サポート (英語のみ)

AIツールの設定

あなたの組織では、AIの使用状況の正確な可視化、ラベリング、カテゴリー化のために、どのAIツールの監視が必要かを定義します。 AIポートフォリオの採用と可視性をスムーズにするために、アプリケーションやセキュリティの関係者を早期に関与させてください。

Nexthinkで設定するAIツールを選択する

システムは、トラフィックパターン認識、エンドポイントアクティビティ、従業員フィードバックを通じて、ChatGPTのようなあらかじめ設定されたAIツールを自動的に監視します。

Nexthinkでは、監視用のAIツールを手動で設定することができます。

1

Nexthinkで構成可能なAIツールを特定する：

  • Nexthink Collectorまたはネットワークセキュリティスタックからのテレメトリまたはトラフィックデータを確認する。

  • アクティブなAIサービスを一覧にするために、SSOプロバイダまたはアイデンティティ管理プラットフォームに相談します。

  • ユーザーセグメントと関連するリスクを理解するために製品オーナーにインタビューを行います。

2

優先する必要のあるツールを評価して設定する：

  • ChatGPT、Microsoft Copilot、Gemini、Claudeのように広く使用されているGenAIツール。

  • 内部またはカスタムAIエージェント、例えば特定のビジネス機能のために開発されたバーチャルアシスタントやチャットボット。

  • OutlookやMS TeamsのCopilotのように生産性あるいはコミュニケーションプラットフォームに組み込まれたAIアプリケーション。

  • 採用が増加しているが、コンプライアンスやビジネス価値が不確かなツール。

Nexthinkモニタリング用AIツールの設定

新しいAIツールを構成するには：

  1. メインナビゲーションからAIツール > AIツールの管理に移動します。

  2. 右上の新しいAIツールボタンをクリックします（または表から既存のツールを選択して編集します）。

既存のAIツールの設定にアクセスして編集するには、AIツールの管理ページの表にあるAIツールのハイパーリンクをクリックします。 その後、以下にリストされた手順に従って続行します。

  1. AIツールの設定ページから、以下のフィールドに記入してください：

    • **AIツール名、**例：ChatGPT DEV.

      • システムはAIツールの名前に基づいてNQL IDを自動的に生成します。 この場合：#chatgpt_dev

    • 内部使用のためにAIツールの詳細を提供する説明

  2. 1つまたは両方のアプリケーションタイプを選んでください：ウェブまたはデスクトップ.

    • ウェブAIアプリケーションの場合：

      • URL名は設定を識別するための自由記述のラベルです。 例：ChatGPT

      • URLパターンはウェブアプリケーションのメインドメインです。 AIツールがアクセスされる場所を定義します。 例：chatgpt.com

      • 会話エンドポイントパターンはAIツールとのやりとりを検出するために使用される特定のパスです。 Nexthinkがやりとりが行われていることを識別するのに役立ちます。 詳細はAIツールの設定セクションを参照してください。

    • デスクトップAIアプリケーションのためには、それぞれのバイナリを定義します。

      • デスクトップアプリケーションは関連するサブプロセスを伴うグループ化されたバイナリを表します。 その結果、アプリケーション関連のメトリクス、ダッシュボード、およびAIインサイトはすべてのサブプロセスを含みます。

      • システムはfocus_timeフィールドを使用してデスクトップアプリケーションのAI使用状況を見積もります。NQLデータモデルのexecution.eventsテーブルより

        • focus_timeオプトインフィールドが有効化されていない場合、NexthinkはデスクトップアプリケーションでのAIツールとのユーザーインタラクションを監視できません。

  3. AIツールに利用可能なライセンスを追加、可能であれば。

  4. AIツールの設定を保存します。

ブラウザで会話エンドポイントパターンを決定する

AIツールの設定を行う際は、以下のステップを追い、会話エンドポイントパターンを発見・決定します。

ブラウザで：

  1. AIツールのウェブアプリケーションを開きます。

  2. AIツールとチャットするウェブページを開きます。

    • Nexthinkはチャット履歴がない新しい会話を開くことを推奨します。

  3. F12を押すか、右クリックして検査することで、ブラウザの開発者ツールを開きます。

  4. ネットワークタブをクリックして開きます。

  5. 新しく開いたチャットを使用して、AIツールに簡単に識別可能なメッセージを送信します: こんにちは、チャットしましょう。

    • 送信されたメッセージをクリップボードにコピーします。

  6. ctrl+F（またはOSに応じてcommand+F）を押して、送信されたメッセージ、例えば _こんにちは、チャットしましょう。_をネットワークタブで検索します。

