Poiché Omnissa abbraccia le capacità trasformative dell'IA, è nostro dovere mantenere un approccio responsabile al suo utilizzo. L'approccio di Omnissa è incentrato sull'acquisizione e sul mantenimento della fiducia di clienti e partner ed è fondato sulla governance, sulla trasparenza, sulla privacy e sulla sicurezza dei dati. Questo documento fornisce una panoramica delle funzionalità abilitate per l'apprendimento macchina e GenAI rivolte ai clienti e illustra dove è stata integrata la funzionalità di intelligenza artificiale all'interno dei nostri Cloud Services e delle offerte di software/prodotti on-premise.
Panoramica del programma Omnissa AI
L'uso e la governance dell'intelligenza artificiale (IA), compresi i sistemi GenAI, è un'area in rapida crescita e, come molte nuove innovazioni, siamo consapevoli che comporta seri rischi se non utilizzata in modo responsabile.
Omnissa ha adottato una serie di principi etici interni per Omnissa AI che regolano lo sviluppo, la distribuzione e l'uso dei sistemi IA. Questi principi fondamentali dell'IA affidabile includono:
- Equità
- Spiegabilità e trasparenza
- Affidabilità e sicurezza
- Privacy e protezione
- Responsabilità
Aspetto ancora più importante, un criterio interno di Omnissa AI prevede che, per ogni funzionalità basata sull'IA integrata nei nostri prodotti e servizi cloud, i clienti possano scegliere di non utilizzare tale funzionalità tramite l'interfaccia utente (IU) del servizio o inviando una richiesta di assistenza.
Governance dell'IA in Omnissa
Omnissa ha costituito un team interfunzionale di governance di Omnissa AI che facilita l'uso e lo sviluppo di sistemi di IA in linea con i principi, le politiche e i valori aziendali di Omnissa. L'elemento chiave della nostra struttura di governance dell'IA include l'operazionalizzazione dei principi etici aziendali e dei requisiti legali applicabili attraverso controlli basati sul rischio, verificabili e applicabili, con il necessario livello di trasparenza nei confronti dei clienti che sono monitorati e verificati.
Innovare con un approccio responsabile ed etico è un aspetto fondamentale della cultura Omnissa ed è essenziale per guadagnare e mantenere la fiducia dei clienti. Team dedicati stanno lavorando per contribuire a far maturare il nostro attuale quadro di governance dell'IA e a garantire che i sistemi di IA siano sviluppati, integrati e distribuiti in linea con le leggi e i criteri emergenti in materia di IA e secondo modalità di cui noi e i nostri clienti possiamo fidarci.
Per consentire di gestire i rischi associati all'uso dell'IA nei propri prodotti, Omnissa ha progettato i criteri IA in base al NIST AI Risk Management Framework (AI RMF). Questo framework è stato concepito per migliorare la capacità di incorporare considerazioni sull'affidabilità nella progettazione, nello sviluppo, nell'uso e nella valutazione di prodotti, servizi e sistemi di IA.
L'approccio Omnissa all'addestramento dei modelli di IA
Omnissa utilizza al meglio modelli proprietari e di terze parti per abilitare le funzionalità di IA. Al momento, vengono utilizzati solo modelli linguistici di grandi dimensioni (LLM) di base pre-addestrati di fornitori esterni. In conformità agli accordi contrattuali, questi fornitori non possono vietato utilizzare i contenuti dei clienti (ovvero contenuti caricati da un cliente o da qualsiasi utente in un servizio Omnissa Cloud Service) per addestrare o migliorare i loro modelli. Per Omni AI Platform, Omnissa utilizza LLM di Azure OpenAI in configurazioni aziendali sicure progettate per la privacy dei dati e la rigorosa conformità alle normative. Alcune delle altre nostre offerte, come Omnissa MCP Server e Horizon Delegate, consentono di connettere i nostri servizi al LLM dei clienti. I clienti sono responsabili della selezione, della configurazione e della gestione del proprio LLM e devono rivedere la propria informativa sulla privacy e i requisiti applicabili in materia di gestione dei dati per garantire che l'elaborazione, la conservazione, le configurazioni e le pratiche di utilizzo dei dati dell'LLM selezionato siano in linea con i requisiti della loro organizzazione.
Per migliorare l'accuratezza e la pertinenza dei suoi consigli basati sull'IA, Omnissa può raccogliere e analizzare i dati di interazione e risoluzione generati tramite l'utilizzo da parte dei clienti delle funzionalità di Omnissa AI ("Dati di utilizzo"), inclusi gli agenti di Omni e Omnissa AI. Ciò include dati su come i clienti utilizzano i nostri prodotti, ad esempio i passaggi eseguiti, i playbook eseguiti o creati e l'efficacia delle azioni eseguite (ad esempio, se il problema è stato risolto o persiste) durante la risoluzione dei problemi tramite i nostri flussi di lavoro assistiti dall'IA. I Dati di utilizzo a cui si fa riferimento in questo documento sono diversi dai Contenuti del cliente perché riflettono il modo in cui i problemi sono stati affrontati e risolti dai flussi di lavoro di IA anziché dai dati sottostanti raccolti dagli ambienti del cliente. Omnissa utilizza questi Dati di utilizzo per sviluppare e perfezionare una libreria di modelli negli strumenti di intelligenza artificiale, fornendo indicazioni più accurate ed efficaci per problemi simili in futuro e per altri scopi elencati nell'Informativa sulla privacy dei prodotti e servizi di Omnissa. Tutti i dati utilizzati per questo scopo sono resi anonimi e aggregati, laddove necessario, in modo da proteggere la privacy e la riservatezza dei singoli clienti.
Molti dei nostri strumenti IA includono un modo per consentire agli utenti di fornire un feedback. Ad esempio, utilizzando il pannello di feedback incluso in Omni, è possibile valutare l'esperienza con un pollice in su o in giù e fornire un feedback aggiuntivo utilizzando il campo di testo libero. Omnissa utilizzerà quindi il feedback e l'attività associata per migliorare i servizi IA.
Per ulteriori informazioni sui termini della funzionalità IA (inclusa la titolarietà della proprietà intellettuale e altri termini legali), vedere la Guida di Omnissa Cloud Services.
