme décrit ci-dessous, Apple Intelligence donne la priorité au traitement sur le terminal pour conserver, dans la mesure du possible, les données locales et sécurisées. Pour les tâches nécessitant une plus grande puissance de calcul, Apple Intelligence utilise Private Cloud Compute, en transmettant uniquement les données pertinentes aux serveurs Apple pour qu'il les traite. Ces données sont utilisées uniquement pour répondre à la demande et ne sont jamais stockées ni consultées par Apple. Une fois la tâche terminée, les résultats sont renvoyés en toute sécurité au terminal. Aucune donnée n'est envoyée aux serveurs Omnissa.
Workspace ONE Content pour Android avec intégration de Gemini Nano
Workspace ONE Content pour Android, avec l'intégration de Gemini Nano, permet aux utilisateurs finaux de tirer parti de l'IA pour résumer des pages de documents, en fournissant des résumés précis et en temps réel d'une seule page de document.
La fonctionnalité de résumé de l'IA de Workspace ONE Content est créée à l'aide des API du kit de machine-learning (ML) de Google. Le traitement des données d'entrée (par exemple, une page de document) s'effectue sur le terminal, et le kit ML n'envoie pas ces données ni les résultats obtenus aux serveurs Google ou Omnissa. Les API du kit ML peuvent contacter occasionnellement les serveurs de Google pour recevoir des correctifs de bogues, des modèles mis à jour et des informations sur la compatibilité de l'accélérateur matériel. Google reçoit des données concernant l'utilisation et les performances des API du kit ML intégrées à l'application Workspace ONE Content. Google utilise ces mesures pour mesurer les performances, déboguer, maintenir et améliorer les API, et détecter les utilisations abusives, comme décrit plus en détail dans sa Politique de confidentialité.
Emplacement de stockage et de traitement de vos données
Le traitement des données d'entrée (par exemple, un document) s'effectue entièrement sur le terminal, et le kit ML n'envoie pas ces données ou les sorties résultantes aux serveurs Google ou Omnissa. Pour plus d'informations, reportez-vous à la Déclaration de confidentialité de Google.
L'activation de cette intégration nécessitera l'intervention de l'administrateur informatique de votre organisation. La disponibilité et la fonctionnalité peuvent varier en fonction des stratégies de gestion des terminaux.
Pour connaître les restrictions d'utilisation et d'âge, ainsi que d'autres clauses de non-responsabilité, reportez-vous au Guide des produits Omnissa.
Intégration de Workspace ONE Content à Apple Intelligence pour iOS
L'intégration de Workspace ONE Content pour iOS à Apple Intelligence permet aux utilisateurs finaux d'exploiter l'IA pour la synthèse des documents, fournissant ainsi un résumé précis et en temps réel du contenu des documents.
Apple Intelligence n'identifie que les données essentielles nécessaires au traitement de la demande et les envoie au modèle génératif sans accorder d'accès ni stocker d'informations. Il donne la priorité au traitement sur le terminal pour conserver, dans la mesure du possible, les données locales et sécurisées. Pour les tâches nécessitant une plus grande puissance de calcul, Apple Intelligence utilise Private Cloud Compute, en transmettant uniquement les données pertinentes aux serveurs Apple pour qu'il les traite. Ces données sont utilisées uniquement pour répondre à la demande et ne sont jamais stockées ni consultées par Apple. Une fois la tâche terminée, les résultats sont renvoyés en toute sécurité au terminal. Pour préserver la confidentialité, Apple ne collecte que les données minimales relatives aux demandes, telles que la taille des fichiers, les fonctionnalités utilisées et la durée d'exécution.
L'activation de cette intégration nécessitera l'intervention de l'administrateur informatique de votre organisation. La disponibilité et la fonctionnalité peuvent varier en fonction des stratégies de gestion des terminaux. Pour connaître les restrictions d'utilisation et d'âge, ainsi que d'autres clauses de non-responsabilité, reportez-vous au Guide des produits Omnissa.