  7. 発見された結果をクリックし、ネットワークタブ内のヘッダサブタブを開きます。

  8. リクエストURLフィールドを見つけ、NexthinkにAIツールを設定するのに必要な会話エンドポイントパターンをコピー/抽出します。

    • もしリクエストURLがhttps://chatgpt.com/backend-api/conversationであるなら、会話エンドポイントはbackend-api/conversationです。以下の画像を見てください。

APIクレデンシャルを使用したMicrosoft Copilotの設定例外

システムはEntra IDコネクタを使用し、ユーザーライセンスデータを収集し、従業員がMicrosoft Copilotの無料版かライセンス版を使用しているかに基づいてインタラクションイベントをタグ付けします。このコネクタの構成が必要です。

Nexthink AIツールは、Microsoft CopilotをAIツールに設定していない場合でも、デフォルトでMicrosoft Copilotに関するユーザーライセンスデータを収集します。

Microsoft Copilotの使用を監視する際には、データを Copilotタイプ でフィルタリングすることが可能です。

  • Microsoft 365 Copilotフィルタはライセンス付きCopilot使用のためのツール特有のデータを表示します。

  • CopilotチャットフィルタはライセンスなしのCopilot使用のためのツール特有のデータを表示します。

NexthinkはMicrosoft Copilot用にAPIベースのセットアップのみをサポートしています。

Entra IDコネクタの設定をNexthinkで行った後、Microsoft CopilotをAIツールに設定するための手順に従ってください：

  1. メインナビゲーションのAIツール > AIツールの管理に移動します。

  2. 表のAIツールの管理ページにリストされているMicrosoft Copilotハイパーリンクをクリックするか、アイテムのアクションメニューを使用してCopilot設定を編集します。

  3. AIツール設定ページで、内部使用のためにAIツールの詳細を提供する説明に記入します。

    • Microsoft Copilot専用の名前とNQL IDフィールドはあらかじめ決められており、編集不可です。

  4. NexthinkでMicrosoft Copilot用に事前設定した対応するコネクタクレデンシャルをAPIクレデンシャルドロップダウン内から選択します。

Microsoft Copilotのコネクタクレデンシャル設定

このセクションは外部ソースを参考にしています。 Nexthinkは、サードパーティのドキュメントの正確性やここに掲載された情報と一致しない可能性がある外部の更新や変更をコントロールしていません。 エラーや矛盾をNexthink サポートに報告してください。

Nexthink AIツールでMicrosoft Copilotを設定するには、Copilot資格情報（以下で説明）とEntra IDコネクタの両方が必要です。

ステップ1 - Azureアプリケーションの設定

Azure ページからアプリケーションを設定して、AIと従業員のインタラクションデータを取得します：

  1. Azure資格情報でサインインします。

  2. 新しいアプリケーションを登録します。

    • 登録プロセス中、一つのテナントオプションを選択します。

  3. リダイレクトURLでは、ウェブを選択します。

    • Azureポータルで既に存在するアプリケーションをお持ちの場合、そのアプリケーションを再利用し、AIと従業員のインタラクションデータを取得するために権限を割り当てることができます。

  4. アプリケーションを登録します。

  5. 左側のメニューからAPI権限オプションにアクセスします。

  6. Microsoft Graphの権限を追加します。

    • AiEnterpriseInteraction.Read.All を選び、API権限を追加します。 下の画像を参照してください。

    権限リストのステータス列は、使用しているAzureアカウントがプロパーな特権を持っていない場合を示します。 これらの手順について詳しくは、Microsoftの文献サインアップガイドを参照してください。