Funzionalità di Omnissa AI, gateway IA e IA agentica
Omnissa incorpora le funzionalità IA in diversi prodotti e servizi, che vanno dall'intelligenza incorporata alle esperienze di IA generativa, dai gateway di integrazione IA agli agenti autonomi:
Funzionalità integrate di AI (funzionalità AI):
- Servizio di generazione script e sensori Workspace ONE UEM
- Gestione dell'esperienza Omnissa Intelligence
- Insights
- Guided Root Cause Analysis (gRCA)
- Omni AI Platform
- Data Analysis
- Ricerca nella Knowledge Base
Gateway IA:
- Omnissa MCP Server
IA agentica:
- Horizon Delegate
Ulteriori dettagli relativi a ciascun componente sono disponibili nelle sezioni seguenti.
Servizio di generazione script e sensori Workspace ONE UEM
Servizio di generazione script e sensori di Workspace ONE UEM include la possibilità di generare sensori automaticamente in base a un prompt fornito dall'amministratore. Questi sensori raccolgono dati sul dispositivo, ad esempio la configurazione hardware, il sistema operativo e le applicazioni installate.
Questa funzionalità supporta attualmente linguaggi di scripting come PowerShell e Bash, offrendo agli utenti flessibilità e praticità nel passaggio da una lingua all'altra all'interno di Workspace ONE per le piattaforme Windows e macOS. La generazione di sensori è attualmente limitata a 50 richieste al giorno per tenant di Workspace ONE UEM. Nota: il supporto per la generazione di script sarà disponibile in una versione futura.
Dove vengono elaborati e conservati i dati dell'utente
Servizio di generazione script e sensori di Workspace ONE UEM, ospitato nel servizio cloud Omni AI, funge da punto di ingresso per le query degli utenti inviate tramite l'interfaccia utente di Workspace ONE UEM utilizzando l'interfaccia chatbot di Omni AI. Interagisce con l'LLM di terze parti, ovvero il servizio Azure OpenAI, che elabora la query e riceve la risposta generata dall'LLM per restituire il messaggio all'utente.
Workspace ONE UEM Sensor Generation Service dispone anche di controlli dell'accesso in base al ruolo. Ad esempio, per utilizzare questo servizio, un amministratore di Workspace ONE UEM deve disporre delle autorizzazioni per creare sensori. Inoltre, poiché questo servizio utilizza l'interfaccia del chatbot Omni AI, è necessario abilitare un ruolo Omni utilizzando Omnissa Connect come descritto nella sezione Controlli dello strumento IA di seguito.
Elaborazione e archiviazione di dati in Servizio di generazione script e sensori di Workspace ONE UEM
| Servizio di generazione script e sensori | |
|---|---|
| Dati elaborati o archiviati | Nel componente Servizio di generazione script e sensori vengono archiviate le informazioni pertinenti nel database, ad esempio query, risposte e feedback fornito dall'utente. Questi dati vengono archiviati crittografati e inattivi in Servizio di generazione script e sensori che si trova in Omni AI Platform. |
| Luogo di trattamento dei dati | I dati vengono elaborati nell'istanza di Workspace ONE UEM, in Omni AI e in Azure OpenAI. Omni AI: il servizio cloud Omni (ospitato in AWS) è disponibile in 9 aree geografiche in tutto il mondo. La posizione utilizzata per archiviare i dati viene stabilita dalla posizione assegnata al cliente. Azure OpenAI: quando è possibile, Omnissa elabora e archivia i dati all'interno dell'area geografica del cliente. Tuttavia, i dati possono essere elaborati al di fuori dell'area geografica del cliente in base alla posizione assegnata al cliente. Di seguito è disponibile l'elenco delle zone dati OpenAI di Azure: - Clienti statunitensi: zona dati USA - Clienti UE: zona dati UE - Altro: globale |
| Posizione di archiviazione dei dati | I dati vengono archiviati in un database all'interno del servizio cloud Omni AI. La posizione utilizzata per archiviare i dati è determinata dalla posizione del cliente assegnata. |
| Periodo di conservazione dei dati | 90 giorni |
Workspace ONE® Experience Management
Workspace ONE Experience Management, noto anche come Digital Employee Experience (DEX), consente alle organizzazioni di acquisire informazioni dettagliate sulle esperienze dei dipendenti rispetto alla propria area di lavoro digitale. Experience Management fornisce informazioni dettagliate su app, stabilità del sistema operativo e prestazioni. Visualizza inoltre le analisi degli indicatori di prestazioni chiave che influiscono sulle esperienze dei dipendenti, come l'ora di inizio, l'ora di arresto, l'accesso e gli eventi di disconnessione.
Insights
Insights rileva anomalie nell'ambiente Experience Management. Si tratta di una funzionalità basata sull'apprendimento macchina che avvisa l'utente di modifiche interessanti o potenzialmente problematiche ai dati senza che sia necessario monitorare costantemente i dashboard. Per ulteriori informazioni su Insights, vedere Omnissa Docs.
gRCA
Le indagini consentono di monitorare, collaborare ed eseguire un'analisi guidata della causa primaria all'interno della soluzione Experience Management. gRCA in Omnissa Intelligence consente di eseguire il debug di vari problemi comuni, come arresti anomali delle applicazioni, problemi di arresto anomalo del sistema operativo ed eventi di avvio lento. Per ulteriori informazioni sulle modalità di utilizzo di questa funzionalità, vedere Omnissa Docs.
Dove vengono elaborati e conservati i dati dell'utente
Per le funzionalità abilitate per l'apprendimento automatico in Workspace ONE Experience Management (Insights e gRCA) i dati vengono elaborati e archiviati nella stessa area geografica dell'istanza di Omnissa Intelligence.