Emplacement de stockage et de traitement de vos données
Apple Intelligence donne la priorité au traitement sur le terminal pour conserver, dans la mesure du possible, les données locales et sécurisées. Pour les tâches nécessitant une plus grande puissance de calcul, Apple Intelligence utilise Private Cloud Compute, en transmettant uniquement les données pertinentes aux serveurs Apple pour qu'il les traite. Ces données sont utilisées uniquement pour répondre à la demande et ne sont jamais stockées ni consultées par Apple. Une fois la tâche terminée, les résultats sont renvoyés en toute sécurité au terminal. Aucune donnée n'est envoyée aux serveurs Omnissa.
Workspace ONE Web pour Android avec intégration de Gemini Nano
Workspace ONE Web pour Android, avec l'intégration de Gemini Nano, permet aux utilisateurs finaux de tirer parti de l'IA pour résumer des pages Web, en fournissant des résumés précis et en temps réel d'une seule page Web.
La fonctionnalité de résumé IA de Workspace ONE Web est créée à l'aide des API du kit de machine-learning (ML) de Google. Le traitement des données d'entrée (par exemple, une page Web) s'effectue sur le terminal, et le kit ML n'envoie pas ces données ni les résultats obtenus aux serveurs Google ou Omnissa. Les API du kit ML peuvent contacter occasionnellement les serveurs de Google pour recevoir des correctifs de bogues, des modèles mis à jour et des informations sur la compatibilité de l'accélérateur matériel. Google reçoit des données concernant l'utilisation et les performances des API du kit ML intégrées à l'application Workspace ONE Web. Google utilise ces mesures pour mesurer les performances, déboguer, maintenir et améliorer les API, et détecter les utilisations abusives, comme décrit plus en détail dans sa Politique de confidentialité.
Emplacement de stockage et de traitement de vos données
Le traitement des données d'entrée (par exemple, une page Web) s'effectue entièrement sur le terminal, et le kit ML n'envoie pas ces données ou les sorties résultantes aux serveurs Google ou Omnissa. Pour plus d'informations, reportez-vous à la Déclaration de confidentialité de Google.
L'activation de cette intégration nécessitera l'intervention de l'administrateur informatique de votre organisation. La disponibilité et la fonctionnalité peuvent varier en fonction des stratégies de gestion des terminaux.
Pour connaître les restrictions d'utilisation et d'âge, ainsi que d'autres clauses de non-responsabilité, reportez-vous au Guide des produits Omnissa.
Intégration de Workspace ONE Web pour iOS à Apple Intelligence
L'intégration de Workspace ONE Web pour iOS à Apple Intelligence permet aux utilisateurs finaux de tirer parti de l'IA pour la synthèse de pages, fournissant ainsi un résumé précis et en temps réel du contenu des pages Web.
Apple Intelligence n'identifie que les données essentielles nécessaires au traitement de la demande et les envoie au modèle génératif sans accorder d'accès ni stocker d'informations. Il donne la priorité au traitement sur le terminal pour conserver, dans la mesure du possible, les données locales et sécurisées. Pour les tâches nécessitant une plus grande puissance de calcul, Apple Intelligence utilise Private Cloud Compute, en transmettant uniquement les données pertinentes aux serveurs Apple pour qu'il les traite. Ces données sont utilisées uniquement pour répondre à la demande et ne sont jamais stockées ni consultées par Apple. Une fois la tâche terminée, les résultats sont renvoyés en toute sécurité au terminal. Pour préserver la confidentialité, Apple ne collecte que les données minimales relatives aux demandes, telles que la taille des fichiers, les fonctionnalités utilisées et la durée d'exécution.
L'activation de cette intégration nécessitera l'intervention de l'administrateur informatique de votre organisation. La disponibilité et la fonctionnalité peuvent varier en fonction des stratégies de gestion des terminaux. Pour connaître les restrictions d'utilisation et d'âge, ainsi que d'autres clauses de non-responsabilité, reportez-vous au Guide des produits Omnissa.