  7. 設定したアプリケーションの概要セクションにアクセスして、Nexthinkコネクタ構成のためのAzure AD資格情報をコピーおよび保存します。

    • アプリケーション (クライアント) ID

    • ディレクトリ (テナント) ID

    • 証明書 および 秘密 のオプションを使ってAzureポータルでクライアントシークレット値を生成し、Nexthinkツール設定に使用します。

      • 新しいクライアントシークレットを選択します。

      • 説明および有効期限の値を入力します。

      • 追加を選択し、値をコピーします。

有効期限が切れた場合、AzureポータルとNexthinkコネクタ資格情報のクライアントシークレットを更新する必要があります。

ステップ 2 - NexthinkでのMicrosoft Copilotコネクタ資格情報の設定

コネクタ資格情報設定ページから、Azureで作成した接続の情報を用いてフィールドに入力します。

  1. プロトコルのドロップダウンからHTTPSオプションを選びます。

  2. Microsoft API https://graph.microsoft.com を URLアドレス フィールドに貼り付けます。

  3. 承認 ドロップダウンからOAuth 2.0 - クライアントクレデンシャルオプションを選びます。

  4. Copilot接続からディレクトリ (テナント) ID をコピーし、アクセストークンURLフィールドに貼り付けます。完全なURL文字列を含めてください：

    • https://login.microsoftonline.com/<<テナントID>>/oauth2/v2.0/token

    • 例：https://login.microsoftonline.com/2efa03d5-62e6-XXXX-XXXX-XXXXXXXXXXXX/oauth2/v2.0/token

  5. Azureアプリケーションの構成から取得したクライアントIDおよびクライアントシークレットを入力します。

  6. 範囲フィールドに https://graph.microsoft.com/.default を追加します。

  7. 承認情報下でヘッダを選びます。 リクエストコメント（RFC）標準に基づき、ボディを選択しないことをNexthinkは推奨します。

  8. 資格情報を保存します。

  1. 利用可能であれば、Microsoft Copilot用のライセンスを追加します。

  2. AIツール設定を保存します。

有効なコネクタクレデンシャルのみがAIツールにMicrosoft Copilot設定を保存可能にします。 それ以外の場合、Nexthinkは存在するエラーを表示します。

_以下の問題を修正してください:_

  • 資格エラー: 無効なクライアントID.

Microsoft Copilotデータ取得に関するF.A.Q

Copilot従業員インタラクションデータを取得するために、常にMicrosoft Entra IDのコネクタが必要ですか?

はい、Microsoft Entra IDコネクタはMicrosoft CopilotからAIインタラクションデータを正しく取得するために必要です。

設定が正しく行われたことをどのように確認できますか?

Nexthink AIツールでMicrosoft Copilot設定を保存するとき、システムは自動的にコネクタ資格をチェックします。

有効な資格情報のみがAIツールにMicrosoft Copilot設定を保存可能にします。 それ以外の場合、Nexthinkは存在するエラーを表示します。

Copilot AIインタラクションデータはどのくらいの頻度で更新されますか？ 即時ですか？

現在のメカニズムはGraph APIからデータを受け取るためのサブスクリプションを使用しています。 AIインタラクションが起こるたびに、システムはそのインタラクションの詳細をNexthinkプラットフォームに送信します。

プロセスは即時ではなく、データは通常インタラクションが発生した後、1分未満で到着しますが、Microsoft Graph APIではAIインタラクションの最大レイテンシが60分です。

AIツールダッシュボード用のカスタムフィルタの設定

Nexthinkの管理者[権限が必要です。](../administration/account-management/roles/#roles-administration)

NexthinkにAIツールをセットアップした後、システム設定を利用して、会社の階層構造やホラクラシーによって定義された組織の従業員グループに基づいてAIツールのダッシュボードにカスタムフィルターを追加することができます。

AIツール用にカスタムフィルタを設定するには、製品設定 ドキュメントに記載されている手順に従って、ユーザー組織フィールドを設定してください。

作成されたユーザー 組織フィールドを正常に拡充した後、システムはこのフィールドをすべてのAIツールのダッシュボードの上部にカスタムフィルタとして自動的に表示します。

関連タスク

Last updated

Was this helpful?