Elaborazione e archiviazione delle funzionalità di IA in Experience Management
| Experience Management: Insights e gRCA | |
|---|---|
| Dati elaborati o archiviati | Utilizza gli stessi dati raccolti da Omnissa Intelligence: queste funzionalità si limitano ad analizzare i dati già disponibili in Omnissa Intelligence. Per informazioni dettagliate sui dati raccolti da Omnissa Intelligence, vedere Omnissa Workspace One Disclosure. |
| Luogo di trattamento dei dati | Experience Management è integrato in Omnissa Intelligence; i dati vengono elaborati nell'istanza di Omnissa Intelligence. |
| Posizione di archiviazione dei dati | I dati vengono archiviati nell'istanza di Omnissa Intelligence. Le posizioni di archiviazione ed elaborazione di Omnissa Intelligence sono illustrate in Platform Services Sub-Processor List disponibile in Omnissa Legal Center. |
| Periodo di conservazione dei dati | Stesso di Omnissa Intelligence |
Assistente di chat Omni
Omni è un assistente chat IA disponibile in tutte le console Omnissa. Questo assistente fornisce supporto in linguaggio naturale per le funzionalità IA, incluse l'analisi dei dati, la creazione del workflow e la guida all'interno del prodotto nella piattaforma Omnissa e nelle console dei prodotti.
Data Analysis
Il nostro strumento Data Analysis consente di analizzare l'ampia gamma di metriche disponibili in Omnissa Intelligence utilizzando query in linguaggio naturale anziché creare o trovare un widget alla volta. Mentre Omni fornisce risposte all'interno della conversazione, utilizzando l'assistente chat Omni o lo strumento di esplorazione dei dati in Omnissa Intelligence, è possibile perfezionare le query per un'analisi più mirata.
La funzionalità Data Analytics sfrutta un modello linguistico di grandi dimensioni (LLM) per interpretare l'input in linguaggio naturale dell'utente e generare una query corrispondente. Questa query viene quindi eseguita da Omnissa Intelligence, sfruttando il controllo degli accessi basato sui ruoli (RBAC) e le funzionalità di sicurezza esistenti di Omnissa Intelligence. I ruoli personalizzati consentono la creazione di ruoli che possono accedere alle funzionalità di Omni (oppure a un sottoinsieme delle funzionalità di Omni) senza accedere ad altre funzionalità dei prodotti Omnissa, in modo che le parti interessate più ampie (ad esempio, Gestione, Sicurezza, Finanza, Approvvigionamento e Legale) possano rispondere a domande sulla distribuzione e visualizzare eventualmente i dashboard, senza il rischio e la distrazione di funzionalità più ampie.
Ricerca nella Knowledge Base
Poiché Omni può accedere alla documentazione di Omnissa, è possibile utilizzare le funzionalità di ricerca nella Knowledge Base per ottenere assistenza e suggerimenti direttamente nelle console di Omnissa.
Utilizzando lo strumento di ricerca nella Knowledge Base, presente nelle console di UEM, Horizon, Intelligence e Omnissa Connect, è possibile porre qualsiasi domanda relativa alla documentazione e cercare nella documentazione dei prodotti Omnissa, negli articoli della Knowledge Base, in Tech Zone e in altre risorse tecniche direttamente nell'interfaccia. La risposta fornisce un riepilogo e consente di accedere direttamente alla documentazione, senza dover perdere tempo a cercare risposte.
Dove vengono elaborati e conservati i dati dell'utente
La funzionalità di Omni AI Assistant è supportata da Omni AI Platform, un servizio cloud ospitato in AWS e dal servizio cloud di analisi dei dati (ospitato in AWS) o dal servizio cloud di ricerca nella Knowledge Base (ospitato in Azure).
Quando si utilizzano le funzionalità create in Omni AI Platform, il servizio cloud Omni raccoglie e archivia i prompt degli utenti, le risposte LLM e il feedback dei clienti. Omni archivia anche i registri di controllo che descrivono dettagliatamente i prompt inviati da ciascun utente; questi registri possono includere l'ID utente che fa parte delle informazioni di identificazione personale. Quando Omnissa utilizza questi registri o altri feedback dei clienti archiviati per migliorare i propri servizi, tutte le informazioni di identificazione personale caricate dai clienti vengono aggregate e rese anonime nell'area geografica.
Elaborazione e archiviazione dei dati all'interno dell'assistente Omni
| Omni AI Platform | |
|---|---|
| Dati elaborati o archiviati | I dati di prompt, risposta LLM e feedback vengono archiviati (crittografati inattivi) in Omni AI Platform. Tenere presente che Omnissa utilizza i dati di feedback per migliorare i servizi di Omni. I registri di controllo vengono generati per ogni prompt inviato. |
| Luogo di trattamento dei dati | Quando possibile, Omnissa elabora e archivia i dati all'interno della regione dell'utente. Il flusso di dati può essere diverso a seconda della posizione del cliente assegnata, della console utilizzata per accedere a Omni e del tipo di query che si sta effettuando (Data Analysis vs. ricerca nella Knowledge Base). Per informazioni dettagliate, vedere anche l'elenco dei sub-responsabili del trattamento disponibile in Omnissa Legal Center. |
| Posizione di archiviazione dei dati | Il servizio Omni cloud (ospitato in AWS) è disponibile in 9 aree geografiche in tutto il mondo. La posizione utilizzata per archiviare i dati è determinata dalla posizione del cliente assegnata. Per informazioni dettagliate, vedere anche l'elenco dei sub-responsabili del trattamento disponibile in Omnissa Legal Center e i nostri diagrammi di flusso dei dati. |
| Periodo di conservazione dei dati | 90 giorni |
Data Analysis
Lo strumento Data Analysis converte semplicemente il prompt in linguaggio naturale in una query di dati SQL che il servizio Omnissa Intelligence può leggere per generare un output in un formato facile da comprendere. La richiesta e la risposta in linguaggio naturale sono quelle elaborate dal servizio OpenAI di Azure, che è protetto con la configurazione aziendale e configurato per non eseguire l'addestramento sui dati dei clienti. Si tenga presente che il servizio cloud Data Analysis è ospitato separatamente da Omni AI Platform in AWS, come descritto in precedenza.