Emplacement de stockage et de traitement de vos données
Apple Intelligence donne la priorité au traitement sur le terminal pour conserver, dans la mesure du possible, les données locales et sécurisées. Pour les tâches nécessitant une plus grande puissance de calcul, Apple Intelligence utilise Private Cloud Compute, en transmettant uniquement les données pertinentes aux serveurs Apple pour qu'il les traite. Ces données sont utilisées uniquement pour répondre à la demande et ne sont jamais stockées ni consultées par Apple. Une fois la tâche terminée, les résultats sont renvoyés en toute sécurité au terminal. Aucune donnée n'est envoyée aux serveurs Omnissa.
Omnissa Mobile Threat Defense : assistant IA Lookout SAIL
Pour les clients qui utilisent Omnissa Mobile Threat Defense avec Lookout, la plate-forme Lookout dispose d'une fonctionnalité prenant en charge l'IA : assistant IA Lookout SAIL. L'assistant IA Lookout SAIL est développé et géré par Lookout. Pour plus d'informations sur la façon dont Lookout gère vos données, reportez-vous à sa Déclaration de confidentialité.
Lookout SAIL utilise l'IA générative pour vous permettre d'interagir avec la plate-forme Lookout sans avoir à consulter un manuel de l'utilisateur ou un guide. Il ne traite pas le Contenu client. Entièrement intégré à l'expérience utilisateur de Lookout, Lookout SAIL améliore les flux de travail et vous aide à interagir rapidement avec les systèmes, en vous dirigeant directement vers la partie pertinente de la console Lookout.
Pour plus d'informations sur l'assistant IA Lookout SAIL, reportez-vous à ce blog sur le site Web de Lookout.
Comment nous utilisons l'IA : étiquettes nutritionnelles
Pour vous aider à comprendre comment nous utilisons vos données, Omnissa a développé une série d'étiquettes nutritionnelles IA décrivant les informations les plus importantes pour chaque fonctionnalité de l'IA que nous développons ou mettons à disposition.
Ces étiquettes sont disponibles sur Omnissa Docs :
- Analyses
- Analyse guidée des causes profondes des problèmes
- Plate-forme d'IA Omni
- Intégration de Gemini Nano à Workspace ONE Boxer pour Android
- Intégration d'Apple Intelligence à Workspace ONE Boxer pour iOS
Journal des modifications
Les mises à jour suivantes ont été apportées à ce guide :
| Date | Description des modifications |
|---|---|
| 28 septembre 2026 | Ajout de contenu pour les nouvelles fonctionnalités ou celles à venir de l'IA, la passerelle IA et les services : - Service de génération de scripts et de capteurs Workspace ONE UEM - Serveur MCP Omnissa - Délégué Horizon |
| 30 juin 2026 | Mise à jour de l'équipe de gouvernance de l'IA Mise à jour de la façon dont nous effectuons l'entraînement sur les données des clients Ajout d'étiquettes nutritionnelles pour les intégrations de Boxer Ajout de contenu pour l'intégration de Gemini Nano pour Workspace ONE Content pour Android et Workspace ONE Web pour Android |
| 25 février 2026 | Ajout de contenu à Workspace ONE Content pour iOS avec l'intégration d'Apple Intelligence Ajout de contenu à Workspace ONE Web pour iOS avec intégration à Apple Intelligence Suppression de l'agent conversationnel du support client |
| 8 janvier 2026 | Ajout de contenu à Workspace ONE Boxer pour Android avec intégration de Gemini Nano Ajout de contenu à Workspace ONE Boxer pour iOS avec intégration à Apple Intelligence Ajout de contenu pour l'agent conversationnel de support client à l'aide de Yellow.ai |
| 10 septembre 2025 | Ajout de nouvelles fonctionnalités d'IA à Omni (analyse de données et recherche dans la base de connaissances) Approche d'Omnissa par rapport à l'entraînement des modèles d'IA Ajout d'instructions sur l'abonnement à Docs |
| 18 août 2025 | Contenu publié sur Omnissa Docs |
Cette page vous a-t-elle été utile ?