Прежде чем вы сможете внедрить такой инструмент, как GitHub Copilot в вашей компании, вам, скорее всего, потребуется одобрение от юридических, комплаенс-команд и кибербезопасности.
Требования вашей компании зависят от вашей отрасли и местоположения, но распространённые вопросы включают:
- Как Copilot использует данные моей компании?
- Каким стандартам соответствия соответствует Copilot?
- Нужно ли мне корректировать корпоративную сеть для Copilot?
В этой статье собраны ресурсы, которые вы можете отправить в команды вашей компании для ускорения процесса подписания. Эти ресурсы применяются к планам Copilot Business и Копилот Энтерпрайз.
Юридические и приватные команды
Эти команды должны знать условия, регулирующие покупку вашей компанией Copilot.
- Если вы покупаете напрямую с GitHub, вы будете подчиняться условиям GitHub Generative AI Services Services.
- Если вы покупаете через Microsoft, вы будете подчиняться условиям продукта Microsoft. Это включает как условия Microsoft Generative AI Service, так и специальные условия для предложений GitHub.
- Copilot также подпадает под действие GitHub Data Protection Agreement. Это относится ко всем общедоступным (GA) Copilot функциям и к функциям предварительного просмотра, перечисленных в GitHub DPA-Covered Previews.
Команды по соблюдению требований
Эти команды должны знать, что Copilot соответствует нормативным требованиям вашей компании.
[GitHub Enterprise Trust Center](https://ghec.github.trust.page) отвечает на распространённые вопросы по соблюдению требований в FAQ и приводит подтверждения стандартов соответствия в разделе «Ресурсы».
Команды по соблюдению требований также могут заинтересоваться административными функциями, доступными для управления Copilot, например:
- Политики управления доступом к функциям и моделям
- Журналы аудита для мониторинга изменений в доступе и настройках
- Возможность исключать чувствительный контент из точки зрения Copilot
Для обзора этих функций см. АВТОТИТРЫ.
Для новых GitHub Enterprise клиентов
Если ваша компания ещё не использует GitHub Enterprise, команды по соблюдению требовать обзор общих функций управления GitHub для защиты филиалов или предотвращения утечки секретов. См . раздел AUTOTITLE.
Команды кибербезопасности и ИТ
Эти команды должны знать, как Copilot будет работать с корпоративной сетью вашей компании, системами аутентификации и процессами распространения программного обеспечения. Им может понадобиться узнать о:
- Список разрешений, необходимый для межсетевого экрана или прокси, чтобы Copilot работало как ожидалось. См . раздел AUTOTITLE.
- Сетевой протокол, на котором Copilot работает по умолчанию, а также опции вашей компании по маршрутизации трафика через прокси-сервер и перехвату трафика. См . раздел AUTOTITLE.
- Клиенты, где пользователи будут использовать Copilot.
- Ваше предприятие может включать или отключать Copilot в IDE, на GitHub Mobile, в CLI и на сайте GitHub.
- Если ваша компания распространяет одобренное программное обеспечение для пользователей, IT-команды могут потребовать одобрения поддерживаемых версий IDE. См . раздел AUTOTITLE.
Для новых GitHub Enterprise клиентов
Если ваша компания ещё не использует GitHub Enterprise, командам кибербезопасности также может понадобиться изучение сетевых и аутентификационных опций на GitHub в целом:
- Полный список IP-адресов, которые должна быть разрешена вашей сетью. Список таких данных можно получить через публичный API. См . раздел AUTOTITLE.
- Варианты интеграции с поставщиком идентификации и обеспечения единого входа пользователей. См . раздел AUTOTITLE.
- Особенности корпоративной сети. Предприятия могут применять списки разрешений IP и, для Enterprise Managed Users, запрещать разработчикам использовать свои личные аккаунты в вашей корпоративной сети. См. раздел [AUTOTITLE и Ограничение сетевого трафика в вашей организации с помощью списка разрешений IP-адресов](/enterprise-cloud@latest/admin/configuring-settings/hardening-security-for-your-enterprise/restricting-access-to-githubcom-using-a-corporate-proxy).
Даже если вы используете только GitHub для предоставления доступа к Copilot, разработчикам придётся аутентифицироваться по GitHub, чтобы использовать их лицензию Copilot.
Дополнительные вопросы
Если у Teams есть вопросы, на которые не отвечают эти ресурсы, свяжитесь с вашим менеджером по аккаунту или Команда по продажам GitHub.
Дальнейшие действия
После того как команды одобрят Copilot, вы сможете выбрать план для своего предприятия. См . раздел AUTOTITLE.