Elaborazione e archiviazione dei dati per lo strumento IA Data Analysis
| Data Analysis (disponibile per i clienti con un abbonamento a Omnissa Intelligence) | |
|---|---|
| Dati elaborati o archiviati | I dati relativi al prompt del cliente, alla risposta LLM e al feedback del cliente per le query di Data Analysis vengono archiviati in Omni AI Platform (crittografati inattivi tramite AES-256). Tenere presente che Omnissa utilizza i dati di feedback per migliorare i servizi di Omni. Registri (archiviati nel servizio cloud Omni) |
| Luogo di trattamento dei dati | Quando possibile, Omnissa elabora e archivia i dati all'interno della regione dell'utente. Il servizio cloud Data Analysis è ospitato separatamente da Omni AI Platform in AWS ed è disponibile in 9 aree geografiche in tutto il mondo. La posizione utilizzata per archiviare i dati è determinata dalla posizione assegnata al cliente in Omni AI Platform. Posizioni di elaborazione di OpenAI A causa della natura delle posizioni disponibili, i dati possono essere elaborati al di fuori dell'area geografica di residenza del cliente in base alla posizione assegnata al cliente. Di seguito è disponibile l'elenco delle aree geografiche dei dati di Azure OpenAI. - Clienti statunitensi: zona dati USA - Clienti UE: zona dati UE - Altro: globale Per informazioni dettagliate, vedere anche l'elenco dei sub-responsabili del trattamento disponibile in Omnissa Legal Center e i nostri diagrammi di flusso dei dati. Tutto il traffico viene crittografato in transito sulla rete Internet pubblica tramite una crittografia avanzata. |
| Posizione di archiviazione dei dati | Archiviati in Omni. Vedere Elaborazione e archiviazione dei dati all'interno dell'assistente Omni. |
| Periodo di conservazione dei dati | Archiviati in Omni. Vedere Elaborazione e archiviazione dei dati all'interno dell'assistente Omni. |
Ricerca nella Knowledge Base
Lo strumento di ricerca nella Knowledge Base è disponibile nelle console Omnissa tra cui Omnissa Connect, Workspace ONE UEM, Omnissa Intelligence e Horizon Cloud.
Elaborazione e archiviazione dei dati per lo strumento IA di ricerca nella Knowledge Base
| Ricerca nella Knowledge Base (disponibile per tutti i clienti Omnissa) | |
|---|---|
| Dati elaborati o archiviati | Le richieste dei clienti, le risposte LLM e i dati di feedback dei clienti vengono raccolti ed elaborati dal servizio di ricerca nella Knowledge Base. Tuttavia, non vengono archiviati dal servizio di ricerca nella Knowledge Base. Questi dati vengono archiviati nel database di Omni AI Platform. Tenere presente che Omnissa utilizza i dati di feedback per migliorare i servizi di Omni. Tutti i dati vengono archiviati crittografati a riposo (AES-256). |
| Luogo di trattamento dei dati | Quando è possibile, Omnissa elabora e archivia i dati all'interno dell'area geografica del cliente. Tuttavia, i dati possono essere elaborati al di fuori dell'area geografica del cliente in base alla posizione assegnata al cliente perché le aree geografiche di hosting per la ricerca nella Knowledge Base sono limitate. Vedere l'elenco delle posizioni di hosting della ricerca nella Knowledge Base di seguito: La ricerca nella Knowledge Base è ospitata in 3 posizioni del servizio in tutto il mondo (ospitate in Microsoft Azure): - USA: per i clienti che si trovano negli Stati Uniti e in Canada - Irlanda: per i clienti che si trovano nell'UE e nel Regno Unito - Giappone: per i clienti che si trovano in Australia, Giappone, India e Singapore Posizioni di elaborazione di OpenAI A causa della natura delle posizioni disponibili, i dati possono essere elaborati al di fuori dell'area geografica di residenza del cliente in base alla posizione assegnata al cliente. Vedere l'elenco delle zone dei dati di Azure OpenAI di seguito. Zone dei dati di Azure OpenAI: - Stati Uniti: zona dati USA - UE: zona dati UE - Altro: Globale Per informazioni dettagliate, vedere anche l'elenco dei sub-responsabili del trattamento disponibile in Omnissa Legal Center e i diagrammi di flusso dei dati. Tutto il traffico viene crittografato in transito su Internet pubblico tramite una crittografia avanzata. |
| Posizione di archiviazione dei dati | Archiviati in Omni. Vedere Elaborazione e archiviazione dei dati all'interno dell'assistente Omni. |
| Periodo di conservazione dei dati | Archiviati in Omni. Vedere Elaborazione e archiviazione dei dati all'interno dell'assistente Omni. |
Gateway IA: Omnissa MCP Server
Omnissa MCP Server è una funzionalità di integrazione IA gestita che consente agli assistenti e agli agenti IA aziendali di interagire in modo sicuro con i servizi di Omnissa tramite un'unica interfaccia standardizzata. Semplifica l'adozione dell'IA eliminando la necessità di integrazioni di prodotti separate, mantenendo al tempo stesso le regole di sicurezza, autorizzazione, controllo e controllo degli accessi esistenti.
Omnissa MCP Server fornisce un livello di integrazione centralizzato che consente agli assistenti IA compatibili e ai modelli linguistici di grandi dimensioni (LLM), come Claude Desktop, Cursor, Claude Code e gli agenti personalizzati, di individuare le funzionalità disponibili e accedere in modo sicuro alle funzioni del prodotto Omnissa. Astraendo le API specifiche del prodotto sottostanti e instradando le richieste al servizio Omnissa appropriato, MCP Server offre un'esperienza di integrazione coerente e semplificata tra le soluzioni Omnissa supportate.
Omnissa MCP Server supporta attualmente qualsiasi client IA compatibile con MCP e può essere utilizzato con i seguenti Omnissa Cloud Services e i casi d'uso associati:
- Workspace ONE UEM
- Esecuzione di un set limitato di comandi del dispositivo, come query del dispositivo, sincronizzazione, cancellazione del codice d'accesso, sincronizzazione del sensore e disconnessione dell'utente
- Analisi delle applicazioni, dei profili, della conformità, del comportamento di sicurezza e della cronologia eventi di un dispositivo
- Ricerca dello stato di distribuzione di una flotta di dispositivi
- Ricerca e ispezione di applicazioni, script, sensori, basi di confronto, provisioning e workflow
- Ricerca delle impostazioni di sistema a livello di tenant o di gruppo di organizzazioni
- Omnissa Access (sola lettura)
- Ricerca di utenti, gruppi e applicazioni
- Recupero di un record di utente, gruppo o applicazione in base all'ID
- Controllo della possibilità di accesso dell'utente a un'applicazione
- Esecuzione di query relative a eventi di controllo e di accesso
- Recupero delle sezioni di configurazione dei tenant selezionati
- Omnissa Intelligence: creazione di report in linguaggio naturale (è necessario lo strumento Omni Data Analysis)
- Query di dati in linguaggio naturale tramite Omni Data Analysis, ricerca di risorse e operazioni del ciclo di vita per report, dashboard, widget, indagini, pianificazioni e workflow.
- Workspace ONE Hub Services: notifiche e workflow
- Horizon Cloud Service
Per connettersi all'agente IA, Omnissa Connect emette un token MCP per un amministratore. L'amministratore dell'organizzazione abilita MCP e sceglie l'ambito massimo:
- Sola lettura: visualizzazione di dati e risorse
- Ambito completo: lettura, modifica ed esecuzione, se supportato dal prodotto
Le autorizzazioni MCP non possono superare i ruoli di prodotto esistenti dell'amministratore. Ad esempio, un amministratore solo di Workspace ONE UEM con ambito MCP completo riceve comunque solo strumenti UEM e non può accedere a Omnissa Intelligence o agli strumenti di Omnissa Access senza i ruoli di prodotto corrispondenti. Gli strumenti di Omnissa Intelligence richiedono anche le autorizzazioni appropriate per l'analisi dei dati, come descritto in precedenza.
Dove vengono elaborati e conservati i dati dell'utente
Il server MCP è costituito da due componenti principali: il proxy del server MCP che funge da gateway API ed è ospitato in AWS in 9 aree geografiche e i server MCP incorporati ospitati nel limite in ogni servizio cloud Omnissa. Il server MCP utilizza Omnissa Connect per l'autenticazione e l'autorizzazione centralizzate delle identità con controlli degli accessi in base al ruolo.
La posizione globale del proxy del server MCP è determinata dall'area geografica assegnata al cliente quando si genera il token MCP nelle impostazioni dell'account dell'organizzazione in Omnissa Connect. Si tenga presente che il proxy del server MCP e i server MCP incorporati non rendono persistenti i contenuti del cliente. Questi componenti elaborano le richieste e le risposte solo in modo temporaneo per la durata dell'esecuzione della richiesta e non conservano i contenuti dei clienti dopo il completamento dell'elaborazione.
Il proxy del server MCP riceve richieste JSON-RPC strutturate contenenti token di autenticazione e parametri di input dello strumento. Elabora i dati associati in modo temporaneo nella memoria per convalidare, gestire e instradare le richieste al servizio back-end appropriato. Per queste attività di elaborazione non è necessario alcuno storage persistente.
I server MCP incorporati (in Workspace ONE UEM, Omnissa Access, Omnissa Intelligence, Workspace ONE Hub Services e Horizon Cloud Service) elaborano le richieste autorizzate, applicano le regole di business pertinenti, interagiscono con i sistemi back-end richiesti e generano la risposta corrispondente che viene reindirizzata tramite il proxy del server MCP all'agente o all'LLM di origine.
Elaborazione e archiviazione dei dati da parte di Omnissa MCP Server
| Omnissa MCP Server | |
|---|---|
| Dati elaborati o archiviati | Il proxy del server MCP è un livello di routing e aggregazione stateless. Non elabora né genera prompt in linguaggio naturale né esegue modelli LLM (l'esecuzione dei prompt e l'inferenza di LLM avvengono nel client IA o nell'host LLM chiamante, ad esempio Omni AI o nei client BYO-LLM del cliente). Il proxy del server MCP può elaborare i contenuti del cliente e i dati operativi, inclusi i dati personali, nella misura necessaria per autenticare le richieste, convalidare gli schemi delle richieste, instradare le richieste all'endpoint del tenant del cliente appropriato, imporre controlli di sicurezza e trasmettere richieste e risposte tra il client e il server MCP incorporato di destinazione. Tale elaborazione viene eseguita esclusivamente per fornire il servizio ed è di natura temporanea. |
| Luogo di trattamento dei dati | Il proxy del server MCP è ospitato in AWS in 9 aree geografiche in tutto il mondo. La posizione di elaborazione utilizzata dal proxy del server MCP è determinata dalla posizione assegnata al cliente. I server MCP incorporati sono ospitati nei limiti degli Omnissa Cloud Services esistenti. |
| Posizione di archiviazione dei dati | N/D: né il proxy del server MCP né il livello MCP conservano il contenuto del payload del cliente, i prompt o i dati della risposta di esecuzione dello strumento in alcun database o storage persistente. I dati si trovano solo in memoria per la durata del ciclo di vita della richiesta/risposta prima di essere restituiti al client chiamante. |
| Periodo di conservazione dei dati | N/D: né il proxy del server MCP né il livello MCP conservano il contenuto del payload del cliente, i prompt o i dati della risposta di esecuzione dello strumento in alcun database o storage persistente. I dati si trovano solo in memoria per la durata del ciclo di vita della richiesta/risposta prima di essere restituiti al client chiamante. |
Agenti di Omnissa AI
Horizon Delegate
Horizon Delegate è un'interfaccia di conversazione nativa basata sull'IA integrata in Horizon HTML Access Client (Browser) che consente agli utenti aziendali di delegare le attività desktop complesse, inclusi i workflow delle applicazioni legacy, agli agenti BYO-LLM/IA dei clienti (ad esempio GitHub CoPilot) all'interno della sessione VDI (Virtual Desktop Infrastructure) di Horizon sicura.
Gli utenti possono utilizzare Horizon Delegate tramite il linguaggio naturale da qualsiasi dispositivo endpoint di Horizon. Mentre il ragionamento IA si verifica a livello dell'agente BYO-LLM/IA del cliente, tutte le azioni vengono eseguite in locale all'interno dell'ambiente sicuro VDI di Horizon, garantendo il rispetto dei criteri di sicurezza, gestione e accesso di Workspace ONE® UEM™, Omnissa® Dynamic Environment Manager™ (DEM) e Unified Access Gateway (UAG) esistenti. Questo significa che l'agente viene eseguito come utente, all'interno della sessione di Horizon, utilizzando i permessi e le credenziali dell'utente (si tenga presente che l'utente può determinare le azioni dell'agente sincrone o asincrone). Le attività con esecuzione prolungata, i workflow in più passaggi e i processi IA in background continuano a essere eseguiti ininterrottamente all'interno della macchina virtuale, indipendentemente dallo stato o dalla disponibilità del dispositivo fisico dell'utente. Gli utenti possono riprendere il proprio lavoro senza problemi da qualsiasi endpoint, in qualsiasi momento, esattamente da dove lo avevano interrotto.
Horizon Delegate include anche un livello di governance dell'IA che regola ciò che può essere inviato all'LLM, che è autorizzato a utilizzarlo, oltre a tracciare e monitorare l'esecuzione dell'agente di IA. UAG applica un elenco di nomi di dominio completi (FQDN) del provider di IA consentiti definiti dall'amministratore. Nessun traffico IA può ignorare il gateway.
Nell'offerta iniziale, Horizon Delegate supporta GitHub CoPilot tramite un Software Development Kit (SDK) di Horizon in bundle. Inoltre, si connette al BYO-LLM tramite il protocollo Horizon Blast, anziché tramite connessioni Internet aperte, per una maggiore sicurezza.
Dove vengono elaborati e conservati i dati dell'utente
Durante il ciclo di ragionamento dell'agente, Horizon Agent SDK fornisce all'LLM la richiesta in linguaggio naturale dell'utente insieme al contesto desktop osservato necessario per l'esecuzione dell'attività. In base al workflow, questo contesto può includere schermate, contenuti di documenti, stato dell'applicazione e altri dati di telemetria desktop, consentendo all'agente di prendere decisioni informate ed eseguire azioni nella sessione desktop. Il software Horizon non rende questi dati persistenti; viene trasmesso temporaneamente come parte del ciclo dell'agente.
La macchina virtuale del tenant è isolata dalla rete: l'uscita esterna è la chiamata autenticata dall'utente a LLM. L'endpoint Horizon non comunica mai direttamente con l'LLM e l'LLM non raggiunge mai i sistemi aziendali interni.
Controlli dello strumento IA: disabilitazione delle funzionalità e degli agenti IA
Experience Management: Insights e gRCA
Queste funzionalità sono richieste da Workspace ONE Experience Management. I clienti possono richiedere che queste funzionalità vengano disabilitate inviando una richiesta di assistenza.
Omni AI Platform
È possibile attivare Omnissa MCP Service e Workspace ONE Sensor Generation Service per gli utenti di Omnissa Connect utilizzando i ruoli. Per informazioni dettagliate su come aggiungere o modificare un amministratore in Omnissa Connect, accedere all'argomento Amministratori. Quando si aggiunge o si modifica l'amministratore, selezionare uno o entrambi i ruoli dell'organizzazione in Omnissa Connect che si trova nell'area Imposta preferenze Omnissa AI.
Horizon Delegate
Horizon Delegate non è abilitato o installato per impostazione predefinita. Affinché la funzionalità funzioni, devono essere soddisfatte entrambe le condizioni: la funzionalità deve essere installata come parte di Horizon Agent e abilitata esplicitamente per il pool di macchine applicabile dall'amministratore tramite la console di amministrazione.
Dove incorporare l'IA nei prodotti e nelle soluzioni: integrazioni di IA di terze parti
Le seguenti offerte di Omnissa incorporano integrazioni di IA di terze parti: Workspace ONE Boxer per Android con Gemini Nano, Workspace ONE Boxer, Workspace ONE Content e Workspace ONE Web per iOS con Apple Intelligence e Omnissa Mobile Threat Defense con l'assistente Lookout SAIL. I termini di terze‑parti applicabili disciplineranno l'uso di qualsiasi strumento o servizio di IA integrato.
Workspace ONE Boxer per Android con integrazione di Gemini Nano
Workspace ONE Boxer per Android con integrazione di Gemini Nano consente agli utenti finali di sfruttare l'intelligenza artificiale per il riepilogo delle e-mail, fornendo sintesi accurate e in tempo reale sia delle singole e-mail che dei thread complessi.
La funzionalità di riepilogo IA di Workspace ONE Boxer AI è integrata utilizzando le API di Google Machine Learning (ML) Kit. L'elaborazione dei dati di input (ad esempio e-mail) avviene completamente sul dispositivo e l'ML Kit non invia tali dati o i risultanti output ai server Google o Omnissa. Le API dell'ML Kit possono contattare occasionalmente i server di Google per ricevere correzioni dei bug, modelli aggiornati e informazioni sulla compatibilità dell'acceleratore hardware. Google riceve i dati relativi all'utilizzo e alle prestazioni delle API dell'ML Kit integrate nell'applicazione Workspace ONE Boxer. Google utilizza queste metriche per misurare le prestazioni, eseguire il debug, mantenere e migliorare le API e rilevare l'uso improprio o l'abuso, come ulteriormente descritto nella sua Informativa sulla privacy.
Dove vengono elaborati e conservati i dati dell'utente
L'elaborazione dei dati di input (ad esempio e-mail) avviene completamente sul dispositivo ed ML Kit non invia tali dati o i risultanti output ai server Google o Omnissa. Per ulteriori informazioni, consultare il Informativa sulla privacy di Google.
L'attivazione di questa integrazione richiederà l'abilitazione da parte dell'amministratore IT dell'organizzazione. La disponibilità e la funzionalità possono variare in base ai criteri di gestione del dispositivo.
Vedere la Guida del prodotto Omnissa per le limitazioni di utilizzo, di età e altre dichiarazioni di non responsabilità.
Workspace ONE Boxer per iOS con integrazione di Apple Intelligence
L'integrazione di Workspace ONE Boxer per iOS con Apple Intelligence offre una potente IA sul dispositivo per il riepilogo delle e-mail.
Apple Intelligence identifica solo i dati essenziali necessari per completare la richiesta e li invia al modello generativo senza concedere l'accesso o archiviare alcuna informazione. Assegna la priorità all'elaborazione sul dispositivo per mantenere locali e protetti i dati quando possibile. Per le attività che richiedono una maggiore potenza di calcolo, Apple Intelligence sfrutta Private Cloud Compute, trasmettendo solo i dati rilevanti ai server Apple per l'elaborazione. Questi dati vengono utilizzati esclusivamente per soddisfare la richiesta e non vengono mai memorizzati o consultati da Apple. Una volta completata l'attività, i risultati vengono restituiti in modo sicuro al dispositivo. Per mantenere la privacy, Apple raccoglie solo i dati essenziali delle richieste, come le dimensioni dei file, le funzionalità utilizzate e la durata del completamento. I dati inviati da Apple al suo cloud vengono resi anonimi ed elaborati su server sicuri. Ulteriori informazioni su Apple Private Cloud Compute sono disponibili qui.
L'attivazione di questa integrazione richiederà l'abilitazione da parte dell'amministratore IT dell'organizzazione. La disponibilità e la funzionalità possono variare in base ai criteri di gestione del dispositivo. Vedere la Guida del prodotto Omnissa per le limitazioni di utilizzo, di età e altre dichiarazioni di non responsabilità.
Dove vengono elaborati e conservati i dati dell'utente
Come descritto il precedenza, Apple Intelligence assegna la priorità all'elaborazione sul dispositivo per mantenere locali e protetti i dati quando possibile. Per le attività che richiedono una maggiore potenza di calcolo, Apple Intelligence sfrutta Private Cloud Compute, trasmettendo solo i dati rilevanti ai server Apple per l'elaborazione. Questi dati vengono utilizzati esclusivamente per soddisfare la richiesta e non vengono mai memorizzati o consultati da Apple. Una volta completata l'attività, i risultati vengono restituiti in modo sicuro al dispositivo. Ai server Omnissa non viene inviato alcun dato.
Workspace ONE Content per Android con integrazione di Gemini Nano
L'integrazione di Workspace ONE Content per Android con Gemini Nano consente agli utenti finali di sfruttare l'intelligenza artificiale per il riepilogo delle pagine del documento, fornendo un riepilogo accurato e in tempo reale delle singole pagine del documento.
La funzionalità di riepilogo IA di Workspace ONE Content è integrata utilizzando le API di Google Machine Learning (ML) Kit. L'elaborazione dei dati di input (ad esempio una pagina del documento) viene eseguita sul dispositivo ed ML Kit non invia tali dati o i risultanti output ai server Google o Omnissa. Le API dell'ML Kit possono contattare occasionalmente i server di Google per ricevere correzioni dei bug, modelli aggiornati e informazioni sulla compatibilità dell'acceleratore hardware. Google riceve i dati relativi all'utilizzo e alle prestazioni delle API dell'ML Kit integrate nell'applicazione Workspace ONE Content. Google utilizza queste metriche per misurare le prestazioni, eseguire il debug, mantenere e migliorare le API e rilevare l'uso improprio o l'abuso, come ulteriormente descritto nella sua Informativa sulla privacy.
Dove vengono elaborati e conservati i dati dell'utente
L'elaborazione dei dati di input (ad esempio documento) viene eseguita completamente sul dispositivo e ML Kit non invia tali dati o i risultanti output ai server Google o Omnissa. Per ulteriori informazioni, consultare il Informativa sulla privacy di Google.
L'attivazione di questa integrazione richiederà l'abilitazione da parte dell'amministratore IT dell'organizzazione. La disponibilità e la funzionalità possono variare in base ai criteri di gestione del dispositivo.
Vedere la Guida del prodotto Omnissa per le limitazioni di utilizzo, di età e altre dichiarazioni di non responsabilità.
Workspace ONE Content per iOS con integrazione di Apple Intelligence
L'integrazione di Workspace ONE Content per iOS con Apple Intelligence consente agli utenti finali di sfruttare l'IA per il riepilogo dei documenti, fornendo un riepilogo accurato e in tempo reale del contenuto del documento.
Apple Intelligence identifica solo i dati essenziali necessari per completare la richiesta e li invia al modello generativo senza concedere l'accesso o archiviare alcuna informazione. Assegna la priorità all'elaborazione sul dispositivo per mantenere locali e protetti i dati quando possibile. Per le attività che richiedono una maggiore potenza di calcolo, Apple Intelligence sfrutta Private Cloud Compute, trasmettendo solo i dati rilevanti ai server Apple per l'elaborazione. Questi dati vengono utilizzati esclusivamente per soddisfare la richiesta e non vengono mai memorizzati o consultati da Apple. Una volta completata l'attività, i risultati vengono restituiti in modo sicuro al dispositivo. Per mantenere la privacy, Apple raccoglie solo i dati essenziali delle richieste, come le dimensioni dei file, le funzionalità utilizzate e la durata del completamento.
L'attivazione di questa integrazione richiederà l'abilitazione da parte dell'amministratore IT dell'organizzazione. La disponibilità e la funzionalità possono variare in base ai criteri di gestione del dispositivo. Vedere la Guida del prodotto Omnissa per le limitazioni di utilizzo, di età e altre dichiarazioni di non responsabilità.
Dove vengono elaborati e conservati i dati dell'utente
Apple Intelligence assegna la priorità all'elaborazione sul dispositivo per mantenere locali e protetti i dati quando possibile. Per le attività che richiedono una maggiore potenza di calcolo, Apple Intelligence sfrutta Private Cloud Compute, trasmettendo solo i dati rilevanti ai server Apple per l'elaborazione. Questi dati vengono utilizzati esclusivamente per soddisfare la richiesta e non vengono mai memorizzati o consultati da Apple. Una volta completata l'attività, i risultati vengono restituiti in modo sicuro al dispositivo. Ai server Omnissa non viene inviato alcun dato.
Workspace ONE Web per Android con integrazione di Gemini Nano
Workspace ONE Web per Android con integrazione di Gemini Nano consente agli utenti finali di sfruttare l'intelligenza artificiale per il riepilogo delle pagine Web, fornendo sintesi accurate e in tempo reale delle singole pagine Web.
La funzionalità di riepilogo IA di Workspace ONE Web è integrata utilizzando le API di Google Machine Learning (ML) Kit. L'elaborazione dei dati di input (ad esempio una pagina Web) viene eseguita sul dispositivo ed ML Kit non invia tali dati o i risultanti output ai server Google o Omnissa. Le API dell'ML Kit possono contattare occasionalmente i server di Google per ricevere correzioni dei bug, modelli aggiornati e informazioni sulla compatibilità dell'acceleratore hardware. Google riceve i dati relativi all'utilizzo e alle prestazioni delle API dell'ML Kit integrate nell'applicazione Workspace ONE Web. Google utilizza queste metriche per misurare le prestazioni, eseguire il debug, mantenere e migliorare le API e rilevare l'uso improprio o l'abuso, come ulteriormente descritto nella sua Informativa sulla privacy.
Dove vengono elaborati e conservati i dati dell'utente
L'elaborazione dei dati di input (ad esempio una pagina Web) viene eseguita completamente sul dispositivo ed ML Kit non invia tali dati o i risultanti output ai server Google o Omnissa. Per ulteriori informazioni, consultare il Informativa sulla privacy di Google.
L'attivazione di questa integrazione richiederà l'abilitazione da parte dell'amministratore IT dell'organizzazione. La disponibilità e la funzionalità possono variare in base ai criteri di gestione del dispositivo.
Vedere la Guida del prodotto Omnissa per le limitazioni di utilizzo, di età e altre dichiarazioni di non responsabilità.
Workspace ONE Web per iOS con integrazione di Apple Intelligence
L'integrazione di Workspace ONE Web per iOS con Apple Intelligence consente agli utenti finali di sfruttare l'IA per il riepilogo delle pagine, fornendo un riepilogo accurato e in tempo reale del contenuto delle pagine Web.
Apple Intelligence identifica solo i dati essenziali necessari per completare la richiesta e li invia al modello generativo senza concedere l'accesso o archiviare alcuna informazione. Assegna la priorità all'elaborazione sul dispositivo per mantenere locali e protetti i dati quando possibile. Per le attività che richiedono una maggiore potenza di calcolo, Apple Intelligence sfrutta Private Cloud Compute, trasmettendo solo i dati rilevanti ai server Apple per l'elaborazione. Questi dati vengono utilizzati esclusivamente per soddisfare la richiesta e non vengono mai memorizzati o consultati da Apple. Una volta completata l'attività, i risultati vengono restituiti in modo sicuro al dispositivo. Per mantenere la privacy, Apple raccoglie solo i dati essenziali delle richieste, come le dimensioni dei file, le funzionalità utilizzate e la durata del completamento.
L'attivazione di questa integrazione richiederà l'abilitazione da parte dell'amministratore IT dell'organizzazione. La disponibilità e la funzionalità possono variare in base ai criteri di gestione del dispositivo. Vedere la Guida del prodotto Omnissa per le limitazioni di utilizzo, di età e altre dichiarazioni di non responsabilità.
Dove vengono elaborati e conservati i dati dell'utente
Apple Intelligence assegna la priorità all'elaborazione sul dispositivo per mantenere locali e protetti i dati quando possibile. Per le attività che richiedono una maggiore potenza di calcolo, Apple Intelligence sfrutta Private Cloud Compute, trasmettendo solo i dati rilevanti ai server Apple per l'elaborazione. Questi dati vengono utilizzati esclusivamente per soddisfare la richiesta e non vengono mai memorizzati o consultati da Apple. Una volta completata l'attività, i risultati vengono restituiti in modo sicuro al dispositivo. Ai server Omnissa non viene inviato alcun dato.
Omnissa Mobile Threat Defense - Assistente IA Lookout SAIL
Per i clienti che utilizzano Omnissa Mobile Threat Defense con Lookout, nella piattaforma Lookout è disponibile una funzionalità abilitata dall'IA generativa, ovvero l'assistente IA Lookout SAIL. L'assistente IA Lookout SAIL è sviluppato e gestito da Lookout. Per ulteriori informazioni sul modo in cui Lookout gestisce i dati, consultare la relativa Informativa sulla privacy.
Lookout SAIL utilizza l'IA generativa per consentire all'utente di interagire con la piattaforma Lookout invece di dover apprendere da un manuale utente o da una guida. Non elabora i contenuti del cliente. Completamente integrato nell'esperienza utente di Lookout, Lookout SAIL migliora i workflow e consente al cliente di interagire rapidamente con i sistemi, portandolo direttamente alla parte pertinente della console di Lookout.
Per ulteriori informazioni sull'assistente IA di Lookout SAIL, vedere questo blog sul sito Web di Lookout.
Come usiamo l'IA: etichette nutrizionali
Per aiutare a capire come vengono utilizzati i dati dell'utente, Omnissa ha sviluppato una serie di etichette nutrizionali IA che delineano le informazioni più importanti per ogni funzionalità di IA sviluppata o resa disponibile.
Queste etichette sono disponibili in Omnissa Docs:
- Insights
- Guided Root Cause Analysis (gRCA)
- Omni AI Platform
- Integrazione di Gemini Nano con Workspace ONE Boxer per Android
- Integrazione di Apple Intelligence con Workspace ONE Boxer per iOS
Registro modifiche
Alla presente guida sono stati apportati i seguenti aggiornamenti:
| Data | Descrizione delle modifiche |
|---|---|
| 28 settembre 2026 | Contenuti aggiunti per funzionalità di IA nuove o che saranno disponibili a breve, gateway e servizi IA: - Servizio di generazione script e sensori Workspace ONE UEM - Omnissa MCP Server - Horizon Delegate |
| 30 giugno 2026 | Aggiornamento del team di governance dell'IA Aggiornamento delle modalità di addestramento sui dati dei clienti Aggiunte etichette nutrizionali per le integrazioni di Boxer Aggiunti contenuti per l'integrazione di Gemini Nano per Workspace ONE Content per Android e Workspace ONE Web per Android |
| 25 febbraio 2026 | Aggiunti contenuti per Workspace ONE Content per iOS con integrazione di Apple Intelligence Aggiunti contenuti per Workspace ONE Web per iOS con integrazione di Apple Intelligence Rimosso il chatbot dell'assistenza clienti |
| 8 gennaio 2026 | Aggiunti contenuti per Workspace ONE Boxer per Android con integrazione di Gemini Nano Aggiunti contenuti per Workspace ONE Boxer per iOS con integrazione di Apple Intelligence Aggiunti contenuti per il chatbot dell'assistenza clienti tramite Yellow.ai |
| 10 settembre 2025 | Nuovi contenuti della funzionalità IA aggiunti per Omni (Data Analysis e ricerca nella Knowledge Base) L'approccio Omnissa all'addestramento dei modelli di IA Aggiunte istruzioni su come iscriversi a Docs |
| 18 agosto 2025 | Contenuto pubblicato su Omnissa Docs |
Questa pagina è stata utile?